Franziskus Kiefer 報告有些計時旁路攻擊的現有降低風險方法不足：https://www.mozilla.org/en-US/security/advisories/mfsa2016-90/#CVE-201 6-9074 針對 Debian 7「Wheezy」，這些問體已在 2:3.26-1+debu7u2 版本中修正。建議您升級 nss 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 50.0 版舊。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本為 45.5 之前的 45.x 版。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的環境中執行任意程式碼。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位和其他實作錯誤可能會導致執行任意程式碼或繞過同源原則。此外，已修正附加元件更新機制中的攔截式攻擊。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 50.0 舊。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可惡意利用這些弱點，誘騙使用者造訪特製的網站，進而導致在目前使用者的環境中執行任意程式碼。

遠端主機受到 GLSA-201701-46 中所述的弱點影響 (Mozilla Network Security Service (NSS)：多個弱點) 在 NSS 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼和技術文件。影響：遠端攻擊者可發動攔截式攻擊、取得存取私密金鑰資訊的權限，或造成拒絕服務情形。因應措施：目前尚無已知的因應措施。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本為 45.4 之前的 45.x 版。因此會受到多個弱點影響，其中大部分是遠端程式碼執行弱點。未經驗證的遠端攻擊者可加以惡意利用，誘騙使用者造訪特製的網站，進而導致在目前使用者的內容中執行任意程式碼。

據發現，NSS 未正確處理某些無效的 Diffie-Hellman 金鑰。遠端攻擊者可能會利用此缺陷造成 NSS 損毀，進而導致拒絕服務。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-5285)

Hubert Kario 發現 NSS 未正確處理 Diffie Hellman 用戶端金鑰交換。遠端攻擊者可能會利用此缺陷發動小型子群組限制攻擊並復原私密金鑰。此問題僅適用 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8635)

Franziskus Kiefer 發現 NSS 未正確緩解某些計時旁路攻擊。遠端攻擊者可能會利用此缺陷復原私密金鑰。(CVE-2016-9074)

此更新可將 NSS 套件更新至 3.26.2 版，其中包含最新版的 CA 憑證套組。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201701-15 中所述的弱點影響 (Mozilla Firefox、Thunderbird：多個弱點) 在 Mozilla Firefox 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可能以處理程序的權限執行任意程式碼，或透過多個向量造成拒絕服務情況。因應措施：目前尚無已知的因應措施。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤、同源原則繞過、整數溢位、緩衝區溢位和釋放後使用錯誤，可能導致執行任意程式碼或拒絕服務。

在 Debian 版的 Mozilla Thunderbird 郵件用戶端 Icedove 中發現多個安全性問題：多個記憶體安全錯誤、同源原則繞過、整數溢位、緩衝區溢位和釋放後使用錯誤，可能導致執行任意程式碼或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 45.5.1-1~deb7u1 版本中修正。建議您升級 icedove 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
96094	Debian DLA-759-1：nss 安全性更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	medium
94958	Mozilla Firefox < 50.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/11/18	2019/11/14	critical
94959	Mozilla Firefox ESR 45.x < 45.5 多個弱點	Nessus	Windows	2016/11/18	2019/11/14	critical
94922	Debian DSA-3716-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2016/11/17	2021/1/11	critical
94960	Mozilla Firefox < 50.0 多個弱點	Nessus	Windows	2016/11/18	2019/11/14	critical
96643	GLSA-201701-46：Mozilla Network Security Service (NSS)：多個弱點 (Logjam) (SLOTH)	Nessus	Gentoo Local Security Checks	2017/1/20	2022/12/5	high
94957	Mozilla Firefox ESR 45.x < 45.5 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/11/18	2019/11/14	critical
96304	Ubuntu 14.04 LTS / 16.04 LTS：NSS 弱點 (USN-3163-1)	Nessus	Ubuntu Local Security Checks	2017/1/5	2023/10/20	medium
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多個弱點 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical
95666	Debian DSA-3730-1：icedove - 安全性更新	Nessus	Debian Local Security Checks	2016/12/12	2023/6/22	critical
96013	Debian DLA-752-1：icedove 安全性更新	Nessus	Debian Local Security Checks	2016/12/20	2023/6/22	critical

偵測

搜尋 Plugin

medium

critical

critical

critical

critical

high

critical

medium

critical

critical

critical