在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位，以及其他可能會導致任意程式碼執行或資訊洩漏的實作錯誤。

Mozilla Firefox 已更新至 48.0 版，修正了安全性問題、錯誤並提供多種改善功能。

包含下列重大變更：

- 對某些使用者啟用處理程序分隔 (e10s) 功能

- 未經過 Mozilla 驗證和簽署的附加元件將不會載入

- WebRTC 增強功能

- 已使用 Rust 程式設計語言重新開發媒體剖析器

- 透過快速的 Skia 支援提供更優異的 Canvas 效能

- 現在需要 NSS 3.24

已修正下列安全性問題：(boo#991809)

- CVE-2016-2835/CVE-2016-2836：其他記憶體安全危險

- CVE-2016-2830：關閉頁面時 Favicon 網路連線會持續

- CVE-2016-2838：轉譯含雙向內容的 SVG 時發生緩衝區溢位

- CVE-2016-2839：Cairo 轉譯因 FFmpeg 0.10 的記憶體配置問題而損毀

- CVE-2016-5251：透過含有格式錯誤/無效媒體類型的資料 URL 偽造位置列

- CVE-2016-5252：2D 圖形轉譯期間發生堆疊反向溢位

- CVE-2016-0718：在 Expat 程式庫中剖析 XML 期間出現超出邊界讀取問題

- CVE-2016-5254：使用 alt 鍵和頂層功能表時出現釋放後使用問題

- CVE-2016-5255：JavaScript 中的累加記憶體回收作業損毀

- CVE-2016-5258：WebRTC 工作階段關閉期間 DTLS 出現釋放後使用問題

- CVE-2016-5259：含有巢狀同步事件的服務背景工作出現釋放後使用問題

- CVE-2016-5260：表單輸入類型從密碼變更為文字，可將純文字密碼儲存在工作階段還原檔案中

- CVE-2016-5261：資料緩衝期間 WebSockets 中發生整數溢位

- CVE-2016-5262：marquee 標籤上的指令碼可在沙箱 iframe 中執行

- CVE-2016-2837：播放視訊期間 ClearKey 內容解密模組 (CDM) 中發生緩衝區溢位

- CVE-2016-5263：顯示轉換出現類型混淆問題

- CVE-2016-5264：套用 SVG 效果時發生釋放後使用問題

- CVE-2016-5265：使用本機 HTML 檔案和已儲存的捷徑檔案時發生同源原則違規情形

- CVE-2016-5266：透過拖放洩漏資訊和操縱本機檔案

- CVE-2016-5268：透過將文字插入內部錯誤頁面中來發動偽造攻擊

- CVE-2016-5250：頁面導覽期間透過 Resource Timing API 洩漏資訊

包含下列非安全性變更：

- AppData 描述和螢幕擷取畫面已更新。

- 修正 i586 上的 Firefox 啟動時當機問題 (boo#986541)

- Selenium WebDriver 可能造成 Firefox 在啟動時當機

- 修正 Leap 42.2 中使用的 gcc/binutils 組合之版本問題 (boo#984637)

- 修正在 48 位元 va aarch64 上執行 (boo#984126)

- 修正 KDE 工作階段底下的 XUL 對話方塊按鈕 (boo#984403)

Mozilla NSS 已更新至 3.24 版做為相依性。

mozilla-nss 中的變更：

- NSS softoken 已依據最新的 NIST 指引更新

- NSS softoken 已更新，現允許 NSS 在 FIPS 層級 1 (無密碼) 執行

- 多種新增和過時的函式

- 移除多數與 SSL v2 有關的程式碼，包括主動傳送 SSLv2 相容用戶端 hello 的功能。

- 防範 Cachebleed 攻擊。

- 停用對 DTLS 壓縮的支援。

- 改善對 TLS 1.3 的支援。其中包括對 DTLS 1.3 的支援。(實驗性質)

Mozilla Foundation 報告：

MFSA2016-84 頁面導覽期間透過 Resource Timing API 洩漏資訊

MFSA2016-83 透過將文字插入內部錯誤頁面中來發動偽造攻擊

MFSA2016-82 在 Android 版 Firefox 上使用由右至左的字元偽造位址列

MFSA2016-81 透過拖放洩漏資訊和操縱本機檔案

MFSA2016-80 使用本機 HTML 檔案和已儲存的捷徑檔案時發生同源原則違規情形

MFSA2016-79 套用 SVG 效果時發生釋放後使用問題

MFSA2016-78 顯示轉換出現類型混淆問題

MFSA2016-77 播放視訊期間 ClearKey 內容解密模組 (CDM) 中發生緩衝區溢位

MFSA2016-76 marquee 標籤上的指令碼可在沙箱 iframe 中執行

MFSA2016-75 資料緩衝期間 WebSockets 中發生整數溢位

MFSA2016-74 表單輸入類型從密碼變更為文字，可將純文字密碼儲存在工作階段還原檔案中

MFSA2016-73 含有巢狀同步事件的服務背景工作出現釋放後使用問題

MFSA2016-72 WebRTC 工作階段關閉期間 DTLS 出現釋放後使用問題

MFSA2016-71 JavaScript 中的累加記憶體回收作業損毀

MFSA2016-70 使用 alt 鍵和頂層功能表時出現釋放後使用問題

MFSA2016-69 本機使用者透過 Mozilla 更新程式與回呼應用程式路徑參數操控任意檔案

MFSA2016-68 在 Expat 程式庫中剖析 XML 期間出現超出邊界讀取問題

MFSA2016-67 2D 圖形轉譯期間堆疊反向溢位

MFSA2016-66 透過含有格式錯誤/無效媒體類型的資料 URL 偽造位置列

MFSA2016-65 Cairo 轉譯因 FFmpeg 0.10 的記憶體配置問題而損毀

MFSA2016-64 轉譯含雙向內容的 SVG 時發生緩衝區溢位

MFSA2016-63 關閉頁面時可維持 Favicon 網路連線

MFSA2016-62 其他記憶體安全危險 (rv:48.0 / rv:45.3)

來自 Red Hat 安全性公告 2016:1912：

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

此更新將 Firefox 升級至 45.4.0 ESR 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 開發人員、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils 為原始報告者。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

針對 Debian 7「Wheezy」，已在 45.4.0-1~deb7u1 版本中修正這些問題。

建議您升級 icedove 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-15 中所述的弱點影響 (Mozilla Firefox、Thunderbird：多個弱點) 在 Mozilla Firefox 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼，或透過多個向量造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本為 45.4 之前的 45.x 版。因此，該應用程式受到多個弱點影響：

  - netwerk/protocol/http/HttpBaseChannel.cpp 中的 HttpBaseChannel: : GetPerformance() 函式中存在一個弱點，這是由於該程式在透過 Resource Timing API 導覽頁面的過程中，可能洩漏敏感 URL 資源。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2016-5250)

  - 存在多個記憶體安全問題，而這可能會允許未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5257)

  - 在處理特製 WebSocketChannel 封包時，netwerk/protocol/websocket/WebSocketChannel.cpp 檔案中的 WebSocketChannel: : ProcessInput() 函式出現整數溢位情形，這是由於不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5261)

  - 在轉換包含特定 Unicode 字元的文字時，layout/generic/nsTextRunTransformations.cpp 的 nsCaseTransformTextRunFactory: : TransformString() 函式中出現堆積緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5270)

  - 在處理包含輸入元素的版面配置時，layout/forms/nsRangeFrame.cpp 檔案出現類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5272)

  - 在重新設定樣式期間處理 Web 動畫時，layout/style/nsRuleNode.cpp 檔案中出現一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2016-5274)

  - 設定 aria-owns 屬性時，accessible/generic/DocAccessible.cpp 檔案中的 DocAccessible: : ProcessInvalidationList() 函式出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2016-5276)

  - 處理損毀時間軸的 Web 動畫時，nsRefreshDriver: : Tick() 函式中出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5277)

  - 將影像畫面編碼為影像時，dom/base/ImageEncoder.cpp 檔案中的 nsBMPEncoder: : AddImageFrame() 函式出現緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5278)

  - 處理變更文字方向時，dom/base/DirectionalityUtils.cpp 檔案中的 nsTextNodeDirectionalityMap: : RemoveElementFromMap() 函式出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5280)

  - 處理透過指令碼操控的 SVG 格式內容時，出現釋放後使用錯誤。
    未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5281)

  - 存在一個弱點，這是由於憑證 pin 碼到期時未遵守內建網站 (如 addons.mozilla.org) 的憑證關聯原則所致。攔截式 (MitM) 攻擊者可惡意利用此弱點產生受信任的憑證，用以發動偽造攻擊。(CVE-2016-5284)

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2016-683:08 公告中所提及的多個弱點影響的套件。

    Mozilla Firefox 是開放原始碼網頁瀏覽器專為標準合規性、效能和可攜性而設計。
    此版本修正的安全性問題
    CVE-2016-525048.0 之前的 Mozilla Firefox 允許遠端攻擊者透過 Resource Timing API 呼叫取得有關先前擷取之頁面的敏感資訊。
    CVE-2016-5257
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5261 在 48.0 之前的 Mozilla Firefox 中WebSockets 子系統的 WebSocketChannel 類別存有整數溢位允許遠端攻擊者透過特製的封包在緩衝期間觸發錯誤的緩衝區調整大小作業進而執行任意程式碼或造成拒絕服務 (記憶體損毀)。
    CVE-2016-5270
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5272
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5274
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5276
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5277
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5278
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5280
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5281
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5284
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS X 主機上安裝的 Mozilla Firefox ESR 45.x 是 45.4 之前的版本。因此，該應用程式受到多個弱點影響：

  - netwerk/protocol/http/HttpBaseChannel.cpp 中的 HttpBaseChannel: : GetPerformance() 函式中存在一個弱點，這是由於該程式在透過 Resource Timing API 導覽頁面的過程中，可能洩漏敏感 URL 資源。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2016-5250)

  - 存在多個記憶體安全問題，而這可能會允許未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5257)

  - 在處理特製 WebSocketChannel 封包時，netwerk/protocol/websocket/WebSocketChannel.cpp 檔案中的 WebSocketChannel: : ProcessInput() 函式出現整數溢位情形，這是由於不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5261)

  - 在轉換包含特定 Unicode 字元的文字時，layout/generic/nsTextRunTransformations.cpp 的 nsCaseTransformTextRunFactory: : TransformString() 函式中出現堆積緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5270)

  - 在處理包含輸入元素的版面配置時，layout/forms/nsRangeFrame.cpp 檔案出現類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5272)

  - 在重新設定樣式期間處理 Web 動畫時，layout/style/nsRuleNode.cpp 檔案中出現一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2016-5274)

  - 設定 aria-owns 屬性時，accessible/generic/DocAccessible.cpp 檔案中的 DocAccessible: : ProcessInvalidationList() 函式出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2016-5276)

  - 處理損毀時間軸的 Web 動畫時，nsRefreshDriver: : Tick() 函式中出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5277)

  - 將影像畫面編碼為影像時，dom/base/ImageEncoder.cpp 檔案中的 nsBMPEncoder: : AddImageFrame() 函式出現緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5278)

  - 處理變更文字方向時，dom/base/DirectionalityUtils.cpp 檔案中的 nsTextNodeDirectionalityMap: : RemoveElementFromMap() 函式出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5280)

  - 處理透過指令碼操控的 SVG 格式內容時，出現釋放後使用錯誤。
    未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5281)

  - 存在一個弱點，這是由於憑證 pin 碼到期時未遵守內建網站 (如 addons.mozilla.org) 的憑證關聯原則所致。攔截式 (MitM) 攻擊者可惡意利用此弱點產生受信任的憑證，用以發動偽造攻擊。(CVE-2016-5284)

遠端 Mac OS X 主機上安裝的 Firefox 版本比 48 版舊。因此，會受到多個弱點影響：

- expat XML 剖析器中存在一個溢位情形，此情形是因為處理格式錯誤的輸入文件時不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-0718)

- 存在一個資訊洩漏弱點，這是因為要求 favicon 之後無法關閉連線所導致。
 攻擊者可惡意利用此弱點，繼續將要求傳送至使用者的瀏覽器，並洩漏敏感資訊。(CVE-2016-2830)

- 存有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-2835、CVE-2016-2836)

- 加密媒體擴展 (EME) API 使用的 ClearKey 內容解密模組 (CDM) 中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (CVE-2016-2837)

- layout/base/nsBidi.cpp 的 ProcessPDI() 函式中存在一個溢位情形，此情形是因為不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-2838)

- 頁面導覽期間，Resource Timing API 中存在一個瑕疵。攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2016-5250)

- 存在一個在「data:」URL 中解碼 URL 編碼值時會觸發的瑕疵。攻擊者可惡意利用此瑕疵，透過非 ASCII 或表情符號字元，偽造位址列中的位址。(CVE-2016-5251)

- gfx/2d/Matrix.h 的 BasePoint4d() 函式中存有一個反向溢位情況，造成此溢位的原因是計算 2D 圖形中的裁剪區域時不當驗證使用者提供的輸入。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區反向溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-5252)

- 將 alt 鍵和頂層功能表進行搭配使用時，layout/xul/nsXULPopupManager.cpp 的 KeyDown() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5254)

- sweep() 函式中存在一個釋放後使用錯誤，當在累加記憶體回收期間處理物件與指標時會觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5255)

- WebRTC 中存在一個釋放後使用錯誤，其在處理 DTLS 物件時觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5258)

- dom/workers/WorkerPrivate.cpp 的 DestroySyncLoop() 函式中存在一個釋放後使用錯誤，當處理服務背景工作的巢狀同步事件迴圈時會觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5259)

- XPathGenerator.jsm 的 restorableFormNodes() 函式中存在一個資訊洩漏弱點，這是因為將密碼以純文字持續儲存在工作階段還原資料中所導致。攻擊者可惡意利用此弱點洩漏密碼資訊。(CVE-2016-5260)

- WebSocketChannel.cpp 的 ProcessInput() 函式中存有一個整數溢位情形，這是因為在處理特製 WebSocketChannel 封包時，不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5261)

- 存在一個安全性繞過弱點，這是因為要在沙箱 iframe 中執行之 <marquee> 標籤上的事件處置程式屬性未設定允許指令碼旗標所導致。攻擊者可惡意利用此弱點，繞過跨網站指令碼保護機制。
 (CVE-2016-5262)

- 處理顯示轉換時，nsDisplayList.cpp 的 HitTest() 函式中存在一個類型混淆瑕疵。攻擊者可惡意利用這點執行任意程式碼。(CVE-2016-5263)

- 套用效果至 SVG 元素時，NativeAnonymousChildListChange() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5264)

- nsBaseChannel.cpp 的 Redirect() 函式中存在一個瑕疵，從與本機 HTML 檔案相同的目錄呼叫惡意捷徑時會觸發。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2016-5265)

- 存在一個瑕疵，這是因為無法正確篩選從網頁拖曳至不同軟體的檔案 URI 所導致。攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2016-5266)

- 存在一個處理特定「about:」URL 時會觸發的瑕疵，其允許攻擊者偽造系統資訊或錯誤訊息的內容 (CVE-2016-5268)

- 存在一個處理特定「about:」URL 時會觸發的瑕疵，其允許攻擊者偽造系統資訊或錯誤訊息的內容 (CVE-2016-5268)

- woff2 中存在一個在處理 TTC 偵測時會觸發的瑕疵。攻擊者可加以惡意利用而造成不明影響。(VulnDB 142603)

- woff2 中存在多個不明瑕疵，允許攻擊者造成拒絕服務情形。(VulnDB 142607、142608 與 142609)

遠端 Windows 主機上安裝的 Firefox 版本比 48 版舊。因此，會受到多個弱點影響：

- expat XML 剖析器中存在一個溢位情形，此情形是因為處理格式錯誤的輸入文件時不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-0718)

- 存在一個資訊洩漏弱點，這是因為要求 favicon 之後無法關閉連線所導致。
 攻擊者可惡意利用此弱點，繼續將要求傳送至使用者的瀏覽器，並洩漏敏感資訊。(CVE-2016-2830)

- 存有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。攻擊者可惡意利用這些問題，藉此造成拒絕服務情形或執行任意程式碼。
 (CVE-2016-2835、CVE-2016-2836)

- 加密媒體擴展 (EME) API 使用的 ClearKey 內容解密模組 (CDM) 中存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。攻擊者可惡意利用此問題，造成緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。
 (CVE-2016-2837)

- layout/base/nsBidi.cpp 的 ProcessPDI() 函式中存在一個溢位情形，此情形是因為不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，造成堆積型緩衝區溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-2838)

- 頁面導覽期間，Resource Timing API 中存在一個瑕疵。攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2016-5250)

- 存在一個在「data:」URL 中解碼 URL 編碼值時會觸發的瑕疵。攻擊者可惡意利用此瑕疵，透過非 ASCII 或表情符號字元，偽造位址列中的位址。(CVE-2016-5251)

- gfx/2d/Matrix.h 的 BasePoint4d() 函式中存有一個反向溢位情況，造成此溢位的原因是計算 2D 圖形中的裁剪區域時不當驗證使用者提供的輸入。遠端攻擊者可惡意利用此問題造成堆疊型緩衝區反向溢位，進而導致拒絕服務情形或執行任意程式碼。(CVE-2016-5252)

- 使用可讓攻擊者提升權限的回呼應用程式修補程式參數啟動時，在更新程式服務中存在一個瑕疵。(CVE-2016-5253)

- 將 alt 鍵和頂層功能表進行搭配使用時，layout/xul/nsXULPopupManager.cpp 的 KeyDown() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5254)

- sweep() 函式中存在一個釋放後使用錯誤，當在累加記憶體回收期間處理物件與指標時會觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5255)

- WebRTC 中存在一個釋放後使用錯誤，其在處理 DTLS 物件時觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2016-5258)

- dom/workers/WorkerPrivate.cpp 的 DestroySyncLoop() 函式中存在一個釋放後使用錯誤，當處理服務背景工作的巢狀同步事件迴圈時會觸發。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5259)

- XPathGenerator.jsm 的 restorableFormNodes() 函式中存在一個資訊洩漏弱點，這是因為將密碼以純文字持續儲存在工作階段還原資料中所導致。攻擊者可惡意利用此弱點洩漏密碼資訊。(CVE-2016-5260)

- WebSocketChannel.cpp 的 ProcessInput() 函式中存有一個整數溢位情形，這是因為在處理特製 WebSocketChannel 封包時，不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-5261)

- 存在一個安全性繞過弱點，這是因為要在沙箱 iframe 中執行之 <marquee> 標籤上的事件處置程式屬性未設定允許指令碼旗標所導致。攻擊者可惡意利用此弱點，繞過跨網站指令碼保護機制。
 (CVE-2016-5262)

- 處理顯示轉換時，nsDisplayList.cpp 的 HitTest() 函式中存在一個類型混淆瑕疵。攻擊者可惡意利用這點執行任意程式碼。(CVE-2016-5263)

- 套用效果至 SVG 元素時，NativeAnonymousChildListChange() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用此問題，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。
 (CVE-2016-5264)

- nsBaseChannel.cpp 的 Redirect() 函式中存在一個瑕疵，從與本機 HTML 檔案相同的目錄呼叫惡意捷徑時會觸發。攻擊者可加以惡意利用，藉此繞過同源原則。(CVE-2016-5265)

- 存在一個瑕疵，這是因為無法正確篩選從網頁拖曳至不同軟體的檔案 URI 所導致。攻擊者可惡意利用此弱點洩漏敏感資訊。(CVE-2016-5266)

- 存在一個處理特定「about:」URL 時會觸發的瑕疵，其允許攻擊者偽造系統資訊或錯誤訊息的內容 (CVE-2016-5268)

- woff2 中存在一個在處理 TTC 偵測時會觸發的瑕疵。攻擊者可加以惡意利用而造成不明影響。(VulnDB 142603)

- woff2 中存在多個不明瑕疵，允許攻擊者造成拒絕服務情形。(VulnDB 142607、142608 與 142609)

此更新將 Firefox 升級至 45.4.0 ESR 版。安全性修正：- 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261)

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2016-681:07 公告中提及的多個弱點影響的套件。

    Mozilla Firefox 是開放原始碼網頁瀏覽器專為標準合規性、效能和可攜性而設計。
    此版本修正的安全性問題
    CVE-2016-525048.0 之前的 Mozilla Firefox 允許遠端攻擊者透過 Resource Timing API 呼叫取得有關先前擷取之頁面的敏感資訊。
    CVE-2016-5257
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5261 在 48.0 之前的 Mozilla Firefox 中WebSockets 子系統的 WebSocketChannel 類別存有整數溢位允許遠端攻擊者透過特製的封包在緩衝期間觸發錯誤的緩衝區調整大小作業進而執行任意程式碼或造成拒絕服務 (記憶體損毀)。
    CVE-2016-5270
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5272
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5274
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5276
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5277
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5278
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5280
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5281
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-5284
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 45.4.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 開發人員、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils 為原始報告者。

Gustavo Grieco 發現，在某些情況下執行 XML 剖析期間，發生一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是取得敏感資訊。(CVE-2016-0718)

Toni Huttunen 發現，只要從某網站要求 favicon，即使在頁面關閉後，遠端伺服器仍可讓網路連線維持開放狀態。遠端攻擊者可能惡意利用此弱點來追蹤使用者，進而導致資訊洩漏。(CVE-2016-2830)

Christian Holler、Tyson Smith、Boris Zbarsky、Byron Campen、Julian Seward、Carsten Book、Gary Kwong, Jesse Ruderman、Andrew McCreight 和 Phil Ringnalda 在 Firefox 中發現多個記憶體安全問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-2835、CVE-2016-2836)

播放視訊期間在 ClearKey 內容解密模組 (CDM) 中發現一個緩衝區溢位問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此問題，透過外掛程式處理程序損毀造成拒絕服務，或結合另一個會導致 GMP 沙箱逸出的弱點來執行任意程式碼。(CVE-2016-2837)

Atte Kettunen 發現，在某些情況下轉譯 SVG 內容時，會發生一個緩衝區溢位問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-2838)

Bert Massop 發現 Cairo 因 FFmpeg 0.10 版而損毀的情形。
如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點執行任意程式碼。
(CVE-2016-2839)

Catalin Dumitru 發現，在導覽開始後載入的資源之 URL，可透過 Resource Timing API 洩漏至接續的頁面。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2016-5250)

Firas Salem 發現一個與 data:  URL 有關的文字插入問題。攻擊者可能惡意利用此問題來偽造位址列內容。(CVE-2016-5251)

Georg Koppen 發現，在某些情況下轉譯 2D 圖形期間，出現一個堆疊緩衝區反向溢位。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5252)

Abhishek Arya 發現，和頂層功能表一起使用 alt 鍵時，發生一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5254)

Jukka Jylanki 發現，記憶體回收期間發生一個當機情形。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點執行任意程式碼。
(CVE-2016-5255)

Looben Yang 在 WebRTC 中發現一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5258)

Looben Yang 發現，在服務背景工作中執行巢狀同步事件時，發生一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5259)

Mike Kaply 發現，如果工作階段執行期間將輸入欄位類型從「密碼」變更為「文字」，純文字密碼就可儲存在密碼存放區中，進而導致資訊洩漏。
(CVE-2016-5260)

Samuel Gross 發現，在某些情況下執行資料緩衝期間，WebSockets 中發生一個整數溢位問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5261)

Nikita Arykov 發現，不須設定允許指令碼旗標，<marquee> 元素的 JavaScript 事件處置程式也可在沙箱 iframe 中執行。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站指令碼 (XSS) 攻擊。(CVE-2016-5262)

轉譯期間在顯示轉換過程中發現一個類型混淆錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5263)

在某些情況下將效果套用至 SVG 元素時，發現一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5264)

Abdulrahman Alqabandi 發現一個與本機 HTML 檔案和已儲存的捷徑檔案相關的同源原則違反情形。攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2016-5265)

Rafael Gieschke 發現一個與拖放有關的資訊洩漏問題攻擊者可能會利用此弱點取得敏感資訊。(CVE-2016-5266)

發現一個與 about:  URL 有關的文字插入問題。攻擊者可能惡意利用此問題來偽造內部錯誤頁面。
(CVE-2016-5268).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

此更新將 Firefox 升級至 45.4.0 ESR 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 開發人員、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils 為原始報告者。

ID	名稱	產品	系列	已發布	已更新	嚴重性
93669	Debian DSA-3674-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2016/9/23	2026/1/23	critical
92746	openSUSE 安全性更新：MozillaFirefox / mozilla-nss (openSUSE-2016-937)	Nessus	SuSE Local Security Checks	2016/8/5	2026/1/29	critical
93429	FreeBSD：Mozilla -- 多個弱點 (aa1aefe3-6e37-47db-bfda-343ef4acb1b5)	Nessus	FreeBSD Local Security Checks	2016/9/12	2026/1/26	critical
93641	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-1912)	Nessus	Oracle Linux Local Security Checks	2016/9/22	2024/10/22	critical
94078	Debian DLA-658-1：icedove 安全性更新	Nessus	Debian Local Security Checks	2016/10/17	2026/1/21	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多個弱點 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2026/1/6	critical
93661	Mozilla Firefox ESR 45.x < 45.4 多個弱點	Nessus	Windows	2016/9/22	2019/11/14	critical
289314	MiracleLinux 4firefox-45.4.0-1.0.1.AXS4 (AXSA:2016-683:08)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
93659	Mozilla Firefox ESR 45.x < 45.4 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/22	2026/3/3	critical
92753	Firefox < 48 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/8/5	2026/3/3	critical
92755	Firefox < 48 多個弱點	Nessus	Windows	2016/8/5	2026/1/29	critical
93643	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2016/9/22	2026/1/23	critical
288955	MiracleLinux 7firefox-45.4.0-1.0.1.el7.AXS7 (AXSA:2016-681:07)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
93666	CentOS 5 / 6 / 7：firefox (CESA-2016:1912)	Nessus	CentOS Local Security Checks	2016/9/23	2026/1/23	critical
92785	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3044-1)	Nessus	Ubuntu Local Security Checks	2016/8/8	2024/8/27	critical
92853	openSUSE 安全性更新：MozillaFirefox / mozilla-nss (openSUSE-2016-960)	Nessus	SuSE Local Security Checks	2016/8/11	2026/1/29	critical
93642	RHEL 5 / 6 / 7 : firefox (RHSA-2016:1912)	Nessus	Red Hat Local Security Checks	2016/9/22	2026/1/23	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical