透過將套件更新為較新版本，此更新可修正下列安全性相關問題：

NSPR 更新至 4.11；NSS 更新至 3.21；Firefox 更新至 44.0

- MFSA 2016-01/CVE-2016-1930/CVE-2016-1931 其他記憶體安全危險

- MFSA 2016-02/CVE-2016-1933 (bmo#1231761) 剖析 GIF 格式影像時發生記憶體不足損毀

- MFSA 2016-03/CVE-2016-1935 (bmo#1220450) 記憶體不足配置後在 WebGL 中發生緩衝區溢位

- MFSA 2016-04/CVE-2015-7208/CVE-2016-1939 (bmo#1191423、bmo#1233784) Firefox 允許在 Cookie 名稱中設定控制字元

- MFSA 2016-06/CVE-2016-1937 (bmo#724353) 在通訊協定處置程式對話方塊中的使用者按一下事件後遺漏延遲

- MFSA 2016-07/CVE-2016-1938 (bmo#1190248) NSS 中的 mp_div 和 mp_exptmod 密碼編譯函式中有錯誤 (取得 NSS 3.21 即可修正)

- MFSA 2016-09/CVE-2016-1942/CVE-2016-1943 (bmo#1189082、bmo#1228590) 位址列偽造攻擊

- MFSA 2016-10/CVE-2016-1944/CVE-2016-1945/CVE-2016-1946 (bmo#1186621、bmo#1214782、bmo#1232096) 透過程式碼檢查發現不安全的記憶體操控

- MFSA 2016-11/CVE-2016-1947 (bmo#1237103) Firefox 43 中停用了 Application Reputation 服務

Mozilla Foundation 報告：

MFSA 2016-01 其他記憶體安全性危險 (rv:44.0 / rv:38.6)

MFSA 2016-02 剖析 GIF 格式影像時發生記憶體不足損毀

MFSA 2016-03 在記憶體不足的配置後，WebGL 中發生緩衝區溢位

MFSA 2016-04 Firefox 允許在 cookie 名稱中設定控制字元

MFSA 2016-06 在通訊協定處置程式對話方塊中的使用者按一下事件後遺漏延遲

MFSA 2016-09 位址列偽造攻擊

MFSA 2016-10 在程式碼檢查過程中發現不安全的記憶體操控

MFSA 2016-11 Firefox 43 中停用了 Application Reputation 服務

遠端主機受到 GLSA-201605-06 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Firefox、NSS、NSPR 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

此 MozillaFirefox 更新可修正數個安全性問題和錯誤。

Mozilla Firefox 已更新至 44.0 版。Mozilla NSS 已更新至 3.21 版 Mozilla NSPR 已更新至 4.11 版。

下列弱點已修正：

- CVE-2016-1930/CVE-2016-1931：其他記憶體安全危險 (boo#963633)

- CVE-2016-1933：剖析 GIF 格式影像時發生記憶體不足損毀 (boo#963634)

- CVE-2016-1935：在記憶體不足的配置後，WebGL 中發生緩衝區溢位 (boo#963635)

- CVE-2015-7208/CVE-2016-1939：Firefox 允許在 Cookie 名稱中設定控制字元 (boo#963637)

- CVE-2016-1937：在通訊協定處置程式對話方塊中的使用者按一下事件後遺漏延遲 (boo#963641)

- CVE-2016-1938：NSS 中的 mp_div 和 mp_exptmod 密碼編譯函式中有錯誤 (boo#963731)

- CVE-2016-1942/CVE-2016-1943：位址列偽造攻擊 (boo#963643)

- CVE-2016-1944/CVE-2016-1945/CVE-2016-1946：透過程式碼檢查發現不安全的記憶體操控 (boo#963644)

- CVE-2016-1947：Firefox 43 中的 Application Reputation 服務已停用 (boo#963645)

包含下列來自 Mozilla Firefox 43.0.4 的變更：

- 重新啟用 SHA-1 憑證，防止過時的攔截式安全性裝置干擾受到妥善保護的 SSL/TLS 連線

ID	名稱	產品	系列	已發布	已更新	嚴重性
88552	openSUSE 安全性更新：Mozilla Firefox (openSUSE-2016-131)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical
88512	FreeBSD：mozilla -- 多個弱點 (4f00dac0-1e18-4481-95af-7aaad63fd303)	Nessus	FreeBSD Local Security Checks	2016/2/2	2021/1/4	critical
91379	GLSA-201605-06：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
88549	openSUSE 安全性更新：MozillaFirefox / mozilla-nss 和 mozilla-nspr (openSUSE-2016-128)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical