遠端 Mac OS X 主機上安裝的 Firefox 版本比 45 版舊。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

遠端 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本比 38.6.1 版舊。因此，會受到 Graphite 2 程式庫中的多個遠端程式碼執行弱點影響：

- 內容項目功能存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 Graphite 智慧字型造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。
 (CVE-2016-1523)

- setAttr() 函式中存在一個超出邊界寫入錯誤，其會在處理惡意製作的字型時觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-1969

來自 Red Hat 安全性公告 2016:0197：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 隨附的 graphite2 字型程式庫中發現多個安全性瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-1521、CVE-2016-1522、CVE-2016-1523)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.6.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 隨附的 graphite2 字型程式庫中發現多個安全性瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-1521、CVE-2016-1522、CVE-2016-1523)

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.6.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本比 38.6.1 舊。因此，會受到 Graphite 2 程式庫中的多個遠端程式碼執行弱點影響：

- 內容項目功能存在一個溢位情形，這是因為不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可惡意利用此問題，透過特製的 Graphite 智慧字型造成堆積型緩衝區溢位，進而導致拒絕服務或執行任意程式碼。
 (CVE-2016-1523)

- setAttr() 函式中存在一個超出邊界寫入錯誤，其會在處理惡意製作的字型時觸發。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-1969)

遠端主機受到 GLSA-201605-06 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Firefox、NSS、NSPR 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Mozilla Foundation 報告：

安全性研究人員 Holger Fuhrmannek 和 Mozilla 安全性工程師 Tyson Smith 報告，Graphite 2 程式庫中有多個會影響 1.3.5 版的安全性弱點。

Holger Fuhrmannek 報告的問題是一套機制，其會透過惡意 graphite 字型引發堆疊損毀。載入該字型時，這個問題可能會導致可惡意利用的當機情形。

Tyson Smith 使用位址偵察工具並搭配自訂軟體 fuzzer，在使用模糊 graphite 字型時，找出一連串未初始化記憶體、超出邊界讀取和超出邊界寫入錯誤。

安全性研究人員 James Clawson 使用位址偵察工具，在載入特製 Graphite 字型檔時，於 Graphite 2 程式庫中發現一個超出邊界寫入錯誤。這會造成可能遭惡意利用的當機。

遠端 Windows 主機上安裝的 Firefox 版本比 45 版舊。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些問題，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

ID	名稱	產品	系列	已發布	已更新	嚴重性
89873	Firefox < 45 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/3/11	2019/11/20	critical
88751	Firefox ESR < 38.6.1 多個 Graphite 2 程式庫 RCE (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/2/16	2019/11/20	high
88781	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-0197)	Nessus	Oracle Linux Local Security Checks	2016/2/17	2021/1/14	high
88789	RHEL 5 / 6 / 7 : firefox (RHSA-2016:0197)	Nessus	Red Hat Local Security Checks	2016/2/17	2020/5/29	high
88753	Firefox ESR < 38.6.1 多個 Graphite 2 程式庫 RCE	Nessus	Windows	2016/2/16	2019/11/20	high
91379	GLSA-201605-06：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
89767	FreeBSD：graphite2 -- 多個弱點 (adffe823-e692-4921-ae9c-0b825c218372)	Nessus	FreeBSD Local Security Checks	2016/3/9	2021/1/4	high
89875	Firefox < 45 多個弱點	Nessus	Windows	2016/3/11	2019/11/20	critical
88762	CentOS 5 / 6 / 7 : firefox (CESA-2016:0197)	Nessus	CentOS Local Security Checks	2016/2/17	2021/1/4	high

偵測

搜尋 Plugin

critical

high

high

high

high

critical

high

critical

high