遠端 Mac OS X 主機上安裝的 Firefox 版本比 44 版舊。因此受到以下弱點影響：

- 存在一個 Cookie 插入弱點，這是因為將不合法控制字元儲存為 Cookie 值，違反 RFC6265 所導致。遠端攻擊者可惡意利用此弱點插入 Cookie。(CVE-2015-7208)

- 存在多個會讓遠端攻擊者執行任意程式碼的不明記憶體損毀問題。
 (CVE-2016-1930、CVE-2016-1931)

- 存在一個整數溢位情形，這是因為在去交錯式過程中不當剖析 GIF 影像所導致。遠端攻擊者可加以惡意利用，透過特製的 GIF 影像，造成拒絕服務情形或是執行任意程式碼。(CVE-2016-1933)

- WebGL 中存在一個緩衝區溢位情形，其會在處理快取記憶體不足錯誤情形時觸發。遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2016-1935)

- 存在一個內容偽造弱點，這是因為通訊協定處置程式對話方塊，將按兩下事件視為兩次的按一下事件所導致。遠端攻擊者可惡意利用此偽造內容，讓攻擊者能夠誘騙使用者執行惡意動作。(CVE-2016-1937)

- Network Security Services (NSS) 中存在一個密碼編譯弱點，這是因為「mp_div」及「mp_exptmod」的錯誤計算所導致。(CVE-2016-1938)

- 存在一個 Cookie 插入弱點，這是因為在 Cookie 名稱中允許使用不合法控制字元所導致。遠端攻擊者可惡意利用此弱點插入 Cookie。
 (CVE-2016-1939)

- 存在一個 URL 偽造弱點，這是因為一個對內部通訊協定而言無效的 URL，在處理過程中觸發一個瑕疵，造成將 URL 貼到位址列中所導致。遠端攻擊者可惡意利用此偽造 URL，讓攻擊者能夠誘騙使用者造訪惡意網站。(CVE-2016-1942)

- ANGLE 圖庫實作中存在一個不明的記憶體損毀問題。遠端攻擊者可惡意利用此問題損毀記憶體，進而導致任意程式碼執行。(CVE-2016-1944)

- 存在一個環境指標瑕疵，這是因為不當處理 ZIP 檔案所導致。遠端攻擊者可惡意利用此瑕疵，透過特製 ZIP 檔案造成不明影響。
 (CVE-2016-1945)

- 隨附的 libstagefright 版本中存在一個整數溢位情形，這是因為不當處理 MP4 檔案詮釋資料所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2016-1946)

- 安全瀏覽功能中存在一個瑕疵，這是因為無法連線至 Application Reputation 服務所導致。遠端攻擊者可以惡意利用此瑕疵，說服使用者在未受警告的情況下下載惡意執行檔。(CVE-2016-1947)

- Network Security Services (NSS) 中存在一個釋放後使用錯誤，這是因為 DHE 和 ECDHE 交握期間不當處理失敗的配置所導致。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2016-1978)

遠端主機受到 GLSA-201605-06 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Firefox、NSS、NSPR 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
88459	Firefox < 44 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/1/28	2019/11/20	critical
91379	GLSA-201605-06：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical