Christian Holler、Andrew McCreight、Dan Minor、Tyson Smith、Jon Coppeard、Jan-Ivar Bruaroey、Jesse Ruderman、Markus Stange、Olli Pettay、Ehsan Akhgari、Gary Kwong、Tooru Fujisawa 和 Randell Jesup 在 Firefox 中发现多个内存安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。（CVE-2016-5289、CVE-2016-5290）

发现本地 HTML 文件在某些情况下存在同源策略绕过漏洞。攻击者可能利用此漏洞获取敏感信息。(CVE-2016-5291)

发现某些情况下解析 URL 时存在崩溃问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞执行任意代码。
(CVE-2016-5292)

发现 Cairo 处理 SVG 内容时存在堆缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-5296)

发现 JavaScript 中的参数长度检查存在错误。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-5297)

发现 Expat 库中存在整数溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2016-9063)

发现插件更新无法验证已签名软件包内的插件 ID 是否匹配更新后的插件 ID。可执行中间人 (MITM) 攻击的攻击者，可利用此问题提供恶意插件更新。(CVE-2016-9064)

发现 nsScriptLoadHandler 存在缓冲区溢出。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-9066)

发现 DOM 操作在某些情况下存在 2 个释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。
（CVE-2016-9067、CVE-2016-9069）

发现网页动画在某些情况下存在堆释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-9068)

发现通过书签加载到侧边栏的页面可以引用特权 chrome 窗口。攻击者可能利用此问题绕过同源限制。
(CVE-2016-9070)

发现内容安全策略 (CSP) 与 HTTP 结合到 HTTPS 重定向存在问题。攻击者可能利用此漏洞验证站点是否在用户浏览历史记录中。(CVE-2016-9071)

发现 windows.create() WebExtensions API 存在问题。
如果用户受到诱骗安装恶意扩展，攻击者可能利用此漏洞避开 WebExtension 沙盒。(CVE-2016-9073)

发现 WebExtension 可使用 mozAddonManager API。
攻击者可利用此问题安装其他扩展，而无需用户权限。(CVE-2016-9075)

发现当启用 e10s 时，<select> 元素下拉菜单会覆盖地址栏内容。攻击者可能利用此漏洞执行 UI 欺骗攻击。
(CVE-2016-9076)

发现 canvas 允许在跨源图像上使用 feDisplacementMap 筛选。攻击者可能利用此漏洞执行时序攻击。(CVE-2016-9077)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 50.0。因而会受到多个漏洞的影响，其中多数为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 50.0。因此，它会受到多个漏洞的影响，其中多数为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制的网站从而导致在当前用户环境中执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95025	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3124-1)	Nessus	Ubuntu Local Security Checks	2016/11/21	2024/8/27	critical
94958	Mozilla Firefox < 50.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/11/18	2026/3/3	critical
94960	Mozilla Firefox < 50.0 多个漏洞	Nessus	Windows	2016/11/18	2026/1/16	critical

检测

插件搜索

critical

critical

critical