現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 python 套件，可修正多個安全性問題。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 50.0 版舊。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

在 XML 剖析 C 程式庫 Expat 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：- CVE-2016-9063 Gustavo Grieco 發現剖析 XML 期間存在整數溢位缺陷。攻擊者可利用此缺陷，造成使用 Expat 程式庫的應用程式拒絕服務。- CVE-2017-9233 Rhodri James 發現在剖析外部實體中格式錯誤的 XML 時，entityValueInitProcessor() 函式存在無限迴圈弱點。攻擊者可利用此缺陷，造成使用 Expat 程式庫的應用程式拒絕服務。

根據安裝的 expat 套件版本，遠端主機上安裝的 EulerOS 會受到下列弱點影響：- 在 libexpat 2.2.8 之前版本中，特製的 XML 輸入可誘騙剖析器太早從 DTD 剖析變更為文件剖析，則連續呼叫 XML_GetCurrentLineNumber (或 XML_GetCurrentColumnNumber) 會導致堆積型緩衝區過度讀取。(CVE-2019-15903) - 在使用 Expat 程式庫剖析 XML 期間，發生整數溢位。此弱點影響 Firefox < 50。(CVE-2016-9063) - libexpat 2.2.0 及更舊版本 (Expat XML Parser Library) 中的 XML 外部實體弱點讓攻擊者得以利用來自外部 DTD 的格式錯誤外部實體定義，將剖析器放置在無限迴圈中。(CVE-2017-9233) 請注意，Tenable Network Security 已直接從 EulerOS 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

行動裝置上執行的 Apple iOS 版本比 11 舊。因此，會受到 HT208112 安全性公告中所述的多個弱點影響。

現已提供適用於 Slackware 14.0、14.1、14.2 和最新版本的新 python 套件，可修正一個安全性問題。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 50.0 舊。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的環境中執行任意程式碼。

Christian Holler、Andrew McCreight、Dan Minor、Tyson Smith、Jon Coppeard、Jan-Ivar Bruaroey、Jesse Ruderman、Markus Stange、Olli Pettay、Ehsan Akhgari、Gary Kwong、Tooru Fujisawa 和 Randell Jesup 發現 Firefox 中的多個記憶體安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5289、CVE-2016-5290)

在某些情況下，在本機 HTML 檔案中發現同源原則繞過弱點。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2016-5291)

在某些情況下，剖析 URL 時發生損毀。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點執行任意程式碼。
(CVE-2016-5292)

當 Cairo 處理 SVG 內容時，發生堆積緩衝區溢位。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5296)

在 JavaScript 中檢查引數長度時發生錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5297)

在 Expat 程式庫中發生整數溢位。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2016-9063)

據發現，附加元件更新無法驗證簽署套件內的附加元件 ID 是否符合更新中的附加元件 ID。可發動攔截式 (MITM) 攻擊的攻擊者可利用此弱點提供惡意附加元件更新。(CVE-2016-9064)

在 nsScriptLoadHandler 中發現緩衝區溢位。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-9066)

在某些情況下，在 DOM 作業期間發現 2 個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-9067、CVE-2016-9069)

在某些情況下，在網頁動畫中發生堆積釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-9068)

據發現，透過書籤載入側邊列的頁面可參照有權限的 chrome 視窗。攻擊者可能會利用此弱點繞過相同來源限制。
(CVE-2016-9070)

當內容安全性原則 (CSP) 結合 HTTP 到 HTTPS 重新導向時發生問題。攻擊者可能會利用此弱點驗證網站是否位於使用者的瀏覽記錄中。(CVE-2016-9071)

在 windows.create() WebExtensions API 發現問題。
如果使用者遭誘騙而安裝惡意延伸模組，攻擊者可能會利用此弱點來逸出 WebExtensions 沙箱。(CVE-2016-9073)

據發現，WebExtensions 可使用 mozAddonManager API。
攻擊者可能會利用此弱點，未經使用者同意安裝其他的延伸模組。(CVE-2016-9075)

據發現，當啟用 e10s 時，<select> 元素下拉式功能表會蓋住位置列內容。攻擊者可能會利用此弱點來發動 UI 偽造攻擊。
(CVE-2016-9076)

據發現，畫布允許在跨來源影像上使用 feDisplacementMap 濾鏡。攻擊者可能會利用此弱點來發動計時攻擊。(CVE-2016-9077)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機執行的 Mac OS X 是 10.10.5 之前的版本、10.11.6 之前的 10.11.x 版、10.12.6 之前的 10.12.x 版，或者不是 macOS 10.13 版。因此受到下列元件中的多個弱點影響：- apache - AppSandbox - AppleScript - Application Firewall - ATS - Audio - CFNetwork - CFNetwork Proxies - CFString - Captive Network Assistant - CoreAudio - CoreText - DesktopServices - Directory Utility - file - Fonts - fsck_msdos - HFS - Heimdal - HelpViewer - IOFireWireFamily - ImageIO - Installer - Kernel - kext tools - libarchive - libc - libexpat - Mail - Mail Drafts - ntp - Open Scripting Architecture - PCRE - Postfix - Quick Look - QuickTime - Remote Management - SQLite - Sandbox - Screen Lock - Security - Spotlight - WebKit - zlib 請注意，如果成功惡意利用多數嚴重問題，將導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
109583	Slackware 14.0 / 14.1 / 14.2 / 最新版本：python (SSA:2018-124-01)	Nessus	Slackware Local Security Checks	2018/5/7	2018/5/7	critical
94958	Mozilla Firefox < 50.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/11/18	2019/11/14	critical
101035	Debian DSA-3898-1：expat - 安全性更新	Nessus	Debian Local Security Checks	2017/6/26	2021/1/4	critical
131587	EulerOS 2.0 SP2：expat (EulerOS-SA-2019-2433)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
103420	Apple iOS < 11 多個弱點	Nessus	Mobile Devices	2017/9/21	2024/4/8	critical
103424	Slackware 14.0 / 14.1 / 14.2 / 最新版本：python (SSA:2017-266-02)	Nessus	Slackware Local Security Checks	2017/9/25	2021/1/14	critical
94960	Mozilla Firefox < 50.0 多個弱點	Nessus	Windows	2016/11/18	2019/11/14	critical
95025	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3124-1)	Nessus	Ubuntu Local Security Checks	2016/11/21	2023/10/20	critical
103598	macOS < 10.13 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2017/10/3	2018/7/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical