Mozilla Foundation 报告：

MFSA2016-84 页面导航期间通过 Resource Timing API 泄露信息

MFSA2016-83 通过将文本注入内部错误页面中来发动伪造攻击

MFSA2016-82 在 Android 版的 Firefox 上使用由右至左的字符 \ 伪造地址栏

MFSA2016-81 通过拖放操作泄露信息和操纵本地文件

MFSA2016-80 使用本地 HTML 文件和已保存的快捷方式文件时，发生同源策略违规现象

MFSA2016-79 应用 SVG 效果时，发生释放后使用问题

MFSA2016-78 显示转换中的类型混淆

MFSA2016-77 ClearKey 内容解密模块 (CDM) 在视频播放期间发生缓冲区溢出

MFSA2016-76 marquee 标签上的脚本可在沙盒 iframe 中执行

MFSA2016-75 数据缓冲期间 WebSockets 中发生整数溢出

MFSA2016-74 表单输入类型从密码变更为文本，可将明文密码存储在会话还原文件中

MFSA2016-73 包含嵌套同步事件的服务工作线程中存在释放后使用问题

MFSA2016-72 WebRTC 会话关闭期间 DTLS 存在释放后使用问题

MFSA2016-71 JavaScript 中的增量垃圾回收崩溃

MFSA2016-70 使用 alt 键和顶层菜单时存在释放后使用问题

MFSA2016-69 本地用户通过 Mozilla 更新程序和回调应用程序路径参数操控任意文件

MFSA2016-68 在 Expat 库中解析 XML 期间出现越界读取

MFSA2016-67 2D 图形渲染期间发生堆栈下溢

MFSA2016-66 通过包含畸形/无效媒体类型的数据 URL 伪造位置栏

MFSA2016-65 Cairo 渲染因 FFmpeg 0.10 的内存分配问题而崩溃

MFSA2016-64 渲染具有双向内容的 SVG 时发生缓冲区溢出

MFSA2016-63 关闭页面时 Favicon 网络连接会持续

MFSA2016-62 多项内存安全危害 (rv:48.0 / rv:45.3)

检测

FreeBSD：Mozilla -- 多种漏洞 (aa1aefe3-6e37-47db-bfda-343ef4acb1b5)

critical Nessus 插件 ID 93429

未找到变更日志