远程 Windows 主机上安装的 Mozilla Firefox ESR 版本低于 52.2。因此，该服务器受到多个漏洞的影响：

  - 存在多个内存损坏问题，允许未经身份验证的远程攻击者，诱使用户访问特制的网站，来执行任意代码。(CVE-2017-5470)

  - nsCSSFrameConstructor.cpp 的 EndUpdate() 函数中存在释放后使用错误，在 CSS 布局重新生成期间重建树时会触发。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特制的网站，而导致拒绝服务情况或执行任意代码。(CVE-2017-5472)

  - nsDocShell.cpp 的 Reload() 函数中存在释放后使用错误，在 docshell 重新加载期间使用错误 URL 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7749)

  - nsDocumentViewer.cpp 的 Hide() 函数中存在释放后使用错误，在处理跟踪元素时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7750)

  - nsDocumentViewer.cpp 的 nsDocumentViewer 类中存在释放后使用错误，在处理内容查看程序侦听器时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7751)

  - 存在释放后使用错误，在处理事件的同时，如果发生与输入法 (IME) 之间的特定用户交互，即会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7752)

  - WebGLTexture.cpp 的 IsComplete() 函数中存在越界读取错误，会在处理纹理时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容。
    (CVE-2017-7754)

  - 由于未正确加载动态链接库 (DLL)，存在特权提升漏洞。本地攻击者可利用此问题，通过安装路径中特制的 DLL 文件，注入并执行任意代码。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 的 SetRequestHead() 函数中存在释放后使用错误，在记录 XML HTTP 请求 (XHR) 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7756)

  - 由于未正确处理内存对象，ActorsParent.cpp 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7757)

  - TrackEncoder.cpp 的 AppendAudioSegment() 函数中存在越界读取错误，在音频流中的通道数量变更的同时，如果 Opus 编码器正在使用，即会触发。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2017-7758)

  - 由于处理回调文件路径参数时，未正确验证输入，updater.cpp 的 NS_main() 函数中存在缺陷。本地攻击者可利用此问题操纵安装目录中的文件。(CVE-2017-7760)

  - 维护服务 helper.exe 应用程序中存在缺陷，当无特权的用户将临时目录的权限设置为可写入时，即会触发。本地攻击者可利用此问题，删除系统上的任意文件。(CVE-2017-7761)

  - nsIDNService.cpp 的 isLabelSafe() 函数中存在缺陷，在处理不同 unicode 程序块的字符时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 IDN 域，伪造有效 URL 并发动钓鱼攻击。(CVE-2017-7764)

  - 存在缺陷，在处理下载文件时，会由于未正确分析长文件名而触发。未经身份验证的远程攻击者可以利用此缺陷，导致下载未应用“网页标记”的文件，进而造成可执行文件的安全警告未显示。
    (CVE-2017-7765)

  - Mozilla 维护服务中存在缺陷，在处理“补丁”、“安装”和“工作”目录路径时会触发。本地攻击者可利用此问题以提升的权限执行任意代码。(CVE-2017-7766)

  - Mozilla 维护服务中存在缺陷，在使用 Mozilla Windows Updater 调用时会触发。本地攻击者可利用此问题，用随机数据覆盖任意文件。(CVE-2017-7767)

  - workmonitor.cpp 的 IsStatusApplying() 函数中存在缺陷，会在记录更新状态时触发。本地攻击者可利用此问题读取 32 字节的任意文件。(CVE-2017-7768)

  - 由于未正确验证用户提供的输入，Decompressor.cpp 中 decompress() 函数的图形组件中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。（CVE-2017-7772、CVE-2017-7773、CVE-2017-7778）

  - Silf.cpp 中 readGraphite() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-7774)

  - 由于未正确验证用户提供的输入，Silf.cpp 中 getClassGlyph() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函数的 Graphite 组件中存在缺陷，其与使用未初始化的内存有关。未经身份验证的远程攻击者可利用此问题造成不明影响。
    (CVE-2017-7777)

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 54。因此，该服务器受到多个漏洞的影响：

  - 存在多个内存损坏问题，允许未经身份验证的远程攻击者，诱使用户访问特制的网站，来执行任意代码。（CVE-2017-5470、CVE-2017-5471）

  - nsCSSFrameConstructor.cpp 的 EndUpdate() 函数中存在释放后使用错误，在 CSS 布局重新生成期间重建树时会触发。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特制的网站，而导致拒绝服务情况或执行任意代码。(CVE-2017-5472)

  - nsDocShell.cpp 的 Reload() 函数中存在释放后使用错误，在 docshell 重新加载期间使用错误 URL 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7749)

  - nsDocumentViewer.cpp 的 Hide() 函数中存在释放后使用错误，在处理跟踪元素时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7750)

  - nsDocumentViewer.cpp 的 nsDocumentViewer 类中存在释放后使用错误，在处理内容查看程序侦听器时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7751)

  - 存在释放后使用错误，在处理事件的同时，如果发生与输入法 (IME) 之间的特定用户交互，即会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7752)

  - WebGLTexture.cpp 的 IsComplete() 函数中存在越界读取错误，会在处理纹理时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容。
    (CVE-2017-7754)

  - 由于未正确加载动态链接库 (DLL)，存在特权提升漏洞。本地攻击者可利用此问题，通过安装路径中特制的 DLL 文件，注入并执行任意代码。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 的 SetRequestHead() 函数中存在释放后使用错误，在记录 XML HTTP 请求 (XHR) 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7756)

  - 由于未正确处理内存对象，ActorsParent.cpp 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7757)

  - TrackEncoder.cpp 的 AppendAudioSegment() 函数中存在越界读取错误，在音频流中的通道数量变更的同时，如果 Opus 编码器正在使用，即会触发。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2017-7758)

  - 由于处理回调文件路径参数时，未正确验证输入，updater.cpp 的 NS_main() 函数中存在缺陷。本地攻击者可利用此问题操纵安装目录中的文件。(CVE-2017-7760)

  - 维护服务 helper.exe 应用程序中存在缺陷，当无特权的用户将临时目录的权限设置为可写入时，即会触发。本地攻击者可利用此问题，删除系统上的任意文件。(CVE-2017-7761)

  - 存在缺陷，以阅读模式显示包括身份验证部分的 URL 时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 URL，伪造地址栏域。(CVE-2017-7762)

  - nsIDNService.cpp 的 isLabelSafe() 函数中存在缺陷，在处理不同 unicode 程序块的字符时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 IDN 域，伪造有效 URL 并发动钓鱼攻击。(CVE-2017-7764)

  - 存在缺陷，在处理下载文件时，会由于未正确分析长文件名而触发。未经身份验证的远程攻击者可以利用此缺陷，导致下载未应用“网页标记”的文件，进而造成可执行文件的安全警告未显示。
    (CVE-2017-7765)

  - Mozilla 维护服务中存在缺陷，在处理“补丁”、“安装”和“工作”目录路径时会触发。本地攻击者可利用此问题以提升的权限执行任意代码。(CVE-2017-7766)

  - Mozilla 维护服务中存在缺陷，在使用 Mozilla Windows Updater 调用时会触发。本地攻击者可利用此问题，用随机数据覆盖任意文件。(CVE-2017-7767)

  - workmonitor.cpp 的 IsStatusApplying() 函数中存在缺陷，会在记录更新状态时触发。本地攻击者可利用此问题读取 32 字节的任意文件。(CVE-2017-7768)

  - 由于未正确验证用户提供的输入，Decompressor.cpp 中 decompress() 函数的图形组件中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。（CVE-2017-7772、CVE-2017-7778）

  - Silf.cpp 中 readGraphite() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-7774)

  - 由于未正确验证用户提供的输入，Silf.cpp 中 getClassGlyph() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函数的 Graphite 组件中存在缺陷，其与使用未初始化的内存有关。未经身份验证的远程攻击者可利用此问题造成不明影响。
    (CVE-2017-7777)

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务、读取未初始化内存、获取敏感信息、伪造地址栏内容，或执行任意代码。（CVE-2017-5470、CVE-2017-5471、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7752、CVE-2017-7754、CVE-2017-7756、CVE-2017-7757、CVE-2017-7758、CVE-2017-7762、CVE-2017-7764）

在 Firefox 使用的 Graphite 2 库中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务、读取未初始化内存，或执行任意代码。（CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Mozilla Thunderbird 版本低于 52.2。因而会受到多个漏洞的影响：

  - 存在多个内存损坏问题，允许未经身份验证的远程攻击者，诱使用户访问特制的网站，来执行任意代码。(CVE-2017-5470)

  - nsCSSFrameConstructor.cpp 的 EndUpdate() 函数中存在释放后使用错误，在 CSS 布局重新生成期间重建树时会触发。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特制的网站，而导致拒绝服务情况或执行任意代码。(CVE-2017-5472)

  - nsDocShell.cpp 的 Reload() 函数中存在释放后使用错误，在 docshell 重新加载期间使用错误 URL 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7749)

  - nsDocumentViewer.cpp 的 Hide() 函数中存在释放后使用错误，在处理跟踪元素时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7750)

  - nsDocumentViewer.cpp 的 nsDocumentViewer 类中存在释放后使用错误，在处理内容查看程序侦听器时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7751)

  - 存在释放后使用错误，在处理事件的同时，如果发生与输入法 (IME) 之间的特定用户交互，即会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7752)

  - WebGLTexture.cpp 的 IsComplete() 函数中存在越界读取错误，会在处理纹理时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容。
    (CVE-2017-7754)

  - 由于未正确加载动态链接库 (DLL)，存在特权提升漏洞。本地攻击者可利用此问题，通过安装路径中特制的 DLL 文件，注入并执行任意代码。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 的 SetRequestHead() 函数中存在释放后使用错误，在记录 XML HTTP 请求 (XHR) 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7756)

  - 由于未正确处理内存对象，ActorsParent.cpp 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7757)

  - TrackEncoder.cpp 的 AppendAudioSegment() 函数中存在越界读取错误，在音频流中的通道数量变更的同时，如果 Opus 编码器正在使用，即会触发。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2017-7758)

  - nsIDNService.cpp 的 isLabelSafe() 函数中存在缺陷，在处理不同 unicode 程序块的字符时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 IDN 域，伪造有效 URL 并发动钓鱼攻击。(CVE-2017-7764)

  - 存在缺陷，在处理下载文件时，会由于未正确分析长文件名而触发。未经身份验证的远程攻击者可以利用此缺陷，导致下载未应用“网页标记”的文件，进而造成可执行文件的安全警告未显示。
    (CVE-2017-7765)

  - Pass.cpp 中 readPass() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。(CVE-2017-7771)

  - 由于未正确验证用户提供的输入，Decompressor.cpp 中 decompress() 函数的图形组件中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。（CVE-2017-7772、CVE-2017-7773、CVE-2017-7778）

  - Silf.cpp 中 readGraphite() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-7774)

  - 由于未正确验证用户提供的输入，Silf.cpp 中 getClassGlyph() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函数的 Graphite 组件中存在缺陷，其与使用未初始化的内存有关。未经身份验证的远程攻击者可利用此问题造成不明影响。
    (CVE-2017-7777)

运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受多个漏洞影响的 thunderbird 程序包：- 在由 Web 内容触发的 WebGL 中的缓冲区溢出造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5459) - 在文本布局期间处理字形宽度时，存在越界读取。这可造成潜在可利用的崩溃，并允许攻击者读取原本无法访问的内存。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5447) - 当服务器的 HTTP/2 连接发送包含错误数据内容的 DATA 帧，导致存在越界读取。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5446) - 配合 CSS 动画，布局和操控双向 Unicode 文本时，可能触发可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5449) - 操控 DOM 元素时，在变更样式时出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5442) - 当解码不当构造的 BinHex 存档格式时出现越界写入漏洞。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5443) - 当标头包含不当格式的数据时，解析应用程序/http-index-format 格式内容时，出现缓冲区溢出漏洞。这允许从内存越界读取数据。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5444) - 在滚动事件期间按住选择内容时，存在释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5441) - 当在剪切区域之外绘制内容时，使用 Skia 内容可能造成内存破坏和崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5467) - 一种绕过沙盒中的文件系统访问保护的机制，通过使用相关路径使用文件选择器访问与文件选择器中所选内容不同的文件。这允许对本地文件系统的只读访问。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5454) - 一种通过在地址栏和 onblur 事件上的用户互动欺骗地址栏的机制。该事件可由脚本用于影响文本显示，使加载的站点看似不同于地址栏内实际加载的站点。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5451) - 在某些文本输入选择中出现释放后使用漏洞，造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5432) - 用户选择恶意脚本内容和按键后，触发了帧选择中的释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5460) - 在通过脚本 DOM 操控无障碍树时，DOM 树和无障碍树不同步，导致内存损坏，并可能出现可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5464) - 修复生成的 Firefox 代码可能的缓冲区溢出，原因在于 Flex 中的 CVE-2016-6354 问题。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5469) - 处理 ConvolvePixel 中的 SVG 内容时出现越界读取。这会导致崩溃，并会允许原本无法访问的内存复制到 SVG 图片内容中，然后显示出来。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5465) - 如果通过超链接经初始站点加载页面，其中包含 data:text/html URL 的重定向，则触发重新加载将使用其初始设置错误运行重新加载的 data:text/html 页面。这会允许跨站脚本 (XSS) 攻击。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5466) - 当将仍在使用的数组中的动画元素指针从动画控制器中丢弃时，在 SMIL 动画函数中出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5433) - 在处理重定向焦点时出现释放后使用漏洞，造成潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5434) - 由于结果处理程序在处理期间被已释放的处理程序占用，在 XSLT 处理期间存在释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5438) - 由于不当处理模板参数，在 XSLT 处理期间出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5439) - 在设计模式交互期间，在编辑器中进行交易处理期间，出现释放后使用漏洞。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5435) - Thunderbird 45.7 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5398) - 瞄准 asm.js 的 JIT 喷射连同堆喷溅，允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。该漏洞影响 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5400) - 由网页内容触发的崩溃，其中由于逻辑错误导致 ErrorResult 引用未分配内存。所引起的崩溃可遭到漏洞利用。该漏洞影响 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5401) - 在处理字体时，若已破坏 FontFace 对象，其后又触发该对象的事件，会引发释放后使用错误。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5402) - 当在本地匿名树内外各有一个节点时，操控选择的范围，会引发释放后使用错误。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5404) - FTP 连接中的某些响应代码，可能导致在 FTP 操作中使用未初始化的端口值。该漏洞影响 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5405) - 所用 SVG 筛选器若没有在目标 iframe 上使用定点数学实施，则恶意页面会从目标用户处提取像素值。这可用于跨域提取历史信息和读取文本值。如此即违反了同源策略，导致信息泄露。该漏洞影响 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5407) - 视频文件跨源加载视频字幕，并未检查是否存在 CORS 标头，以允许此等跨源使用，这可能导致视频字幕信息泄露。该漏洞影响 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5408) - 由于增量清理内存的管理方式出现错误，内存损坏可能会在 JavaScript 的垃圾回收期间引起可遭利用的崩溃。该漏洞影响 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5410) - Opus 编码器中存在越界读取漏洞，在音频流中的通道数量变更的同时，如果 Opus 编码器正在使用，即会触发。该漏洞影响 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7758) - 当 IndexedDB 的其中一个对象在内存中遭到破坏而仍在执行其上的方法时，在 IndexedDB 中会出现释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7757) - 在 Graphite 2 库中出现几个安全漏洞，包括越界读取、缓冲区溢出读取和写入以及使用未经初始化的内存。此类问题在 Graphite 2 版本 1.3.10 中得到解决。该漏洞影响 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7778) - 在 search_make_new 函数的 libevent 中发现越界读取漏洞。如果攻击者可造成使用 libevent 的应用程序企图解析空主机名，则可能发生越界读取，并有可能导致崩溃。(CVE-2016-10197) - 在 libevent 中发现漏洞（解析 DNS 请求和回复）。攻击者可向使用 libevent 的应用程序发送伪造的 DNS 响应，会导致读取堆上的越界数据，并可能披露一小部分的应用程序内存。(CVE-2016-10195) - 在 libevent 中发现漏洞（解析 IPv6 地址）。如果攻击者可造成使用 libevent 的应用程序解析长度超过 2GiB 的 IPv6 记法的错误格式地址，堆栈溢出可能导致崩溃。(CVE-2016-10196) - 在 graphite2 中已经报告一个断言错误。攻击者可能会恶意利用此缺陷造成应用程序崩溃。(CVE-2017-7775) - 当一个元素持有对较旧窗口的引用，如果该窗口已经在 DOM 中替换时，在视频控制操作中，可能出现释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7750) - 当从 XML HTTP 请求 (XHR) 的标头记录错误时，出现释放后使用和范围后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7756) - 当在重新加载 docshell 期间使用不正确的 URL 时，出现释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7749) - 由于处理事件的方式，在某些语言中，使用输入方法编辑器 (IME) 进行特定用户互动时出现释放后使用漏洞。这会导致潜在可利用的崩溃，但需要特定用户互动来触发。该漏洞影响 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7752) - 释放后使用漏洞（内容查看器侦听器）造成潜在可利用的崩溃。该漏洞影响 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7751) - 当尝试使用不再存在的树节点重新生成 CSS 布局时，在树重建期间，在 frameloader 中存在释放后使用漏洞。这会导致潜在可利用的崩溃。该漏洞影响 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-5472) - 在 WebGL 操作期间，使用恶意构造的 ImageInfo 对象，在 WebGL 中存在越界读取。该漏洞影响 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7754) - Firefox 53 和 Firefox ESR 52.1 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。该漏洞影响 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-5470) - 在 graphite2 中已经报告一个与 graphite2::Silf::readGraphite 相关的越界读取缺陷。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-7774) - 在 graphite2 中已经报告一个与 lz4::decompress (src/Decompressor) 相关的基于堆的缓冲区溢出缺陷。攻击者可利用此问题导致崩溃或执行任意代码。(CVE-2017-7773) - 在 graphite2 中已经报告一个与 lz4::decompress 相关的基于堆的缓冲区溢出缺陷。攻击者可利用此问题导致崩溃或执行任意代码。(CVE-2017-7772) - 在 graphite2 中已经报告一个与 graphite2::Pass::readPass 相关的越界读取缺陷。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-7771) - 在 graphite2 中已经报告一个与 graphite2::GlyphCache::Loader::read_glyph 相关的未初始化内存使用。攻击者可能会利用此缺陷，以不明的方式对使用 graphite2 之应用程序的执行造成负面影响。(CVE-2017-7777) - 在 graphite2 中已经报告一个与 graphite2::Silf::getClassGlyph 相关的越界读取缺陷。攻击者可能会利用此缺陷泄露可能敏感的内存，或造成应用程序崩溃。(CVE-2017-7776) - 来自 Canadian Syllabics unicode 块的字符可能与地址栏中来自其他 unicode 块的字符混合，而非呈现为其原始 punycode 形式，允许通过字符混淆进行域名欺骗攻击。当前 Unicode 标准允许来自 Aspirational Use Script （例如 Canadian Syllabics）的字符与适当限制的 IDN 配置文件中的拉丁字符混合。我们已经变更 Firefox 行为，以匹配即将到来的 Unicode 版本 10.0，其中删除此类别，并将其视为“限制使用脚本”。该漏洞影响 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7764) - Firefox 52、Firefox ESR 45.8、Firefox ESR 52 和 Thunderbird 52 中已报告内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5429) - 解析 application/http-index-format 格式内容时存在漏洞，其中使用未初始化的值创建数组。这可以允许将未初始化的内存读取到受影响的数组中。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5445) - 当评估环境时，在匹配期间由于未能传递错误条件，在 XSLT 处理期间存在释放后使用漏洞，导致对象不再存在时遭到使用。这会导致潜在可利用的崩溃。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5440) - 恶意构造的 Graphite 字体可触发 Graphite 2 库中的越界写入错误。这会导致潜在可利用的崩溃。在 Graphite 2 库和 Mozilla 产品中修复了此问题。此漏洞会影响 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5436) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

远程 Windows 主机上安装的 Mozilla Thunderbird 版本低于 52.2。因此，该服务器受到多个漏洞的影响：

  - 存在多个内存损坏问题，允许未经身份验证的远程攻击者，诱使用户访问特制的网站，来执行任意代码。(CVE-2017-5470)

  - nsCSSFrameConstructor.cpp 的 EndUpdate() 函数中存在释放后使用错误，在 CSS 布局重新生成期间重建树时会触发。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特制的网站，而导致拒绝服务情况或执行任意代码。(CVE-2017-5472)

  - nsDocShell.cpp 的 Reload() 函数中存在释放后使用错误，在 docshell 重新加载期间使用错误 URL 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7749)

  - nsDocumentViewer.cpp 的 Hide() 函数中存在释放后使用错误，在处理跟踪元素时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7750)

  - nsDocumentViewer.cpp 的 nsDocumentViewer 类中存在释放后使用错误，在处理内容查看程序侦听器时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7751)

  - 存在释放后使用错误，在处理事件的同时，如果发生与输入法 (IME) 之间的特定用户交互，即会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7752)

  - WebGLTexture.cpp 的 IsComplete() 函数中存在越界读取错误，会在处理纹理时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容。
    (CVE-2017-7754)

  - XMLHttpRequestMainThread.cpp 的 SetRequestHead() 函数中存在释放后使用错误，在记录 XML HTTP 请求 (XHR) 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7756)

  - 由于未正确处理内存对象，ActorsParent.cpp 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7757)

  - TrackEncoder.cpp 的 AppendAudioSegment() 函数中存在越界读取错误，在音频流中的通道数量变更的同时，如果 Opus 编码器正在使用，即会触发。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2017-7758)

  - gfxMacPlatformFontList.mm 的 ReadCMAP() 函数存在缺陷，在组合处理藏文与 macOS 字体时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 IDN 域，伪造有效 URL。(CVE-2017-7763)

  - nsIDNService.cpp 的 isLabelSafe() 函数中存在缺陷，在处理不同 unicode 程序块的字符时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 IDN 域，伪造有效 URL 并发动钓鱼攻击。(CVE-2017-7764)

  - Pass.cpp 中 readPass() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。(CVE-2017-7771)

  - 由于未正确验证用户提供的输入，Decompressor.cpp 中 decompress() 函数的图形组件中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。（CVE-2017-7772、CVE-2017-7773、CVE-2017-7778）

  - Silf.cpp 中 readGraphite() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-7774)

  - 由于未正确验证用户提供的输入，Silf.cpp 中 getClassGlyph() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函数的 Graphite 组件中存在缺陷，其与使用未初始化的内存有关。未经身份验证的远程攻击者可利用此问题造成不明影响。
    (CVE-2017-7777)

Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code by convincing a user to visit a specially crafted website. (CVE-2017-5470, CVE-2017-5471)
 - A use-after-free error exists in the 'EndUpdate()' function in 'nsCSSFrameConstructor.cpp' that is triggered when reconstructing trees during regeneration of CSS layouts. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a specially crafted website, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-5472)
 - A use-after-free error exists in the 'Reload()' function in 'nsDocShell.cpp' that is triggered when using an incorrect URL during the reload of a docshell. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7749)
 - A use-after-free error exists in the 'Hide()' function in 'nsDocumentViewer.cpp' that is triggered when handling track elements. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7750)
 - A use-after-free error exists in the nsDocumentViewer class in 'nsDocumentViewer.cpp' that is triggered when handling content viewer listeners. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7751)
 - A use-after-free error exists that is triggered when handling events while specific user interaction occurs with the input method editor (IME). An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7752)
 - An out-of-bounds read error exists in the 'IsComplete()' function in 'WebGLTexture.cpp' that is triggered when handling textures. An unauthenticated, remote attacker can exploit this to disclose memory contents. (CVE-2017-7754)
 - A privilege escalation vulnerability exists due to improper loading of dynamic-link library (DLL) files. A local attacker can exploit this, via a specially crafted DLL file in the installation path, to inject and execute arbitrary code. (CVE-2017-7755)
 - A use-after-free error exists in the 'SetRequestHead()' function in 'XMLHttpRequestMainThread.cpp' that is triggered when logging XML HTTP Requests (XHR). An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7756)
 - A use-after-free error exists in 'ActorsParent.cpp' due to improper handling of objects in memory. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7757)
 - An out-of-bounds read error exists in the 'AppendAudioSegment()' function in 'TrackEncoder.cpp' that is triggered when the number of channels in an audio stream changes while the Opus encoder is in use. An unauthenticated, remote attacker can exploit this to disclose sensitive information. (CVE-2017-7758)
 - A flaw exists in the 'NS_main()' function in 'updater.cpp' due to improper validation of input when handling callback file path parameters. A local attacker can exploit this to manipulate files in the installation directory. (CVE-2017-7760)
 - A flaw exists in the Maintenance Service 'helper.exe' application that is triggered as permissions for a temporary directory are set to writable by non-privileged users. A local attacker can exploit this to delete arbitrary files on the system. (CVE-2017-7761)
 - A flaw exists that is triggered when displaying URLs including authentication sections in reader mode. An unauthenticated, remote attacker can exploit this, via a specially crafted URL, to spoof domains in the address bar. (CVE-2017-7762)
 - A flaw exists in the 'ReadCMAP()' function in 'gfxMacPlatformFontList.mm' that is triggered when handling tibetan characters in combination with macOS fonts. An unauthenticated, remote attacker can exploit this, via a specially crafted IDN domain, to spoof a valid URL. (CVE-2017-7763)
 - A flaw exists in the 'isLabelSafe()' function in 'nsIDNService.cpp' that is triggered when handling characters from different unicode blocks. An unauthenticated, remote attacker can exploit this, via a specially crafted IDN domain, to spoof a valid URL and conduct phishing attacks. (CVE-2017-7764)
 - Multiple integer overflow conditions exist in the Graphite component in the 'decompress()' function in 'Decompressor.cpp' due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7772, CVE-2017-7778)
 - An out-of-bounds read error exists in the Graphite component in the 'readGraphite()' function in 'Silf.cpp'. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or disclose memory contents. (CVE-2017-7774)
 - An out-of-bounds read error exists in the Graphite component in 'getClassGlyph()' function in 'Silf.cpp' due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition. (CVE-2017-7776)
 - An flaw exists in the Graphite component in the 'read_glyph()' function in 'GlyphCache.cpp' related to use of uninitialized memory. An unauthenticated, remote attacker can exploit this to have an unspecified impact. (CVE-2017-7777)

ID	名稱	產品	系列	已發布	已更新	嚴重性
100809	Mozilla Firefox ESR < 52.2 多个漏洞	Nessus	Windows	2017/6/15	2024/1/16	critical
100810	Mozilla Firefox < 54 多个漏洞	Nessus	Windows	2017/6/15	2024/1/16	critical
100835	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3315-1)	Nessus	Ubuntu Local Security Checks	2017/6/16	2024/1/16	critical
101772	Mozilla Thunderbird < 52.2 多个漏洞	Nessus	Windows	2017/7/17	2024/1/16	critical
127347	NewStart CGSL MAIN 4.05：thunderbird 多个漏洞 (NS-SA-2019-0110)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
101771	Mozilla Thunderbird < 52.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/7/17	2024/1/16	critical
700134	Mozilla Firefox < 54 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/6/14	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

high