遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 49 舊。因此會受到 2016 年 9 月 20 日的 Mozilla Firefox 穩定版更新版本資訊中所述的多個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 49.0 舊。因此，該應用程式受到多個弱點影響：

  - 處理包含空查閱者指示詞的內容安全性原則 (CSP) 時，dom/security/nsCSParser.cpp 檔案中出現超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 
    (CVE-2016-2827)

  - 存在多個記憶體安全問題，而這可能會允許未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5256、CVE-2016-5257)

  - 在轉換包含特定 Unicode 字元的文字時，layout/generic/nsTextRunTransformations.cpp 的 nsCaseTransformTextRunFactory: : TransformString() 函式中出現堆積緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5270)

  - 處理文字執行時，ayout/base/nsCSSFrameConstructor.cpp 檔案中的 nsCSSFrameConstructor: : GetInsertionPrevSibling() 函式出現超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。
    (CVE-2016-5271)

  - 在處理包含輸入元素的版面配置時，layout/forms/nsRangeFrame.cpp 檔案出現類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5272)

  - HyperTextAccessible: : GetChildOffset() 函式中存在一個不明弱點，這會允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-5273)

  - 在重新設定樣式期間處理網頁動畫時，layout/style/nsRuleNode.cpp 檔案中出現一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2016-5274)

  - 將影像畫面編碼為影像時，FilterSupport: : ComputeSourceNeededRegions() 函式中出現緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5275)

  - 設定 aria-owns 屬性時，accessible/generic/DocAccessible.cpp 檔案中的 DocAccessible: : ProcessInvalidationList() 函式出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2016-5276)

  - 處理損毀時間軸的 Web 動畫時，nsRefreshDriver: : Tick() 函式中出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5277)

  - 將影像畫面編碼為影像時，dom/base/ImageEncoder.cpp 檔案中的 nsBMPEncoder: : AddImageFrame() 函式出現緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5278)

  - 存在一個會在處理檔案拖放事件時觸發的弱點。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏完整的本機檔案路徑。(CVE-2016-5279)

  - 處理變更文字方向時，dom/base/DirectionalityUtils.cpp 檔案中的 nsTextNodeDirectionalityMap: : RemoveElementFromMap() 函式出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5280)

  - 處理透過指令碼操控的 SVG 格式內容時，出現釋放後使用錯誤。
    未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5281)

  - 當處理的內容所要求的 favicon 是來自使用特定 URI 處理程式的非允許清單配置時，存在一個弱點。未經驗證的遠端攻擊者可惡意利用此弱點，繞過預定的限制。(CVE-2016-5282)

  - 處理 iframe 時存在一個關聯性弱點，這會允許未經驗證的遠端攻擊者發動「iframe src」片段計時攻擊，從而導致洩漏跨來源資料。
    (CVE-2016-5283)

  - 存在一個弱點，這是由於憑證 pin 碼到期時未遵守內建網站 (如 addons.mozilla.org) 的憑證關聯原則所致。攔截式 (MitM) 攻擊者可惡意利用此弱點產生受信任的憑證，用以發動偽造攻擊。(CVE-2016-5284)

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 45.4.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 開發人員、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils 為原始報告者。

Catalin Dumitru 發現，在導覽開始後載入的資源之 URL，可透過 Resource Timing API 洩漏至接續的頁面。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用此弱點取得敏感資訊。(CVE-2016-5250)

Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith 和 Carsten Book 發現 Thunderbird 中存在多個記憶體安全問題。如果使用者遭誘騙而開啟特製訊息，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或執行任意程式碼。(CVE-2016-5257)

Atte Kettunen 發現在轉換某些 unicode 字元的文字時，發生堆積緩衝區溢位。如果使用者遭誘騙而開啟特製訊息，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或執行任意程式碼。(CVE-2016-5270)

Abhishek Arya 發現在某些情況下處理具有輸入元素的配置時，發生錯誤轉換。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5272)

在重新設定樣式期間，在網頁動畫中發生釋放後使用。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5274)

在協助工具中發生釋放後使用情形。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5276)

在損毀時間軸時，在網頁動畫中發生釋放後使用。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5277)

在某些情況下，將影像畫面編碼為影像時發生緩衝區溢位。如果使用者遭誘騙而開啟特製訊息，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或執行任意程式碼。(CVE-2016-5278)

Mei Wang 發現變更文字方向時，發生釋放後使用。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5280)

Brian Carpenter　發現在某些情況下，操控 SVG 內容時發生釋放後使用。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5281)

在預載公開金鑰固定 (HPKP) 中發生問題。
如果攔截式 (MITM) 攻擊者能取得 Mozilla 網站的偽造憑證，就可以透過提供惡意的附加元件更新來利用此弱點。(CVE-2016-5284)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新將 Firefox 升級至 45.4.0 ESR 版。安全性修正：- 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261)

遠端 Mac OS X 主機上安裝的 Mozilla Firefox ESR 45.x 是 45.4 之前的版本。因此，該應用程式受到多個弱點影響：

  - netwerk/protocol/http/HttpBaseChannel.cpp 中的 HttpBaseChannel: : GetPerformance() 函式中存在一個弱點，這是由於該程式在透過 Resource Timing API 導覽頁面的過程中，可能洩漏敏感 URL 資源。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2016-5250)

  - 存在多個記憶體安全問題，而這可能會允許未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5257)

  - 在處理特製 WebSocketChannel 封包時，netwerk/protocol/websocket/WebSocketChannel.cpp 檔案中的 WebSocketChannel: : ProcessInput() 函式出現整數溢位情形，這是由於不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5261)

  - 在轉換包含特定 Unicode 字元的文字時，layout/generic/nsTextRunTransformations.cpp 的 nsCaseTransformTextRunFactory: : TransformString() 函式中出現堆積緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5270)

  - 在處理包含輸入元素的版面配置時，layout/forms/nsRangeFrame.cpp 檔案出現類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5272)

  - 在重新設定樣式期間處理 Web 動畫時，layout/style/nsRuleNode.cpp 檔案中出現一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2016-5274)

  - 設定 aria-owns 屬性時，accessible/generic/DocAccessible.cpp 檔案中的 DocAccessible: : ProcessInvalidationList() 函式出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2016-5276)

  - 處理損毀時間軸的 Web 動畫時，nsRefreshDriver: : Tick() 函式中出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5277)

  - 將影像畫面編碼為影像時，dom/base/ImageEncoder.cpp 檔案中的 nsBMPEncoder: : AddImageFrame() 函式出現緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5278)

  - 處理變更文字方向時，dom/base/DirectionalityUtils.cpp 檔案中的 nsTextNodeDirectionalityMap: : RemoveElementFromMap() 函式出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5280)

  - 處理透過指令碼操控的 SVG 格式內容時，出現釋放後使用錯誤。
    未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5281)

  - 存在一個弱點，這是由於憑證 pin 碼到期時未遵守內建網站 (如 addons.mozilla.org) 的憑證關聯原則所致。攔截式 (MitM) 攻擊者可惡意利用此弱點產生受信任的憑證，用以發動偽造攻擊。(CVE-2016-5284)

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位，以及其他可能會導致任意程式碼執行或資訊洩漏的實作錯誤。

遠端 macOS 主機上安裝的 Mozilla Firefox 版本比 49 舊。因此，會受到 2016 年 9 月 20 日的 Mozilla Firefox 穩定版更新版本資訊中所述的多個弱點影響。如需額外資訊，請參閱版本資訊。請注意，Nessus 並未嘗試惡意利用這些問題，而是僅依據應用程式自我報告的版本號碼。

來自 Red Hat 安全性公告 2016:1912：

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

此更新將 Firefox 升級至 45.4.0 ESR 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 開發人員、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils 為原始報告者。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

此更新將 Firefox 升級至 45.4.0 ESR 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5257、CVE-2016-5278、CVE-2016-5270、CVE-2016-5272、CVE-2016-5274、CVE-2016-5276、CVE-2016-5277、CVE-2016-5280、CVE-2016-5281、CVE-2016-5284、CVE-2016-5250、CVE-2016-5261)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Samuel Gross、Brian Carpenter、Mei Wang、Ryan Duff、Catalin Dumitru、Mozilla 開發人員、Christoph Diehl、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith、Philipp、Carsten Book、Abhishek Arya、Atte Kettunen 和 Nils 為原始報告者。

遠端主機受到 GLSA-201701-15 中所述的弱點影響 (Mozilla Firefox、Thunderbird：多個弱點) 在 Mozilla Firefox 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼，或透過多個向量造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

Mozilla Foundation 報告：

CVE-2016-2827 - mozilla::net::IsValidReferrerPolicy 中的超出邊界讀取 [低]

CVE-2016-5256 - 已修正 Firefox 49 中的記憶體安全錯誤 [重大]

CVE-2016-5257 - 已修正 Firefox 49 和 Firefox ESR 45.4 中的記憶體安全錯誤 [重大]

CVE-2016-5270 - nsCaseTransformTextRunFactory::TransformString 中的堆積緩衝區溢位 [高]

CVE-2016-5271 - PropertyProvider::GetSpacingInternal 中的超出邊界讀取 [低]

CVE-2016-5272 - nsImageGeometryMixin 中的錯誤轉換 [高]

CVE-2016-5273 - mozilla::a11y::HyperTextAccessible::GetChildOffset 中的損毀 [高]

CVE-2016-5274 - nsFrameManager::CaptureFrameState 中的釋放後使用 [高]

CVE-2016-5275 - mozilla::gfx::FilterSupport::ComputeSourceNeededRegions 中的全域緩衝區溢位 [重大]

CVE-2016-5276 - mozilla::a11y::DocAccessible::ProcessInvalidationList 中的堆積釋放後使用 [高]

CVE-2016-5277 - nsRefreshDriver::Tick 中的堆積釋放後使用 [高]

CVE-2016-5278 - nsBMPEncoder::AddImageFrame 中的堆積緩衝區溢位 [重大]

CVE-2016-5279 - 完整的本機檔案路徑在拖放之後可供網頁使用 [中等]

CVE-2016-5280 - mozilla::nsTextNodeDirectionalityMap::RemoveElementFromMap 中的釋放後使用 [高]

CVE-2016-5281 - DOMSVGLength 中的釋放後使用 [高]

CVE-2016-5282 -  不允許內容從非白名單中的配置要求 favicon [中等]

CVE-2016-5283 - <iframe src> 片段定時攻擊可洩漏跨來源資料 [高]

CVE-2016-5284 - 附加元件更新網站憑證釘選到期 [高]

遠端 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 49.0 舊。因此，該應用程式受到多個弱點影響：

  - 處理包含空查閱者指示詞的內容安全性原則 (CSP) 時，dom/security/nsCSParser.cpp 檔案中出現超出邊界讀取錯誤。未經驗證的遠端攻擊者可惡意利用此缺陷引發拒絕服務情形。 
    (CVE-2016-2827)

  - 存在多個記憶體安全問題，而這可能會允許未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5256、CVE-2016-5257)

  - 在轉換包含特定 Unicode 字元的文字時，layout/generic/nsTextRunTransformations.cpp 的 nsCaseTransformTextRunFactory: : TransformString() 函式中出現堆積緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5270)

  - 處理文字執行時，ayout/base/nsCSSFrameConstructor.cpp 檔案中的 nsCSSFrameConstructor: : GetInsertionPrevSibling() 函式出現超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。
    (CVE-2016-5271)

  - 在處理包含輸入元素的版面配置時，layout/forms/nsRangeFrame.cpp 檔案出現類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5272)

  - HyperTextAccessible: : GetChildOffset() 函式中存在一個不明弱點，這會允許未經驗證的遠端攻擊者執行任意程式碼。(CVE-2016-5273)

  - 在重新設定樣式期間處理網頁動畫時，layout/style/nsRuleNode.cpp 檔案中出現一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2016-5274)

  - 將影像畫面編碼為影像時，FilterSupport: : ComputeSourceNeededRegions() 函式中出現緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5275)

  - 設定 aria-owns 屬性時，accessible/generic/DocAccessible.cpp 檔案中的 DocAccessible: : ProcessInvalidationList() 函式出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2016-5276)

  - 處理損毀時間軸的 Web 動畫時，nsRefreshDriver: : Tick() 函式中出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5277)

  - 將影像畫面編碼為影像時，dom/base/ImageEncoder.cpp 檔案中的 nsBMPEncoder: : AddImageFrame() 函式出現緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5278)

  - 存在一個會在處理檔案拖放事件時觸發的弱點。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏完整的本機檔案路徑。(CVE-2016-5279)

  - 處理變更文字方向時，dom/base/DirectionalityUtils.cpp 檔案中的 nsTextNodeDirectionalityMap: : RemoveElementFromMap() 函式出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5280)

  - 處理透過指令碼操控的 SVG 格式內容時，出現釋放後使用錯誤。
    未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5281)

  - 當處理的內容所要求的 favicon 是來自使用特定 URI 處理程式的非允許清單配置時，存在一個弱點。未經驗證的遠端攻擊者可惡意利用此弱點，繞過預定的限制。(CVE-2016-5282)

  - 處理 iframe 時存在一個關聯性弱點，這會允許未經驗證的遠端攻擊者發動「iframe src」片段計時攻擊，從而導致洩漏跨來源資料。
    (CVE-2016-5283)

  - 存在一個弱點，這是由於憑證 pin 碼到期時未遵守內建網站 (如 addons.mozilla.org) 的憑證關聯原則所致。攔截式 (MitM) 攻擊者可惡意利用此弱點產生受信任的憑證，用以發動偽造攻擊。(CVE-2016-5284)

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本為 45.4 之前的 45.x 版。因此，該應用程式受到多個弱點影響：

  - netwerk/protocol/http/HttpBaseChannel.cpp 中的 HttpBaseChannel: : GetPerformance() 函式中存在一個弱點，這是由於該程式在透過 Resource Timing API 導覽頁面的過程中，可能洩漏敏感 URL 資源。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2016-5250)

  - 存在多個記憶體安全問題，而這可能會允許未經驗證的遠端攻擊者得以執行任意程式碼。(CVE-2016-5257)

  - 在處理特製 WebSocketChannel 封包時，netwerk/protocol/websocket/WebSocketChannel.cpp 檔案中的 WebSocketChannel: : ProcessInput() 函式出現整數溢位情形，這是由於不當驗證使用者提供的輸入所致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5261)

  - 在轉換包含特定 Unicode 字元的文字時，layout/generic/nsTextRunTransformations.cpp 的 nsCaseTransformTextRunFactory: : TransformString() 函式中出現堆積緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5270)

  - 在處理包含輸入元素的版面配置時，layout/forms/nsRangeFrame.cpp 檔案出現類型混淆錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5272)

  - 在重新設定樣式期間處理 Web 動畫時，layout/style/nsRuleNode.cpp 檔案中出現一個釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2016-5274)

  - 設定 aria-owns 屬性時，accessible/generic/DocAccessible.cpp 檔案中的 DocAccessible: : ProcessInvalidationList() 函式出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。
    (CVE-2016-5276)

  - 處理損毀時間軸的 Web 動畫時，nsRefreshDriver: : Tick() 函式中出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5277)

  - 將影像畫面編碼為影像時，dom/base/ImageEncoder.cpp 檔案中的 nsBMPEncoder: : AddImageFrame() 函式出現緩衝區溢位情形。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5278)

  - 處理變更文字方向時，dom/base/DirectionalityUtils.cpp 檔案中的 nsTextNodeDirectionalityMap: : RemoveElementFromMap() 函式出現釋放後使用錯誤。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5280)

  - 處理透過指令碼操控的 SVG 格式內容時，出現釋放後使用錯誤。
    未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-5281)

  - 存在一個弱點，這是由於憑證 pin 碼到期時未遵守內建網站 (如 addons.mozilla.org) 的憑證關聯原則所致。攔截式 (MitM) 攻擊者可惡意利用此弱點產生受信任的憑證，用以發動偽造攻擊。(CVE-2016-5284)

Atte Kettunen 發現，在某些情況下處理特定內容安全性原則 (CSP) 指示詞時，會發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2016-2827)

Christoph Diehl、Christian Holler、Gary Kwong、Nathan Froyd、Honza Bambas、Seth Fowler、Michael Smith、Andrew McCreight、Dan Minor、Byron Campen、Jon Coppeard、Steve Fink、Tyson Smith 和 Carsten Book 發現 Firefox 中存在多個記憶體安全問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5256、CVE-2016-5257)

Atte Kettunen 發現在轉換某些 unicode 字元的文字時，發生堆積緩衝區溢位。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5270)

Abhishek Arya 發現，在某些情況下處理文字執行期間，會發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。
(CVE-2016-5271)

Abhishek Arya 發現在某些情況下處理具有輸入元素的配置時，發生錯誤轉換。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5272)

在協助工具中發生損毀情形。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點執行任意程式碼。(CVE-2016-5273)

在重新設定樣式期間，在網頁動畫中發生釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5274)

在畫布轉譯期間使用空篩選器時，發現緩衝區溢位。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5275)

在協助工具中發生釋放後使用情形。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5276)

在損毀時間軸時，在網頁動畫中發生釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5277)

在某些情況下，將影像畫面編碼為影像時發生緩衝區溢位。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5278)

Rafael Gieschke 發現，在拖放作業之後，網頁可取得檔案的完整路徑。攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2016-5279)

Mei Wang 發現變更文字方向時，發生釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5280)

Brian Carpenter　發現在某些情況下，操控 SVG 內容時發生釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5281)

Richard Newman 發現 favicon 可透過未列入白名單的通訊協定載入，例如 jar: 。(CVE-2016-5282)

Gavin Sharp 發現一個與文件調整大小和連結色彩有關的定時攻擊弱點。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2016-5283)

在預載公開金鑰固定 (HPKP) 中發生問題。
如果攔截式 (MITM) 攻擊者能取得 Mozilla 網站的偽造憑證，就可以透過提供惡意的附加元件更新來利用此弱點。(CVE-2016-5284)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

針對 Debian 7「Wheezy」，已在 45.4.0-1~deb7u1 版本中修正這些問題。

建議您升級 icedove 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
117941	Mozilla Firefox < 49 Multiple Vulnerabilities	Nessus	Windows	2018/10/5	2019/11/1	critical
93662	Mozilla Firefox < 49.0 多個弱點	Nessus	Windows	2016/9/22	2019/11/14	critical
93666	CentOS 5 / 6 / 7：firefox (CESA-2016:1912)	Nessus	CentOS Local Security Checks	2016/9/23	2021/1/4	critical
94352	Ubuntu 14.04 LTS / 16.04 LTS：thunderbird 弱點 (USN-3112-1)	Nessus	Ubuntu Local Security Checks	2016/10/28	2023/10/20	critical
93643	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2016/9/22	2021/1/14	critical
93659	Mozilla Firefox ESR 45.x < 45.4 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/22	2019/11/14	critical
93669	Debian DSA-3674-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2016/9/23	2021/1/11	critical
117940	Mozilla Firefox < 49 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2018/10/5	2019/11/1	critical
93641	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-1912)	Nessus	Oracle Linux Local Security Checks	2016/9/22	2021/1/14	critical
93642	RHEL 5 / 6 / 7 : firefox (RHSA-2016:1912)	Nessus	Red Hat Local Security Checks	2016/9/22	2020/5/29	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多個弱點 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
93614	FreeBSD：mozilla -- 多個弱點 (2c57c47e-8bb3-4694-83c8-9fc3abad3964)	Nessus	FreeBSD Local Security Checks	2016/9/21	2021/1/4	critical
93660	Mozilla Firefox < 49.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/9/22	2019/11/14	critical
93661	Mozilla Firefox ESR 45.x < 45.4 多個弱點	Nessus	Windows	2016/9/22	2019/11/14	critical
93683	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3076-1)	Nessus	Ubuntu Local Security Checks	2016/9/23	2023/10/20	critical
94078	Debian DLA-658-1：icedove 安全性更新	Nessus	Debian Local Security Checks	2016/10/17	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical