此 MozillaFirefox、mozilla-nspr、mozilla-nss 更新可修正下列問題：

Mozilla Firefox 已更新至 38.7.0 ESR (bsc#969894)，可修正下列安全性問題：

- MFSA 2016-16/CVE-2016-1952/CVE-2016-1953 其他記憶體安全危險 (rv:45.0 / rv:38.7)

- MFSA 2016-17/CVE-2016-1954 透過 CSP 報告發生的本機檔案覆寫問題和潛在的權限提升問題

- MFSA 2016-20/CVE-2016-1957 在處理 MP4 期間刪除陣列時，libstagefright 中發生記憶體洩漏情形

- MFSA 2016-21/CVE-2016-1958 可覆寫顯示的頁面位址

- MFSA 2016-23/CVE-2016-1960 HTML5 字串剖析器中的釋放後使用問題

- MFSA 2016-24/CVE-2016-1961 SetBody 中的釋放後使用問題

- MFSA 2016-25/CVE-2016-1962 使用多個 WebRTC 資料通道時的釋放後使用問題

- MFSA 2016-27/CVE-2016-1964 XML 轉換期間的釋放後使用問題

- MFSA 2016-28/CVE-2016-1965 透過歷程記錄導覽與位置通訊協定內容造成的位址列偽造問題

- MFSA 2016-31/CVE-2016-1966 因惡意 NPAPI 外掛程式造成的記憶體損毀問題

- MFSA 2016-34/CVE-2016-1974 配置失敗後的 HTML 剖析器出現的超出邊界讀取問題

- MFSA 2016-35/CVE-2016-1950 NSS 中 ASN.1 解碼期間發生的緩衝區溢位問題

- MFSA 2016-37/CVE-2016-1977/CVE-2016-2790/CVE-2016-2791/ CVE-2016-2792/CVE-2016-2793/CVE-2016-2794/CVE-2016-2795/ CVE-2016-2796/CVE-2016-2797/CVE-2016-2798/CVE-2016-2799/ CVE-2016-2800/CVE-2016-2801/CVE-2016-2802 Graphite 2 程式庫中的字型弱點

Mozilla NSPR 已更新至 4.12 版 (bsc#969894)，可修正下列錯誤：

- 已新增 PR_GetEnvSecure 函式，其會嘗試偵測程式是否正以提升的權限執行，如果偵測到便傳回 NULL。建議在一般目的程式庫程式碼中使用此函式。

- 已修正一個與 PR_*printf 函式相關的記憶體配置錯誤

- 已匯出 API PR_DuplicateEnvironment，其已在 NSPR 4.10.9 中新增

- 已新增 FreeBSD aarch64 的支援

- 數個次要正確性與相容性修正

Mozilla NSS 已更新，修正了多個安全性問題 (bsc#969894)：

- MFSA 2016-15/CVE-2016-1978 在記憶體不足的情況下，SSL 連線期間，NSS 中發生的釋放後使用問題

- MFSA 2016-35/CVE-2016-1950 NSS 中 ASN.1 解碼期間發生的緩衝區溢位問題

- MFSA 2016-36/CVE-2016-1979 處理 NSS 中的 DER 編碼金鑰期間發生的釋放後使用問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Mac OS X 主機上安裝的 Firefox 版本比 45 版舊。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

此 MozillaFirefox、mozilla-nspr、mozilla-nss 更新可修正下列問題：

MozillaFirefox 已更新至 Firefox 45.0 (boo#969894)

- 需要 NSPR 4.12 / NSS 3.21.1

- 透過 Hello 共用的即時瀏覽器索引標籤

- 在按鈕列中同步的索引標籤按鈕

- 透過 Firefox 帳戶從其他裝置同步的索引標籤現在當搜尋時會顯示在 Awesome Bar 的下拉區域中

- 引入新偏好設定 (network.dns.blockDotOnion) 以允許在 DNS 層級封鎖 .onion

- 已移除索引標籤群組 (Panorama) 功能

- MFSA 2016-16/CVE-2016-1952/CVE-2016-1953 其他記憶體安全危險

- MFSA 2016-17/CVE-2016-1954 (bmo#1243178) 透過 CSP 報告發生的本機檔案覆寫問題和潛在的權限提升問題

- MFSA 2016-18/CVE-2016-1955 (bmo#1208946) CSP 報告無法去除內嵌 iframe 頁面中的位置資訊

- MFSA 2016-19/CVE-2016-1956 (bmo#1199923) Linux 視訊記憶體因 Intel 驅動程式而發生 DOS

- MFSA 2016-20/CVE-2016-1957 (bmo#1227052) 在處理 MP4 期間刪除陣列時，libstagefright 中發生記憶體洩漏情形

- MFSA 2016-21/CVE-2016-1958 (bmo#1228754) 可覆寫顯示的頁面位址

- MFSA 2016-22/CVE-2016-1959 (bmo#1234949) Service Worker Manager 中發生 Service Worker Manager 超出邊界讀取

- MFSA 2016-23/CVE-2016-1960/ZDI-CAN-3545 (bmo#1246014) HTML5 字串剖析器中的釋放後使用問題

- MFSA 2016-24/CVE-2016-1961/ZDI-CAN-3574 (bmo#1249377) SetBody 中的釋放後使用問題

- MFSA 2016-25/CVE-2016-1962 (bmo#1240760) 使用多個 WebRTC 資料通道時的釋放後使用問題

- MFSA 2016-26/CVE-2016-1963 (bmo#1238440) 修改 FileReader 所讀取的檔案時發生記憶體損毀情形

- MFSA 2016-27/CVE-2016-1964 (bmo#1243335) XML 轉換期間的釋放後使用問題

- MFSA 2016-28/CVE-2016-1965 (bmo#1245264) 透過歷程記錄導覽與位置通訊協定內容的位址列偽造

- MFSA 2016-29/CVE-2016-1967 (bmo#1246956) 使用 perfomance.getEntries 和具有工作階段還原的歷程記錄導覽時違反同源原則

- MFSA 2016-30/CVE-2016-1968 (bmo#1246742) Brotli 解壓縮中發生緩衝區溢位

- MFSA 2016-31/CVE-2016-1966 (bmo#1246054) 因惡意 NPAPI 外掛程式造成的記憶體損毀

- MFSA 2016-32/CVE-2016-1970/CVE-2016-1971/CVE-2016-1975/ CVE-2016-1976/CVE-2016-1972 透過程式碼檢查發現 WebRTC 與 LibVPX 弱點

- MFSA 2016-33/CVE-2016-1973 (bmo#1219339) WebRTC 之 GetStaticInstance 中的釋放後使用問題

- MFSA 2016-34/CVE-2016-1974 (bmo#1228103) 配置失敗後的 HTML 剖析器出現超出邊界讀取錯誤

- MFSA 2016-35/CVE-2016-1950 (bmo#1245528) 在 NSS 中解碼 ASN.1 期間發生緩衝區溢位 (已透過要求 3.21.1 完成修正)

- MFSA 2016-36/CVE-2016-1979 (bmo#1185033) 處理 NSS 中的 DER 編碼金鑰期間發生釋放後使用問題 (已透過要求 3.21.1 完成修正)

- MFSA 2016-37/CVE-2016-1977/CVE-2016-2790/CVE-2016-2791/ CVE-2016-2792/CVE-2016-2793/CVE-2016-2794/CVE-2016-2795/ CVE-2016-2796/CVE-2016-2797/CVE-2016-2798/CVE-2016-2799/ CVE-2016-2800/CVE-2016-2801/CVE-2016-2802 Graphite 2 程式庫中的字型弱點

mozilla-nspr 已更新至 4.12 版

- 已新增 PR_GetEnvSecure 函式，其會嘗試偵測程式是否正以提升的權限執行，如果偵測到便傳回 NULL。建議在一般目的程式庫程式碼中使用此函式。

- 已修正一個與 PR_*printf 函式相關的記憶體配置錯誤

- 已匯出 API PR_DuplicateEnvironment，其已在 NSPR 4.10.9 中新增

- 已新增 FreeBSD aarch64 的支援

- 數個次要正確性與相容性修正

mozilla-nss 已更新至 NSS 3.21.1 (bmo#969894)

- Firefox 45.0 的必要項目

- MFSA 2016-35/CVE-2016-1950 (bmo#1245528) 在 NSS 中解碼 ASN.1 期間發生緩衝區溢位 (已透過要求 3.21.1 完成修正)

- MFSA 2016-36/CVE-2016-1979 (bmo#1185033) 處理 NSS 中的 DER 編碼金鑰期間發生釋放後使用問題 (已透過要求 3.21.1 完成修正)

Mozilla Foundation 報告：

MFSA 2016-16 其他記憶體安全性危險 (rv:45.0 / rv:38.7)

MFSA 2016-17 透過 CSP 報告發生的本機檔案覆寫問題和潛在的權限提升問題

MFSA 2016-18 CSP 報告無法去除內嵌 iframe 頁面中的位置資訊

MFSA 2016-19 Linux 視訊記憶體因 Intel 驅動程式而發生 DOS

MFSA 2016-20 在處理 MP4 期間刪除陣列時，libstagefright 中發生記憶體洩漏情形

MFSA 2016-21 可覆寫顯示的頁面位址

MFSA 2016-22 Service Worker Manager 中發生 Service Worker Manager 超出邊界讀取

MFSA 2016-23 HTML5 字串剖析器中的釋放後使用問題

MFSA 2016-24 SetBody 中的釋放後使用問題

MFSA 2016-25 使用多個 WebRTC 資料通道時的釋放後使用問題

MFSA 2016-26 修改 FileReader 所讀取的檔案時發生記憶體損毀情形

MFSA 2016-27 XML 轉換期間出現釋放後使用問題

MFSA 2016-28 透過歷程記錄導覽與位置通訊協定內容造成的位址列偽造

MFSA 2016-29 使用 perfomance.getEntries 和具有工作階段還原的歷程記錄導覽時違反同源原則

MFSA 2016-31 惡意 NPAPI 外掛程式造成的記憶體損毀

MFSA 2016-32 在程式碼檢查過程中發現 WebRTC 和 LibVPX 弱點

MFSA 2016-33 WebRTC 的 GetStaticInstance 中的釋放後使用問題

MFSA 2016-34 配置失敗後的 HTML 剖析器出現的超出邊界讀取問題

USN-2917-1 已修復 Firefox 中的弱點。此更新造成數個迴歸問題，其可導致搜尋引擎設定遺失，搜尋供應商清單顯示為空白，或在輸入無效 URL 後發生位置列損毀。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Francis Gabriel 在 NSS 的 ASN.1 解碼期間發現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1950)

Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Carsten Book、Gian-Carlo Pascutto、Tyson Smith、Andrea Marchesini 與 Jukka Jylanki 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1952、CVE-2016-1953)

Nicolas Golubovic 發現 CSP 違規報告可用來覆寫本機檔案。如果使用者遭到誘騙而在停用附加元件簽章及安裝解除封裝之附加元件的情況下開啟特製的網站，攻擊者便可能利用此弱點取得其他權限。
(CVE-2016-1954)

Muneaki Nishimura 發現 CSP 違規報告中包含跨來源 iframe 導覽的完整路徑。攻擊者可能惡意利用此弱點來竊取機密資料。(CVE-2016-1955)

Ucha Gobejishvili 發現執行特定 WebGL 操作導致某些 Intel GPU 記憶體資源耗盡，而需要重新開機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。
(CVE-2016-1956)

Jose Martinez 與 Romina Santillan 發現，在某些情況下，於 MPEG4 視訊檔案處理期間，libstagefright 中有一個記憶體洩漏情形。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過記憶體消耗造成拒絕服務。(CVE-2016-1957)

Abdulrahman Alqabandi 發現，在某些情況下，位址列可能為空白，或填滿頁面定義的內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。
(CVE-2016-1958)

Looben Yang 在 Service Worker Manager 中發現一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1959)

在 HTML5 字串剖析器中發現一個釋放後使用錯誤。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1960)

在 HTMLDocument 的 SetBody 函式中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1961)

Dominique Hazael-Massieux 發現使用多個 WebRTC 資料通道時有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1962)

據發現，在 FileReader API 讀取本機檔案時修改本機檔案會造成 Firefox 損毀。如果使用者遭誘騙而開啟特製的網站，攻擊者可能趁機以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2016-1963)

Nicolas Gregoire 發現 XML 轉換期間有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1964)

Tsubasa Iinuma 發現一個機制會造成位址列顯示使用歷程記錄導覽與位置通訊協定內容的不正確 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。(CVE-2016-1965)

在 NPAPI 子系統中發現一個記憶體損毀問題。如果使用者遭到誘騙而開啟已安裝惡意外掛程式的特製網站，攻擊者可能加以惡意利用，透過損毀應用程式造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2016-1966)

Jordi Chancel 在使用具有工作階段還原的 performance.getEntries 與歷程記錄導覽時發現一個同源原則繞過錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資料。(CVE-2016-1967)

Luke Li 發現在某些情況下，Brotli 解壓縮期間存在一個緩衝區溢位情形。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1968)

Ronald Crane 發現 WebRTC 的 GetStaticInstance 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1973)

Ronald Crane 發現在某些情況下，在 HTML 剖析器中發生配置失敗之後存在一個超出邊界讀取錯誤。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1974)

Holger Fuhrmannek、Tyson Smith 與 Holger Fuhrmannek 報告 Graphite 2 程式庫中存有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Firefox 版本比 45 版舊。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

Mozilla Firefox 已更新至 38.7.0 ESR 版，可修正下列安全性問題：

MFSA 2016-16/CVE-2016-1952/CVE-2016-1953：其他記憶體安全危險 (rv:45.0 / rv:38.7)

MFSA 2016-17/CVE-2016-1954：透過 CSP 報告發生的本機檔案覆寫問題和潛在的權限提升問題

MFSA 2016-20/CVE-2016-1957：在處理 MP4 期間刪除陣列時，libstagefright 中發生記憶體洩漏情形

MFSA 2016-21/CVE-2016-1958：可覆寫顯示的頁面位址

MFSA 2016-23/CVE-2016-1960：HTML5 字串剖析器中的釋放後使用問題

MFSA 2016-24/CVE-2016-1961：SetBody 中的釋放後使用問題

MFSA 2016-25/CVE-2016-1962：使用多個 WebRTC 資料通道時的釋放後使用問題

MFSA 2016-27/CVE-2016-1964：XML 轉換期間的釋放後使用問題

MFSA 2016-28/CVE-2016-1965：透過歷程記錄導覽與位置通訊協定內容造成的位址列偽造問題

MFSA 2016-31/CVE-2016-1966：因惡意 NPAPI 外掛程式造成的記憶體損毀問題

MFSA 2016-34/CVE-2016-1974：配置失敗後的 HTML 剖析器出現的超出邊界讀取問題

MFSA 2016-35/CVE-2016-1950：在 NSS 中解碼 ASN.1 期間發生緩衝區溢位

MFSA 2016-37/CVE-2016-1977/CVE-2016-2790/CVE-2016-2791/ CVE-2016-2792/CVE-2016-2793/CVE-2016-2794/CVE-2016-2795/ CVE-2016-2796/CVE-2016-2797/CVE-2016-2798/CVE-2016-2799/ CVE-2016-2800/CVE-2016-2801/CVE-2016-2802：Graphite 2 程式庫中的字型弱點。

Mozilla NSPR 已更新至 4.12 版，可修正下列錯誤：

已新增 PR_GetEnvSecure 函式，其會嘗試偵測程式是否正以提升的權限執行，如果偵測到便傳回 NULL。建議在一般目的程式庫程式碼中使用此函式。

已修正一個與 PR_*printf 函式相關的記憶體配置錯誤

已匯出 API PR_DuplicateEnvironment，其已在 NSPR 4.10.9 中新增

數個次要正確性與相容性修正。

Mozilla NSS 已更新，修正了安全性問題：

MFSA 2016-15/CVE-2016-1978 在記憶體不足的情況下，SSL 連線期間，NSS 中發生的釋放後使用問題

MFSA 2016-35/CVE-2016-1950：在 NSS 中解碼 ASN.1 期間發生緩衝區溢位

MFSA 2016-36/CVE-2016-1979：處理 NSS 中的 DER 編碼金鑰期間發生的釋放後使用問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2917-1 已修復 Firefox 中的弱點。此更新造成數個 web 相容性迴歸。

此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Francis Gabriel 在 NSS 的 ASN.1 解碼期間發現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1950)

Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Carsten Book、Gian-Carlo Pascutto、Tyson Smith、Andrea Marchesini 與 Jukka Jylanki 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1952、CVE-2016-1953)

Nicolas Golubovic 發現 CSP 違規報告可用來覆寫本機檔案。如果使用者遭到誘騙而在停用附加元件簽章及安裝解除封裝之附加元件的情況下開啟特製的網站，攻擊者便可能利用此弱點取得其他權限。
(CVE-2016-1954)

Muneaki Nishimura 發現 CSP 違規報告中包含跨來源 iframe 導覽的完整路徑。攻擊者可能惡意利用此弱點來竊取機密資料。(CVE-2016-1955)

Ucha Gobejishvili 發現執行特定 WebGL 操作導致某些 Intel GPU 記憶體資源耗盡，而需要重新開機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。
(CVE-2016-1956)

Jose Martinez 與 Romina Santillan 發現，在某些情況下，於 MPEG4 視訊檔案處理期間，libstagefright 中有一個記憶體洩漏情形。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過記憶體消耗造成拒絕服務。(CVE-2016-1957)

Abdulrahman Alqabandi 發現，在某些情況下，位址列可能為空白，或填滿頁面定義的內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。
(CVE-2016-1958)

Looben Yang 在 Service Worker Manager 中發現一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1959)

在 HTML5 字串剖析器中發現一個釋放後使用錯誤。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1960)

在 HTMLDocument 的 SetBody 函式中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1961)

Dominique Hazael-Massieux 發現使用多個 WebRTC 資料通道時有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1962)

據發現，在 FileReader API 讀取本機檔案時修改本機檔案會造成 Firefox 損毀。如果使用者遭誘騙而開啟特製的網站，攻擊者可能趁機以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2016-1963)

Nicolas Gregoire 發現 XML 轉換期間有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1964)

Tsubasa Iinuma 發現一個機制會造成位址列顯示使用歷程記錄導覽與位置通訊協定內容的不正確 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。(CVE-2016-1965)

在 NPAPI 子系統中發現一個記憶體損毀問題。如果使用者遭到誘騙而開啟已安裝惡意外掛程式的特製網站，攻擊者可能加以惡意利用，透過損毀應用程式造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2016-1966)

Jordi Chancel 在使用具有工作階段還原的 performance.getEntries 與歷程記錄導覽時發現一個同源原則繞過錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資料。(CVE-2016-1967)

Luke Li 發現在某些情況下，Brotli 解壓縮期間存在一個緩衝區溢位情形。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1968)

Ronald Crane 發現 WebRTC 的 GetStaticInstance 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1973)

Ronald Crane 發現在某些情況下，在 HTML 剖析器中發生配置失敗之後存在一個超出邊界讀取錯誤。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1974)

Holger Fuhrmannek、Tyson Smith 與 Holger Fuhrmannek 報告 Graphite 2 程式庫中存有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Francis Gabriel 在 NSS 的 ASN.1 解碼期間發現一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1950)

Bob Clary、Christoph Diehl、Christian Holler、Andrew McCreight、Daniel Holbert、Jesse Ruderman、Randell Jesup、Carsten Book、Gian-Carlo Pascutto、Tyson Smith、Andrea Marchesini 與 Jukka Jylanki 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1952、CVE-2016-1953)

Nicolas Golubovic 發現 CSP 違規報告可用來覆寫本機檔案。如果使用者遭到誘騙而在停用附加元件簽章及安裝解除封裝之附加元件的情況下開啟特製的網站，攻擊者便可能利用此弱點取得其他權限。(CVE-2016-1954)

Muneaki Nishimura 發現 CSP 違規報告中包含跨來源 iframe 導覽的完整路徑。攻擊者可能惡意利用此弱點來竊取機密資料。(CVE-2016-1955)

Ucha Gobejishvili 發現執行特定 WebGL 操作導致某些 Intel GPU 記憶體資源耗盡，而需要重新開機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2016-1956)

Jose Martinez 與 Romina Santillan 發現，在某些情況下，於 MPEG4 視訊檔案處理期間，libstagefright 中有一個記憶體洩漏情形。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過記憶體消耗造成拒絕服務。(CVE-2016-1957)

Abdulrahman Alqabandi 發現，在某些情況下，位址列可能為空白，或填滿頁面定義的內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。
(CVE-2016-1958)

Looben Yang 在 Service Worker Manager 中發現一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1959)

在 HTML5 字串剖析器中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1960)

在 HTMLDocument 的 SetBody 函式中發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1961)

Dominique Hazael-Massieux 發現使用多個 WebRTC 資料通道時有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2016-1962)

據發現，在 FileReader API 讀取本機檔案時修改本機檔案會造成 Firefox 損毀。如果使用者遭誘騙而開啟特製的網站，攻擊者可能趁機以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1963)

Nicolas Gregoire 發現 XML 轉換期間有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1964)

Tsubasa Iinuma 發現一個機制會造成位址列顯示使用歷程記錄導覽與位置通訊協定內容的不正確 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。(CVE-2016-1965)

在 NPAPI 子系統中發現一個記憶體損毀問題。如果使用者遭到誘騙而開啟已安裝惡意外掛程式的特製網站，攻擊者可能加以惡意利用，透過損毀應用程式造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2016-1966)

Jordi Chancel 在使用具有工作階段還原的 performance.getEntries 與歷程記錄導覽時發現一個同源原則繞過錯誤。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資料。
(CVE-2016-1967)

Luke Li 發現在某些情況下，Brotli 解壓縮期間存在一個緩衝區溢位情形。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1968)

Ronald Crane 發現 WebRTC 的 GetStaticInstance 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1973)

Ronald Crane 發現在某些情況下，在 HTML 剖析器中發生配置失敗之後存在一個超出邊界讀取錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1974)

Holger Fuhrmannek、Tyson Smith 與 Holger Fuhrmannek 報告 Graphite 2 程式庫中存有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2016-1977、CVE-2016-2790、CVE-2016-2791、CVE-2016-2792、CVE-2016-2793、CVE-2016-2794、CVE-2016-2795、CVE-2016-2796、CVE-2016-2797、CVE-2016-2798、CVE-2016-2799、CVE-2016-2800、CVE-2016-2801、CVE-2016-2802)

此 MozillaFirefox、mozilla-nspr、mozilla-nss 更新可修正下列問題：

Mozilla Firefox 已更新至 38.7.0 ESR 版 (bsc#969894)

- MFSA 2016-16/CVE-2016-1952/CVE-2016-1953 其他記憶體安全危險 (rv:45.0 / rv:38.7)

- MFSA 2016-17/CVE-2016-1954 透過 CSP 報告發生的本機檔案覆寫問題和潛在的權限提升問題

- MFSA 2016-20/CVE-2016-1957 已修正在處理 MP4 期間刪除陣列時，libstagefright 中發生的記憶體洩漏情形。

- MFSA 2016-21/CVE-2016-1958 可覆寫顯示的頁面位址

- MFSA 2016-23/CVE-2016-1960 已修正 HTML5 字串剖析器中的釋放後使用問題。

- MFSA 2016-24/CVE-2016-1961 已修正 SetBody 中的釋放後使用問題。

- MFSA 2016-25/CVE-2016-1962 已修正使用多個 WebRTC 資料通道時的釋放後使用問題。

- MFSA 2016-27/CVE-2016-1964 已修正 XML 轉換期間的釋放後使用問題。

- MFSA 2016-28/CVE-2016-1965 已修正透過歷程記錄導覽與位置通訊協定內容造成的位址列偽造問題。

- MFSA 2016-31/CVE-2016-1966 已修正因惡意 NPAPI 外掛程式造成的記憶體損毀問題。

- MFSA 2016-34/CVE-2016-1974 已修正配置失敗後的 HTML 剖析器出現的超出邊界讀取問題。

- MFSA 2016-35/CVE-2016-1950 已修正在 NSS 中解碼 ASN.1 期間發生的緩衝區溢位。

- MFSA 2016-37/CVE-2016-1977/CVE-2016-2790/CVE-2016-2791/ CVE-2016-2792/CVE-2016-2793/CVE-2016-2794/CVE-2016-2795/ CVE-2016-2796/CVE-2016-2797/CVE-2016-2798/CVE-2016-2799/ CVE-2016-2800/CVE-2016-2801/CVE-2016-2802 多種字型弱點已在內嵌 Graphite 2 程式庫中修正

Mozilla NSS 已更新，可修正：

- MFSA 2016-15/CVE-2016-1978 在記憶體不足的情況下，SSL 連線期間，NSS 中發生的釋放後使用問題

- MFSA 2016-35/CVE-2016-1950 NSS 中 ASN.1 解碼期間發生的緩衝區溢位問題

- MFSA 2016-36/CVE-2016-1979 處理 NSS 中的 DER 編碼金鑰期間發生的釋放後使用問題

Mozilla NSPR 已更新至 4.12 版 (bsc#969894)

- 已新增 PR_GetEnvSecure 函式，其會嘗試偵測程式是否正以提升的權限執行，如果偵測到便傳回 NULL。建議在一般目的程式庫程式碼中使用此函式。

- 已修正一個與 PR_*printf 函式相關的記憶體配置錯誤

- 已匯出 API PR_DuplicateEnvironment，其已在 NSPR 4.10.9 中新增

- 已新增 FreeBSD aarch64 的支援

- 數個次要正確性與相容性修正

- 在 mips 中啟用不可部分完成指令 (bmo#1129878)

- 修正以自訂堆疊大小建立執行緒時的 mips 宣告失敗 (bmo#1129968)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包含 Mozilla Thunderbird 45.2。(boo#983549)

修正了多個安全性問題，這些問題大多會影響在瀏覽器內容中使用的電子郵件程式，例如檢視網頁或 HTMl 格式的電子郵件。

下列弱點已修正：

- CVE-2016-2818、CVE-2016-2815：記憶體安全性錯誤 (boo#983549、MFSA2016-49)

包含下列來自 45.1 版的安全性修正：
(boo#977333)

- CVE-2016-2806、CVE-2016-2807：其他記憶體安全性危險 (boo#977375、boo#977376、MFSA 2016-39)

包含下列來自 45.0 版的安全性修正：
(boo#969894)

- CVE-2016-1952、CVE-2016-1953：其他記憶體安全危險 (MFSA 2016-16)

- CVE-2016-1954：透過 CSP 報告發生的本機檔案覆寫和潛在的權限提升 (MFSA 2016-17)

- CVE-2016-1955：CSP 報告無法去除內嵌 iframe 頁面中的位置資訊 (MFSA 2016-18)

- CVE-2016-1956：Linux 視訊記憶體因 Intel 驅動程式而發生 DOS　(MFSA 2016-19)

- CVE-2016-1957：在處理 MP4 期間刪除陣列時　libstagefright 中發生的記憶體洩漏 (MFSA 2016-20)

- CVE-2016-1960：HTML5 字串剖析器中的釋放後使用 (MFSA 2016-23)

- CVE-2016-1961：SetBody 中的釋放後使用 (MFSA 2016-24)

- CVE-2016-1964：XML 轉換期間發生的釋放後使用 (MFSA 2016-27)

- CVE-2016-1974：配置失敗後的 HTML 剖析器中出現的超出邊界讀取 (MFSA 2016-34)

graphite 字型成形程式庫已停用，解決了下列字型弱點：

- MFSA 2016-37/CVE-2016-1977/CVE-2016-2790/CVE-2016-2791/ CVE-2016-2792/CVE-2016-2793/CVE-2016-2794/CVE-2016-2795/ CVE-2016-2796/CVE-2016-2797/CVE-2016-2798/CVE-2016-2799/ CVE-2016-2800/CVE-2016-2801/CVE-2016-2802

包括下列追蹤套件變更：

- 修正 Leap 42.2 中使用的 gcc/binutils 組合之版本問題 (boo#984637)

- gcc6 修正　(boo#986162)

- 在 48 位元 va aarch64 上執行 (boo#984126)

遠端主機受到 GLSA-201605-06 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Firefox、NSS、NSPR 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89929	SUSE SLED12 / SLES12 安全性更新：MozillaFirefox、mozilla-nspr、mozilla-nss (SUSE-SU-2016:0727-1)	Nessus	SuSE Local Security Checks	2016/3/15	2021/1/6	critical
89873	Firefox < 45 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/3/11	2019/11/20	critical
89913	openSUSE 安全性更新：MozillaFirefox / mozilla-nspr / mozilla-nss (openSUSE-2016-332)	Nessus	SuSE Local Security Checks	2016/3/14	2021/1/19	critical
89765	FreeBSD：mozilla -- 多個弱點 (2225c5b4-1e5a-44fc-9920-b3201c384a15)	Nessus	FreeBSD Local Security Checks	2016/3/9	2021/1/4	critical
89915	openSUSE 安全性更新：Firefox (openSUSE-2016-334)	Nessus	SuSE Local Security Checks	2016/3/14	2021/1/19	critical
90421	Ubuntu 14.04 LTS：Firefox 迴歸 (USN-2917-2)	Nessus	Ubuntu Local Security Checks	2016/4/8	2023/10/20	critical
89875	Firefox < 45 多個弱點	Nessus	Windows	2016/3/11	2019/11/20	critical
90065	SUSE SLES10 安全性更新：MozillaFirefox (SUSE-SU-2016:0820-1)	Nessus	SuSE Local Security Checks	2016/3/21	2021/1/6	critical
90263	SUSE SLES11 安全性更新：MozillaFirefox、mozilla-nspr、mozilla-nss (SUSE-SU-2016:0909-1)	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/19	critical
90598	Ubuntu 14.04 LTS：Firefox 迴歸 (USN-2917-3)	Nessus	Ubuntu Local Security Checks	2016/4/20	2023/10/20	critical
89826	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2917-1)	Nessus	Ubuntu Local Security Checks	2016/3/10	2023/10/23	critical
89990	SUSE SLED11 / SLES11 安全性更新：MozillaFirefox、mozilla-nspr、mozilla-nss (SUSE-SU-2016:0777-1)	Nessus	SuSE Local Security Checks	2016/3/17	2021/1/6	critical
91985	openSUSE 安全性更新：Mozilla Thunderbird (openSUSE-2016-848)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	high
91986	openSUSE 安全性更新：Mozilla Thunderbird (openSUSE-2016-851)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	high
91379	GLSA-201605-06：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

critical