此更新將 Firefox 升級至 52.1.0 ESR 版。

安全性修正：

  - 在處理格式錯誤的 Web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5469)

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本比 52.1 舊。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

此更新將 Firefox 升級至 52.1.0 ESR 版。

安全性修正：

  - 在處理格式錯誤的 Web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5469)

遠端主機受到 GLSA-201802-03 中所述的弱點影響 (Mozilla Firefox：多個弱點) 在 Mozilla Firefox 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者檢視特製的網頁，並可能以處理程序的權限來執行任意程式碼，或導致拒絕服務情形。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。因應措施：目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.1.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 開發人員和社群、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、配合 Trend Micro 的 Zero Day Initiative 工作的匿名者、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 和 Google Skia 團隊的 Heather Miller 為原始報告者。

USN-3260-1 已修復 Firefox 中的弱點。更新造成日期選擇面板在開啟後立即關閉，以及表單驗證錯誤。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用這些弱點來讀取未初始化的記憶體、取得敏感資訊、偽造網址列內容或其他 UI 元素、逸出沙箱來讀取本機檔案、發動跨網站指令碼 (XSS) 攻擊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5453、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5458、CVE-2017-5459、CVE-2017-5460、CVE-2017-5461、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5468、CVE-2017-5469)

在 NSS 的 DRBG 號碼產生中發現缺陷。
如果攻擊者能執行攔截式攻擊，則可能會利用此缺陷來檢視敏感資訊。(CVE-2017-5462)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、資訊洩漏或拒絕服務。針對 Debian 7「Wheezy」，這些問題已在 45.9.0esr-1~deb7u1 版本中修正。建議您升級 firefox-esr 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。Mozilla Firefox 是開放原始碼的網頁瀏覽器。此更新將 Firefox 升級至 52.1.0 ESR 版。安全性修正：* 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 開發人員和社群、Nils、Holger Fuhrmannek、Atte Kettunen、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、配合 Trend Micro 的 Zero Day Initiative 工作的匿名者和 Petr Cerny 為原始報告者。

來自 Red Hat 安全公告 2017:1104： 現已提供適用於 Red Hat Enterprise Linux 6 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是開放原始碼的網頁瀏覽器。 此更新將 Firefox 升級至 52.1.0 ESR 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 開發人員和社群、Nils、Holger Fuhrmannek、Atte Kettunen、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、配合 Trend Micro 的 Zero Day Initiative 工作的匿名者和 Petr Cerny 為原始報告者。

在 Mozilla Firefox 網頁瀏覽器中發現多個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、資訊洩漏或拒絕服務。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本是 45.9 之前的 45.x 版。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 53 版舊。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - RSS 讀取器預覽頁面中存在缺陷，這是不當清理摘要標題元素的 URL 參數所導致。未經驗證的遠端攻擊者可加以惡意利用,來偽造標題元素。但是無法執行指令碼編寫的內容。(CVE-2017-5453)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 將「javascript:」URL 拖放至位址列時，因為輸入驗證不當，會產生反射型跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-5458)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

  - 開發人員工具中存在缺陷，這是 privateBrowsing 資訊的擁有權模型不正確所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-5468)

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 firefox 套件：- WebGL 有緩衝區溢位問題，此問題可透過網頁內容觸發，導致可能遭到惡意利用的損毀。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5459) - 在文字版面配置期間處理字形寬度時，發生越界讀取情形。這樣會造成可能遭惡意利用的當機，攻擊者可能也得以讀取原本應該無法存取的記憶體。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5447) - 當 HTTP/2 連線至伺服器時，該伺服器傳送含有錯誤資料內容的資料框架，因而發生越界讀取情形。這可能會導致潛在的惡意利用當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5446) - ClearKeyDecryptor 在解密某些 Clearkey 加密的媒體內容時，發生越界寫入情形。ClearKeyDecryptor 程式碼會在 Gecko Media Plugin (GMP) 沙箱內執行。若發現第二個機制逸出沙箱，此弱點得以讓攻擊者在記憶體內寫入任意資料，導致可能遭到惡意利用的損毀。此弱點會影響 Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5448) - 在進行版面配置及處理與 CSS 動畫搭配使用的雙向 Unicode 文字時，可能會觸發可能遭到惡意利用的損毀。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5449) - 操控 DOM 元素時若變更樣式，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5442) - 解碼格式不正確形成的 BinHex 格式封存檔時，會產生越界寫入弱點。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5443) - 剖析 application/http-index-format 格式內容時，若標頭內含格式不正確的資料，會產生緩衝區溢位弱點。這樣會讓攻擊者得以從記憶體中進行越界讀取。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5444) - 在捲動事件期間按住選取項目時，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5441) - 選取某些文字輸入內容時產生釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5432) - 觸發惡意指令碼內容與使用者按鍵動作的組合時，框架選取產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5460) - 透過指令碼操控協助工具樹狀目錄的 DOM 時，DOM 樹狀目錄可能與協助工具樹狀目錄不同步，導致記憶體損毀，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5464) - 因 Flex 中的 CVE-2016-6354 問題而使產生的 Firefox 程式碼可能會中有緩衝區溢位弱點，此弱點已獲得修正。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5469) - 處理 ConvolvePixel 中的 SVG 內容時，發生越界讀取情形。這樣會造成當機，也會讓攻擊者得以將原本應該無法存取的記憶體複製到 SVG 圖形內容中，進而顯示出來。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5465) - 使用動畫控制器移除陣列中的動畫元素之指標時，若仍在使用中，則 SMIL 動畫功能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5433) - 處理重新導向焦點時產生釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5434) - 在 XSLT 處理程序期間產生釋放後使用弱點，這是因為在處理時，結果處理常式被已釋放的處理常式占用所致。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5438) - 在 XSLT 處理程序期間因不當處理範本參數而產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5439) - 在編輯器中處理時，設計模式互動中產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5435) - 當 Opus 編碼器正在使用中且音訊串流內的頻道數量變更時，產生越界讀取弱點。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7758) - 若記憶體中的某個 IndexedDB 物件遭到破壞，而該物件的方法仍在執行中，則會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7757) - Graphite 2 程式庫中有一些安全性弱點，包括越界讀取、緩衝區溢位讀取和寫入以及使用未經初始化的記憶體。這些問題已在 Graphite 2 的 1.3.10 版中解決。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7778) - 在 libevent 的 search_make_new 函式中，發現越界讀取弱點。若攻擊者可造成使用 libevent 的應用程式嘗試解析空的主機名稱，則會發生越界讀取，可能導致當機。(CVE-2016-10197) - 在 libevent 中發現因剖析 DNS 要求和回應而產生的弱點。攻擊者可傳送偽造的 DNS 回應給使用 libevent 的應用程式，導致堆積上越界讀取資料，可能會洩漏少量的應用程式記憶體。(CVE-2016-10195) - 在 libevent 中發現因剖析 IPv6 位址而產生的弱點。若攻擊者可造成使用 libevent 的應用程式剖析標記法格式錯誤且其長度超過 2GiB 的 IPv6 位址，則會發生堆疊溢位，進而導致當機。(CVE-2016-10196) - 已通報 graphite2 中的一個宣告錯誤。攻擊者可能會惡意利用此缺陷造成應用程式損毀。(CVE-2017-7775) - 在進行視訊控制作業時，若某個元素保留對之前視窗的參照，而當該視窗在 DOM 中被置換時，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7750) - 記錄 XML HTTP 要求 (XHR) 標頭的錯誤時，產生釋放後使用和範圍後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7756) - 在重新載入 docshell 期間使用錯誤的 URL，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7749) - 在特定使用者與某些語種的輸入法編輯器 (IME) 互動時，因處理事件的方式而產生釋放後使用弱點。這樣會造成可能遭惡意利用的當機，但仍需特定使用者互動才能觸發此弱點。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7752) - 內容檢視器接聽程式產生釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7751) - 重建樹狀結構以重新產生 CSS 版面配置時，若嘗試使用樹狀結構中已不存在的節點，框架載入器會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-5472) - 在進行 WebGL 作業時，惡意特製的 ImageInfo 物件會造成 WebGL 越界讀取問題。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7754) - 已通報 Firefox 53 和 Firefox ESR 52.1 中的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-5470) - 已通報 graphite2 中一個與 graphite2::Silf::readGraphite 相關的越界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7774) - 已通報 graphite2 中一個與 lz4::decompress (src/Decompressor) 相關的堆積型緩衝區溢位缺陷。攻擊者可惡意利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7773) - 已通報 graphite2 中一個與 lz4::decompress 相關的堆積型緩衝區溢位缺陷。攻擊者可惡意利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7772) - 已通報 graphite2 中一個與 graphite2::Pass::readPass 相關的越界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7771) - 已通報 graphite2 中一個與 graphite2::GlyphCache::Loader::read_glyph 相關的未初始化記憶體使用。攻擊者可能會惡意利用此缺陷，以不明的方式對使用 graphite2 之應用程式的執行造成負面影響。(CVE-2017-7777) - 已通報 graphite2 中一個與 graphite2::Silf::getClassGlyph 相關的越界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7776) - 加拿大音節文字的 unicode 區塊中的字元可能與網址列中的其他 unicode 區塊字元混用，而非以原本的 punycode 格式呈現，攻擊者因而得以透過混淆字元的方式發動偽造網域名稱的攻擊。最新的 Unicode 標準允許 Aspirational Use Script 字元 (如加拿大音節文字) 與拉丁字元在中度設限的 IDN 設定檔中混用。我們已改變 Firefox 行為，使其符合即將推出的 Unicode 10.0 版，此最新版本已移除此類別並將其視為有限用途指令碼。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7764) - 已通報 Firefox 52、Firefox ESR 45.8、Firefox ESR 52 和 Thunderbird 52 中存在的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5429) - 剖析 application/http-index- format 格式內容時產生一個弱點，其中使用未初始化的值來建立陣列。這樣可能會將未經初始化的記憶體讀進受影響的陣列中。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5445) - 在 XSLT 處理程序期間，由於評估內容時無法在比對期間散佈錯誤情形而產生釋放後使用弱點，造成使用已不存在的物件。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5440) - 在以惡意特製之 Graphite 字型觸發的 Graphite 2 程式庫中，存在越界寫入問題。這會造成可能遭惡意利用的當機。此問題已在 Graphite 2 程式庫以及 Mozilla 產品中得以修正。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5436) - 處理格式有誤的 Web 內容時發現缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5428) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點讀取未初始化記憶體、取得敏感資訊、偽造網址列內容或其他 UI 元素、逸出沙箱來讀取本機檔案、發動跨網站指令碼 (XSS) 攻擊、透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5453、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5458、CVE-2017-5459、CVE-2017-5460、CVE-2017-5461、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5468、CVE-2017-5469)

在 NSS 的 DRBG 號碼產生中發現缺陷。如果攻擊者能執行攔截式攻擊，則可能會利用此缺陷來檢視敏感資訊。
(CVE-2017-5462).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本為 45.9 之前的 45.x 版。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本為 52.1 之前的 52.x 版。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 53 舊。因此，該應用程式受到以下弱點影響：

  - FLEX 產生的程式碼中存在多個緩衝區溢位條件，這是不當驗證特定輸入所導致。未經驗證的遠端攻擊者可利用這些問題執行任意程式碼。(CVE-2016-6354、CVE-2017-5469)

  - Libevent 程式庫的 evdns.c 和 evutil.c 檔案中存在多個缺陷，這是因為在處理 IP 位址字串、空白基礎名稱字串和 DNS 封包時，未正確驗證輸入。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2016-10195, CVE-2016-10196, CVE-2016-10197)

  - 存在多個記憶體損毀問題，未經驗證的遠端攻擊者可利用這些問題來執行任意程式碼。(CVE-2017-5429、CVE-2017-5430)

  - 輸入文字選取中存在釋放後使用錯誤，未經驗證的遠端攻擊者可利用此問題來觸發拒絕服務條件或執行任意程式碼。(CVE-2017-5432)

  - 處理動畫元素時，SMIL 動畫函式會發生釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5433)

  - 處理重新導向焦點時會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5434)

  - 在編輯器中處理交易處理程序時，設計模式互動中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5435)

  - 處理特製的 Graphite 字型時，Graphite 2 程式庫中存在超出邊界寫入錯誤。
    未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5436)

  - 在 XSLT 處理程序期間，nsAutoPtr() 函式中存在釋放後使用錯誤，這是結果處理常式被已釋放的處理常式占用所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5438)

  - 在 XSLT 處理程序期間處理範本參數時，nsTArray 中的 Length() 函式存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5439)

  - 處理 XSLT 內容時，txExecutionState 解構函式中存在釋放後使用錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5440)

  - 在捲動事件期間按住選取項目時，會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5441)

  - 變更 DOM 元素中的樣式時，會發生釋放後使用錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。(CVE-2017-5442)

  - 解碼格式不正確的 BinHex 格式封存時，會發生超出邊界寫入錯誤，未經驗證的遠端攻擊者可利用此錯誤來導致拒絕服務條件或執行任意程式碼。
    (CVE-2017-5443)

  - 剖析 application/http-index-format 格式內容時，會產生緩衝區溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，透過格式錯誤的資料來洩漏超出邊界的記憶體內容。(CVE-2017-5444)

  - application/http-index-format 格式內容中使用未初始化的值來建立陣列，當剖析此格式內容時，nsDirIndexParser.cpp 中會有一個缺陷。未經驗證的遠端攻擊者惡意利用此瑕疵，洩漏記憶體內容。(CVE-2017-5445)

  - 處理連線至伺服器的 HTTP/2 資料連線時，如果伺服器傳送包含錯誤內容的資料框架，則會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此錯誤，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-5446)

  - 在文字版面配置期間處理字符寬度時，會發生超出邊界讀取錯誤。未經驗證的遠端攻擊者可加以惡意利用，造成拒絕服務情形或是洩漏記憶體內容。
    (CVE-2017-5447)

  - 解碼 Clearkey 加密的媒體內容時，ClearKeyDecryptionManager.cpp 檔案中的 ClearKeyDecryptor: : Decrypt() 函式會發生超出邊界寫入錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    僅當可以使用第二機制逸出 Gecko Media Plugin (GMP) 沙箱時，攻擊者才可以利用此弱點。(CVE-2017-5448)

  - 處理結合 CSS 動畫的雙向 Unicode 文字時會產生缺陷，未經驗證的遠端攻擊者可利用此問題來造成拒絕服務條件或執行任意程式碼。
    (CVE-2017-5449)

  - 處理特製的「onblur」事件時會產生缺陷，未經驗證的遠端攻擊者可利用此問題，透過特製的事件來偽造位址列，讓載入的網站看似不同於實際載入的網站。(CVE-2017-5451)

  - RSS 讀取器預覽頁面中存在缺陷，這是不當清理摘要標題元素的 URL 參數所導致。未經驗證的遠端攻擊者可加以惡意利用,來偽造標題元素。但是無法執行指令碼編寫的內容。(CVE-2017-5453)

  - 使用檔案選擇器時，FileSystemSecurity.cpp 檔案中的 FileSystemSecurity: : Forget() 函式會產生缺陷，這是不當清理包含路徑遊走順序的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來繞過沙箱中的檔案系統存取保護機制，並讀取本機檔案系統上的任意檔案。(CVE-2017-5454)

  - 處理訊息時，內部摘要讀取器 API 存在一個不明缺陷。未經驗證的遠端攻擊者可利用此問題來逸出沙箱，並可藉由結合另一個弱點來提升權限，在沙箱處理程序中從遠端執行程式碼。(CVE-2017-5455)

  - 透過 IPC 訊息使用檔案系統要求建構函式時，Entries API 會產生缺陷。未經驗證的遠端攻擊者可加以惡意利用，繞過沙箱中的檔案系統存取保護，並取得本機檔案系統的讀寫存取權。
    (CVE-2017-5456)

  - 將「javascript:」URL 拖放至位址列時，因為輸入驗證不當，會產生反射型跨網站指令碼 (XSS) 弱點。未經驗證的遠端攻擊者可利用此弱點，在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2017-5458)

  - 處理 Web 內容時，WebGL 中會產生緩衝區溢位條件，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5459)

  - 處理特製的指令碼內容與使用者按鍵動作組合時，框架選取中會發生釋放後使用錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-5460)

  - 在 Base64 解碼作業期間，網路安全服務 (NSS) 程式庫會發生超出邊界寫入錯誤，這是緩衝區的記憶體配置不足所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5461)

  - 在 DRBG 號碼產生期間，網路安全服務 (NSS) 程式庫中會有一個缺陷，這是內部狀態 V 沒有正確進位位元所導致。未經驗證的遠端攻擊者可加以惡意利用，可能會造成可預測的隨機號碼產生。
    (CVE-2017-5462)

  - 變更協助工具樹狀目錄中的 DOM 內容時，由於特定的輸入驗證不當，會產生一個缺陷，導致 DOM 樹狀目錄與協助工具樹狀目錄不同步。未經驗證的遠端攻擊者可利用此問題來造成記憶體損壞，進而導致拒絕服務條件或是任意程式碼執行。(CVE-2017-5464)

  - 處理 SVG 內容時，ConvolvePixel 會發生超出邊界讀取錯誤，這讓本應無法存取的記憶體也可以被複製到 SVG 圖形內容中。未經驗證的遠端攻擊者可利用此錯誤，洩漏記憶體內容或造成拒絕服務情形。(CVE-2017-5465)

  - 存在跨網站指令碼 (XSS) 弱點，這是因為觸發重新載入時，未正確處理 data: text/html URL 重新導向，進而造成重新載入的 data: text/html 頁面的來源設定錯誤。
    未經驗證的遠端攻擊者可利用此弱點，使用特製的要求，在使用者的瀏覽器工作階段內執行任意指令碼。(CVE-2017-5466)

  - 在裁剪區域邊界以外轉譯 Skia 內容時，會發生記憶體損毀問題，這是不當驗證特定的輸入所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-5467)

  - 開發人員工具中存在缺陷，這是 privateBrowsing 資訊的擁有權模型不正確所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-5468)

來自 Red Hat 安全公告 2017:1106： 現已提供適用於 Red Hat Enterprise Linux 7 的 firefox 更新。 Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 Mozilla Firefox 是開放原始碼的網頁瀏覽器。 此更新將 Firefox 升級至 52.1.0 ESR 版。 安全性修正： * 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5429, CVE-2017-5430, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5451, CVE-2017-5454, CVE-2017-5455, CVE-2017-5456, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5466, CVE-2017-5467, CVE-2017-5469) Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Mozilla 研發人員與社群、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、與 Trend Micro's Zero Day Initiative 共事的匿名人士、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 及 Google Skia 團隊的 Heather Miller 為原始報告者。

遠端 Redhat Enterprise Linux 7 主機上安裝的套件受到 RHSA-2017:1106 公告中提及的多個弱點影響。

  - libevent：name_parse() 函式中存在堆疊緩衝區溢位弱點 (CVE-2016-10195)

  - libevent：evutil_parse_sockaddr_port() 中存在堆疊緩衝區溢位弱點 (CVE-2016-10196)

  - libevent：search_make_new() 中存在超出邊界讀取弱點 (CVE-2016-10197)

  - Mozilla：已修正 Firefox 53、Firefox ESR 45.9 和 Firefox ESR 52.1 中的記憶體安全性錯誤 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5429)

  - Mozilla：已修正 Firefox 53 和 Firefox ESR 52.1 中的記憶體安全性錯誤 (MFSA 2017-12) (CVE-2017-5430)

  - Mozilla：文字輸入選取中存在釋放後使用弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5432)

  - Mozilla：SMIL 動畫函式中存在釋放後使用弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5433)

  - Mozilla：處理焦點時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5434)

  - Mozilla：在編輯器中處理交易時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5435)

  - Mozilla：在 Graphite 2 中使用惡意字型造成超出邊界寫入 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5436)

  - Mozilla：處理 XSLT 時，nsAutoPtr 中發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5438)

  - Mozilla：處理 XSLT 時，nsTArray Length() 中發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5439)

  - Mozilla：處理 XSLT 時，txExecutionState 解構函式中發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5440)

  - Mozilla：選取捲動事件時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5441)

  - Mozilla：更改樣式時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5442)

  - Mozilla：BinHex 解碼期間發生超出邊界寫入 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5443)

  - Mozilla：剖析 application/http-index-format 內容時發生緩衝區溢位 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5444)

  - Mozilla：剖析 application/http-index-format 內容時所用的值未經初始化 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5445)

  - Mozilla：HTTP/2 DATA 框架與錯誤資料一起傳送時，發生超出邊界讀取 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5446)

  - Mozilla：處理 glyph 期間發生超出邊界讀取 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5447)

  - Mozilla：ClearKeyDecryptor 中存在超出邊界寫入弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5448)

  - Mozilla：使用動畫進行雙向 unicode 操控時發生當機 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5449)

  - Mozilla：與 onblur 事件相關的位址列偽造 (MFSA 2017-12) (CVE-2017-5451)

  - Mozilla：沙箱逸出導致可以透過檔案選擇器讀取存取檔案系統 (MFSA 2017-12) (CVE-2017-5454)

  - Mozilla：內部摘要讀取器 API 引起的沙箱逸出 (MFSA 2017-12) (CVE-2017-5455)

  - Mozilla：沙箱逸出導致可以讀取檔案系統 (MFSA 2017-12) (CVE-2017-5456)

  - Mozilla：WebGL 中存在緩衝區溢位弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5459)

  - Mozilla：選擇框架時發生釋放後使用 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5460)

  - Mozilla：與協助工具相關的記憶體損毀和 DOM 操控 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5464)

  - Mozilla：ConvolvePixel 中存在超出邊界讀取弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5465)

  - Mozilla：重新載入隔離的 data:text/html URL 時發生來源混淆 (MFSA 2017-12) (CVE-2017-5466)

  - Mozilla：繪製 Skia 內容時發生記憶體損毀 (MFSA 2017-12) (CVE-2017-5467)

  - Mozilla：flex 產生的程式碼中可能存在緩衝區溢位弱點 (MFSA 2017-11、MFSA 2017-12) (CVE-2017-5469)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99576	Scientific Linux 安全性更新：SL6.x i386/x86_64 上的 Firefox (20170420)	Nessus	Scientific Linux Local Security Checks	2017/4/21	2024/1/16	critical
99628	Mozilla Firefox ESR < 52.1 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical
99619	Scientific Linux 安全性更新：SL7.x x86_64 上的 Firefox (20170420)	Nessus	Scientific Linux Local Security Checks	2017/4/24	2024/1/16	critical
106884	GLSA-201802-03：Mozilla Firefox：多個弱點	Nessus	Gentoo Local Security Checks	2018/2/20	2024/1/16	critical
99539	CentOS 7：firefox (CESA-2017:1106)	Nessus	CentOS Local Security Checks	2017/4/21	2021/1/4	critical
100153	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 迴歸 (USN-3260-2)	Nessus	Ubuntu Local Security Checks	2017/5/12	2024/1/16	critical
99600	Debian DLA-906-1：firefox-esr 安全性更新	Nessus	Debian Local Security Checks	2017/4/24	2021/1/11	critical
99537	CentOS 6：firefox (CESA-2017:1104)	Nessus	CentOS Local Security Checks	2017/4/21	2021/1/4	critical
99563	Oracle Linux 6：firefox (ELSA-2017-1104)	Nessus	Oracle Linux Local Security Checks	2017/4/21	2021/1/14	critical
99485	Debian DSA-3831-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2017/4/20	2021/1/11	critical
99627	Mozilla Firefox ESR 45.x < 45.9 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical
99629	Mozilla Firefox < 53 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical
127332	NewStart CGSL MAIN 4.05：firefox 多個弱點 (NS-SA-2019-0103)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/1/16	critical
99570	RHEL 6：firefox (RHSA-2017:1104)	Nessus	Red Hat Local Security Checks	2017/4/21	2020/5/29	critical
99626	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3260-1)	Nessus	Ubuntu Local Security Checks	2017/4/24	2023/10/20	critical
99630	Mozilla Firefox ESR 45.x < 45.9 多個弱點	Nessus	Windows	2017/4/24	2024/1/16	critical
99631	Mozilla Firefox ESR 52.x < 52.1 多個弱點	Nessus	Windows	2017/4/24	2024/1/16	critical
99632	Mozilla Firefox < 53 多個弱點	Nessus	Windows	2017/4/24	2024/1/16	critical
99565	Oracle Linux 7：firefox (ELSA-2017-1106)	Nessus	Oracle Linux Local Security Checks	2017/4/21	2021/1/14	critical
99572	RHEL 7：firefox (RHSA-2017:1106)	Nessus	Red Hat Local Security Checks	2017/4/21	2024/4/24	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical