此 MozillaThunderbird 更新可修正下列問題：

- Thunderbird 45.3.0 的更新 (boo#991809)

- 不可在 mail.compose.other.header 中使用 Disposition-Notification-To

- 在收到的訊息中，「編輯新訊息」功能預先將撰寫者填入為寄件人。

- 特定訊息造成草稿摘要資料庫損毀。安全性修正：

- MFSA 2016-62/CVE-2016-2836 其他記憶體安全危險

- MFSA 2016-63/CVE-2016-2830 (bmo#1255270) 頁面關閉時 Favicon 網路連線可持續

- MFSA 2016-64/CVE-2016-2838 (bmo#1279814) 轉譯具雙向內容的 SVG 時發生緩衝區溢位

- MFSA 2016-65/CVE-2016-2839 (bmo#1275339) Cairo 轉譯因 FFmpeg 0.10 的記憶體配置問題而損毀

- MFSA 2016-67/CVE-2016-5252 (bmo#1268854) 2D 圖形轉譯期間發生堆疊反向溢位

- MFSA 2016-70/CVE-2016-5254 (bmo#1266963) 使用 alt 鍵和頂層功能表時出現釋放後使用

- MFSA 2016-72/CVE-2016-5258 (bmo#1279146) WebRTC 工作階段關閉期間 DTLS 出現釋放後使用

- MFSA 2016-73/CVE-2016-5259 (bmo#1282992) 含有巢狀同步事件的服務背景工作出現釋放後使用

- MFSA 2016-76/CVE-2016-5262 (bmo#1277475) marquee 標籤上的指令碼可在沙箱 iframe 中執行

- MFSA 2016-77/CVE-2016-2837 (bmo#1274637) 播放視訊期間 ClearKey 內容解密模組 (CDM) 發生緩衝區溢位

- MFSA 2016-78/CVE-2016-5263 (bmo#1276897) 顯示轉換過程發生類型混淆

- MFSA 2016-79/CVE-2016-5264 (bmo#1286183) 套用 SVG 效果時發生釋放後使用

- MFSA 2016-80/CVE-2016-5265 (bmo#1278013) 使用本機 HTML 檔案和已儲存的捷徑檔案時發生同源原則違規

- 可能發生的緩衝區滿溢之修正 (boo#990856) CVE-2016-6354 (bmo#1292534) [mozilla-flex_buffer_overrun.patch]

- 為 appdata.xml 新增一個螢幕擷取畫面

遠端主機受到 GLSA-201802-03 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

遠端主機受到 GLSA-201701-31 中所述的弱點影響 (flex：潛在不安全程式碼產生)

    Flex 的 yy_get_next_buffer 函式中有堆積型緩衝區溢位情形，內容相依的攻擊者可藉以透過與 num_to_read 相關的向量來造成拒絕服務，或可能執行任意程式碼。
  影響：

    內容相依的攻擊者可能會造成拒絕服務情形，或可能以處理程序的權限執行任意程式碼。
  因應措施：

    目前尚無已知的因應措施。

MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr 和 mozilla-nss 已更新，修正了九個安全性問題。Mozilla Firefox 已更新至 45.3.0 ESR 版。mozilla-nss 已更新至 3.21.1 版，mozilla-nspr 已更新至 4.12 版。這些安全性問題已在 45.3.0ESR 中修正：

- CVE-2016-2835/CVE-2016-2836：其他記憶體安全性危險 (rv:48.0 / rv:45.3) (MFSA 2016-62)

- CVE-2016-2830：關閉頁面時可維持 Favicon 網路連線 (MFSA 2016-63)

- CVE-2016-2838：轉譯含雙向內容的 SVG 時發生緩衝區溢位 (MFSA 2016-64)

- CVE-2016-2839：Cairo 轉譯因 FFmpeg 0.10 的記憶體配置問題而損毀 (MFSA 2016-65)

- CVE-2016-5252 2D 圖形轉譯期間發生堆疊反向溢位 (MFSA 2016-67)

- CVE-2016-5254：使用 alt 鍵和頂層功能表時出現釋放後使用問題 (MFSA 2016-70)

- CVE-2016-5258：WebRTC 工作階段關閉期間 DTLS 出現釋放後使用問題 (MFSA 2016-72)

- CVE-2016-5259：含有巢狀同步事件的服務背景工作出現釋放後使用問題 (MFSA 2016-73)

- CVE-2016-5262：marquee 標籤上的指令碼可在沙箱 iframe 中執行 (MFSA 2016-76)

- CVE-2016-2837：播放視訊期間 ClearKey 內容解密模組 (CDM) 中發生緩衝區溢位 (MFSA 2016-77)

- CVE-2016-5263：顯示轉換過程發生類型混淆 (MFSA 2016-78)

- CVE-2016-5264：套用 SVG 效果時發生釋放後使用問題 (MFSA 2016-79)

- CVE-2016-5265：使用本機 HTML 檔案和已儲存的捷徑檔案時發生同源原則違規情形 (MFSA 2016-80)

- CVE-2016-6354：修正可能的緩衝區滿溢問題 (bsc#990856) 已在 45.2.0.ESR 中修正的安全性問題：

- CVE-2016-2834：NSS 中的記憶體安全性錯誤 (MFSA 2016-61) (bsc#983639)。

- CVE-2016-2824：WebGL 著色器發生超出邊界寫入問題 (MFSA 2016-53) (bsc#983651)。

- CVE-2016-2822：透過 SELECT 元素偽造位址列 (MFSA 2016-52) (bsc#983652)。

- CVE-2016-2821：從可編輯內容的文件中刪除表格時發生釋放後使用錯誤 (MFSA 2016-51) (bsc#983653)。

- CVE-2016-2819：剖析 HTML5 片段時發生緩衝區溢位 (MFSA 2016-50) (bsc#983655)。

- CVE-2016-2828：回收集區解構後在 WebGL 作業中使用紋理時發生釋放後使用錯誤 (MFSA 2016-56) (bsc#983646)。

- CVE-2016-2831：無使用者權限便進入全螢幕且持續鎖定指標 (MFSA 2016-58) (bsc#983643)。

- CVE-2016-2815、CVE-2016-2818：其他記憶體安全性危險 (MFSA 2016-49) (bsc#983638) 已修正下列非安全性錯誤：

- 修正 aarch64 的損毀

- 決定運行時間的頁面大小 (bsc#984006)

- 允許 aarch64 在安全模式下工作 (bsc#985659)

- 修正大型主機的損毀

- 暫時將 Firefox 連結至第一個 CPU 做為明顯爭用情形的 hotfix (bsc#989196、bsc#990628) 所有延伸模組現在都必須經由 addons.mozilla.org 簽署。
 請參閱 README.SUSE 瞭解更多詳細資料。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

根據安裝的 flex 套件版本，遠端主機上的 EulerOS 安裝會受到下列弱點影響：- Flex 2.6.1 之前版本的 yy_get_next_buffer 函式中有堆積型緩衝區溢位情形，內容相依的攻擊者可藉以透過與 num_to_read 相關的向量來造成拒絕服務，或可能執行任意程式碼。(CVE-2016-6354) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新包括 Firefox 48.0.1，可修正一些迴歸和一個安全性問題：

- 修正一個會影響某些主要網站的音訊迴歸

- 修正 JavaScript 引擎中的一個頂層損毀

- 修正 Websense 造成的一個啟動當機問題

- 修正 select 和滑鼠事件中與 e10s/非 e10s 不同的行為

- 修正外掛程式問題造成的一個頂層損毀

- 修正一個關機問題

- 修正 WebRTC 中的損毀

- 新增上游修補程式，讓系統外掛程式/延伸模組再度可在 x86-64 上正確載入

- 修正可能的緩衝區滿溢問題

此 MozillaFirefox、mozilla-nss 更新可修正下列問題：

MozillaFirefox 中的變更：

- Mozilla Firefox 48.0.1：

- 修正一個會影響某些主要網站的音訊迴歸 (bmo#1295296)

- 修正 JavaScript 引擎中的一個頂層損毀 (bmo#1290469)

- 修正 Websense 造成的一個啟動時當機問題 (bmo#1291738)

- 修正 <select> 和滑鼠事件中與 e10s/非 e10s 不同的行為 (bmo#1291078)

- 修正外掛程式問題造成的一個頂層損毀 (bmo#1264530)

- 修正一個關機問題 (bmo#1276920)

- 修正 WebRTC 中的損毀

- 新增上游修補程式，讓系統外掛程式/延伸模組再度可在 x86-64 上正確載入 (bmo#1282843)

- CVE-2016-6354：可能發生的緩衝區滿溢之修正 (boo#990856)

mozilla-nss 中的變更：

- 也簽署 libfreeblpriv3.so，重新允許 FIPS 模式 (boo#992236)

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本比 52.1 舊。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

Mozilla Firefox 已更新至 45.3.0 ESR，可修正下列問題 (bsc#991809)：

- MFSA 2016-62/CVE-2016-2835/CVE-2016-2836 其他記憶體安全危險 (rv:48.0 / rv:45.3)

- MFSA 2016-63/CVE-2016-2830 頁面關閉時 Favicon 網路連線會持續

- MFSA 2016-64/CVE-2016-2838 轉譯具雙向內容的 SVG 時發生緩衝區溢位

- MFSA 2016-65/CVE-2016-2839 Cairo 轉譯因 FFmpeg 0.10 的記憶體配置問題而損毀

- MFSA 2016-67/CVE-2016-5252 2D 圖形轉譯期間發生堆疊反向溢位

- MFSA 2016-70/CVE-2016-5254 使用 alt 鍵和頂層功能表時有釋放後使用問題

- MFSA 2016-72/CVE-2016-5258 WebRTC 工作階段關閉期間 DTLS 有釋放後使用問題

- MFSA 2016-73/CVE-2016-5259 含有巢狀同步事件的服務背景工作有釋放後使用問題

- MFSA 2016-76/CVE-2016-5262 marquee 標籤上的指令碼可在沙箱 iframe 中執行

- MFSA 2016-77/CVE-2016-2837 ClearKey 內容解密模組 (CDM) 在視訊播放期間發生緩衝區溢位

- MFSA 2016-78/CVE-2016-5263 顯示轉換中的類型混淆

- MFSA 2016-79/CVE-2016-5264 套用 SVG 效果時發生釋放後使用問題

- MFSA 2016-80/CVE-2016-5265 使用本機 HTML 檔案和已儲存的捷徑檔案時發生同源原則違規情形

- CVE-2016-6354：修正可能的緩衝區滿溢 (bsc#990856) 也新增了一個暫時的因應措施：

- 暫時將 Firefox 連結至第一個 CPU 做為明顯爭用情形的 hotfix (bsc#989196、bsc#990628)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

將 num_to_read 的類型從 yy_size_t 變更為 int。

請注意，Tenable Network Security 已直接從 Fedora 更新系統網站擷取前置描述區塊。
Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Alexander Sulfrian 在 Flex 產生的 yy_get_next_buffer() 函式中發現一個緩衝區溢位，其可導致拒絕服務，且如果在來自不受信任來源的資料上操作，則可能執行程式碼。

受影響的應用程式需要重建，bogofilter 將根據更新的 flex 在補充更新中重建。如有更多受到影響的應用程式，應在以上提及的錯誤中報告。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本是 45.9 之前的 45.x 版。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 53 版舊。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - RSS 讀取器預覽頁面中存在缺陷，這是不當清理摘要標題元素的 URL 參數所導致。未經驗證的遠端攻擊者可加以惡意利用,來偽造標題元素。但是無法執行指令碼編寫的內容。(CVE-2017-5453)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 將「javascript:」URL 拖放至位址列時，因為輸入驗證不當，會產生反射型跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-5458)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

  - 開發人員工具中存在缺陷，這是 privateBrowsing 資訊的擁有權模型不正確所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-5468)

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本為 45.9 之前的 45.x 版。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本為 52.1 之前的 52.x 版。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 53 舊。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - RSS 讀取器預覽頁面中存在缺陷，這是不當清理摘要標題元素的 URL 參數所導致。未經驗證的遠端攻擊者可加以惡意利用,來偽造標題元素。但是無法執行指令碼編寫的內容。(CVE-2017-5453)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 將「javascript:」URL 拖放至位址列時，因為輸入驗證不當，會產生反射型跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-5458)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

  - 開發人員工具中存在缺陷，這是 privateBrowsing 資訊的擁有權模型不正確所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-5468)

ID	名稱	產品	系列	已發布	已更新	嚴重性
93363	openSUSE 安全性更新：MozillaThunderbird (openSUSE-2016-1057)	Nessus	SuSE Local Security Checks	2016/9/8	2021/1/19	critical
106884	GLSA-201802-03：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2018/2/20	2024/1/16	critical
96425	GLSA-201701-31：flex：潛在不安全程式碼產生	Nessus	Gentoo Local Security Checks	2017/1/12	2021/1/11	critical
93288	SUSE SLES11 安全性更新：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nspr / mozilla-nss (SUSE-SU-2016:2061-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
131602	EulerOS 2.0 SP2：flex (EulerOS-SA-2019-2448)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
93146	openSUSE 安全性更新：Firefox (openSUSE-2016-1019)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	critical
93215	openSUSE 安全性更新：MozillaFirefox / mozilla-nss (openSUSE-2016-1028)	Nessus	SuSE Local Security Checks	2016/8/30	2021/1/19	critical
99628	Mozilla Firefox ESR < 52.1 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical
93302	SUSE SLED12 / SLES12 安全性更新：MozillaFirefox (SUSE-SU-2016:2131-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/6	critical
92808	Fedora 24：flex (2016-c9ad9582f7)	Nessus	Fedora Local Security Checks	2016/8/9	2021/1/11	critical
93116	Debian DSA-3653-1：flex - 安全性更新	Nessus	Debian Local Security Checks	2016/8/26	2021/1/11	critical
99627	Mozilla Firefox ESR 45.x < 45.9 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical
99629	Mozilla Firefox < 53 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical
93313	SUSE SLES11 安全性更新：MozillaFirefox (SUSE-SU-2016:2195-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
99630	Mozilla Firefox ESR 45.x < 45.9 多個弱點	Nessus	Windows	2017/4/24	2024/1/16	critical
99631	Mozilla Firefox ESR 52.x < 52.1 多個弱點	Nessus	Windows	2017/4/24	2024/1/16	critical
99632	Mozilla Firefox < 53 多個弱點	Nessus	Windows	2017/4/24	2024/1/16	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical