Mozilla Firefox 已更新至 48.0 版，修正了安全性問題、錯誤並提供多種改善功能。

包含下列重大變更：

- 對某些使用者啟用處理程序分隔 (e10s) 功能

- 未經過 Mozilla 驗證和簽署的附加元件將不會載入

- WebRTC 增強功能

- 已使用 Rust 程式設計語言重新開發媒體剖析器

- 透過快速的 Skia 支援提供更優異的 Canvas 效能

- 現在需要 NSS 3.24

已修正下列安全性問題：(boo#991809)

- CVE-2016-2835/CVE-2016-2836：其他記憶體安全危險

- CVE-2016-2830：關閉頁面時 Favicon 網路連線會持續

- CVE-2016-2838：轉譯含雙向內容的 SVG 時發生緩衝區溢位

- CVE-2016-2839：Cairo 轉譯因 FFmpeg 0.10 的記憶體配置問題而損毀

- CVE-2016-5251：透過含有格式錯誤/無效媒體類型的資料 URL 偽造位置列

- CVE-2016-5252：2D 圖形轉譯期間發生堆疊反向溢位

- CVE-2016-0718：在 Expat 程式庫中剖析 XML 期間出現超出邊界讀取問題

- CVE-2016-5254：使用 alt 鍵和頂層功能表時出現釋放後使用問題

- CVE-2016-5255：JavaScript 中的累加記憶體回收作業損毀

- CVE-2016-5258：WebRTC 工作階段關閉期間 DTLS 出現釋放後使用問題

- CVE-2016-5259：含有巢狀同步事件的服務背景工作出現釋放後使用問題

- CVE-2016-5260：表單輸入類型從密碼變更為文字，可將純文字密碼儲存在工作階段還原檔案中

- CVE-2016-5261：資料緩衝期間 WebSockets 中發生整數溢位

- CVE-2016-5262：marquee 標籤上的指令碼可在沙箱 iframe 中執行

- CVE-2016-2837：播放視訊期間 ClearKey 內容解密模組 (CDM) 中發生緩衝區溢位

- CVE-2016-5263：顯示轉換出現類型混淆問題

- CVE-2016-5264：套用 SVG 效果時發生釋放後使用問題

- CVE-2016-5265：使用本機 HTML 檔案和已儲存的捷徑檔案時發生同源原則違規情形

- CVE-2016-5266：透過拖放洩漏資訊和操縱本機檔案

- CVE-2016-5268：透過將文字插入內部錯誤頁面中來發動偽造攻擊

- CVE-2016-5250：頁面導覽期間透過 Resource Timing API 洩漏資訊

包含下列非安全性變更：

- AppData 描述和螢幕擷取畫面已更新。

- 修正 i586 上的 Firefox 啟動時當機問題 (boo#986541)

- Selenium WebDriver 可能造成 Firefox 在啟動時當機

- 修正 Leap 42.2 中使用的 gcc/binutils 組合之版本問題 (boo#984637)

- 修正在 48 位元 va aarch64 上執行 (boo#984126)

- 修正 KDE 工作階段底下的 XUL 對話方塊按鈕 (boo#984403)

Mozilla NSS 已更新至 3.24 版做為相依性。

mozilla-nss 中的變更：

- NSS softoken 已依據最新的 NIST 指引更新

- NSS softoken 已更新，現允許 NSS 在 FIPS 層級 1 (無密碼) 執行

- 多種新增和過時的函式

- 移除多數與 SSL v2 有關的程式碼，包括主動傳送 SSLv2 相容用戶端 hello 的功能。

- 防範 Cachebleed 攻擊。

- 停用對 DTLS 壓縮的支援。

- 改善對 TLS 1.3 的支援。其中包括對 DTLS 1.3 的支援。(實驗性質)

Mozilla Foundation 報告：

MFSA2016-84 頁面導覽期間透過 Resource Timing API 洩漏資訊

MFSA2016-83 透過將文字插入內部錯誤頁面中來發動偽造攻擊

MFSA2016-82 在 Android 版 Firefox 上使用由右至左的字元偽造位址列

MFSA2016-81 透過拖放洩漏資訊和操縱本機檔案

MFSA2016-80 使用本機 HTML 檔案和已儲存的捷徑檔案時發生同源原則違規情形

MFSA2016-79 套用 SVG 效果時發生釋放後使用問題

MFSA2016-78 顯示轉換出現類型混淆問題

MFSA2016-77 播放視訊期間 ClearKey 內容解密模組 (CDM) 中發生緩衝區溢位

MFSA2016-76 marquee 標籤上的指令碼可在沙箱 iframe 中執行

MFSA2016-75 資料緩衝期間 WebSockets 中發生整數溢位

MFSA2016-74 表單輸入類型從密碼變更為文字，可將純文字密碼儲存在工作階段還原檔案中

MFSA2016-73 含有巢狀同步事件的服務背景工作出現釋放後使用問題

MFSA2016-72 WebRTC 工作階段關閉期間 DTLS 出現釋放後使用問題

MFSA2016-71 JavaScript 中的累加記憶體回收作業損毀

MFSA2016-70 使用 alt 鍵和頂層功能表時出現釋放後使用問題

MFSA2016-69 本機使用者透過 Mozilla 更新程式與回呼應用程式路徑參數操控任意檔案

MFSA2016-68 在 Expat 程式庫中剖析 XML 期間出現超出邊界讀取問題

MFSA2016-67 2D 圖形轉譯期間堆疊反向溢位

MFSA2016-66 透過含有格式錯誤/無效媒體類型的資料 URL 偽造位置列

MFSA2016-65 Cairo 轉譯因 FFmpeg 0.10 的記憶體配置問題而損毀

MFSA2016-64 轉譯含雙向內容的 SVG 時發生緩衝區溢位

MFSA2016-63 關閉頁面時可維持 Favicon 網路連線

MFSA2016-62 其他記憶體安全危險 (rv:48.0 / rv:45.3)

Mozilla Firefox 已更新至 45.3.0 ESR，可修正下列問題 (bsc#991809)：

- MFSA 2016-62/CVE-2016-2835/CVE-2016-2836 其他記憶體安全危險 (rv:48.0 / rv:45.3)

- MFSA 2016-63/CVE-2016-2830 頁面關閉時 Favicon 網路連線會持續

- MFSA 2016-64/CVE-2016-2838 轉譯具雙向內容的 SVG 時發生緩衝區溢位

- MFSA 2016-65/CVE-2016-2839 Cairo 轉譯因 FFmpeg 0.10 的記憶體配置問題而損毀

- MFSA 2016-67/CVE-2016-5252 2D 圖形轉譯期間發生堆疊反向溢位

- MFSA 2016-70/CVE-2016-5254 使用 alt 鍵和頂層功能表時有釋放後使用問題

- MFSA 2016-72/CVE-2016-5258 WebRTC 工作階段關閉期間 DTLS 有釋放後使用問題

- MFSA 2016-73/CVE-2016-5259 含有巢狀同步事件的服務背景工作有釋放後使用問題

- MFSA 2016-76/CVE-2016-5262 marquee 標籤上的指令碼可在沙箱 iframe 中執行

- MFSA 2016-77/CVE-2016-2837 ClearKey 內容解密模組 (CDM) 在視訊播放期間發生緩衝區溢位

- MFSA 2016-78/CVE-2016-5263 顯示轉換中的類型混淆

- MFSA 2016-79/CVE-2016-5264 套用 SVG 效果時發生釋放後使用問題

- MFSA 2016-80/CVE-2016-5265 使用本機 HTML 檔案和已儲存的捷徑檔案時發生同源原則違規情形

- CVE-2016-6354：修正可能的緩衝區滿溢 (bsc#990856) 也新增了一個暫時的因應措施：

- 暫時將 Firefox 連結至第一個 CPU 做為明顯爭用情形的 hotfix (bsc#989196、bsc#990628)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-15 中所述的弱點影響 (Mozilla Firefox、Thunderbird：多個弱點) 在 Mozilla Firefox 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼，或透過多個向量造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端 Mac OS X 主機上安裝的 Firefox 版本比 48 版舊。因此，會受到多個弱點影響：

- expat XML 剖析器中存在一個溢位情形，此情形是因為處理格式錯誤的輸入文件時不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-0718)

- 存在一個資訊洩漏弱點，這是因為要求 favicon 之後無法關閉連線所導致。
 攻擊者可惡意利用此弱點，繼續將要求傳送至使用者的瀏覽器，並洩漏敏感資訊。(CVE-2016-2830)

- 存有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-2835、CVE-2016-2836)

- 加密媒體擴展 (EME) API 使用的 ClearKey 內容解密模組 (CDM) 中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (CVE-2016-2837)

- layout/base/nsBidi.cpp 的 ProcessPDI() 函式中存在一個溢位情形，此情形是因為不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-2838)

- 頁面導覽期間，Resource Timing API 中存在一個瑕疵。攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2016-5250)

- 存在一個在「data:」URL 中解碼 URL 編碼值時會觸發的瑕疵。攻擊者可惡意利用此瑕疵，透過非 ASCII 或表情符號字元，偽造位址列中的位址。(CVE-2016-5251)

- gfx/2d/Matrix.h 的 BasePoint4d() 函式中存有一個反向溢位情況，造成此溢位的原因是計算 2D 圖形中的裁剪區域時不當驗證使用者提供的輸入。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區反向溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-5252)

- 將 alt 鍵和頂層功能表進行搭配使用時，layout/xul/nsXULPopupManager.cpp 的 KeyDown() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5254)

- sweep() 函式中存在一個釋放後使用錯誤，當在累加記憶體回收期間處理物件與指標時會觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5255)

- WebRTC 中存在一個釋放後使用錯誤，其在處理 DTLS 物件時觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5258)

- dom/workers/WorkerPrivate.cpp 的 DestroySyncLoop() 函式中存在一個釋放後使用錯誤，當處理服務背景工作的巢狀同步事件迴圈時會觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5259)

- XPathGenerator.jsm 的 restorableFormNodes() 函式中存在一個資訊洩漏弱點，這是因為將密碼以純文字持續儲存在工作階段還原資料中所導致。攻擊者可惡意利用此弱點洩漏密碼資訊。(CVE-2016-5260)

- WebSocketChannel.cpp 的 ProcessInput() 函式中存有一個整數溢位情形，這是因為在處理特製 WebSocketChannel 封包時，不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5261)

- 存在一個安全性繞過弱點，這是因為要在沙箱 iframe 中執行之 <marquee> 標籤上的事件處置程式屬性未設定允許指令碼旗標所導致。攻擊者可惡意利用此弱點，繞過跨網站指令碼保護機制。
 (CVE-2016-5262)

- 處理顯示轉換時，nsDisplayList.cpp 的 HitTest() 函式中存在一個類型混淆瑕疵。攻擊者可惡意利用這點執行任意程式碼。(CVE-2016-5263)

- 套用效果至 SVG 元素時，NativeAnonymousChildListChange() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5264)

- nsBaseChannel.cpp 的 Redirect() 函式中存在一個瑕疵，從與本機 HTML 檔案相同的目錄呼叫惡意捷徑時會觸發。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2016-5265)

- 存在一個瑕疵，這是因為無法正確篩選從網頁拖曳至不同軟體的檔案 URI 所導致。攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2016-5266)

- 存在一個處理特定「about:」URL 時會觸發的瑕疵，其允許攻擊者偽造系統資訊或錯誤訊息的內容 (CVE-2016-5268)

- 存在一個處理特定「about:」URL 時會觸發的瑕疵，其允許攻擊者偽造系統資訊或錯誤訊息的內容 (CVE-2016-5268)

- woff2 中存在一個在處理 TTC 偵測時會觸發的瑕疵。攻擊者可加以惡意利用而造成不明影響。(VulnDB 142603)

- woff2 中存在多個不明瑕疵，允許攻擊者造成拒絕服務情形。(VulnDB 142607、142608 與 142609)

遠端 Windows 主機上安裝的 Firefox ESR 版本為比 45.3 舊的 45.x。因此，會受到多個弱點影響：

- 存在一個資訊洩漏弱點，這是因為要求 favicon 之後無法關閉連線所導致。
 攻擊者可惡意利用此弱點，繼續將要求傳送至使用者的瀏覽器，並洩漏敏感資訊。(CVE-2016-2830)

- 存有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-2835、CVE-2016-2836)

- 加密媒體擴展 (EME) API 使用的 ClearKey 內容解密模組 (CDM) 中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (CVE-2016-2837)

- layout/base/nsBidi.cpp 的 ProcessPDI() 函式中存在一個溢位情形，此情形是因為不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-2838)

- gfx/2d/Matrix.h 的 BasePoint4d() 函式中存有一個反向溢位情況，造成此溢位的原因是計算 2D 圖形中的裁剪區域時不當驗證使用者提供的輸入。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區反向溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-5252)

- 將 alt 鍵和頂層功能表進行搭配使用時，layout/xul/nsXULPopupManager.cpp 的 KeyDown() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5254)

- WebRTC 中存在一個釋放後使用錯誤，其在處理 DTLS 物件時觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5258)

- dom/workers/WorkerPrivate.cpp 的 DestroySyncLoop() 函式中存在一個釋放後使用錯誤，當處理服務背景工作的巢狀同步事件迴圈時會觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5259)

- 存在一個安全性繞過弱點，這是因為要在沙箱 iframe 中執行之 <marquee> 標籤上的事件處置程式屬性未設定允許指令碼旗標所導致。攻擊者可惡意利用此弱點，繞過跨網站指令碼保護機制。
 (CVE-2016-5262)

- 處理顯示轉換時，nsDisplayList.cpp 的 HitTest() 函式中存在一個類型混淆瑕疵。攻擊者可惡意利用這點執行任意程式碼。(CVE-2016-5263)

- 套用效果至 SVG 元素時，NativeAnonymousChildListChange() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5264)

- nsBaseChannel.cpp 的 Redirect() 函式中存在一個瑕疵，從與本機 HTML 檔案相同的目錄呼叫惡意捷徑時會觸發。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2016-5265)

遠端 Windows 主機上安裝的 Firefox 版本比 48 版舊。因此，會受到多個弱點影響：

- expat XML 剖析器中存在一個溢位情形，此情形是因為處理格式錯誤的輸入文件時不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-0718)

- 存在一個資訊洩漏弱點，這是因為要求 favicon 之後無法關閉連線所導致。
 攻擊者可惡意利用此弱點，繼續將要求傳送至使用者的瀏覽器，並洩漏敏感資訊。(CVE-2016-2830)

- 存有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-2835、CVE-2016-2836)

- 加密媒體擴展 (EME) API 使用的 ClearKey 內容解密模組 (CDM) 中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (CVE-2016-2837)

- layout/base/nsBidi.cpp 的 ProcessPDI() 函式中存在一個溢位情形，此情形是因為不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-2838)

- 頁面導覽期間，Resource Timing API 中存在一個瑕疵。攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2016-5250)

- 存在一個在「data:」URL 中解碼 URL 編碼值時會觸發的瑕疵。攻擊者可惡意利用此瑕疵，透過非 ASCII 或表情符號字元，偽造位址列中的位址。(CVE-2016-5251)

- gfx/2d/Matrix.h 的 BasePoint4d() 函式中存有一個反向溢位情況，造成此溢位的原因是計算 2D 圖形中的裁剪區域時不當驗證使用者提供的輸入。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區反向溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-5252)

- 使用可讓攻擊者提升權限的回呼應用程式修補程式參數啟動時，在更新程式服務中存在一個瑕疵。(CVE-2016-5253)

- 將 alt 鍵和頂層功能表進行搭配使用時，layout/xul/nsXULPopupManager.cpp 的 KeyDown() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5254)

- sweep() 函式中存在一個釋放後使用錯誤，當在累加記憶體回收期間處理物件與指標時會觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5255)

- WebRTC 中存在一個釋放後使用錯誤，其在處理 DTLS 物件時觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5258)

- dom/workers/WorkerPrivate.cpp 的 DestroySyncLoop() 函式中存在一個釋放後使用錯誤，當處理服務背景工作的巢狀同步事件迴圈時會觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5259)

- XPathGenerator.jsm 的 restorableFormNodes() 函式中存在一個資訊洩漏弱點，這是因為將密碼以純文字持續儲存在工作階段還原資料中所導致。攻擊者可惡意利用此弱點洩漏密碼資訊。(CVE-2016-5260)

- WebSocketChannel.cpp 的 ProcessInput() 函式中存有一個整數溢位情形，這是因為在處理特製 WebSocketChannel 封包時，不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5261)

- 存在一個安全性繞過弱點，這是因為要在沙箱 iframe 中執行之 <marquee> 標籤上的事件處置程式屬性未設定允許指令碼旗標所導致。攻擊者可惡意利用此弱點，繞過跨網站指令碼保護機制。
 (CVE-2016-5262)

- 處理顯示轉換時，nsDisplayList.cpp 的 HitTest() 函式中存在一個類型混淆瑕疵。攻擊者可惡意利用這點執行任意程式碼。(CVE-2016-5263)

- 套用效果至 SVG 元素時，NativeAnonymousChildListChange() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5264)

- nsBaseChannel.cpp 的 Redirect() 函式中存在一個瑕疵，從與本機 HTML 檔案相同的目錄呼叫惡意捷徑時會觸發。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2016-5265)

- 存在一個瑕疵，這是因為無法正確篩選從網頁拖曳至不同軟體的檔案 URI 所導致。攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2016-5266)

- 存在一個處理特定「about:」URL 時會觸發的瑕疵，其允許攻擊者偽造系統資訊或錯誤訊息的內容 (CVE-2016-5268)

- woff2 中存在一個在處理 TTC 偵測時會觸發的瑕疵。攻擊者可加以惡意利用而造成不明影響。(VulnDB 142603)

- woff2 中存在多個不明瑕疵，允許攻擊者造成拒絕服務情形。(VulnDB 142607、142608 與 142609)

遠端 Mac OS X 主機上安裝的 Firefox ESR 版本為 45.3 之前的 45.x 版。因此，會受到多個弱點影響：

- 存在一個資訊洩漏弱點，這是因為要求 favicon 之後無法關閉連線所導致。
 攻擊者可惡意利用此弱點，繼續將要求傳送至使用者的瀏覽器，並洩漏敏感資訊。(CVE-2016-2830)

- 存有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-2835、CVE-2016-2836)

- 加密媒體擴展 (EME) API 使用的 ClearKey 內容解密模組 (CDM) 中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (CVE-2016-2837)

- layout/base/nsBidi.cpp 的 ProcessPDI() 函式中存在一個溢位情形，此情形是因為不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-2838)

- gfx/2d/Matrix.h 的 BasePoint4d() 函式中存有一個反向溢位情況，造成此溢位的原因是計算 2D 圖形中的裁剪區域時不當驗證使用者提供的輸入。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區反向溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-5252)

- 將 alt 鍵和頂層功能表進行搭配使用時，layout/xul/nsXULPopupManager.cpp 的 KeyDown() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5254)

- WebRTC 中存在一個釋放後使用錯誤，其在處理 DTLS 物件時觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5258)

- dom/workers/WorkerPrivate.cpp 的 DestroySyncLoop() 函式中存在一個釋放後使用錯誤，當處理服務背景工作的巢狀同步事件迴圈時會觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5259)

- 存在一個安全性繞過弱點，這是因為要在沙箱 iframe 中執行之 <marquee> 標籤上的事件處置程式屬性未設定允許指令碼旗標所導致。攻擊者可惡意利用此弱點，繞過跨網站指令碼保護機制。
 (CVE-2016-5262)

- 處理顯示轉換時，nsDisplayList.cpp 的 HitTest() 函式中存在一個類型混淆瑕疵。攻擊者可惡意利用這點執行任意程式碼。(CVE-2016-5263)

- 套用效果至 SVG 元素時，NativeAnonymousChildListChange() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5264)

- nsBaseChannel.cpp 的 Redirect() 函式中存在一個瑕疵，從與本機 HTML 檔案相同的目錄呼叫惡意捷徑時會觸發。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2016-5265)

MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr 和 mozilla-nss 已更新，修正了九個安全性問題。Mozilla Firefox 已更新至 45.3.0 ESR 版。mozilla-nss 已更新至 3.21.1 版，mozilla-nspr 已更新至 4.12 版。這些安全性問題已在 45.3.0ESR 中修正：

- CVE-2016-2835/CVE-2016-2836：其他記憶體安全性危險 (rv:48.0 / rv:45.3) (MFSA 2016-62)

- CVE-2016-2830：關閉頁面時可維持 Favicon 網路連線 (MFSA 2016-63)

- CVE-2016-2838：轉譯含雙向內容的 SVG 時發生緩衝區溢位 (MFSA 2016-64)

- CVE-2016-2839：Cairo 轉譯因 FFmpeg 0.10 的記憶體配置問題而損毀 (MFSA 2016-65)

- CVE-2016-5252 2D 圖形轉譯期間發生堆疊反向溢位 (MFSA 2016-67)

- CVE-2016-5254：使用 alt 鍵和頂層功能表時出現釋放後使用問題 (MFSA 2016-70)

- CVE-2016-5258：WebRTC 工作階段關閉期間 DTLS 出現釋放後使用問題 (MFSA 2016-72)

- CVE-2016-5259：含有巢狀同步事件的服務背景工作出現釋放後使用問題 (MFSA 2016-73)

- CVE-2016-5262：marquee 標籤上的指令碼可在沙箱 iframe 中執行 (MFSA 2016-76)

- CVE-2016-2837：播放視訊期間 ClearKey 內容解密模組 (CDM) 中發生緩衝區溢位 (MFSA 2016-77)

- CVE-2016-5263：顯示轉換過程發生類型混淆 (MFSA 2016-78)

- CVE-2016-5264：套用 SVG 效果時發生釋放後使用問題 (MFSA 2016-79)

- CVE-2016-5265：使用本機 HTML 檔案和已儲存的捷徑檔案時發生同源原則違規情形 (MFSA 2016-80)

- CVE-2016-6354：修正可能的緩衝區滿溢問題 (bsc#990856) 已在 45.2.0.ESR 中修正的安全性問題：

- CVE-2016-2834：NSS 中的記憶體安全性錯誤 (MFSA 2016-61) (bsc#983639)。

- CVE-2016-2824：WebGL 著色器發生超出邊界寫入問題 (MFSA 2016-53) (bsc#983651)。

- CVE-2016-2822：透過 SELECT 元素偽造位址列 (MFSA 2016-52) (bsc#983652)。

- CVE-2016-2821：從可編輯內容的文件中刪除表格時發生釋放後使用錯誤 (MFSA 2016-51) (bsc#983653)。

- CVE-2016-2819：剖析 HTML5 片段時發生緩衝區溢位 (MFSA 2016-50) (bsc#983655)。

- CVE-2016-2828：回收集區解構後在 WebGL 作業中使用紋理時發生釋放後使用錯誤 (MFSA 2016-56) (bsc#983646)。

- CVE-2016-2831：無使用者權限便進入全螢幕且持續鎖定指標 (MFSA 2016-58) (bsc#983643)。

- CVE-2016-2815、CVE-2016-2818：其他記憶體安全性危險 (MFSA 2016-49) (bsc#983638) 已修正下列非安全性錯誤：

- 修正 aarch64 的損毀

- 決定運行時間的頁面大小 (bsc#984006)

- 允許 aarch64 在安全模式下工作 (bsc#985659)

- 修正大型主機的損毀

- 暫時將 Firefox 連結至第一個 CPU 做為明顯爭用情形的 hotfix (bsc#989196、bsc#990628) 所有延伸模組現在都必須經由 addons.mozilla.org 簽署。
 請參閱 README.SUSE 瞭解更多詳細資料。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Gustavo Grieco 發現，在某些情況下執行 XML 剖析期間，發生一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是取得敏感資訊。(CVE-2016-0718)

Toni Huttunen 發現，只要從某網站要求 favicon，即使在頁面關閉後，遠端伺服器仍可讓網路連線維持開放狀態。遠端攻擊者可能惡意利用此弱點來追蹤使用者，進而導致資訊洩漏。(CVE-2016-2830)

Christian Holler、Tyson Smith、Boris Zbarsky、Byron Campen、Julian Seward、Carsten Book、Gary Kwong, Jesse Ruderman、Andrew McCreight 和 Phil Ringnalda 在 Firefox 中發現多個記憶體安全問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-2835、CVE-2016-2836)

播放視訊期間在 ClearKey 內容解密模組 (CDM) 中發現一個緩衝區溢位問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此問題，透過外掛程式處理程序損毀造成拒絕服務，或結合另一個會導致 GMP 沙箱逸出的弱點來執行任意程式碼。(CVE-2016-2837)

Atte Kettunen 發現，在某些情況下轉譯 SVG 內容時，會發生一個緩衝區溢位問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-2838)

Bert Massop 發現 Cairo 因 FFmpeg 0.10 版而損毀的情形。
如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點執行任意程式碼。
(CVE-2016-2839)

Catalin Dumitru 發現，在導覽開始後載入的資源之 URL，可透過 Resource Timing API 洩漏至接續的頁面。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2016-5250)

Firas Salem 發現一個與 data:  URL 有關的文字插入問題。攻擊者可能惡意利用此問題來偽造位址列內容。(CVE-2016-5251)

Georg Koppen 發現，在某些情況下轉譯 2D 圖形期間，出現一個堆疊緩衝區反向溢位。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5252)

Abhishek Arya 發現，和頂層功能表一起使用 alt 鍵時，發生一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5254)

Jukka Jylanki 發現，記憶體回收期間發生一個當機情形。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點執行任意程式碼。
(CVE-2016-5255)

Looben Yang 在 WebRTC 中發現一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5258)

Looben Yang 發現，在服務背景工作中執行巢狀同步事件時，發生一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5259)

Mike Kaply 發現，如果工作階段執行期間將輸入欄位類型從「密碼」變更為「文字」，純文字密碼就可儲存在密碼存放區中，進而導致資訊洩漏。
(CVE-2016-5260)

Samuel Gross 發現，在某些情況下執行資料緩衝期間，WebSockets 中發生一個整數溢位問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5261)

Nikita Arykov 發現，不須設定允許指令碼旗標，<marquee> 元素的 JavaScript 事件處置程式也可在沙箱 iframe 中執行。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站指令碼 (XSS) 攻擊。(CVE-2016-5262)

轉譯期間在顯示轉換過程中發現一個類型混淆錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5263)

在某些情況下將效果套用至 SVG 元素時，發現一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5264)

Abdulrahman Alqabandi 發現一個與本機 HTML 檔案和已儲存的捷徑檔案相關的同源原則違反情形。攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2016-5265)

Rafael Gieschke 發現一個與拖放有關的資訊洩漏問題攻擊者可能會利用此弱點取得敏感資訊。(CVE-2016-5266)

發現一個與 about:  URL 有關的文字插入問題。攻擊者可能惡意利用此問題來偽造內部錯誤頁面。
(CVE-2016-5268).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
92746	openSUSE 安全性更新：MozillaFirefox / mozilla-nss (openSUSE-2016-937)	Nessus	SuSE Local Security Checks	2016/8/5	2026/1/29	critical
93429	FreeBSD：Mozilla -- 多個弱點 (aa1aefe3-6e37-47db-bfda-343ef4acb1b5)	Nessus	FreeBSD Local Security Checks	2016/9/12	2026/1/26	critical
93313	SUSE SLES11 安全性更新：MozillaFirefox (SUSE-SU-2016:2195-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多個弱點 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2026/1/6	critical
93302	SUSE SLED12 / SLES12 安全性更新：MozillaFirefox (SUSE-SU-2016:2131-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	critical
92753	Firefox < 48 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/8/5	2026/3/3	critical
92754	Firefox ESR 45.x < 45.3 多個弱點	Nessus	Windows	2016/8/5	2026/1/29	critical
92755	Firefox < 48 多個弱點	Nessus	Windows	2016/8/5	2026/1/29	critical
92752	Firefox ESR 45.x < 45.3 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/8/5	2026/3/3	critical
93288	SUSE SLES11 安全性更新：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nspr / mozilla-nss (SUSE-SU-2016:2061-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	critical
92785	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3044-1)	Nessus	Ubuntu Local Security Checks	2016/8/8	2024/8/27	critical
92853	openSUSE 安全性更新：MozillaFirefox / mozilla-nss (openSUSE-2016-960)	Nessus	SuSE Local Security Checks	2016/8/11	2026/1/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical