在 NSS (由 Mozilla 專案開發的密碼編譯程式庫) 中發現數個弱點。

  - CVE-2015-4000 David Adrian 等人報告，在某些情況下，可能可以攻擊 Diffie-Hellman 型加密套件，進而損毀以傳輸層安全性 (TLS) 加密之資料的機密性和完整性。

  - CVE-2015-7181 CVE-2015-7182 CVE-2016-1950 Tyson Smith、David Keeler 和 Francis Gabriel 發現 ASN.1 DER 剖析器中存在堆積型緩衝區溢位，可能會導致任意程式碼執行。

  - CVE-2015-7575 Karthikeyan Bhargavan 發現，TLS 用戶端實作接受了適用於運用轉送密碼之 TLS 1.2 連線的 MD5 型簽章，進而削弱了 TLS 連線的預定安全性強度。

  - CVE-2016-1938 Hanno Boeck 發現，NSS 錯誤計算了某些輸入的整數除法結果。這可削弱 NSS 所提供的密碼編譯保護。
    不過，NSS 會實作 RSA-CRT 洩漏強化，因此此問題不會直接導致 RSA 私密金鑰洩漏。

  - CVE-2016-1978 Eric Rescorla 發現 ECDH 型 TLS 交握實作中存在釋放後使用弱點，其後果不明。

  - CVE-2016-1979 Tim Taubert 發現 ASN.1 DER 處理過程中存在釋放後使用弱點，會造成應用程式特定的影響。

  - CVE-2016-2834 Tyson Smith 和 Jed Davis 發現 NSS 中存在不明記憶體安全性錯誤。

此外，NSS 程式庫並未忽略處理程式中的環境變數，這些變數在處理程式開始時進行了 SUID/SGID/AT_SECURE 轉換。在某些系統組態中，本機使用者可藉此提升權限。

此更新包含進一步的正確性和穩定性修正，不會立即造成安全性影響。

根據其自我報告版本，遠端主機上安裝的 Oracle iPlanet Web Proxy Server (之前稱為 Sun Java System Web Proxy Server) 是比 4.0.27 舊的 4.0.x 版。因此，受到 Network Security Services (NSS) 程式庫中，ASN.1 解碼器中的一個堆積緩衝區溢位情形影響。遠端攻擊者可利用此問題，透過特製的 OCTET STRING 資料，造成拒絕服務或執行任意程式碼。

根據其自我報告的版本，在遠端主機上執行的 Oracle iPlanet Web Server (之前稱為 Sun Java System Web Server) 是比 7.0.23 舊的 7.0.x 版。因此，受到 Network Security Services (NSS) 程式庫中，ASN.1 解碼器中的一個堆積緩衝區溢位情形影響。遠端攻擊者可利用此問題，透過特製的 OCTET STRING 資料，造成拒絕服務或執行任意程式碼。

根據其自我報告的版本，遠端主機上執行的 Oracle GlassFish Server 版本為比 2.1.1.27 舊的 2.1.1.x。因此，受到 Network Security Services (NSS) 程式庫中，ASN.1 解碼器中的一個堆積緩衝區溢位情形影響。遠端攻擊者可利用此問題，透過特製的 OCTET STRING 資料，造成拒絕服務或執行任意程式碼。

遠端主機受到 GLSA-201512-10 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox 和 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

远程 Windows 主机上安装的 Thunderbird 版本低于 38.4。因此，它受到多种漏洞的影响：

- 由于未能正确验证用户提供的输入，因此存在多种内存损坏问题。未经验证的远程攻击者可利用这些问题，通过特别构建的网页，造成拒绝服务或执行任意代码。
 （CVE-2015-4513、CVE-2015-4514）

- Mozilla Network 安全服务 (NSS) 的 sec_asn1d_parse_leaf() 函数中，存在因未能正确限制对不明数据结构的访问而导致的不明故障后使用缺陷。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7181)

- 由于未正确验证用户提供的输入，Mozilla Network 安全服务 (NSS) 中的 ASN.1 解码器中存在堆缓冲区溢出情况。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7182)

- 由于未正确验证用户提供的输入，Netscape Portable Runtime (NSPR) 的 PL_ARENA_ALLOCATE 宏中存在整数溢出状况。远程攻击者可利用此情况破坏内存，从而导致拒绝服务或执行任意代码。(CVE-2015-7183)

- 由于未正确处理 IP 地址主机名末尾的空白字符，存在同源绕过漏洞。远程攻击者可利用此缺陷，向 IP 地址字符串中附加空白字符，进而绕过同源策略，发动跨站脚本攻击。(CVE-2015-7188)

- 由于在处理 Canvas 元素时，未能正确验证用户提供的输入，JPEGEncoder() 函数中存在争用条件。远程攻击者可利用此漏洞，造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-7189)

- 由于在涉及不明 Content-Type 标头操纵的情况下，POST 方法的 CORS 跨源请求算法未能正确实现，因此存在跨源资源共享 (CORS) 请求绕过漏洞。远程攻击者可利用此漏洞，取代“preflight”，转而执行简单请求。(CVE-2015-7193)

- 由于处理 ZIP 存档时未正确验证用户提供的输入，libjar 中存在缓冲区下溢状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7194)

- 由于未能正确控制 Web 工作线程在 WebSocketImpl::Init() 方法中创建 WebSocket 对象的能力，因此存在安全绕过漏洞。
 远程攻击者可利用此漏洞绕过预期的混合内容限制。(CVE-2015-7197)

- 由于未能正确验证用户提供的输入，ANGLE 的 TextureStorage11 中存在缓冲区溢出状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7198)

- 由于在 SVG 渲染过程中未对返回值进行检查，AddWeightedPathSegLists() 函数中存在缺陷。
 远程攻击者可利用此问题，通过构建的 SVG 文档破坏内存，从而导致拒绝服务或执行任意代码。
 (CVE-2015-7199)

- 由于丢失状态检查，CryptoKey 接口实现中存在缺陷。远程攻击者可利用此缺陷，更改加密密钥并执行任意代码。(CVE-2015-7200)

在 NSS（通过 Mozilla 项目开发的加密库）中发现多个漏洞。

  - CVE-2015-4000 据 David Adrian 等人报告，在某些情况下攻击者可以攻击基于 Diffie-Hellman 的加密套件, 从而破坏通过传输层安全 (TLS) 加密的数据的机密性和完整性。

  - CVE-2015-7181 CVE-2015-7182 CVE-2016-1950 Tyson Smith、David Keeler 和 Francis Gabriel 发现 ASN.1 DER 解析器中存在基于堆的缓冲区溢出漏洞，可导致任意代码执行。

  - CVE-2015-7575 Karthikeyan Bhargavan 发现 TLS 客户端实现接受采用转发保密技术的 TLS 1.2 连接基于 MD5 的签名，从而削弱 TLS 连接的预期安全强度。

  - CVE-2016-1938 Hanno Boeck 发现 NSS 未正确计算某些输入的整数除法结果。此漏洞可削弱 NSS 所提供的加密保护。
    不过，NSS 可强化 RSA-CRT 泄露防护机制，因此该问题不会直接泄露 RSA 私钥。

  - CVE-2016-1978 Eric Rescorla 发现基于 ECDH 的 TLS 握手实现中存在释放后使用漏洞，后果未知。

  - CVE-2016-1979 Tim Taubert 发现处理 ASN.1 DER 时存在释放后使用漏洞，可导致特定应用程序影响。

  - CVE-2016-2834 Tyson Smith 和 Jed Davis 发现 NSS 中存在不明内存安全错误。

此外，NSS 库还未忽略进程启动时经过 SUID/SGID/AT_SECURE 转换的进程中的环境变量。在某些系统配置中，本地用户可利用此漏洞提升其权限。

此更新可提供更准确更稳定的修复，而不会立即对安全造成影响。

远程主机受到 GLSA-201605-06 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Firefox、NSS、NSPR 和 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

根据其自我报告的版本，远程主机上安装的 Oracle iPlanet Web 代理服务器（前身为 Sun Java System Web 代理服务器）版本为低于 4.0.27 的 4.0.x。因此，受到 Network Security Services (NSS) 库中 ASN.1 解码器的一个堆缓冲区溢出情况影响。远程攻击者可利用此问题，通过特别构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。

根据其自我报告的版本，远程主机上运行的 Oracle iPlanet Web Server（前身为 Sun Java System Web Server）为低于 7.0.23 的 7.0.x。因此，受到 Network Security Services (NSS) 库中 ASN.1 解码器的一个堆缓冲区溢出情况影响。远程攻击者可利用此问题，通过特别构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。

根据其自我报告的版本，远程主机上运行的 Oracle GlassFish Server 版本为低于 2.1.1.27 的 2.1.1.x。因此，受到 Network Security Services (NSS) 库中 ASN.1 解码器的一个堆缓冲区溢出情况影响。远程攻击者可利用此问题，通过特别构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。

Christian Holler、David Major、Jesse Ruderman、Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、Jeff Walden、Gary Kwong、Andrew McCreight、Georg Fritzsche 和 Carsten Book 发现了 Firefox 中的多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4513、CVE-2015-4514）

Tim Brown 发现，在某些情况下，Firefox 在 NTLM 认证期间会泄露主机名。如果用户受到诱骗打开启用了 NTLM v1 的特别构建的网站，攻击者可利用此漏洞获取敏感信息。(CVE-2015-4515)

Mario Heiderich 和 Frederik Braun 发现，某些情况下在读取器模式中可绕过 CSP。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2015-4518)

Tyson Smith 和 David Keeler 发现，在 NSS 中存在故障后使用以及缓冲区溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-7181、CVE-2015-7182）

Ryan Sleevi 发现，NSPR 中存在整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7183)

Jason Hamilton、Peter Arremann 和 Sylvain Giroux 发现，通过 Addon SDK 使用 { script: false } 创建的面板仍可执行内联脚本。如果用户安装了以此作为安全机制的附加组件，攻击者可能利用此漏洞根据面板内容的来源执行跨站脚本 (XSS) 攻击。(CVE-2015-7187)

Michal Bentkowski 发现，添加空格到作为 IP 地址的主机名可绕过同源保护。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2015-7188)

Looben Yang 发现，在某些情况下，使用 Canvas 元素的脚本交互期间会发生缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7189)

Shinto K Anto 发现，在某些情况下接收非标准 Content-Type 标头时，会绕过 CORS 预检。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-7193)

Gustavo Grieco 发现，在某些情况下 libjar 中存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7194)

Frans Rosen 发现，Location 标头中某些转义的字符未正确解析，会导致导航到以前解析的 URL 版本。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题获取网站特定标记。(CVE-2015-7195)

Vytautas Staraitis 发现，在某些情况下，垃圾回收在与 Java 小程序交互时崩溃。如果用户受到诱骗在 Java 插件安装后打开特别构建的网站，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-7196)

Ehsan Akhgari 发现了某种机制，该机制使 Web 工作线程可绕过对 Web 套接字的安全要求。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过混合内容 Web 套接字策略。(CVE-2015-7197)

Ronald Crane 发现代码检查过程中存在多个漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-7198、CVE-2015-7199、CVE-2015-7200）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 Mozilla Firefox、NSS 和 NSPR 更新修复了以下安全与非安全问题。

- mozilla-nspr 已更新到版本 4.10.10 (bsc#952810)

- MFSA 2015-133/CVE-2015-7183 (bmo#1205157) NSPR 内存损坏问题

- mozilla-nss 已更新到 3.19.2.1 (bsc#952810)

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182（bmo#1192028、bmo#1202868）NSS 和 NSPR 内存损坏问题

- Mozilla Firefox 已更新到 38.4.0 ESR (bsc#952810)

- MFSA 2015-116/CVE-2015-4513（bmo#1107011、bmo#1191942、bmo#1193038、bmo#1204580、bmo#1204669、bmo#1204700、bmo#1205707、bmo#1206564、bmo#1208665、bmo#1209471、bmo#1213979）各种内存安全危害 (rv:42.0 / rv:38.4)

- MFSA 2015-122/CVE-2015-7188 (bmo#1199430) IP 地址主机名中的结尾空白字符可绕过同源策略

- MFSA 2015-123/CVE-2015-7189 (bmo#1205900) canvas 的图像交互中存在缓冲区溢出

- MFSA 2015-127/CVE-2015-7193 (bmo#1210302) 收到非标准 Content-Type 标头后，将绕过 CORS 预检

- MFSA 2015-128/CVE-2015-7194 (bmo#1211262) libjar 中通过 zip 文件造成的内存损坏

- MFSA 2015-130/CVE-2015-7196 (bmo#1140616) JavaScript 垃圾回收因 Java 小程序而崩溃

- MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200（bmo#1204061、bmo#1188010、bmo#1204155）通过代码检查发现了多种漏洞

- MFSA 2015-132/CVE-2015-7197 (bmo#1204269) 通过工作线程绕过混合内容 WebSocket 策略

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183（bmo#1202868、bmo#1192028、bmo#1205157）NSS 和 NSPR 内存损坏问题

- 修复横向媒体打印 (bsc#908275)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201512-10 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox 和 Mozilla Thunderbird 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

Versions of Mozilla Thunderbird prior to 38.4 are outdated and thus unpatched for the following vulnerabilities :

 - Multiple memory corruption issues exist due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these issues, via a specially crafted web page, to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-4513, CVE-2015-4514)
 - An unspecified use-after-poison flaw exists in the 'sec_asn1d_parse_leaf()' function in Mozilla Network Security Services (NSS) due to improper restriction of access to an unspecified data structure. A remote attacker can exploit this, via crafted OCTET STRING data, to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-7181)
 - A heap buffer overflow condition exists in the ASN.1 decoder in Mozilla Network Security Services (NSS) due to improper validation of user-supplied input. A remote attacker can exploit this, via crafted OCTET STRING data, to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-7182)
 - An integer overflow condition exists in the 'PL_ARENA_ALLOCATE' macro in the Netscape Portable Runtime (NSPR) due to improper validation of user-supplied input. A remote attacker can exploit this to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-7183)
 - A same-origin bypass vulnerability exists due to improper handling of trailing whitespaces in the IP address hostname. A remote attacker can exploit this, by appending whitespace characters to an IP address string, to bypass the same-origin policy and conduct a cross-site scripting attack. (CVE-2015-7188)
 - A race condition exists in the 'JPEGEncoder()' function due to improper validation of user-supplied input when handling canvas elements. A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-7189)
 - A cross-origin resource sharing (CORS) request bypass vulnerability exists due to improper implementation of the CORS cross-origin request algorithm for the POST method in situations involving an unspecified Content-Type header manipulation. A remote attacker can exploit this to perform a simple request instead of a 'preflight' request. (CVE-2015-7193)
 - A buffer underflow condition exists in libjar due to improper validation of user-supplied input when handling ZIP archives. A remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-7194)
 - A security bypass vulnerability exists due to improperly controlling the ability of a web worker to create a WebSocket object in the 'WebSocketImpl::Init()' method. A remote attacker can exploit this to bypass intended mixed-content restrictions. (CVE-2015-7197)
 - A buffer overflow condition exists in 'TextureStorage11' in ANGLE due to improper validation of user-supplied input. A remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-7198)
 - A flaw exists in the 'AddWeightedPathSegLists()' function due to missing return value checks during SVG rendering. A remote attacker can exploit this, via a crafted SVG document, to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-7199)
 - A flaw exists in the CryptoKey interface implementation due to missing status checks. A remote attacker can exploit this to make changes to cryptographic keys and execute arbitrary code. (CVE-2015-7200)

The version of Mozilla Firefox is prior to 42.0 and is affected by multiple vulnerabilities : 

 - Multiple flaws in the browser engine allow remote attackers to corrupt memory and potentially execute arbitrary code. (CVE-2015-4513, CVE-2015-4514)
 - A flaw exists that is triggered when handling type 3 messages as part of the NTLM authentication exchange. This may allow an attacker to disclose system hostname and windows domain information. (CVE-2015-4515)
 - A flaw exists related to the whitelist used by Reader View to disable script for rendered pages being too permissive. This may allow an attacker to bypass CSP protections and in turn potentially conduct XSS attacks. (CVE-2015-4518)
 - An unspecified use-after-poison flaw exists in Mozilla Network Security Services (NSS) in the 'sec_asn1d_parse_leaf()' function that may allow an attacker to execute arbitrary code. (CVE-2015-7181)
 - An overflow condition exists in Mozilla Network Security Services (NSS) in the ASN.1 decoder. The issue is triggered as user-supplied input is not properly validated when handling an OCTET STRING. This may allow an attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2015-7182)
 - An integer overflow condition exists in Netscape Portable Runtime (NSPR) in the PL_ARENA_ALLOCATE macro that is triggered as user-supplied input is not properly validated during memory allocation. This may allow an attacker to corrupt memory, crashing an application linked against the library or potentially allowing the execution of arbitrary code. (CVE-2015-7183)
 - A flaw exists in the 'fetch()' API that is due it failing to properly implement the Cross-Origin Resource Sharing (CORS) feature. This may allow an attacker to potentially gain unauthorized access to cross-origin information. (CVE-2015-7184)- A flaw exists that is due to the program failing to enforce settings when disabling scripts in the Add-on SDK panel. By defining a panel with "script: false", all script execution is designed to be disabled. With a crafted web site, an attacker may be able to bypass this restriction, facilitating scripting attacks. (CVE-2015-7187)
 - A flaw exists in 'netwerk/base/nsStandardURL.cpp' that is triggered during the handling of trailing whitespaces in the IP address hostname. This may allow an attacker to bypass the same-origin policy. (CVE-2015-7188)
 - A race condition exists in the 'JPEGEncoder()' function. The issue is triggered as user-supplied input is not properly validated when handling canvas elements. This may allow an attacker to cause a heap-based buffer overflow and potentially execute arbitrary code. (CVE-2015-7189)
 - A flaw exists (Firefox for OS X only) in the 'ConvertToNSArray()' function in 'accessible/mac/mozAccessible.mm.' The issue is triggered when an accessibility tool requests the index of a table row via the 'NSAccessibilityIndexAttribute' value. This may allow an attacker to potentially execute arbitrary code. (CVE-2015-7192)
 - A flaw exists that is triggered during the handling of content-type headers for multiple media types returned from a server. This may allow an attacker to bypass cross-origin resource sharing (CORS) and perform simple request instead of a 'preflight' request. (CVE-2015-7193)
 - A flaw exists in the 'nsZipArchive::GetData()' function in 'modules/libjar/nsZipArchive.cpp' that is triggered as user-supplied input is not properly validated when handling ZIP archives. This may allow an attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-7194)
 - A flaw exists that is triggered during the parsing of escaped characters in the hostname of location headers. This may allow an attacker to gain access to arbitrary site-specific token information. (CVE-2015-7195)
 - A flaw exists in the '_releaseobject()' function in 'dom/plugins/base/nsNPAPIPlugin.cpp' that is triggered when JavaScript wrappers become deallocated during use. This may allow an attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-7196)
 - A flaw exists in the 'WebSocketImpl::Init()' function in 'dom/base/WebSocket.cpp' that is triggered when determining the origin of the entry settings object for workers. This may allow an attacker to bypass the mixed content WebSocket policy. (CVE-2015-7197)
 - An overflow condition exists in the 'WebGLTexture::EnsureInitializedImageData()' function in 'dom/canvas/WebGLTexture.cpp.' The issue is triggered as user-supplied input is not properly validated. This may allow an attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-7198)
 - A flaw exists in 'dom/svg/SVGPathSegListSMILType.cpp' related to missing return value checks for the 'AddWeightedPathSegLists()' function during SVG rendering. This may allow an attacker to corrupt memory and execute arbitrary code. (CVE-2015-7199)
 - A flaw exists that is due to missing status checks in CryptoKey related to OOM (Out-of-Memory) conditions. This may allow an attacker to make changes to crpytographic keys and potentially execute arbitrary code. (CVE-2015-7200)

ID	名稱	產品	系列	已發布	已更新	嚴重性
93871	Debian DSA-3688-1：nss - 安全性更新 (Logjam) (SLOTH)	Nessus	Debian Local Security Checks	2016/10/6	2022/12/5	critical
90627	Oracle iPlanet Web Proxy Server 4.0.x < 4.0.27 NSS ASN.1 解碼器 RCE (2016 年 4 月 CPU)	Nessus	Windows	2016/4/21	2019/11/20	critical
90628	Oracle iPlanet Web Server 7.0.x < 7.0.23 NSS ASN.1 解碼器 RCE (2016 年 4 月 CPU)	Nessus	Web Servers	2016/4/21	2019/11/20	critical
90681	Oracle GlassFish Server 2.1.1.x < 2.1.1.27 NSS ASN.1 解碼器 RCE (2016 年 4 月 CPU)	Nessus	Web Servers	2016/4/22	2019/11/20	critical
87710	GLSA-201512-10：Mozilla 產品：多個弱點 (Bar Mitzvah) (Logjam)	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
87110	Mozilla Thunderbird < 38.4 多种漏洞	Nessus	Windows	2015/11/30	2019/11/20	high
93871	Debian DSA-3688-1：nss - 安全更新 (Logjam) (SLOTH)	Nessus	Debian Local Security Checks	2016/10/6	2022/12/5	critical
91379	GLSA-201605-06：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
90627	Oracle iPlanet Web 代理服务器 4.0.x < 4.0.27 NSS ASN.1 解码器 RCE (April 2016 CPU)	Nessus	Windows	2016/4/21	2019/11/20	critical
90628	Oracle iPlanet Web Server 7.0.x < 7.0.23 NSS ASN.1 解码器 RCE（2016 年 4 月 CPU)	Nessus	Web Servers	2016/4/21	2019/11/20	critical
90681	Oracle GlassFish Server 2.1.1.x < 2.1.1.27 NSS ASN.1 解码器 RCE (2016 年 4 月 CPU)	Nessus	Web Servers	2016/4/22	2019/11/20	critical
86758	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2785-1)	Nessus	Ubuntu Local Security Checks	2015/11/5	2023/10/20	critical
86868	SUSE SLES11 安全更新：MozillaFirefox、mozilla-nspr、mozilla-nss (SUSE-SU-2015:1978-1)	Nessus	SuSE Local Security Checks	2015/11/13	2021/1/19	critical
86870	SUSE SLED11 / SLES11 安全更新：MozillaFirefox、mozilla-nspr、mozilla-nss (SUSE-SU-2015:1981-1)	Nessus	SuSE Local Security Checks	2015/11/13	2021/1/6	critical
87710	GLSA-201512-10：Mozilla 产品：多种漏洞 (Bar Mitzvah) (Logjam)	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
9151	Mozilla Thunderbird < 38.4 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2016/3/17	2019/3/6	high
9018	Mozilla Firefox < 42.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/12/7	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical