此更新將 Firefox 升級至 45.5.0 ESR 版。安全性修正：- 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5296、CVE-2016-5297、CVE-2016-9066、CVE-2016-5291、CVE-2016-5290) - 在 Firefox 處理附加元件更新處理程序的方式中，發現一個缺陷。攔截式攻擊者可利用此缺陷安裝惡意的已簽署附加元件更新。(CVE-2016-9064)

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 50.0 版舊。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本為 45.5 之前的 45.x 版。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的環境中執行任意程式碼。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或繞過同源原則。已修正附加元件更新機制中的攔截式攻擊。發現 SVG 動畫存有釋放後使用弱點，遠端攻擊者可藉此誘騙使用者開啟特製網站，造成拒絕服務 (應用程式損毀) 或執行任意程式碼。針對 Debian 7「Wheezy」，這些問題已在 45.5.1esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或繞過同源原則。此外，已修正附加元件更新機制中的攔截式攻擊。

來自 Red Hat 安全公告 2016:2780： 現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是開放原始碼的網頁瀏覽器。 此更新將 Firefox 升級至 45.5.0 ESR 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5296, CVE-2016-5297, CVE-2016-9066, CVE-2016-5291, CVE-2016-5290) * Firefox 處理附加元件更新流程的方式中發現一個缺陷。攔截式攻擊者可利用此缺陷安裝惡意的已簽署附加元件更新。(CVE-2016-9064) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Abhishek Arya、Andre Bargull、Samuel Gross、Yuyang Zhou、Olli Pettay、Christian Holler、Ehsan Akhgari、Jon Coppeard、Gary Kwong、Tooru Fujisawa、Philipp 及 Randell Jesup 為原始報告者。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 50.0 舊。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的環境中執行任意程式碼。

Christian Holler、Andrew McCreight、Dan Minor、Tyson Smith、Jon Coppeard、Jan-Ivar Bruaroey、Jesse Ruderman、Markus Stange、Olli Pettay、Ehsan Akhgari、Gary Kwong、Tooru Fujisawa 和 Randell Jesup 發現 Firefox 中的多個記憶體安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5289、CVE-2016-5290)

在某些情況下，在本機 HTML 檔案中發現同源原則繞過弱點。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2016-5291)

在某些情況下，剖析 URL 時發生損毀。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點執行任意程式碼。
(CVE-2016-5292)

當 Cairo 處理 SVG 內容時，發生堆積緩衝區溢位。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5296)

在 JavaScript 中檢查引數長度時發生錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-5297)

在 Expat 程式庫中發生整數溢位。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2016-9063)

據發現，附加元件更新無法驗證簽署套件內的附加元件 ID 是否符合更新中的附加元件 ID。可發動攔截式 (MITM) 攻擊的攻擊者可利用此弱點提供惡意附加元件更新。(CVE-2016-9064)

在 nsScriptLoadHandler 中發現緩衝區溢位。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-9066)

在某些情況下，在 DOM 作業期間發現 2 個釋放後使用錯誤。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-9067、CVE-2016-9069)

在某些情況下，在網頁動畫中發生堆積釋放後使用。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-9068)

據發現，透過書籤載入側邊列的頁面可參照有權限的 chrome 視窗。攻擊者可能會利用此弱點繞過相同來源限制。
(CVE-2016-9070)

當內容安全性原則 (CSP) 結合 HTTP 到 HTTPS 重新導向時發生問題。攻擊者可能會利用此弱點驗證網站是否位於使用者的瀏覽記錄中。(CVE-2016-9071)

在 windows.create() WebExtensions API 發現問題。
如果使用者遭誘騙而安裝惡意延伸模組，攻擊者可能會利用此弱點來逸出 WebExtensions 沙箱。(CVE-2016-9073)

據發現，WebExtensions 可使用 mozAddonManager API。
攻擊者可能會利用此弱點，未經使用者同意安裝其他的延伸模組。(CVE-2016-9075)

據發現，當啟用 e10s 時，<select> 元素下拉式功能表會蓋住位置列內容。攻擊者可能會利用此弱點來發動 UI 偽造攻擊。
(CVE-2016-9076)

據發現，畫布允許在跨來源影像上使用 feDisplacementMap 濾鏡。攻擊者可能會利用此弱點來發動計時攻擊。(CVE-2016-9077)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 45.5.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5296、CVE-2016-5297、CVE-2016-9066、CVE-2016-5291、CVE-2016-5290) * 在 Firefox 處理附加元件更新處理程序的方式中，發現一個缺陷。攔截式攻擊者可利用此缺陷安裝惡意的已簽署附加元件更新。(CVE-2016-9064) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Abhishek Arya、Andre Bargull、Samuel Gross、Yuyang Zhou、Olli Pettay、Christian Holler、Ehsan Akhgari、Jon Coppeard、Gary Kwong、Tooru Fujisawa、Philipp 及 Randell Jesup 為原始報告者。

現已提供 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7 適用的 firefox 的更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 45.5.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2016-5296、CVE-2016-5297、CVE-2016-9066、CVE-2016-5291、CVE-2016-5290) * 在 Firefox 處理附加元件更新處理程序的方式中，發現一個缺陷。攔截式攻擊者可利用此缺陷安裝惡意的已簽署附加元件更新。(CVE-2016-9064) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Abhishek Arya、Andre Bargull、Samuel Gross、Yuyang Zhou、Olli Pettay、Christian Holler、Ehsan Akhgari、Jon Coppeard、Gary Kwong、Tooru Fujisawa、Philipp 和 Randell Jesup 為原始報告者。

Christian Holler、Jon Coppeard、Olli Pettay、Ehsan Akhgari、Gary Kwong、Tooru Fujisawa 和 Randell Jesup 在 Thunderbird 中發現多個記憶體安全性問題。如果使用者遭誘騙而開啟特製訊息，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或執行任意程式碼。(CVE-2016-5290)

在某些情況下，在本機 HTML 檔案中發現同源原則繞過弱點。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2016-5291)

當 Cairo 處理 SVG 內容時，發生堆積緩衝區溢位。如果使用者遭誘騙而開啟特製訊息，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或執行任意程式碼。
(CVE-2016-5296)

在 JavaScript 中檢查引數長度時發生錯誤。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-5297)

在 nsScriptLoadHandler 中發現緩衝區溢位。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-9066)

在 SVG 動畫中發生釋放後使用。如果使用者遭誘騙而在瀏覽內容中開啟特製的網站，攻擊者可利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-9079)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本為 45.4 之前的 45.x 版。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

遠端主機受到 GLSA-201701-15 中所述的弱點影響 (Mozilla Firefox、Thunderbird：多個弱點) 在 Mozilla Firefox 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼，或透過多個向量造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤、同源原則繞過、整數溢位、緩衝區溢位和釋放後使用錯誤，可能導致執行任意程式碼或拒絕服務。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤、同源原則繞過、整數溢位、緩衝區溢位和釋放後使用錯誤，可能導致執行任意程式碼或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 45.5.1-1~deb7u1 版本中修正。建議您升級 icedove 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
95051	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2016/11/22	2021/1/14	critical
94958	Mozilla Firefox < 50.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/11/18	2019/11/14	critical
94959	Mozilla Firefox ESR 45.x < 45.5 多個弱點	Nessus	Windows	2016/11/18	2019/11/14	critical
95456	Debian DLA-730-1：firefox-esr 安全性更新	Nessus	Debian Local Security Checks	2016/12/2	2021/1/11	critical
94922	Debian DSA-3716-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2016/11/17	2021/1/11	critical
94928	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-2780)	Nessus	Oracle Linux Local Security Checks	2016/11/17	2021/1/14	critical
94960	Mozilla Firefox < 50.0 多個弱點	Nessus	Windows	2016/11/18	2019/11/14	critical
95025	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3124-1)	Nessus	Ubuntu Local Security Checks	2016/11/21	2023/10/20	critical
94920	RHEL 5 / 6 / 7：firefox (RHSA-2016:2780)	Nessus	Red Hat Local Security Checks	2016/11/16	2020/5/29	critical
94982	CentOS 5 / 6：firefox (CESA-2016:2780)	Nessus	CentOS Local Security Checks	2016/11/21	2021/1/4	critical
95426	Ubuntu 14.04 LTS / 16.04 LTS：thunderbird 弱點 (USN-3141-1)	Nessus	Ubuntu Local Security Checks	2016/12/1	2023/10/20	critical
94957	Mozilla Firefox ESR 45.x < 45.5 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/11/18	2019/11/14	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多個弱點 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
95666	Debian DSA-3730-1：icedove - 安全性更新	Nessus	Debian Local Security Checks	2016/12/12	2023/6/22	critical
96013	Debian DLA-752-1：icedove 安全性更新	Nessus	Debian Local Security Checks	2016/12/20	2023/6/22	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical