远程主机受到 GLSA-201605-06 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Firefox、NSS、NSPR 和 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

Mozilla 项目报告：

MFSA-2015-46 各种内存安全危害 (rv:38.0 / rv:31.7)

MFSA-2015-47 通过 Linux Gstreamer 解析 H.264 视频时的缓冲区溢出

MFSA-2015-48 SVG 内容和 CSS 的缓冲区溢出

MFSA-2015-49 通过中键点击和上下文菜单打开链接时忽略引用策略

MFSA-2015-50 asm.js 验证中的越界读取和写入

MFSA-2015-51 启用垂直文本处理文本期间的释放后使用

MFSA-2015-52 编码了写入到 Android logcat 的信息的敏感 URL

MFSA-2015-53 由于在关闭期间创建媒体解码器线程而导致的释放后使用

MFSA-2015-54 解析压缩的 XML 时出现的缓冲区溢出

MFSA-2015-55 解析 MP4 视频元数据时的缓冲区溢出和越界读取

MFSA-2015-56 托管受信任页面的不受信任站点可能拦截 webchannel 响应

MFSA-2015-57 通过 IPC 通道消息升级权限

MFSA-2015-58 Mozilla Windows 更新程序可在应用程序目录之外运行

MFSA 2015-93 处理 MP4 视频元数据时 libstagefright 中的整数溢出。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91379	GLSA-201605-06：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
83389	FreeBSD：mozilla -- 多种漏洞 (d9b43004-f5fd-4807-b1d7-dbf66455b244)	Nessus	FreeBSD Local Security Checks	2015/5/13	2021/1/6	critical

检测

插件搜索

critical

critical