遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 53.0。因此會受到 mfsa2017-10 公告中所提及的多個弱點影響。

  - 修正因 Flex 中的 [CVE-2016-6354] ](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 問題所產生的 Firefox 程式碼中可能發生的緩衝區溢位。
    (CVE-2017-5469)

  - 使用動畫控制器移除陣列中動畫元素的指標時SMIL 動畫函式會產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5433)

  - 在編輯器中處理交易時在設計模式互動過程中產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5435)

  - 在以惡意特製之 Graphite 字型觸發的 Graphite 2 程式庫中存在越界寫入問題。這會造成可能遭惡意利用的當機問題。此問題已在 Graphite 2 程式庫和 Mozilla 產品中修正。 (CVE-2017-5436)

  - Network Security Services (NSS) 程式庫中的 Base64 解碼作業期間發生越界寫入這是因為配置給緩衝區的記憶體不足所導致。這會造成可能遭惡意利用的當機問題。NSS 程式庫已更新可修正此問題 且 Firefox 53 已更新至 NSS 版本 3.29.5。 (CVE-2017-5461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2017-1636:03 公告中提及的多個弱點影響的套件。

    Mozilla Firefox 是開放原始碼網頁瀏覽器專為標準合規性、效能和可攜性而設計。
    此版本修正的安全性問題
    CVE-2017-5429
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5430
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5432
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5433
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5434
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5435
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5436
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5437
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5438
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5439
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5440
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5441
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5442
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5443
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5444
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5445
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5446
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5447
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5448
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5449
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5451
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5454
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5455
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5456
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5459
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5460
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5464
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5465
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5466
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5467
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2017-5469
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.1.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 開發人員和社群、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、配合 Trend Micro 的 Zero Day Initiative 工作的匿名者、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 和 Google Skia 團隊的 Heather Miller 為原始報告者。

此更新將 Firefox 升級至 52.1.0 ESR 版。

安全性修正：

  - 在處理格式錯誤的 Web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5469)

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本比 52.1 舊。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 53 版舊。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - RSS 讀取器預覽頁面中存在缺陷，這是不當清理摘要標題元素的 URL 參數所導致。未經驗證的遠端攻擊者可加以惡意利用,來偽造標題元素。但是無法執行指令碼編寫的內容。(CVE-2017-5453)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 將「javascript:」URL 拖放至位址列時，因為輸入驗證不當，會產生反射型跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-5458)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

  - 開發人員工具中存在缺陷，這是 privateBrowsing 資訊的擁有權模型不正確所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-5468)

USN-3260-1 已修復 Firefox 中的弱點。更新造成日期選擇面板在開啟後立即關閉，以及表單驗證錯誤。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用這些弱點來讀取未初始化的記憶體、取得敏感資訊、偽造網址列內容或其他 UI 元素、逸出沙箱來讀取本機檔案、發動跨網站指令碼 (XSS) 攻擊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5453、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5458、CVE-2017-5459、CVE-2017-5460、CVE-2017-5461、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5468、CVE-2017-5469)

在 NSS 的 DRBG 號碼產生中發現缺陷。
如果攻擊者能執行攔截式攻擊，則可能會利用此缺陷來檢視敏感資訊。(CVE-2017-5462)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox ESR 版本比 52.1 版舊。因此會受到 mfsa2017-12 公告中所提及的多個弱點影響。

  - 修正因 Flex 中的 [CVE-2016-6354] ](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 問題所產生的 Firefox 程式碼中可能發生的緩衝區溢位。
    (CVE-2017-5469)

  - 使用動畫控制器移除陣列中動畫元素的指標時SMIL 動畫函式會產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5433)

  - 在編輯器中處理交易時在設計模式互動過程中產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5435)

  - 在以惡意特製之 Graphite 字型觸發的 Graphite 2 程式庫中存在越界寫入問題。這會造成可能遭惡意利用的當機問題。此問題已在 Graphite 2 程式庫和 Mozilla 產品中修正。 (CVE-2017-5436)

  - Network Security Services (NSS) 程式庫中的 Base64 解碼作業期間發生越界寫入這是因為配置給緩衝區的記憶體不足所導致。這會造成可能遭惡意利用的當機問題。NSS 程式庫已更新可修正此問題。 且 Firefox ESR 52.1 已更新至 NSS 的 3.28.4版。 (CVE-2017-5461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:1106 公告中提及的多個弱點影響。

    Mozilla Firefox 是開放原始碼的網頁瀏覽器。

    此更新將 Firefox 升級至 52.1.0 ESR 版。

    安全性修正：

    * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5469)

    Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 研發人員與社群、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Grgoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、與 Trend Micro's Zero Day Initiative 共事的匿名人士、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 及 Google Skia 團隊的 Heather Miller 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點讀取未初始化記憶體、取得敏感資訊、偽造網址列內容或其他 UI 元素、逸出沙箱來讀取本機檔案、發動跨網站指令碼 (XSS) 攻擊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5453、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5458、CVE-2017-5459、CVE-2017-5460、CVE-2017-5461、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5468、CVE-2017-5469)

在 NSS 的 DRBG 號碼產生中發現缺陷。如果攻擊者能執行攔截式攻擊，則可能會利用此缺陷來檢視敏感資訊。
(CVE-2017-5462).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全公告 2017:1106： 現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是開放原始碼的網頁瀏覽器。 此更新將 Firefox 升級至 52.1.0 ESR 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429, CVE-2017-5430, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5451, CVE-2017-5454, CVE-2017-5455, CVE-2017-5456, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5466, CVE-2017-5467, CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 研發人員與社群、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、與 Trend Micro's Zero Day Initiative 共事的匿名人士、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 及 Google Skia 團隊的 Heather Miller 為原始報告者。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 跨越沙箱障礙的內部摘要讀取器 API 若與其他弱點結合，會導致在沙箱化處理程序內進行遠端程式碼執行，會允許沙箱逸出和權限提升。此弱點會影響 Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5455)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Windows 主機上安裝的 Firefox ESR 為 52.1 之前版本。因此會受到 mfsa2017-12 公告中所提及的多個弱點影響。

  - 修正因 Flex 中的 [CVE-2016-6354] ](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 問題所產生的 Firefox 程式碼中可能發生的緩衝區溢位。
    (CVE-2017-5469)

  - 使用動畫控制器移除陣列中動畫元素的指標時SMIL 動畫函式會產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5433)

  - 在編輯器中處理交易時在設計模式互動過程中產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5435)

  - 在以惡意特製之 Graphite 字型觸發的 Graphite 2 程式庫中存在越界寫入問題。這會造成可能遭惡意利用的當機問題。此問題已在 Graphite 2 程式庫和 Mozilla 產品中修正。 (CVE-2017-5436)

  - Network Security Services (NSS) 程式庫中的 Base64 解碼作業期間發生越界寫入這是因為配置給緩衝區的記憶體不足所導致。這會造成可能遭惡意利用的當機問題。NSS 程式庫已更新可修正此問題。 且 Firefox ESR 52.1 已更新至 NSS 的 3.28.4版。 (CVE-2017-5461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 53.0 之前版本。因此會受到 mfsa2017-10 公告中所提及的多個弱點影響。

  - 修正因 Flex 中的 [CVE-2016-6354] ](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 問題所產生的 Firefox 程式碼中可能發生的緩衝區溢位。
    (CVE-2017-5469)

  - 使用動畫控制器移除陣列中動畫元素的指標時SMIL 動畫函式會產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5433)

  - 在編輯器中處理交易時在設計模式互動過程中產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5435)

  - 在以惡意特製之 Graphite 字型觸發的 Graphite 2 程式庫中存在越界寫入問題。這會造成可能遭惡意利用的當機問題。此問題已在 Graphite 2 程式庫和 Mozilla 產品中修正。 (CVE-2017-5436)

  - Network Security Services (NSS) 程式庫中的 Base64 解碼作業期間發生越界寫入這是因為配置給緩衝區的記憶體不足所導致。這會造成可能遭惡意利用的當機問題。NSS 程式庫已更新可修正此問題 且 Firefox 53 已更新至 NSS 版本 3.29.5。 (CVE-2017-5461)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
275671	Mozilla Firefox < 53.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
289401	MiracleLinux 7firefox-52.1.0-2.0.1.el7.AXS7 (AXSA:2017-1636:03)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
99539	CentOS 7：firefox (CESA-2017:1106)	Nessus	CentOS Local Security Checks	2017/4/21	2025/12/25	critical
99619	Scientific Linux 安全性更新：SL7.x x86_64 上的 Firefox (20170420)	Nessus	Scientific Linux Local Security Checks	2017/4/24	2025/12/23	critical
99628	Mozilla Firefox ESR < 52.1 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2026/3/3	critical
99629	Mozilla Firefox < 53 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2026/3/3	critical
100153	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 迴歸 (USN-3260-2)	Nessus	Ubuntu Local Security Checks	2017/5/12	2024/1/16	critical
275653	Mozilla Firefox ESR < 52.1	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
99572	RHEL 7：firefox (RHSA-2017:1106)	Nessus	Red Hat Local Security Checks	2017/4/21	2025/3/21	critical
99626	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3260-1)	Nessus	Ubuntu Local Security Checks	2017/4/24	2024/8/27	critical
99565	Oracle Linux 7：firefox (ELSA-2017-1106)	Nessus	Oracle Linux Local Security Checks	2017/4/21	2025/8/29	critical
221116	Linux Distros 未修補弱點：CVE-2017-5455	Nessus	Misc.	2025/3/4	2026/1/28	high
99631	Mozilla Firefox ESR < 52.1	Nessus	Windows	2017/4/24	2025/11/18	critical
99632	Mozilla Firefox < 53.0	Nessus	Windows	2017/4/24	2025/11/18	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical