The version of Firefox installed on the remote Windows host is prior to 48. It is, therefore, affected by multiple vulnerabilities :

  - An overflow condition exists in the expat XML parser due     to improper validation of user-supplied input when     handling malformed input documents. An attacker can     exploit this to cause a buffer overflow, resulting in a     denial of service condition or the execution of     arbitrary code. (CVE-2016-0718)

  - An information disclosure vulnerability exists due to a     failure to close connections after requesting favicons.
    An attacker can exploit this to continue to send     requests to the user's browser and disclose sensitive     information.(CVE-2016-2830)

  - Multiple memory corruption issues exist due to improper     validation of user-supplied input. An attacker can     exploit these issues to cause a denial of service     condition or the execution of arbitrary code.
    (CVE-2016-2835, CVE-2016-2836)

  - An overflow condition exists in the ClearKey Content     Decryption Module (CDM) used by the Encrypted Media     Extensions (EME) API due to improper validation of     user-supplied input. An attacker can exploit this to     cause a buffer overflow, resulting in a denial of     service condition or the execution of arbitrary code.
    (CVE-2016-2837)

  - An overflow condition exists in the ProcessPDI()     function in layout/base/nsBidi.cpp due to improper     validation of user-supplied input. An attacker can     exploit this to cause a heap-based buffer overflow,     resulting in a denial of service condition or the     execution of arbitrary code. (CVE-2016-2838)

  - A flaw exists in the Resource Timing API during page     navigation. An attacker can exploit this to disclose     sensitive information. (CVE-2016-5250)

  - A flaw exists that is triggered when decoding     url-encoded values in 'data:' URLs. An attacker can     exploit this, via non-ASCII or emoji characters, to     spoof the address in the address bar. (CVE-2016-5251)

  - An underflow condition exists in the BasePoint4d()     function in gfx/2d/Matrix.h due to improper validation     of user-supplied input when calculating clipping regions     in 2D graphics. A remote attacker can exploit this to     cause a stack-based buffer underflow, resulting in a     denial of service condition or the execution of     arbitrary code. (CVE-2016-5252)

  - A flaw in the updater service exists when launched using     the callback application path parameter that allows an     attacker to escalate privileges. (CVE-2016-5253)

  - A use-after-free error exists in the KeyDown() function     in layout/xul/nsXULPopupManager.cpp when using the alt     key in conjunction with top level menu items. An     attacker can exploit this to dereference already freed     memory, resulting in a denial of service condition or     the execution of arbitrary code. (CVE-2016-5254)

  - A use-after-free error exists in the sweep() function     that is triggered when handling objects and pointers     during incremental garbage collection. An attacker can     exploit this to dereference already freed memory,     resulting in a denial of service condition or the     execution of arbitrary code. (CVE-2016-5255)

  - A use-after-free error exists in WebRTC that is     triggered when handling DTLS objects. An attacker can     exploit this to dereference already freed memory,     resulting in a denial of service condition or the     execution of arbitrary code. (CVE-2016-5258)

  - A use-after-free error exists in the DestroySyncLoop()     function in dom/workers/WorkerPrivate.cpp that is     triggered when handling nested sync event loops in     Service Workers. An attacker can exploit this to     dereference already freed memory, resulting in a denial     of service condition or the execution of arbitrary code.
    (CVE-2016-5259)

  - An information disclosure vulnerability exists in the     restorableFormNodes() function in XPathGenerator.jsm due     to persistently storing passwords in plaintext in     session restore data. An attacker can exploit this to     disclose password information. (CVE-2016-5260)

  - An integer overflow condition exists in the     ProcessInput() function in WebSocketChannel.cpp due to     improper validation of user-supplied input when handling     specially crafted WebSocketChannel packets. An attacker     can exploit this to cause a denial of service condition     or the execution of arbitrary code. (CVE-2016-5261)

  - A security bypass vulnerability exists due to event     handler attributes on a <marquee> tag being executed     inside a sandboxed iframe that does not have the     allow-scripts flag set. An attacker can exploit this to     bypass cross-site scripting protection mechanisms.
    (CVE-2016-5262)

  - A type confusion flaw exists in the HitTest() function     in nsDisplayList.cpp when handling display     transformations. An attacker can exploit this to execute     arbitrary code. (CVE-2016-5263)

  - A use-after-free error exists in the     NativeAnonymousChildListChange() function when applying     effects to SVG elements. An attacker can exploit this to     dereference already freed memory, resulting in a denial     of service condition or the execution of arbitrary code.
    (CVE-2016-5264)

  - A flaw exists in the Redirect() function in     nsBaseChannel.cpp that is triggered when a malicious     shortcut is called from the same directory as a local     HTML file. An attacker can exploit this to bypass the     same-origin policy. (CVE-2016-5265)

  - A flaw exists due to a failure to properly filter file     URIs dragged from a web page to a different piece of     software. An attacker can exploit this to disclose     sensitive information. (CVE-2016-5266)

  - A flaw exists that is triggered when handling certain     specific 'about:' URLs that allows an attacker to spoof     the contents of system information or error messages     (CVE-2016-5268)

  - A flaw exists in woff2 that is triggered during the     handling of TTC detection. An attacker can exploit this     to have an unspecified impact.

  - Multiple unspecified flaws exist in woff2 that allow an     attacker to cause a denial of service condition.

遠端 Windows 主機上安裝的 Firefox 版本比 48 版舊。因此，會受到多個弱點影響：

- expat XML 剖析器中存在一個溢位情形，此情形是因為處理格式錯誤的輸入文件時不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-0718)

- 存在一個資訊洩漏弱點，這是因為要求 favicon 之後無法關閉連線所導致。
 攻擊者可惡意利用此弱點，繼續將要求傳送至使用者的瀏覽器，並洩漏敏感資訊。(CVE-2016-2830)

- 存有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-2835、CVE-2016-2836)

- 加密媒體擴展 (EME) API 使用的 ClearKey 內容解密模組 (CDM) 中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (CVE-2016-2837)

- layout/base/nsBidi.cpp 的 ProcessPDI() 函式中存在一個溢位情形，此情形是因為不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-2838)

- 頁面導覽期間，Resource Timing API 中存在一個瑕疵。攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2016-5250)

- 存在一個在「data:」URL 中解碼 URL 編碼值時會觸發的瑕疵。攻擊者可惡意利用此瑕疵，透過非 ASCII 或表情符號字元，偽造位址列中的位址。(CVE-2016-5251)

- gfx/2d/Matrix.h 的 BasePoint4d() 函式中存有一個反向溢位情況，造成此溢位的原因是計算 2D 圖形中的裁剪區域時不當驗證使用者提供的輸入。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區反向溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-5252)

- 使用可讓攻擊者提升權限的回呼應用程式修補程式參數啟動時，在更新程式服務中存在一個瑕疵。(CVE-2016-5253)

- 將 alt 鍵和頂層功能表進行搭配使用時，layout/xul/nsXULPopupManager.cpp 的 KeyDown() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5254)

- sweep() 函式中存在一個釋放後使用錯誤，當在累加記憶體回收期間處理物件與指標時會觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5255)

- WebRTC 中存在一個釋放後使用錯誤，其在處理 DTLS 物件時觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5258)

- dom/workers/WorkerPrivate.cpp 的 DestroySyncLoop() 函式中存在一個釋放後使用錯誤，當處理服務背景工作的巢狀同步事件迴圈時會觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5259)

- XPathGenerator.jsm 的 restorableFormNodes() 函式中存在一個資訊洩漏弱點，這是因為將密碼以純文字持續儲存在工作階段還原資料中所導致。攻擊者可惡意利用此弱點洩漏密碼資訊。(CVE-2016-5260)

- WebSocketChannel.cpp 的 ProcessInput() 函式中存有一個整數溢位情形，這是因為在處理特製 WebSocketChannel 封包時，不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5261)

- 存在一個安全性繞過弱點，這是因為要在沙箱 iframe 中執行之 <marquee> 標籤上的事件處置程式屬性未設定允許指令碼旗標所導致。攻擊者可惡意利用此弱點，繞過跨網站指令碼保護機制。
 (CVE-2016-5262)

- 處理顯示轉換時，nsDisplayList.cpp 的 HitTest() 函式中存在一個類型混淆瑕疵。攻擊者可惡意利用這點執行任意程式碼。(CVE-2016-5263)

- 套用效果至 SVG 元素時，NativeAnonymousChildListChange() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5264)

- nsBaseChannel.cpp 的 Redirect() 函式中存在一個瑕疵，從與本機 HTML 檔案相同的目錄呼叫惡意捷徑時會觸發。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2016-5265)

- 存在一個瑕疵，這是因為無法正確篩選從網頁拖曳至不同軟體的檔案 URI 所導致。攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2016-5266)

- 存在一個處理特定「about:」URL 時會觸發的瑕疵，其允許攻擊者偽造系統資訊或錯誤訊息的內容 (CVE-2016-5268)

- woff2 中存在一個在處理 TTC 偵測時會觸發的瑕疵。攻擊者可加以惡意利用而造成不明影響。(VulnDB 142603)

- woff2 中存在多個不明瑕疵，允許攻擊者造成拒絕服務情形。(VulnDB 142607、142608 與 142609)

The version of Firefox installed on the remote Windows host is prior to 48. したがって、以下の複数の脆弱性による影響を受けます。

  - 無効な形式の入力ドキュメントを処理する際にユーザー指定の入力を適切に検証していないため、Expat XML パーサーにオーバーフローの状態が存在します。An attacker can exploit this to cause a buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-0718)

  - favicon のリクエスト後に接続を切断していないため、情報漏洩の脆弱性が存在します。
    攻撃者がこれを悪用し、ユーザーのブラウザにリクエストを送信し続け、機密情報を漏洩する可能性があります（CVE-2016-2830）

  - ユーザー指定入力の検証が不適切なため、複数のメモリ破損の問題が存在します。攻撃者がこれらの問題を悪用して、サービス拒否状態を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2016-2835, CVE-2016-2836)

  - ユーザー指定の入力を不適切に検証しているため、Encrypted Media Extensions（EME）API が使用する ClearKey Content Decryption Module（CDM）にオーバーフロー状態が存在します。攻撃者がこれを悪用して、バッファオーバーフローを引き起こし、サービス拒否状態または任意のコードの実行を引き起こす可能性があります。
    (CVE-2016-2837)

  - ユーザー指定の入力の検証が不適切なために、layout/base/nsBidi.cpp の ProcessPDI() 関数にオーバーフロー状態が存在します。An attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-2838)

  - ページナビゲーション中にリソースタイミング API に欠陥が存在します。攻撃者はこれを悪用して、機密情報を漏洩することができます。（CVE-2016-5250）

  - A flaw exists that is triggered when decoding url-encoded values in 'data: 」URLを含むいくつかのタイプのURLが存在する「URL」フィールドがあります。An attacker can exploit this, via non-ASCII or emoji characters, to spoof the address in the address bar. (CVE-2016-5251)

  - 2D グラフィックのクリッピング領域を計算する際のユーザー指定入力の検証が不適切なために、gfx/2d/Matrix.h の BasePoint4d() 関数にアンダーフロー状態が存在します。A remote attacker can exploit this to cause a stack-based buffer underflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5252)

  - A flaw in the updater service exists when launched using the callback application path parameter that allows an attacker to escalate privileges. (CVE-2016-5253)

  - alt キーをトップレベルのメニューアイテムと組み合わせて使用する際に、layout/xul/nsXULPopupManager.cpp の KeyDown() 関数に use-after-free エラーが存在します。An attacker can exploit this to dereference already freed memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5254)

  - sweep() 関数に use-after-free エラーが存在します。これは、インクリメンタルなガベージコレクション中にオブジェクトとポインターを処理する際に発生します。An attacker can exploit this to dereference already freed memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5255)

  - WebRTC に use-after-free エラーが存在します。これは、DTLS オブジェクトの処理時に発生します。An attacker can exploit this to dereference already freed memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2016-5258)

  - dom/workers/WorkerPrivate.cpp の DestroySyncLoop() 関数に use-after-free エラーが存在します。これは、サービスワーカーでネスト化された同期イベントループを処理する際に発生します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。
    (CVE-2016-5259)

  - セッションリストアデータで平文のパスワードを永続的に保存しているため、XPathGenerator.jsm の restorableFormNodes() 関数に情報漏洩の脆弱性が存在します。An attacker can exploit this to disclose password information. (CVE-2016-5260)

  - 特別に細工された WebSocketChannel パケットを処理する際のユーザー指定入力の検証が不適切なために、WebSocketChannel.cpp の ProcessInput() 関数に整数オーバーフロー状態が存在します。攻撃者はこれを悪用してサービス拒否状態を引き起こすことや任意のコードを実行することができます。（CVE-2016-5261）

  - <marquee> タグのイベントハンドラー属性が allow-scripts フラグセットのないサンドボックス化された iframe で実行されているため、セキュリティバイパスの脆弱性が存在します。攻撃者がこれを悪用し、クロスサイトスクリプティングの保護メカニズムをバイパスする可能性があります。
    (CVE-2016-5262)

  - ディスプレイの変換を処理する際に、nsDisplayList.cpp の HitTest() 関数に型の取り違え（Type Confusion）の欠陥が存在します。An attacker can exploit this to execute arbitrary code. (CVE-2016-5263)

  - SVG 要素に効果を適用する際に、NativeAnonymousChildListChange() 関数に use-after-free エラーが存在します。攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。
    (CVE-2016-5264)

  - nsBaseChannel.cpp の Redirect() 関数に欠陥が存在します。これは、悪意のあるショートカットがローカル HTML ファイルとして同じディレクトリから呼び出されたときに発生します。An attacker can exploit this to bypass the same-origin policy. (CVE-2016-5265)

  - Web ページから別のソフトウェアへドラッグされるファイル URI を適切に絞り込んでいないため、欠陥が存在します。攻撃者はこれを悪用して、機密情報を漏洩することができます。（CVE-2016-5266）

  - A flaw exists that is triggered when handling certain specific 'about: ' URLs that allows an attacker to spoof the contents of system information or error messages (CVE-2016-5268)

  - woff2 に欠陥が存在します。これは、TTC 検知の処理中に発生します。攻撃者がこれを悪用して、詳細不明な影響を与える可能性があります。

  - 複数の詳細不明な欠陥が woff2 に存在するため、攻撃者がサービス拒否状態を引き起こす可能性があります。

远程 Windows 主机上安装的 Firefox 版本低于 48。因此，它受到多种漏洞的影响：

- expat XML 解析器中存在一个溢出情况，这是因为处理畸形输入文档时不当验证用户提供的输入所导致。攻击者可利用此问题造成缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-0718)

- 存在一个信息泄露漏洞，这是因为请求 favicon 之后无法关闭连接所导致。
 攻击者可利用此漏洞，继续将请求发送至用户的浏览器，并泄露敏感信息。(CVE-2016-2830)

- 由于未能正确验证用户提供的输入，因此存在多种内存损坏问题。攻击者可利用这些问题，造成拒绝服务情况或执行任意代码。
 （CVE-2016-2835、CVE-2016-2836）

- 加密媒体扩展 (EME) API 使用的 ClearKey 内容解密模块 (CDM) 中存在一个溢出情况，这是因为不当验证用户提供的输入所导致。攻击者可利用此问题造成缓冲区溢出，从而导致拒绝服务情况或执行任意代码。
 (CVE-2016-2837)

- layout/base/nsBidi.cpp 的 ProcessPDI() 函数中存在一个溢出情况，这是因为不当验证用户提供的输入所导致。攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致拒绝服务情况或执行任意代码。(CVE-2016-2838)

- 页面导航期间，Resource Timing API 中存在一个缺陷。攻击者可利用此漏洞泄露敏感信息。(CVE-2016-5250)

- 存在一个在“data:”URL 中解码 URL 编码值时会触发的缺陷。攻击者可利用此缺陷，通过非 ASCII 或表情符号，伪造地址栏中的地址。(CVE-2016-5251)

- gfx/2d/Matrix.h 的 BasePoint4d() 函数中存在一个下溢情况，这是因为计算 2D 图形中的裁剪区域时不当验证用户提供的输入所导致。远程攻击者可利用此问题造成基于堆栈的缓冲区下溢，从而导致拒绝服务情况或执行任意代码。(CVE-2016-5252)

- 使用可让攻击者提升权限的回调应用程序路径参数启动时，在更新程序服务中存在一个缺陷。(CVE-2016-5253)

- 将 alt 键和顶层菜单项目搭配使用时，layout/xul/nsXULPopupManager.cpp 的 KeyDown() 函数中存在一个释放后使用错误。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。(CVE-2016-5254)

- sweep() 函数中存在一个释放后使用错误，其在增量垃圾收集期间处理对象与指针时触发。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。(CVE-2016-5255)

- WebRTC 中存在一个释放后使用错误，其在处理 DTLS 对象时触发。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。(CVE-2016-5258)

- dom/workers/WorkerPrivate.cpp 的 DestroySyncLoop() 函数中存在一个释放后使用错误，其在处理服务工作线程的嵌套同步事件循环时触发。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。
 (CVE-2016-5259)

- XPathGenerator.jsm 的 restorableFormNodes() 函数中存在一个信息泄露漏洞，这是因为将密码以纯文本形式持续存储在会话还原数据中所导致。攻击者可利用此漏洞泄露密码信息。(CVE-2016-5260)

- WebSocketChannel.cpp 的 ProcessInput() 函数中存在一个整数溢出情况，这是因为在处理特别构建的 WebSocketChannel 数据包时，不当验证用户提供的输入所导致。攻击者可利用此情况，造成拒绝服务或执行任意代码。(CVE-2016-5261)

- 存在一个安全绕过漏洞，这是因为要在沙盒 iframe 中执行的 <marquee> 标签上的事件处理程序属性未设置允许脚本标记所导致。攻击者可利用此漏洞绕过跨站脚本保护机制。
 (CVE-2016-5262)

- 处理显示转换时，nsDisplayList.cpp 的 HitTest() 函数中存在一个类型混淆缺陷。攻击者可利用此缺陷执行任意代码。(CVE-2016-5263)

- 将效果应用至 SVG 元素时，NativeAnonymousChildListChange() 函数中存在一个释放后使用错误。攻击者可利用此错误，取消引用已释放的内存，进而导致拒绝服务情况或任意代码执行。
 (CVE-2016-5264)

- nsBaseChannel.cpp 的 Redirect() 函数中存在一个缺陷，其在从与本地 HTML 文件相同的目录调用恶意快捷方式时触发。攻击者可利用此漏洞绕过同源策略。(CVE-2016-5265)

- 存在一个缺陷，这是因为无法正确筛选从网页拖曳至不同软件的文件 URI 所导致。攻击者可利用此漏洞泄露敏感信息。(CVE-2016-5266)

- 存在一个处理某些特定“about:”URL 时会触发的缺陷，其允许攻击者伪造系统信息或错误消息的内容 (CVE-2016-5268)

- woff2 中存在一个处理 TTC 检测期间触发的缺陷。攻击者可利用此问题造成不明影响。(VulnDB 142603)

- woff2 中存在多种不明缺陷，允许攻击者造成拒绝服务情况。（VulnDB 142607、142608 与 142609）

Mozilla Foundation reports :

Please reference CVE/URL list for details

The remote host is affected by the vulnerability described in GLSA-201701-15 (Mozilla Firefox, Thunderbird: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox and       Thunderbird. Please review the CVE identifiers referenced below for       details.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process or cause a Denial of Service condition via       multiple vectors.
  Workaround :

    There is no known workaround at this time.

Mozilla Foundation 报告：

MFSA2016-84 页面导航期间通过 Resource Timing API 泄露信息

MFSA2016-83 通过将文本注入内部错误页面中来发动伪造攻击

MFSA2016-82 在 Android 版的 Firefox 上使用由右至左的字符 \ 伪造地址栏

MFSA2016-81 通过拖放操作泄露信息和操纵本地文件

MFSA2016-80 使用本地 HTML 文件和已保存的快捷方式文件时，发生同源策略违规现象

MFSA2016-79 应用 SVG 效果时，发生释放后使用问题

MFSA2016-78 显示转换中的类型混淆

MFSA2016-77 ClearKey 内容解密模块 (CDM) 在视频播放期间发生缓冲区溢出

MFSA2016-76 marquee 标签上的脚本可在沙盒 iframe 中执行

MFSA2016-75 数据缓冲期间 WebSockets 中发生整数溢出

MFSA2016-74 表单输入类型从密码变更为文本，可将明文密码存储在会话还原文件中

MFSA2016-73 包含嵌套同步事件的服务工作线程中存在释放后使用问题

MFSA2016-72 WebRTC 会话关闭期间 DTLS 存在释放后使用问题

MFSA2016-71 JavaScript 中的增量垃圾回收崩溃

MFSA2016-70 使用 alt 键和顶层菜单时存在释放后使用问题

MFSA2016-69 本地用户通过 Mozilla 更新程序和回调应用程序路径参数操控任意文件

MFSA2016-68 在 Expat 库中解析 XML 期间出现越界读取

MFSA2016-67 2D 图形渲染期间发生堆栈下溢

MFSA2016-66 通过包含畸形/无效媒体类型的数据 URL 伪造位置栏

MFSA2016-65 Cairo 渲染因 FFmpeg 0.10 的内存分配问题而崩溃

MFSA2016-64 渲染具有双向内容的 SVG 时发生缓冲区溢出

MFSA2016-63 关闭页面时 Favicon 网络连接会持续

MFSA2016-62 多项内存安全危害 (rv:48.0 / rv:45.3)

远程主机受到 GLSA-201701-15 中所述漏洞的影响（Mozilla Firefox、Thunderbird：多个漏洞）在 Mozilla Firefox 与 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者通过多个向量造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

Mozilla Foundation による報告：

MFSA2016-84 ページナビゲーション中のリソースタイミング API を通じた情報漏洩

MFSA2016-83 内部エラーページに対するテキスト注入を通じたなりすまし攻撃

MFSA2016-82 Android 用 Firefox の右から左への文字のアドレスバースプーフィング

MFSA2016-81 情報漏洩とドラッグアンドドロップによるローカルファイルの操作

MFSA2016-80 ローカル HTML ファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反

MFSA2016-79 SVG 効果を適用する際の use-after-free

MFSA2016-78 ディスプレイ変換における型の取り違え（Type Confusion）

MFSA2016-77 ビデオ再生中の ClearKey Content Decryption Module（CDM）におけるバッファオーバーフロー

MFSA2016-76 marquee タグのスクリプトが、サンドボックス化した iframe で実行される可能性があります

MFSA2016-75 データバッファ中に発生する WebSocket の整数オーバーフロー

MFSA2016-74 パスワードからテキストへのフォーム入力タイプ変更により、セッション復元ファイルに平文テキストのパスワードが保存される可能性があります

MFSA2016-73 ネスト化した同期イベントでの Service Worker における use-after-free

MFSA2016-72 WebRTC セッションシャットダウン中の　DTLS における use-after-free

MFSA2016-71 JavaScript のインクリメンタルガベージコレクションのクラッシュ

MFSA2016-70 Alt キーとトップレベルメニュー使用時の use-after-free

MFSA2016-69 Mozilla アップデーターおよびコールバックアプリケーションパスパラメーターを通じたローカルユーザーによる任意のファイルの操作

MFSA2016-68 Expat ライブラリの XML 解析中の領域外読み取り

MFSA2016-67 2D グラフィックスレンダリング中のスタックアンダーフロー

MFSA2016-66 無効な形式の/無効なメディアタイプのデータ URL を通じたロケーションバーのなりすまし

MFSA2016-65 FFmpeg 0.10 でのメモリ割り当ての問題による、Cairo レンダリングのクラッシュ

MFSA2016-64 双方向コンテンツによる SVG のレンダリング時のバッファオーバーフロー

MFSA2016-63 ページを閉じた時に、Favicon ネットワーク接続が持続する可能性があります

MFSA2016-62 様々なメモリ安全性の問題（rv:48.0 / rv:45.3）

リモートホストは、GLSA-201701-15（Mozilla FirefoxおよびThunderbird：複数の脆弱性）に記載されているように、脆弱性に影響されています。Mozilla FirefoxとThunderbirdに複数の脆弱性が見つかりました。詳細については、以下に記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、複数のベクトルを通じて、プロセスの権限で任意のコードを実行したり、サービス拒否の状態を引き起こしたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Mozilla Foundation 報告：

MFSA2016-84 頁面導覽期間透過 Resource Timing API 洩漏資訊

MFSA2016-83 透過將文字插入內部錯誤頁面中來發動偽造攻擊

MFSA2016-82 在 Android 版 Firefox 上使用由右至左的字元偽造位址列

MFSA2016-81 透過拖放洩漏資訊和操縱本機檔案

MFSA2016-80 使用本機 HTML 檔案和已儲存的捷徑檔案時發生同源原則違規情形

MFSA2016-79 套用 SVG 效果時發生釋放後使用問題

MFSA2016-78 顯示轉換出現類型混淆問題

MFSA2016-77 播放視訊期間 ClearKey 內容解密模組 (CDM) 中發生緩衝區溢位

MFSA2016-76 marquee 標籤上的指令碼可在沙箱 iframe 中執行

MFSA2016-75 資料緩衝期間 WebSockets 中發生整數溢位

MFSA2016-74 表單輸入類型從密碼變更為文字，可將純文字密碼儲存在工作階段還原檔案中

MFSA2016-73 含有巢狀同步事件的服務背景工作出現釋放後使用問題

MFSA2016-72 WebRTC 工作階段關閉期間 DTLS 出現釋放後使用問題

MFSA2016-71 JavaScript 中的累加記憶體回收作業損毀

MFSA2016-70 使用 alt 鍵和頂層功能表時出現釋放後使用問題

MFSA2016-69 本機使用者透過 Mozilla 更新程式與回呼應用程式路徑參數操控任意檔案

MFSA2016-68 在 Expat 程式庫中剖析 XML 期間出現超出邊界讀取問題

MFSA2016-67 2D 圖形轉譯期間堆疊反向溢位

MFSA2016-66 透過含有格式錯誤/無效媒體類型的資料 URL 偽造位置列

MFSA2016-65 Cairo 轉譯因 FFmpeg 0.10 的記憶體配置問題而損毀

MFSA2016-64 轉譯含雙向內容的 SVG 時發生緩衝區溢位

MFSA2016-63 關閉頁面時可維持 Favicon 網路連線

MFSA2016-62 其他記憶體安全危險 (rv:48.0 / rv:45.3)

遠端主機受到 GLSA-201701-15 中所述的弱點影響 (Mozilla Firefox、Thunderbird：多個弱點) 在 Mozilla Firefox 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼，或透過多個向量造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

Versions of Mozilla Firefox prior to 48.0 are unpatched for the following vulnerabilities :

 - A flaw is triggered as certain input is not properly validated when handling the 'BitmapInfoHeader' in icons. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'js/src/frontend/Parser.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'js::array_splice_impl()' function in 'js/src/jsarray.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw is triggered as certain unspecified user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'OSXNotificationCenter::ShowAlertWithIconData()' function in 'widget/cocoa/OSXNotificationCenter.mm' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'Http2Session::TransactionHasDataToWrite()' function in 'netwerk/protocol/http/Http2Session.cpp' and 'SpdySession31::TransactionHasDataToWrite()' function in 'netwerk/protocol/http/SpdySession31.cpp'. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
- A flaw exists in the 'Assembler::bind()' function in 'js/src/jit/arm/Assembler-arm.cpp' that is triggered when handling certain labels. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'CodeGeneratorShared::assignBailoutId()' function in 'js/src/jit/shared/CodeGenerator-shared.cpp' that is triggered when handling allocation errors. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An overflow condition exists in 'woff2_dec.cc' that is triggered as certain input is not properly validated when decompressing files. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code.
 - A flaw exists in the 'SetPaintPattern()' function in 'gfx/2d/DrawTargetSkia.cpp' that is triggered when handling gradients with non-finite endpoints. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'PeerConnectionMedia::ProtocolProxyQueryHandler::OnProxyAvailable()' function in 'media/webrtc/signaling/src/peerconnection/PeerConnectionMedia.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'media/mtransport/nr_timer.cpp' that is triggered when handling timers. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
- A race condition exists in the 'MatchKeyHash()' function in 'security/pkix/lib/pkixocsp.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An overflow condition exists in the 'ClearKeyDecryptor::Decrypt()' function in 'media/gmp-clearkey/0.1/ClearKeyDecryptionManager.cpp' used by the Encrypted Media Extensions (EME) API. The issue is triggered as user-supplied input is not properly validated when handling video files. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code.
 - A flaw is triggered as file URIs dragged from a web page to a different piece of software failed to have the contents properly filtered. This may allow a context-dependent attacker to gain access to potentially sensitive information.
 - A flaw is triggered when handling right-to-left character sets with left-to-right character sets. This may allow a context-dependent attacker to spoof the address bar.
 - A flaw is triggered when handling certain specific 'about:' URLs. This may allow a context-dependent attacker to spoof the contents of system information or error messages.
 - A flaw exists in the 'HttpBaseChannel::GetPerformance()' function in 'netwerk/protocol/http/HttpBaseChannel.cpp' due to the program leaking potentially sensitive resources of URLs through the Resource Timing API during page navigation. This may allow a context-dependent attacker to potentially disclose sensitive information.
 - An integer overflow condition exists in the 'WebSocketChannel::ProcessInput()' function in 'netwerk/protocol/websocket/WebSocketChannel.cpp'. The issue is triggered as user-supplied input is not properly validated when handling specially crafted 'WebSocketChannel' packets. This may allow a context-dependent attacker to potentially execute arbitrary code.
 - A use-after-free error exists in the 'nsNodeUtils::NativeAnonymousChildListChange()' function. The issue is triggered when applying effects to SVG element. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'js::PreliminaryObjectArray::sweep()' function in JavaScript. The issue is triggered when handling objects and pointers during incremental garbage collection. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'WebRTC'. The issue is triggered when handling DTLS objects. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in the r'estorableFormNodes()' function in 'toolkit/modules/sessionstore/XPathGenerator.jsm' that is due to the program persistently storing passwords in in plaintext in session restore data. This may allow a context-dependent attacker to potentially gain access to password information.
 - A use-after-free error exists in the 'WorkerPrivate::DestroySyncLoop()' function in 'dom/workers/WorkerPrivate.cpp'. The issue is triggered when handling nested sync event loops in Service Workers. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A type confusion flaw exists in the 'nsDisplayList::HitTest()' function in 'layout/base/nsDisplayList.cpp' that is triggered during the handling of display transformations. This may allow a context-dependent attacker to potentially execute arbitrary code.
 - A flaw exists in the 'nsBaseChannel::Redirect()' function in 'netwerk/base/nsBaseChannel.cpp' that is triggered when a malicious shortcut is called from the same directory as a local HTML file. This may allow a local attacker to bypass the same-origin policy.
 - An underflow condition exists in the 'mozilla::gfx::BasePoint4d()' function in 'gfx/2d/Matrix.h'. The issue is triggered as user-supplied input is not properly validated when calculating clipping regions in 2D graphics. This may allow a context-dependent attacker to cause a stack buffer underflow, potentially allowing the execution of arbitrary code.
 - An overflow condition exists in the 'nsBidi::BracketData::ProcessPDI()' function in 'layout/base/nsBidi.cpp'. The issue is triggered as user-supplied input is not properly validated when rendering SVG format graphics with directional content. This may allow a context-dependent attacker to cause a heap-based buffer overflow, potentially allowing the execution of arbitrary code.
 - A flaw exists in the 'Cairo' graphics layer that is triggered when allocating the 'LibAV' header during video decoding. This may allow a context-dependent attacker to crash the Cairo graphics layer.
 - A flaw is due to event handler attributes on a 'marquee' tag being executed inside a sandboxed iframe that does not have the allow-scripts flag set. This may allow a context-dependent attacker to bypass XSS protection mechanisms.
 - A flaw is due to the program failing to close connections after requesting favicons. This may allow a context-dependent attacker to continue to send requests to the user's browser and gain access to potentially sensitive information.
 - A use-after-free error exists in the 'nsXULPopupManager::KeyDown()' function in 'layout/xul/nsXULPopupManager.cpp'. The issue is triggered when using the alt key in conjunction with top level menu items in Firefox. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw is triggered when decoding url-encoded values in 'data:' URLs. This may allow a context-dependent attacker to use non-ASCII or emoji characters to spoof the address bar.
 - A flaw exists in 'toolkit/mozapps/update/updater/updater.cpp' that is due to the 'Updater', when opened using the callback application path parameter, creating a copy of a user specified file as a callback file with a locked hardlink. This may allow a local attacker to run the target file and gain elevated privileges.
 - An unspecified flaw exists that is triggered during the handling of TTC detection. This may allow a context-dependent attacker to have an unspecified impact. No further details have been provided.
 - An out-of-bounds access flaw exists in the 'ReconstructTransformedHmtx()' function in 'woff2_dec.cc' that may allow a context-dependent attacker to have an unspecified impact.
 - An unspecified flaw exists in 'woff2_dec.cc' that may allow a context-dependent attacker to have an unspecified impact.
 - An unspecified flaw exists in 'woff2_dec.cc' that is triggered during memory allocation, which may allow a context-dependent attacker to crash a process linked against the library.

ID	名稱	產品	系列	已發布	已更新	嚴重性
92755	Firefox < 48 Multiple Vulnerabilities	Nessus	Windows	2016/8/5	2019/11/14	high
92755	Firefox < 48 多個弱點	Nessus	Windows	2016/8/5	2019/11/14	high
92755	Firefox < 48 Multiple Vulnerabilities	Nessus	Windows	2016/8/5	2019/11/14	high
92755	Firefox < 48 多种漏洞	Nessus	Windows	2016/8/5	2019/11/14	high
93429	FreeBSD : Mozilla -- multiple vulnerabilities (aa1aefe3-6e37-47db-bfda-343ef4acb1b5)	Nessus	FreeBSD Local Security Checks	2016/9/12	2021/1/4	critical
96276	GLSA-201701-15 : Mozilla Firefox, Thunderbird: Multiple vulnerabilities (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
93429	FreeBSD：Mozilla -- 多种漏洞 (aa1aefe3-6e37-47db-bfda-343ef4acb1b5)	Nessus	FreeBSD Local Security Checks	2016/9/12	2021/1/4	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多个漏洞 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
93429	FreeBSD：Mozilla -- 複数の脆弱性（aa1aefe3-6e37-47db-bfda-343ef4acb1b5）	Nessus	FreeBSD Local Security Checks	2016/9/12	2021/1/4	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：複数の脆弱性（SWEET32）	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
93429	FreeBSD：Mozilla -- 多個弱點 (aa1aefe3-6e37-47db-bfda-343ef4acb1b5)	Nessus	FreeBSD Local Security Checks	2016/9/12	2021/1/4	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多個弱點 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
9484	Mozilla Firefox < 48.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/8/26	2019/3/6	medium

偵測

搜尋 Plugin

high

high

high

high

critical

critical

critical

critical

critical

critical

critical

critical

medium