現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 45.6.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-9893、CVE-2016-9899、CVE-2016-9895、CVE-2016-9897、CVE-2016-9898、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9904、CVE-2016-9905) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Philipp、Wladimir Palant、Nils、Jann Horn、Aral、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes 及 Boris Zbarsky 為原始報告者。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本為 45.6 之前的 45.x 版。因此，會受到以下弱點影響：- 存在多個記憶體損毀問題，例如在處理文件狀態變更或 HTML5 內容時，或者是因為解除參照已釋放的記憶體或不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9893) - 存在一個安全性繞過弱點，這是因為即使內容安全性原則 (CSP) 不允許內嵌 JavaScript，卻仍執行跑馬燈元素的事件處理常式所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此影響完整性。(CVE-2016-9895) - WebGL 函式在 libGLES 中使用含有變動陣列的向量建構函式時，存在一個記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9897) - 處理 DOM 子目錄時，編輯器中存在一個釋放後使用錯誤 (editor/libeditor/HTMLEditor.cpp 檔案特有的問題)。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9898) - 操控 DOM 事件並移除音訊元素時，dom/base/nsNodeUtils.cpp 檔案中的 nsNodeUtils::CloneAndAdopt() 函式存在一個釋放後使用錯誤，這是因為不當處理節點採用失敗所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9899) - dom/base/nsDataDocumentContentPolicy.cpp 檔案中的 nsDataDocumentContentPolicy::ShouldLoad() 函式存在一個安全性繞過弱點，讓 SVG 影像得以利用「data:」URL 不當載入外部資源。未經驗證的遠端攻擊者可惡意利用此弱點洩漏敏感的跨網域資訊。(CVE-2016-9900) - 存在一個缺陷，這是因為不當清理從 Pocket 伺服器收到的 HTML 標籤所致。未經驗證的遠端攻擊者可惡意利用此缺陷，在 about:pocket-saved (無權限) 頁面中執行 JavaScript 程式碼，讓它得以透過 HTML 插入存取 Pocket 的傳訊 API。(CVE-2016-9901) - Pocket 工具列按鈕存在一個缺陷 (browser/extensions/pocket/content/main.js 的特有問題)，這是因為不當驗證自其本身頁面觸發的事件來源所致。未經驗證的遠端攻擊者可惡意利用此缺陷，將其他來源的內容和指令插入 Pocket 內容中。請注意，此問題不會影響有啟用 e10s 的使用者。(CVE-2016-9902) - 存在一個資訊洩漏弱點，讓未經驗證的遠端攻擊者得以利用 JavaScript Map/Set 定時攻擊，判斷特定內容中的另一個區間或區域是否有使用服務元。(CVE-2016-9904) - 新增和移除子文件時，dom/base/nsDocument.cpp 檔案中的 nsDocument::EnumerateSubDocuments() 函式存在一個記憶體損毀問題。未經驗證的遠端攻擊者可利用這些問題，透過特製的網頁，引發拒絕服務情形，或是執行任意程式碼。(CVE-2016-9905)

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本為 45.6 之前的 45.x 版。因此，會受到以下弱點影響：- 存在多個記憶體損毀問題，例如在處理文件狀態變更或 HTML5 內容時，或者是因為解除參照已釋放的記憶體或不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9893) - 存在一個安全性繞過弱點，這是因為即使內容安全性原則 (CSP) 不允許內嵌 JavaScript，卻仍執行跑馬燈元素的事件處理常式所致。未經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2016-9895) - WebGL 函式在 libGLES 中使用含有變動陣列的向量建構函式時，存在一個記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9897) - 處理 DOM 子目錄時，編輯器中存在一個釋放後使用錯誤 (editor/libeditor/HTMLEditor.cpp 檔案特有的問題)。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9898) - 操控 DOM 事件並移除音訊元素時，dom/base/nsNodeUtils.cpp 檔案中的 nsNodeUtils::CloneAndAdopt() 函式存在一個釋放後使用錯誤，這是因為不當處理節點採用失敗所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9899) - dom/base/nsDataDocumentContentPolicy.cpp 檔案中的 nsDataDocumentContentPolicy::ShouldLoad() 函式存在一個安全性繞過弱點，讓 SVG 影像得以利用「data:」URL 不當載入外部資源。未經驗證的遠端攻擊者可加以惡意利用,洩漏敏感的跨網域資訊。(CVE-2016-9900) - 存在一個缺陷，這是因為不當清理從 Pocket 伺服器收到的 HTML 標籤所致。未經驗證的遠端攻擊者可加以惡意利用，在 about:pocket-saved (無權限) 頁面中執行 JavaScript 程式碼，讓它得以透過 HTML 插入存取 Pocket 的傳訊 API。(CVE-2016-9901) - Pocket 工具列按鈕存在一個缺陷 (browser/extensions/pocket/content/main.js 的特有問題)，這是因為不當驗證自其本身頁面觸發的事件來源所致。未經驗證的遠端攻擊者可加以惡意利用，將其他來源的內容和指令插入 Pocket 內容中。請注意，此問題不會影響有啟用 e10s 的使用者。(CVE-2016-9902) - 存在一個資訊洩漏弱點，讓未經驗證的遠端攻擊者得以利用 JavaScript Map/Set 定時攻擊，判斷特定內容中的另一個區間或區域是否有使用服務元。(CVE-2016-9904) - 新增和移除子文件時，dom/base/nsDocument.cpp 檔案中的 nsDocument::EnumerateSubDocuments() 函式存在一個記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，透過特製的網頁，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9905)

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 50.1 舊。因此，會受到以下弱點影響：- 處理樣式內容、規則運算式和壓縮漸層時，存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-9080) - 存在多個記憶體損毀問題，例如在處理文件狀態變更或 HTML5 內容時，或者是因為解除參照已釋放的記憶體或不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9893) - gfx/skia/skia/src/gpu/GrResourceProvider.cpp 檔案中 GrResourceProvider::createBuffer() 函式的 SkiaGl 中存在一個緩衝區溢位情形，這是因為 GrGLBuffer 在配置時遭截斷所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9894) - 存在一個安全性繞過弱點，這是因為即使內容安全性原則 (CSP) 不允許內嵌 JavaScript，卻仍執行跑馬燈元素的事件處理常式所致。未經驗證的遠端攻擊者可加以惡意利用，藉此影響完整性。(CVE-2016-9895) - 處理導覽器物件時，WebVR 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-9896) - WebGL 函式在 libGLES 中使用含有變動陣列的向量建構函式時，存在一個記憶體損毀問題。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9897) - 處理 DOM 子目錄時，編輯器中存在一個釋放後使用錯誤 (editor/libeditor/HTMLEditor.cpp 檔案特有的問題)。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9898) - 操控 DOM 事件並移除音訊元素時，dom/base/nsNodeUtils.cpp 檔案中的 nsNodeUtils::CloneAndAdopt() 函式存在一個釋放後使用錯誤，這是因為不當處理節點採用失敗所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9899) - dom/base/nsDataDocumentContentPolicy.cpp 檔案中的 nsDataDocumentContentPolicy::ShouldLoad() 函式存在一個安全性繞過弱點，讓 SVG 影像得以利用「data:」URL 不當載入外部資源。未經驗證的遠端攻擊者可加以惡意利用,洩漏敏感的跨網域資訊。(CVE-2016-9900) - 存在一個缺陷，這是因為不當清理從 Pocket 伺服器收到的 HTML 標籤所致。未經驗證的遠端攻擊者可加以惡意利用，在 about:pocket-saved (無權限) 頁面中執行 JavaScript 程式碼，讓它得以透過 HTML 插入存取 Pocket 的傳訊 API。(CVE-2016-9901) - Pocket 工具列按鈕存在一個缺陷 (browser/extensions/pocket/content/main.js 的特有問題)，這是因為不當驗證自其本身頁面觸發的事件來源所致。未經驗證的遠端攻擊者可加以惡意利用，將其他來源的內容和指令插入 Pocket 內容中。請注意，此問題不會影響有啟用 e10s 的使用者。(CVE-2016-9902) - 在附加元件 SDK 中存在一個通用跨網站指令碼 (XSS) 弱點 ( addon-sdk/source/lib/sdk/ui/frame/view.html 和 addon-sdk/source/lib/sdk/ui/frame/view.js 檔案中的特有問題)，這是因為在將輸入傳回給使用者之前的不當驗證所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-9903) - 存在一個資訊洩漏弱點，讓未經驗證的遠端攻擊者得以利用 JavaScript Map/Set 定時攻擊，判斷特定內容中的另一個區間或區域是否有使用服務元。(CVE-2016-9904)

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或資訊洩漏。針對 Debian 7「Wheezy」，這些問題已在 45.6.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 45.6.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-9893、CVE-2016-9899、CVE-2016-9895、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9905) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Wladimir Palant、Philipp、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes 及 Boris Zbarsky 為原始報告者。

此更新將 Firefox 升級至 45.6.0 ESR 版。安全性修正：- 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-9893、CVE-2016-9899、CVE-2016-9895、CVE-2016-9897、CVE-2016-9898、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9904、CVE-2016-9905)

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 50.1 舊。因此，會受到以下弱點影響：- 處理樣式內容、規則運算式和壓縮漸層時，存在多個記憶體損毀問題，可允許未經驗證的遠端攻擊者造成拒絕服務情形或執行任意程式碼。(CVE-2016-9080) - 存在多個記憶體損毀問題，例如在處理文件狀態變更或 HTML5 內容時，或者是因為解除參照已釋放的記憶體或不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9893) - gfx/skia/skia/src/gpu/GrResourceProvider.cpp 檔案中 GrResourceProvider::createBuffer() 函式的 SkiaGl 中存在一個緩衝區溢位情形，這是因為 GrGLBuffer 在配置時遭截斷所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9894) - 存在一個安全性繞過弱點，這是因為即使內容安全性原則 (CSP) 不允許內嵌 JavaScript，卻仍執行跑馬燈元素的事件處理常式所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此影響完整性。(CVE-2016-9895) - 處理導覽器物件時，WebVR 中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-9896) - WebGL 函式在 libGLES 中使用含有變動陣列的向量建構函式時，存在一個記憶體損毀問題。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9897) - 處理 DOM 子目錄時，編輯器中存在一個釋放後使用錯誤 (editor/libeditor/HTMLEditor.cpp 檔案特有的問題)。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9898) - 操控 DOM 事件並移除音訊元素時，dom/base/nsNodeUtils.cpp 檔案中的 nsNodeUtils::CloneAndAdopt() 函式存在一個釋放後使用錯誤，這是因為不當處理節點採用失敗所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-9899) - dom/base/nsDataDocumentContentPolicy.cpp 檔案中的 nsDataDocumentContentPolicy::ShouldLoad() 函式存在一個安全性繞過弱點，讓 SVG 影像得以利用「data:」URL 不當載入外部資源。未經驗證的遠端攻擊者可惡意利用此弱點洩漏敏感的跨網域資訊。(CVE-2016-9900) - 存在一個缺陷，這是因為不當清理從 Pocket 伺服器收到的 HTML 標籤所致。未經驗證的遠端攻擊者可惡意利用此缺陷，在 about:pocket-saved (無權限) 頁面中執行 JavaScript 程式碼，讓它得以透過 HTML 插入存取 Pocket 的傳訊 API。(CVE-2016-9901) - Pocket 工具列按鈕存在一個缺陷 (browser/extensions/pocket/content/main.js 的特有問題)，這是因為不當驗證自其本身頁面觸發的事件來源所致。未經驗證的遠端攻擊者可惡意利用此缺陷，將其他來源的內容和指令插入 Pocket 內容中。請注意，此問題不會影響有啟用 e10s 的使用者。(CVE-2016-9902) - 在附加元件 SDK 中存在一個通用跨網站指令碼 (XSS) 弱點 ( addon-sdk/source/lib/sdk/ui/frame/view.html 和 addon-sdk/source/lib/sdk/ui/frame/view.js 檔案中的特有問題)，這是因為在將輸入傳回給使用者之前的不當驗證所致。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2016-9903) - 存在一個資訊洩漏弱點，讓未經驗證的遠端攻擊者得以利用 JavaScript Map/Set 定時攻擊，判斷特定內容中的另一個區間或區域是否有使用服務元。(CVE-2016-9904)

在 Firefox 中發現多個安全性弱點。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點發動跨網站指令碼 (XSS) 攻擊、取得敏感資訊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-9080、CVE-2016-9893、CVE-2016-9894、CVE-2016-9895、CVE-2016-9896、CVE-2016-9897、CVE-2016-9898、CVE-2016-9899、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9903、CVE-2016-9904)。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-15 中所述的弱點影響 (Mozilla Firefox、Thunderbird：多個弱點) 在 Mozilla Firefox 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼，或透過多個向量造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或資訊洩漏。

來自 Red Hat 安全公告 2016:2946： 現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是開放原始碼的網頁瀏覽器。 此更新將 Firefox 升級至 45.6.0 ESR 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-9893, CVE-2016-9899, CVE-2016-9895, CVE-2016-9897, CVE-2016-9898, CVE-2016-9900, CVE-2016-9901, CVE-2016-9902, CVE-2016-9904, CVE-2016-9905) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Philipp、Wladimir Palant、Nils、Jann Horn、Aral、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes 及 Boris Zbarsky 為原始報告者。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 45.6.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-9893、CVE-2016-9899、CVE-2016-9895、CVE-2016-9897、CVE-2016-9898、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9904、CVE-2016-9905) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Philipp、Wladimir Palant、Nils、Jann Horn、Aral、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes 和 Boris Zbarsky 為原始報告者。

此更新會將 Thunderbird 升級至 45.6.0 版。安全性修正：- 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-9893、CVE-2016-9899、CVE-2016-9895、CVE-2016-9900、CVE-2016-9901、CVE-2016-9902、CVE-2016-9905)

來自 Red Hat 安全公告 2016:2973： 現已提供適用於 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 45.6.0 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2016-9893, CVE-2016-9899, CVE-2016-9895, CVE-2016-9900, CVE-2016-9901, CVE-2016-9902, CVE-2016-9905) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Wladimir Palant、Philipp、Andrew Krasichkov、insertscript、Jan de Mooij、Iris Hsiao、Christian Holler、Carsten Book、Timothy Nikkel、Christoph Diehl、Olli Pettay、Raymond Forbes 及 Boris Zbarsky 為原始報告者。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95819	RHEL 5 / 6 / 7：firefox (RHSA-2016:2946)	Nessus	Red Hat Local Security Checks	2016/12/14	2020/5/29	critical
95885	Mozilla Firefox ESR 45.x < 45.6 多個弱點	Nessus	Windows	2016/12/15	2019/11/13	critical
95883	Mozilla Firefox ESR 45.x < 45.6 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/12/15	2019/11/13	critical
95884	Mozilla Firefox < 50.1 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/12/15	2019/11/13	critical
95899	Debian DLA-743-1：firefox-esr 安全性更新	Nessus	Debian Local Security Checks	2016/12/16	2021/1/11	critical
96036	CentOS 5 / 6 / 7：thunderbird (CESA-2016:2973)	Nessus	CentOS Local Security Checks	2016/12/21	2021/1/4	critical
95872	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2016/12/15	2021/1/14	critical
95886	Mozilla Firefox < 50.1 多個弱點	Nessus	Windows	2016/12/15	2019/11/13	critical
95807	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3155-1)	Nessus	Ubuntu Local Security Checks	2016/12/14	2024/8/27	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多個弱點 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
95827	Debian DSA-3734-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2016/12/15	2021/1/11	critical
95831	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-2946)	Nessus	Oracle Linux Local Security Checks	2016/12/15	2021/1/14	critical
96004	CentOS 5 / 6 / 7：firefox (CESA-2016:2946)	Nessus	CentOS Local Security Checks	2016/12/20	2021/1/4	critical
96038	RHEL 5 / 6 / 7：thunderbird (RHSA-2016:2973)	Nessus	Red Hat Local Security Checks	2016/12/21	2020/5/29	critical
96043	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2016/12/21	2021/1/14	critical
96065	Oracle Linux 6 / 7：thunderbird (ELSA-2016-2973)	Nessus	Oracle Linux Local Security Checks	2016/12/22	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical