远程 Mac OS X 主机上安装的 Mozilla Firefox ESR 45.x 版本低于 45.4。因此，该服务器受到多个漏洞的影响：

  - netwerk/protocol/http/HttpBaseChannel.cpp 的 HttpBaseChannel: : GetPerformance() 函数中存在一个缺陷，原因是该程序在页面导航期间通过 Resource Timing API 泄漏潜在敏感 URL 资源。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2016-5250)

  - 存在多个内存安全问题，其允许未经身份验证的远程攻击者执行任意代码。(CVE-2016-5257)

  - 处理特制 WebSocketChannel 数据包时，netwerk/protocol/websocket/WebSocketChannel.cpp 文件中的 WebSocketChannel: : ProcessInput() 函数存在整数溢出情形，这是因为不当验证用户提供的输入所致。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5261)

  - 转换含有特定 Unicode 字符的文字时，layout/generic/nsTextRunTransformations.cpp 中的 nsCaseTransformTextRunFactory: : TransformString() 函数存在一个堆缓冲区溢出情形。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5270)

  - 处理具有输入元素的布局时，layout/forms/nsRangeFrame.cpp 文件中存在一个类型混淆错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5272)

  - 在重新设计网页动画过程中，layout/style/nsRuleNode.cpp 文件中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。
    (CVE-2016-5274)

  - 设置 aria-owns 属性时，accessible/generic/DocAccessible.cpp 文件中的 DocAccessible: : ProcessInvalidationList() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此问题执行任意代码。
    (CVE-2016-5276)

  - 处理破坏时间线的 Web 动画时，nsRefreshDriver: : Tick() 函数中存在一个释放后使用错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5277)

  - 将图像帧编码为图像时，dom/base/ImageEncoder.cpp 文件中的 nsBMPEncoder: : AddImageFrame() 函数存在一个缓冲区溢出情形。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5278)

  - 处理变更文字方向时，dom/base/DirectionalityUtils.cpp 文件中的 nsTextNodeDirectionalityMap: : RemoveElementFromMap() 函数存在一个释放后使用错误。未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5280)

  - 处理通过脚本代码操控的 SVG 格式内容时，存在一个释放后使用错误。
    未经身份验证的远程攻击者可利用此漏洞执行任意代码。(CVE-2016-5281)

  - 存在一个缺陷，这是因为凭证 pin 码到期时未遵守内置网站（如 addons.mozilla.org）的凭证固定策略所致。中间人 (MitM) 攻击者可恶意利用此缺陷产生受信任的凭证，用以发动伪造攻击。(CVE-2016-5284)

检测

Mozilla Firefox ESR 45.x < 45.4 多个漏洞 (Mac OS X)

critical Nessus 插件 ID 93659

未找到变更日志