現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.1.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 開發人員和社群、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、配合 Trend Micro 的 Zero Day Initiative 工作的匿名者、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 和 Google Skia 團隊的 Heather Miller 為原始報告者。

USN-3260-1 已修復 Firefox 中的弱點。更新造成日期選擇面板在開啟後立即關閉，以及表單驗證錯誤。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用這些弱點來讀取未初始化的記憶體、取得敏感資訊、偽造網址列內容或其他 UI 元素、逸出沙箱來讀取本機檔案、發動跨網站指令碼 (XSS) 攻擊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5453、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5458、CVE-2017-5459、CVE-2017-5460、CVE-2017-5461、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5468、CVE-2017-5469)

在 NSS 的 DRBG 號碼產生中發現缺陷。
如果攻擊者能執行攔截式攻擊，則可能會利用此缺陷來檢視敏感資訊。(CVE-2017-5462)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Thunderbird 版本比 52.1 舊，因此會受到數個弱點影響：- evdns.c 和 evutil.c 檔案中的 Libevent 程式庫中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，不當驗證輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-10195、CVE-2016-10196、CVE-2016-10197) - 存在多個記憶體損毀問題，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-5429、CVE-2017-5430) - 輸入文字選取中存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-5432) - 處理動畫元素時，SMIL 動畫函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5433) - 重新導向焦點處理時存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-5434) - 在編輯器中處理交易處理程序時，設計模式互動中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5435) - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在一個越界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5436) - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在一個釋放後使用錯誤，這是因為結果處理常式被已釋放的處理常式占用所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5438) - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5439) - 處理 XSLT 內容時，txExecutionState 解構函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5440) - 在捲動事件期間按住選取項目時，存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5441) - 變更 DOM 元素中的樣式時，存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-5442) - 解碼格式不正確的 BinHex 格式封存時，存在一個越界寫入錯誤，讓未經驗證的遠端攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-5443) - 剖析 application/http-index-format 格式內容時，存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，透過格式不正確的資料洩漏越界記憶體內容。(CVE-2017-5444) - 剖析 application/http-index-format 格式內容時，nsDirIndexParser.cpp 中存在一個缺陷，其中使用未初始化的值來建立陣列。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。(CVE-2017-5445) - 處理連接至伺服器的 HTTP/2 資料連線時，其傳送含有錯誤內容的資料框架，因而存在一個越界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。(CVE-2017-5446) - 在文字版面配置期間處理字形寬度時，存在一個越界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。(CVE-2017-5447) - 處理結合 CSS 動畫的雙向 Unicode 文字時存在一個缺陷，讓未經驗證的遠端攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-5449) - 處理特製的「onblur」事件時存在一個缺陷。未經驗證的遠端攻擊者可加以惡意利用，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451) - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity::Forget() 函式存在一個缺陷，這是因為不當清理含有路徑走訪順序的輸入所致。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454) - 處理網路內容時，WebGL 中存在一個緩衝區溢位情形，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5459) - 處理指令碼內容與使用者按鍵動作的特製組合時，框架選取中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5460) - 在 Base64 解碼作業期間，網路安全性服務 (NSS) 程式庫存在一個越界寫入錯誤，這是因為緩衝區的記憶體配置不足所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5461) - 在 DRBG 號碼產生期間，網路安全性服務 (NSS) 程式庫中存在一個缺陷，這是因為內部狀態 V 沒有正確進位位元所致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。(CVE-2017-5462) - 變更協助工具樹狀目錄中的 DOM 內容時存在一個缺陷，因為不當驗證特定輸入所致，會導致 DOM 樹狀目錄與協助工具樹狀目錄變成非同步化。未經驗證的遠端攻擊者可加以惡意利用損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2017-5464) - 處理 SVG 內容時，ConvolvePixel 存在一個越界讀取錯誤，讓原本應該無法存取的記憶體得以複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可加以惡意利用，進而造成洩漏記憶體內容或是拒絕服務情形。(CVE-2017-5465) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為在觸發重新載入時不當處理 data:text/html URL 重新導向所致，造成重新載入的 data:text/html 頁面的來源設定錯誤。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5466) - 在裁剪區域邊界以外轉譯 Skia 內容時，存在一個記憶體損毀問題，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5467) - FLEX 產生的程式碼中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5469)

來自 Red Hat 安全公告 2017:1201： 現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 thunderbird 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。 此更新會將 Thunderbird 升級至 52.1.0 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-5429, CVE-2017-5433, CVE-2017-5435, CVE-2017-5436, CVE-2017-5459, CVE-2017-5466, CVE-2017-5432, CVE-2017-5434, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5446, CVE-2017-5447, CVE-2017-5454, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5469, CVE-2016-10195, CVE-2016-10196, CVE-2017-5445, CVE-2017-5449, CVE-2017-5451, CVE-2017-5467, CVE-2016-10197) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Petr Cerny、Nils、Ivan Fratric (Google Project Zero)、Takeshi Terada、Heather Miller (Google Skia team)、Chun Han Hsiao、Chamal De Silva、Nicolas Gregoire、Holger Fuhrmannek、Atte Kettunen、Haik Aftandilian 和 Jordi Chancel 為原始報告者。

此更新會將 Thunderbird 升級至 52.1.0 版。安全性修正：- 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5433、CVE-2017-5435、CVE-2017-5436、CVE-2017-5459、CVE-2017-5466、CVE-2017-5432、CVE-2017-5434、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5446、CVE-2017-5447、CVE-2017-5454、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5469、CVE-2016-10195、CVE-2016-10196、CVE-2017-5445、CVE-2017-5449、CVE-2017-5451、CVE-2017-5467、CVE-2016-10197)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 thunderbird 套件：- WebGL 有緩衝區溢位問題，此問題可透過網頁內容觸發，導致可能遭到惡意利用的損毀。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5459) - 在文字版面配置期間處理字形寬度時，發生越界讀取情形。這樣會造成可能遭惡意利用的當機，攻擊者可能也得以讀取原本應該無法存取的記憶體。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5447) - 當 HTTP/2 連線至伺服器時，該伺服器傳送含有錯誤資料內容的資料框架，因而發生越界讀取情形。這可能會導致潛在的惡意利用當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5446) - 在進行版面配置及處理與 CSS 動畫搭配使用的雙向 Unicode 文字時，可能會觸發可能遭到惡意利用的損毀。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5449) - 操控 DOM 元素時若變更樣式，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5442) - 解碼格式不正確形成的 BinHex 格式封存檔時，會產生越界寫入弱點。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5443) - 剖析 application/http-index-format 格式內容時，若標頭內含格式不正確的資料，會產生緩衝區溢位弱點。這樣會讓攻擊者得以從記憶體中進行越界讀取。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5444) - 在捲動事件期間按住選取項目時，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5441) - 在裁剪區域邊界以外繪製內容時使用 Skia 內容，可能會發生記憶體損毀及當機情形。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5467) - 此機制會繞過沙箱中的檔案系統存取保護，使用檔案選擇器透過使用相關路徑來存取檔案選擇器中與所選檔案不同的檔案。這會允許進行唯讀存取本機檔案系統。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5454) - 此機制可透過在網址列的使用者互動和 onblur 事件來偽造網址列。指令碼可使用此事件來影響文字顯示，使載入的網站看起來與網址列內實際載入的網站不同。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5451) - 選取某些文字輸入內容時產生釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5432) - 觸發惡意指令碼內容與使用者按鍵動作的組合時，框架選取產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5460) - 透過指令碼操控協助工具樹狀目錄的 DOM 時，DOM 樹狀目錄可能與協助工具樹狀目錄不同步，導致記憶體損毀，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5464) - 因 Flex 中的 CVE-2016-6354 問題而使產生的 Firefox 程式碼可能會中有緩衝區溢位弱點，此弱點已獲得修正。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5469) - 處理 ConvolvePixel 中的 SVG 內容時，發生越界讀取情形。這樣會造成當機，也會讓攻擊者得以將原本應該無法存取的記憶體複製到 SVG 圖形內容中，進而顯示出來。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5465) - 若透過超連結從原始網站載入頁面且該頁面包含重新導向至 data:text/html URL，觸發重新載入將會執行重新載入之 data:text/html 頁面 (來源設定錯誤)。這得以發動跨網站指令碼 (XSS) 攻擊。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5466) - 使用動畫控制器移除陣列中的動畫元素之指標時，若仍在使用中，則 SMIL 動畫功能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5433) - 處理重新導向焦點時產生釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5434) - 在 XSLT 處理程序期間產生釋放後使用弱點，這是因為在處理時，結果處理常式被已釋放的處理常式占用所致。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5438) - 在 XSLT 處理程序期間因不當處理範本參數而產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5439) - 在編輯器中處理時，設計模式互動中產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5435) - 已通報 Thunderbird 45.7 中的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5398) - 以 asm.js 為目標的 JIT 噴射加上堆積噴射可繞過 ASLR 和 DEP 保護，造成潛在的記憶體損毀攻擊。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5400) - 可經由網路內容觸發的當機，其中因為邏輯錯誤導致 ErrorResult 參照未指派記憶體。所造成的當機問題可遭惡意利用。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5401) - 在處理字型時若已破壞 FontFace 物件，其後又觸發 FontFace 物件的事件，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5402) - 操控選取的範圍時，若一個節點在原生匿名樹狀結構之內，而另一個節點在樹狀結構之外，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5404) - FTP 連線中的特定回應程式碼可能會造成在 FTP 作業中使用未初始化的連接埠值。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5405) - 使用的 SVG 篩選器若沒有在目標 iframe 上使用定點數學實作，惡意頁面會從目標使用者擷取像素值。這可以用來跨網域擷取歷程記錄資訊並讀取文字值。如此即違反同源原則，導致資訊洩漏。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5407) - 沒有檢查是否有允許跨來源使用的 CORS 標頭，視訊檔案便直接載入跨來源標題，導致可能洩漏視訊標題資訊。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5408) - 記憶體損毀造成在 JavaScript 的記憶體回收期間發生可能遭惡意利用的當機，這是因為增量式清除記憶體的管理錯誤所致。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5410) - 當 Opus 編碼器正在使用中且音訊串流內的頻道數量變更時，產生越界讀取弱點。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7758) - 若記憶體中的某個 IndexedDB 物件遭到破壞，而該物件的方法仍在執行中，則會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7757) - Graphite 2 程式庫中有一些安全性弱點，包括越界讀取、緩衝區溢位讀取和寫入以及使用未經初始化的記憶體。這些問題已在 Graphite 2 的 1.3.10 版中解決。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7778) - 在 libevent 的 search_make_new 函式中，發現越界讀取弱點。若攻擊者可造成使用 libevent 的應用程式嘗試解析空的主機名稱，則會發生越界讀取，可能導致當機。(CVE-2016-10197) - 在 libevent 中發現因剖析 DNS 要求和回應而產生的弱點。攻擊者可傳送偽造的 DNS 回應給使用 libevent 的應用程式，導致堆積上越界讀取資料，可能會洩漏少量的應用程式記憶體。(CVE-2016-10195) - 在 libevent 中發現因剖析 IPv6 位址而產生的弱點。若攻擊者可造成使用 libevent 的應用程式剖析標記法格式錯誤且其長度超過 2GiB 的 IPv6 位址，則會發生堆疊溢位，進而導致當機。(CVE-2016-10196) - 已通報 graphite2 中的一個宣告錯誤。攻擊者可能會惡意利用此缺陷造成應用程式損毀。(CVE-2017-7775) - 在進行視訊控制作業時，若某個元素保留對之前視窗的參照，而當該視窗在 DOM 中被置換時，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7750) - 記錄 XML HTTP 要求 (XHR) 標頭的錯誤時，產生釋放後使用和範圍後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7756) - 在重新載入 docshell 期間使用錯誤的 URL，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7749) - 在特定使用者與某些語種的輸入法編輯器 (IME) 互動時，因處理事件的方式而產生釋放後使用弱點。這樣會造成可能遭惡意利用的當機，但仍需特定使用者互動才能觸發此弱點。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7752) - 內容檢視器接聽程式產生釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7751) - 重建樹狀結構以重新產生 CSS 版面配置時，若嘗試使用樹狀結構中已不存在的節點，框架載入器會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-5472) - 在進行 WebGL 作業時，惡意特製的 ImageInfo 物件會造成 WebGL 越界讀取問題。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7754) - 已通報 Firefox 53 和 Firefox ESR 52.1 中的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-5470) - 已通報 graphite2 中一個與 graphite2::Silf::readGraphite 相關的越界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7774) - 已通報 graphite2 中一個與 lz4::decompress (src/Decompressor) 相關的堆積型緩衝區溢位缺陷。攻擊者可惡意利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7773) - 已通報 graphite2 中一個與 lz4::decompress 相關的堆積型緩衝區溢位缺陷。攻擊者可惡意利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7772) - 已通報 graphite2 中一個與 graphite2::Pass::readPass 相關的越界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7771) - 已通報 graphite2 中一個與 graphite2::GlyphCache::Loader::read_glyph 相關的未初始化記憶體使用。攻擊者可能會惡意利用此缺陷，以不明的方式對使用 graphite2 之應用程式的執行造成負面影響。(CVE-2017-7777) - 已通報 graphite2 中一個與 graphite2::Silf::getClassGlyph 相關的越界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7776) - 加拿大音節文字的 unicode 區塊中的字元可能與網址列中的其他 unicode 區塊字元混用，而非以原本的 punycode 格式呈現，攻擊者因而得以透過混淆字元的方式發動偽造網域名稱的攻擊。最新的 Unicode 標準允許 Aspirational Use Script 字元 (如加拿大音節文字) 與拉丁字元在中度設限的 IDN 設定檔中混用。我們已改變 Firefox 行為，使其符合即將推出的 Unicode 10.0 版，此最新版本已移除此類別並將其視為有限用途指令碼。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7764) - 已通報 Firefox 52、Firefox ESR 45.8、Firefox ESR 52 和 Thunderbird 52 中存在的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5429) - 剖析 application/http-index- format 格式內容時產生一個弱點，其中使用未初始化的值來建立陣列。這樣可能會將未經初始化的記憶體讀進受影響的陣列中。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5445) - 在 XSLT 處理程序期間，由於評估內容時無法在比對期間散佈錯誤情形而產生釋放後使用弱點，造成使用已不存在的物件。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5440) - 在以惡意特製之 Graphite 字型觸發的 Graphite 2 程式庫中，存在越界寫入問題。這會造成可能遭惡意利用的當機。此問題已在 Graphite 2 程式庫以及 Mozilla 產品中得以修正。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5436) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

現已提供適用於 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 的 thunderbird 更新。Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。此更新會將 Thunderbird 升級至 52.1.0 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5433、CVE-2017-5435、CVE-2017-5436、CVE-2017-5459、CVE-2017-5466、CVE-2017-5432、CVE-2017-5434、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5446、CVE-2017-5447、CVE-2017-5454、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5469、CVE-2016-10195、CVE-2016-10196、CVE-2017-5445、CVE-2017-5449、CVE-2017-5451、CVE-2017-5467、CVE-2016-10197) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Petr Cerny、Nils、Ivan Fratric (Google Project Zero)、Takeshi Terada、Heather Miller (Google Skia team)、Chun Han Hsiao、Chamal De Silva、Nicolas Gregoire、Holger Fuhrmannek、Atte Kettunen、Haik Aftandilian 和 Jordi Chancel 為原始報告者。

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而開啟特製訊息，攻擊者可能惡意利用這些弱點讀取未初始化的記憶體，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2017-5429、CVE-2017-5430、CVE-2017-5436、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5461、CVE-2017-5467)

在 Thunderbird 中發現多個安全性問題。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用這些弱點偽造網址列內容、發動跨網站指令碼 (XSS) 攻擊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5469、CVE-2017-10195、CVE-2017-10196、CVE-2017-10197)

在 NSS 的 DRBG 號碼產生中發現缺陷。如果攻擊者能執行攔截式攻擊，則可能會利用此缺陷來檢視敏感資訊。
(CVE-2017-5462).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本比 52.1 舊。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

遠端 Windows 主機上安裝的 Mozilla Thunderbird 版本比 52.1 舊，因此會受到數個弱點影響：- evdns.c 和 evutil.c 檔案中的 Libevent 程式庫中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，不當驗證輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2016-10195、CVE-2016-10196、CVE-2016-10197) - 存在多個記憶體損毀問題，讓未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2017-5429、CVE-2017-5430) - 輸入文字選取中存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-5432) - 處理動畫元素時，SMIL 動畫函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5433) - 重新導向焦點處理時存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-5434) - 在編輯器中處理交易處理程序時，設計模式互動中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5435) - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在一個越界寫入錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5436) - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在一個釋放後使用錯誤，這是因為結果處理常式被已釋放的處理常式占用所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5438) - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5439) - 處理 XSLT 內容時，txExecutionState 解構函式中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5440) - 在捲動事件期間按住選取項目時，存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5441) - 變更 DOM 元素中的樣式時，存在一個釋放後使用錯誤，讓未經驗證的遠端攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-5442) - 解碼格式不正確的 BinHex 格式封存時，存在一個越界寫入錯誤，讓未經驗證的遠端攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-5443) - 剖析 application/http-index-format 格式內容時，存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可惡意利用此情形，透過格式不正確的資料洩漏越界記憶體內容。(CVE-2017-5444) - 剖析 application/http-index-format 格式內容時，nsDirIndexParser.cpp 中存在一個缺陷，其中使用未初始化的值來建立陣列。未經驗證的遠端攻擊者可惡意利用此缺陷，洩漏記憶體內容。(CVE-2017-5445) - 處理連接至伺服器的 HTTP/2 資料連線時，其傳送含有錯誤內容的資料框架，因而存在一個越界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，造成拒絕服務情形或是洩漏記憶體內容。(CVE-2017-5446) - 在文字版面配置期間處理字形寬度時，存在一個越界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此錯誤，造成拒絕服務情形或是洩漏記憶體內容。(CVE-2017-5447) - 處理結合 CSS 動畫的雙向 Unicode 文字時存在一個缺陷，讓未經驗證的遠端攻擊者得以引發拒絕服務情形或執行任意程式碼。(CVE-2017-5449) - 處理特製的「onblur」事件時存在一個缺陷。未經驗證的遠端攻擊者可惡意利用此缺陷，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451) - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity::Forget() 函式存在一個缺陷，這是因為不當清理含有路徑走訪順序的輸入所致。未經驗證的遠端攻擊者可惡意利用此缺陷，繞過沙箱中的檔案系統存取保護，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454) - 處理網路內容時，WebGL 中存在一個緩衝區溢位情形，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5459) - 處理指令碼內容與使用者按鍵動作的特製組合時，框架選取中存在一個釋放後使用錯誤。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5460) - 在 Base64 解碼作業期間，網路安全性服務 (NSS) 程式庫存在一個越界寫入錯誤，這是因為緩衝區的記憶體配置不足所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5461) - 在 DRBG 號碼產生期間，網路安全性服務 (NSS) 程式庫中存在一個缺陷，這是因為內部狀態 V 沒有正確進位位元所致。未經驗證的遠端攻擊者可惡意利用此缺陷，可能會造成可預測的隨機號碼產生。(CVE-2017-5462) - 變更協助工具樹狀目錄中的 DOM 內容時存在一個缺陷，因為不當驗證特定輸入所致，會導致 DOM 樹狀目錄與協助工具樹狀目錄變成非同步化。未經驗證的遠端攻擊者可惡意利用此錯誤損毀記憶體，進而導致拒絕服務情形，或是執行任意程式碼。(CVE-2017-5464) - 處理 SVG 內容時，ConvolvePixel 存在一個越界讀取錯誤，讓原本應該無法存取的記憶體得以複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可加以惡意利用，進而造成拒絕服務情形或是洩漏記憶體內容。(CVE-2017-5465) - 存在一個跨網站指令碼 (XSS) 弱點，這是因為在觸發重新載入時不當處理 data:text/html URL 重新導向所致，造成重新載入的 data:text/html 頁面的來源設定錯誤。未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內，執行任意指令碼。(CVE-2017-5466) - 在裁剪區域邊界以外轉譯 Skia 內容時，存在一個記憶體損毀問題，這是因為不當驗證特定輸入所致。未經驗證的遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2017-5467) - FLEX 產生的程式碼中存在一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2017-5469)

此更新將 Firefox 升級至 52.1.0 ESR 版。

安全性修正：

  - 在處理格式錯誤的 Web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5469)

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 53 版舊。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - RSS 讀取器預覽頁面中存在缺陷，這是不當清理摘要標題元素的 URL 參數所導致。未經驗證的遠端攻擊者可加以惡意利用,來偽造標題元素。但是無法執行指令碼編寫的內容。(CVE-2017-5453)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 將「javascript:」URL 拖放至位址列時，因為輸入驗證不當，會產生反射型跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-5458)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

  - 開發人員工具中存在缺陷，這是 privateBrowsing 資訊的擁有權模型不正確所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-5468)

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點讀取未初始化記憶體、取得敏感資訊、偽造網址列內容或其他 UI 元素、逸出沙箱來讀取本機檔案、發動跨網站指令碼 (XSS) 攻擊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5453、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5458、CVE-2017-5459、CVE-2017-5460、CVE-2017-5461、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5468、CVE-2017-5469)

在 NSS 的 DRBG 號碼產生中發現缺陷。如果攻擊者能執行攔截式攻擊，則可能會利用此缺陷來檢視敏感資訊。
(CVE-2017-5462).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本為 52.1 之前的 52.x 版。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 53 舊。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - RSS 讀取器預覽頁面中存在缺陷，這是不當清理摘要標題元素的 URL 參數所導致。未經驗證的遠端攻擊者可加以惡意利用,來偽造標題元素。但是無法執行指令碼編寫的內容。(CVE-2017-5453)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 將「javascript:」URL 拖放至位址列時，因為輸入驗證不當，會產生反射型跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-5458)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

  - 開發人員工具中存在缺陷，這是 privateBrowsing 資訊的擁有權模型不正確所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-5468)

來自 Red Hat 安全公告 2017:1106： 現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是開放原始碼的網頁瀏覽器。 此更新將 Firefox 升級至 52.1.0 ESR 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429, CVE-2017-5430, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5451, CVE-2017-5454, CVE-2017-5455, CVE-2017-5456, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5466, CVE-2017-5467, CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 研發人員與社群、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、與 Trend Micro's Zero Day Initiative 共事的匿名人士、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 及 Google Skia 團隊的 Heather Miller 為原始報告者。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.1.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 研發人員與社群、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、與 Trend Micro's Zero Day Initiative 共事的匿名人士、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 及 Google Skia 團隊的 Heather Miller 為原始報告者。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99539	CentOS 7：firefox (CESA-2017:1106)	Nessus	CentOS Local Security Checks	2017/4/21	2021/1/4	critical
100153	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 迴歸 (USN-3260-2)	Nessus	Ubuntu Local Security Checks	2017/5/12	2024/1/16	critical
99967	Mozilla Thunderbird < 52.1 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/5/3	2019/11/13	critical
100045	Oracle Linux 6 / 7：thunderbird (ELSA-2017-1201)	Nessus	Oracle Linux Local Security Checks	2017/5/9	2021/1/14	critical
100049	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2017/5/9	2021/1/14	critical
127347	NewStart CGSL MAIN 4.05：thunderbird 多個弱點 (NS-SA-2019-0110)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
100021	RHEL 6/7：thunderbird (RHSA-2017:1201)	Nessus	Red Hat Local Security Checks	2017/5/8	2020/5/29	critical
100065	CentOS 6 / 7：thunderbird (CESA-2017:1201)	Nessus	CentOS Local Security Checks	2017/5/10	2021/1/4	critical
100249	Ubuntu 14.04 LTS / 16.04 LTS：thunderbird 弱點 (USN-3278-1)	Nessus	Ubuntu Local Security Checks	2017/5/17	2023/10/20	critical
99628	Mozilla Firefox ESR < 52.1 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical
99968	Mozilla Thunderbird < 52.1 多個弱點	Nessus	Windows	2017/5/3	2019/11/13	critical
99619	Scientific Linux 安全性更新：SL7.x x86_64 上的 Firefox (20170420)	Nessus	Scientific Linux Local Security Checks	2017/4/24	2024/1/16	critical
99629	Mozilla Firefox < 53 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical
99626	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3260-1)	Nessus	Ubuntu Local Security Checks	2017/4/24	2023/10/20	critical
99631	Mozilla Firefox ESR 52.x < 52.1 多個弱點	Nessus	Windows	2017/4/24	2024/1/16	critical
99632	Mozilla Firefox < 53 多個弱點	Nessus	Windows	2017/4/24	2024/1/16	critical
99565	Oracle Linux 7：firefox (ELSA-2017-1106)	Nessus	Oracle Linux Local Security Checks	2017/4/21	2021/1/14	critical
99572	RHEL 7：firefox (RHSA-2017:1106)	Nessus	Red Hat Local Security Checks	2017/4/21	2024/4/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical