此 Mozilla Firefox 47 更新修复了以下问题 (boo#983549)：

安全补丁：

- CVE-2016-2815/CVE-2016-2818：其他内存安全危害 (boo#983638 MFSA 2016-49)

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (boo#983655 MFSA 2016-50)

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (boo#983653 MFSA 2016-51)

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (boo#983652 MFSA 2016-52)

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (boo#983651 MFSA 2016-53)

- CVE-2016-2825：通过利用数据 URI 设置 location.host 时发生部分同源策略问题 (boo#983649 MFSA 2016-54)

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (boo#983646 MFSA 2016-56)

- CVE-2016-2829：权限通知上显示不正确的图标 (boo#983644 MFSA 2016-57)

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (boo#983643 MFSA 2016-58)

- CVE-2016-2832：已禁用的插件通过 CSS 伪类泄露信息 (boo#983632 MFSA 2016-59)

- CVE-2016-2833：Java 小程序绕过 CSP 保护 (boo#983640 MFSA 2016-60)

Mozilla NSS 已更新到 3.23，修复了以下问题：

- CVE-2016-2834：内存安全缺陷 (boo#983639 MFSA-2016-61)

包含以下非安全性变更：

- 针对使用快速机器的用户启用 VP9 视频编解码器

- 如果未安装 Flash，现在可通过 HTML5 视频播放内嵌 YouTube 视频

- 从智能手机或其他计算机的侧边栏查看和搜索打开的选项卡

- 允许 https 资源的无缓存向后/向前导航

包括以下封装变更：

- boo#981695：清除配置选项，尤其是删除 FF 已淘汰的 GStreamer 支持

- boo#980384：通过 x86_64 上的 PIE 和完整 relro 进行构建

提供以下新功能：

- 现在支持 ChaCha20/Poly1305 加密和 TLS 加密套件

- 已重新排序 TLS 握手中发送的 TLS 扩展列表，提高扩展主密钥与服务器的兼容性

远程 Windows 主机上安装的 Firefox ESR 版本为低于 45.2 的 45.x。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，未经认证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-2818)

- 存在一个溢出情况，其会于在外部上下文（例如在 <svg> 节点之下）中处理 HTML5 拆分时触发。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (CVE-2016-2819)

- 存在一个释放后使用错误，其会于在“可编辑内容”模式中删除 DOM 表元素时触发。
 未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-2821)

- 存在一个欺骗漏洞，这是因为不当处理 SELECT 元素所导致。未经认证的远程攻击者可利用此漏洞伪造地址栏的内容。(CVE-2016-2822)

- ANGLE 图形中存在一个越界写入错误，此错误是因为在 WebGL 着色器操作执行期间，写入到数组时不当检查大小所导致。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-2824)

- Windows 更新程序实用工具中存在一个权限升级漏洞，此漏洞是因为不当从 MAR 存档中提取文件所导致。本地攻击者可利用此漏洞替换提取的文件，进而允许攻击者获得升级的权限。(CVE-2016-2826)

- 存在一个释放后使用错误，其会在破坏于处理 WebGL 内容期间使用的纹理的回收池时触发。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-2828)

- 存在一个缺陷，其会在结合关闭窗口处理配对全屏与指针锁定请求时触发。未经认证的远程攻击者可利用此缺陷创建未经授权的指针锁定，进而导致拒绝服务情况。
 此外，攻击者可利用此问题发动欺骗和点击劫持攻击。(CVE-2016-2831)

远程 Windows 主机上安装的 Firefox 版本低于 47。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，未经认证的远程攻击者可利用这些问题执行任意代码。（CVE-2016-2815、CVE-2016-2818）

- 存在一个溢出情况，其会于在外部上下文（例如在 <svg> 节点之下）中处理 HTML5 拆分时触发。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (CVE-2016-2819)

- 存在一个释放后使用错误，其会于在“可编辑内容”模式中删除 DOM 表元素时触发。
 未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-2821)

- 存在一个欺骗漏洞，这是因为不当处理 SELECT 元素所导致。未经认证的远程攻击者可利用此漏洞伪造地址栏的内容。(CVE-2016-2822)

- ANGLE 图形中存在一个越界写入错误，此错误是因为在 WebGL 着色器操作执行期间，写入到数组时不当检查大小所导致。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-2824)

- 存在一个同源绕过漏洞，创建无效“data:”URI 后处理所设置的 location.host 内容值时，会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过部分同源策略保护。
 (CVE-2016-2825)

- Windows 更新程序实用工具中存在一个权限升级漏洞，此漏洞是因为不当从 MAR 存档中提取文件所导致。本地攻击者可利用此漏洞替换提取的文件，进而允许攻击者获得升级的权限。(CVE-2016-2826)

- 存在一个释放后使用错误，其会在破坏于处理 WebGL 内容期间使用的纹理的回收池时触发。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-2828)

- browser/modules/webrtcUI.jsm 中存在一个缺陷，在短时间内处理大量权限请求时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，造成在指定权限请求中显示不正确的图标，这可能导致用户核准非预期权限请求。
 (CVE-2016-2829)

- 存在一个缺陷，其会在结合关闭窗口处理配对全屏与指针锁定请求时触发。未经认证的远程攻击者可利用此缺陷创建未经授权的指针锁定，进而导致拒绝服务情况。
 此外，攻击者可利用此问题发动欺骗和点击劫持攻击。(CVE-2016-2831)

- 存在一个信息泄露漏洞，处理 CSS 伪类时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，泄露已安装插件的列表。(CVE-2016-2832)

- 存在一个内容安全策略 (CSP) 绕过漏洞，处理特别构建的跨域 Java 小程序时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过 CSP 并发动跨站脚本攻击。(CVE-2016-2833)

- Mozilla Network Security Services (NSS) 组件中存在多个不明缺陷，允许攻击者造成不明影响。(CVE-2016-2834)

此 Mozilla Firefox 47 更新修复了以下问题 (boo#983549)：

安全补丁：

- CVE-2016-2815/CVE-2016-2818：其他内存安全危害 (boo#983638 MFSA 2016-49)

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (boo#983655 MFSA 2016-50)

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (boo#983653 MFSA 2016-51)

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (boo#983652 MFSA 2016-52)

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (boo#983651 MFSA 2016-53)

- CVE-2016-2825：通过利用数据 URI 设置 location.host 时发生部分同源策略问题 (boo#983649 MFSA 2016-54)

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (boo#983646 MFSA 2016-56)

- CVE-2016-2829：权限通知上显示不正确的图标 (boo#983644 MFSA 2016-57)

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (boo#983643 MFSA 2016-58)

- CVE-2016-2832：已禁用的插件通过 CSS 伪类泄露信息 (boo#983632 MFSA 2016-59)

- CVE-2016-2833：Java 小程序绕过 CSP 保护 (boo#983640 MFSA 2016-60)

Mozilla NSS 已更新到 3.23，修复了以下问题：

- CVE-2016-2834：内存安全缺陷 (boo#983639 MFSA-2016-61) 包含以下非安全变更：

- 针对使用快速机器的用户启用 VP9 视频编解码器

- 如果未安装 Flash，现在可通过 HTML5 视频播放内嵌 YouTube 视频

- 从智能手机或其他计算机的侧边栏查看和搜索打开的选项卡

- 允许 https 资源的无缓存向后/向前导航

包括以下封装变更：

- boo#981695：清除配置选项，尤其是删除 FF 已淘汰的 GStreamer 支持

- boo#980384：通过 x86_64 上的 PIE 和完整 relro 进行构建

提供以下新功能：

- 现在支持 ChaCha20/Poly1305 加密和 TLS 加密套件

- 已重新排序 TLS 握手中发送的 TLS 扩展列表，提高扩展主密钥与服务器的兼容性

MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nss and mozilla-nspr 已更新，修复了 9 个安全问题。

Mozilla Firefox 已更新至 45.2.0 ESR 版。mozilla-nss 已更新至 3.21.1 版。

修复了这些安全问题：

- CVE-2016-2834：NSS 中的内存安全缺陷 (MFSA 2016-61) (bsc#983639)。

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (MFSA 2016-53) (bsc#983651)。

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (MFSA 2016-52) (bsc#983652)。

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (MFSA 2016-51) (bsc#983653)。

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (MFSA 2016-50) (bsc#983655)。

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (MFSA 2016-56) (bsc#983646)。

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (MFSA 2016-58) (bsc#983643)。

- CVE-2016-2815、CVE-2016-2818：其他内存安全危害 (MFSA 2016-49) (bsc#983638)

已修复下列非安全性问题：

- bsc#982366：连接中的未知 SSL 协议错误

- 修复 aarch64 的崩溃

- 决定运行时的页面大小 (bsc#984006)

- 允许 aarch64 在安全模式下工作 (bsc#985659)

- 修复大型机的崩溃

所有扩展现在都必须由 addons.mozilla.org 签署。有关更多详细信息，请参阅 README.SUSE。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MozillaFirefox、MozillaFirefox-branding-SLE 和 mozilla-nss 已更新，修复了 9 个安全问题。Mozilla Firefox 已更新至 45.2.0 ESR 版。mozilla-nss 已更新至 3.21.1 版。修复了这些安全问题：

- CVE-2016-2834：NSS 中的内存安全缺陷 (MFSA 2016-61) (bsc#983639)。

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (MFSA 2016-53) (bsc#983651)。

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (MFSA 2016-52) (bsc#983652)。

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (MFSA 2016-51) (bsc#983653)。

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (MFSA 2016-50) (bsc#983655)。

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (MFSA 2016-56) (bsc#983646)。

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (MFSA 2016-58) (bsc#983643)。

- CVE-2016-2815、CVE-2016-2818：其他内存安全危害 (MFSA 2016-49) (bsc#983638) 已修复下列非安全错误：

- 修复 aarch64 的崩溃

- 决定运行时的页面大小 (bsc#984006)

- 允许 aarch64 在安全模式下工作 (bsc#985659)

- 修复大型机的崩溃问题 所有扩展现在都必须由 addons.mozilla.org 签署。有关更多详细信息，请参阅 README.SUSE。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr 和 mozilla-nss 已更新，修复了 9 个安全问题。Mozilla Firefox 已更新到版本 45.3.0 ESR。mozilla-nss 已更新到版本 3.21.1，mozilla-nspr 已更新到版本 4.12。45.3.0ESR 中修复了这些安全问题：

- CVE-2016-2835/CVE-2016-2836：其他内存安全危害 (rv:48.0 / rv:45.3) (MFSA 2016-62)

- CVE-2016-2830：关闭页面时 Favicon 网络连接会持续 (MFSA 2016-63)

- CVE-2016-2838：渲染具有双向内容的 SVG 时发生缓冲区溢出 (MFSA 2016-64)

- CVE-2016-2839：Cairo 渲染因 FFmpeg 0.10 的内存分配问题而崩溃 (MFSA 2016-65)

- CVE-2016-5252：2D 图形渲染期间发生堆栈下溢 (MFSA 2016-67)

- CVE-2016-5254：使用 alt 键和顶层菜单时存在释放后使用问题 (MFSA 2016-70)

- CVE-2016-5258：WebRTC 会话关闭期间 DTLS 存在释放后使用问题 (MFSA 2016-72)

- CVE-2016-5259：含有嵌套同步事件的服务工作线程中存在释放后使用问题 (MFSA 2016-73)

- CVE-2016-5262：marquee 标签上的脚本可在沙盒 iframe 中执行 (MFSA 2016-76)

- CVE-2016-2837：ClearKey 内容解密模块 (CDM) 在视频播放期间发生缓冲区溢出 (MFSA 2016-77)

- CVE-2016-5263：显示转换中的类型混淆 (MFSA 2016-78)

- CVE-2016-5264：应用 SVG 效果时发生释放后使用问题 (MFSA 2016-79)

- CVE-2016-5265：使用本地 HTML 文件和已保存的快捷方式文件时发生同源策略违反情况 (MFSA 2016-80)

- CVE-2016-6354：修复可能的缓冲区溢出 (bsc#990856) 已在 45.2.0.ESR 中修复的安全问题：

- CVE-2016-2834：NSS 中的内存安全缺陷 (MFSA 2016-61) (bsc#983639)。

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (MFSA 2016-53) (bsc#983651)。

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (MFSA 2016-52) (bsc#983652)。

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (MFSA 2016-51) (bsc#983653)。

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (MFSA 2016-50) (bsc#983655)。

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (MFSA 2016-56) (bsc#983646)。

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (MFSA 2016-58) (bsc#983643)。

- CVE-2016-2815、CVE-2016-2818：其他内存安全危害 (MFSA 2016-49) (bsc#983638) 已修复下列非安全错误：

- 修复 aarch64 的崩溃

- 决定运行时的页面大小 (bsc#984006)

- 允许 aarch64 在安全模式下工作 (bsc#985659)

- 修复大型机的崩溃

- 暂时将 Firefox 绑定至第一个 CPU 作为明显争用条件的热修复（bsc#989196、bsc#990628）所有扩展现在都必须由 addons.mozilla.org 签署。
 有关更多详细信息，请参阅 README.SUSE。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91589	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2016-714)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	high
91546	Firefox ESR 45.x < 45.2 多种漏洞	Nessus	Windows	2016/6/9	2019/11/19	high
91547	Firefox < 47 多种漏洞	Nessus	Windows	2016/6/9	2019/11/19	high
91586	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2016-704)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	high
93166	SUSE SLED12 / SLES12 安全更新：MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr、mozilla-nss (SUSE-SU-2016:1691-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
93182	SUSE SLES11 安全更新：MozillaFirefox、MozillaFirefox-branding-SLE / mozilla-nss (SUSE-SU-2016:1799-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	high
93288	SUSE SLES11 安全更新：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nspr / mozilla-nss (SUSE-SU-2016:2061-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical

检测

插件搜索

high

high

high

high

high

high

critical