The remote Ubuntu 14.04 LTS / 16.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-3124-1 advisory.

    Christian Holler, Andrew McCreight, Dan Minor, Tyson Smith, Jon Coppeard, Jan-Ivar Bruaroey, Jesse     Ruderman, Markus Stange, Olli Pettay, Ehsan Akhgari, Gary Kwong, Tooru Fujisawa, and Randell Jesup     discovered multiple memory safety issues in Firefox. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit these to cause a denial of service via application     crash, or execute arbitrary code. (CVE-2016-5289, CVE-2016-5290)

    A same-origin policy bypass was discovered with local HTML files in some circumstances. An attacker could     potentially exploit this to obtain sensitive information. (CVE-2016-5291)

    A crash was discovered when parsing URLs in some circumstances. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit this to execute arbitrary code.
    (CVE-2016-5292)

    A heap buffer-overflow was discovered in Cairo when processing SVG content. If a user were tricked in to     opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via application crash, or execute arbitrary code. (CVE-2016-5296)

    An error was discovered in argument length checking in Javascript. If a user were tricked in to opening a     specially crafted website, an attacker could potentially exploit this to cause a denial of service via     application crash, or execute arbitrary code. (CVE-2016-5297)

    An integer overflow was discovered in the Expat library. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit this to cause a denial of service via application     crash. (CVE-2016-9063)

    It was discovered that addon updates failed to verify that the addon ID inside the signed package matched     the ID of the addon being updated. An attacker that could perform a machine-in-the-middle (MITM) attack     could potentially exploit this to provide malicious addon updates. (CVE-2016-9064)

    A buffer overflow was discovered in nsScriptLoadHandler. If a user were tricked in to opening a specially     crafted website, an attacker could potentially exploit this to cause a denial of service via application     crash, or execute arbitrary code. (CVE-2016-9066)

    2 use-after-free bugs were discovered during DOM operations in some circumstances. If a user were tricked     in to opening a specially crafted website, an attacker could potentially exploit these to cause a denial     of service via application crash, or execute arbitrary code. (CVE-2016-9067, CVE-2016-9069)

    A heap use-after-free was discovered during web animations in some circumstances. If a user were tricked     in to opening a specially crafted website, an attacker could potentially exploit this to cause a denial of     service via application crash, or execute arbitrary code. (CVE-2016-9068)

    It was discovered that a page loaded in to the sidebar through a bookmark could reference a privileged     chrome window. An attacker could potentially exploit this to bypass same origin restrictions.
    (CVE-2016-9070)

    An issue was discovered with Content Security Policy (CSP) in combination with HTTP to HTTPS redirection.
    An attacker could potentially exploit this to verify whether a site is within the user's browsing history.
    (CVE-2016-9071)

    An issue was discovered with the windows.create() WebExtensions API. If a user were tricked in to     installing a malicious extension, an attacker could potentially exploit this to escape the WebExtensions     sandbox. (CVE-2016-9073)

    It was discovered that WebExtensions can use the mozAddonManager API. An attacker could potentially     exploit this to install additional extensions without user permission. (CVE-2016-9075)

    It was discovered that <select> element dropdown menus can cover location bar content when e10s is     enabled. An attacker could potentially exploit this to conduct UI spoofing attacks. (CVE-2016-9076)

    It was discovered that canvas allows the use of the feDisplacementMap filter on cross-origin images. An     attacker could potentially exploit this to conduct timing attacks. (CVE-2016-9077)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

This update for MozillaFirefox, mozilla-nss fixes security issues and bugs. The following vulnerabilities were fixed in Firefox ESR 45.5.1 (bsc#1009026) :

  - CVE-2016-9079: Use-after-free in SVG Animation     (bsc#1012964 MFSA 2016-92)

  - CVE-2016-5297: Incorrect argument length checking in     JavaScript (bsc#1010401)

  - CVE-2016-9066: Integer overflow leading to a buffer     overflow in nsScriptLoadHandler (bsc#1010404)

  - CVE-2016-5296: Heap-buffer-overflow WRITE in     rasterize_edges_1 (bsc#1010395)

  - CVE-2016-9064: Addons update must verify IDs match     between current and new versions (bsc#1010402)

  - CVE-2016-5290: Memory safety bugs fixed in Firefox 50     and Firefox ESR 45.5 (bsc#1010427)

  - CVE-2016-5291: Same-origin policy violation using local     HTML file and saved shortcut file (bsc#1010410) The     following vulnerabilities were fixed in mozilla-nss     3.21.3 :

  - CVE-2016-9074: Insufficient timing side-channel     resistance in divSpoiler (bsc#1010422)

  - CVE-2016-5285: Missing NULL check in PK11_SignWithSymKey     / ssl3_ComputeRecordMACConstantTime causes server crash     (bsc#1010517) The following bugs were fixed :

  - Firefox would fail to go into fullscreen mode with some     window managers (bsc#992549)

  - font warning messages would flood console, now using     fontconfig configuration from firefox-fontconfig instead     of the system one (bsc#1000751)

Note that Tenable Network Security has extracted the preceding description block directly from the SUSE security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 50.0。因而会受到多个漏洞的影响，其中多数为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。

远程 Windows 主机上安装的 Mozilla Firefox ESR 45.x 版本为低于 45.5。因此，它会受到多个漏洞的影响，其中多数为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制的网站从而导致在当前用户环境中执行任意代码。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或绕过同源策略。修复了插件更新机制中的中间人攻击。已发现一个 SVG 动画中的释放后使用漏洞，如果用户被诱骗打开特制网站，远程攻击者可导致拒绝服务（应用程序崩溃）或执行任意代码。针对 Debian 7“Wheezy”，这些问题已在版本 45.5.1esr-1~deb7u1 中修复。建议您升级 firefox-esr 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Mozilla Firefox Web ブラウザに、複数のセキュリティ問題が見つかりました : 複数のメモリ安全性のエラー、バッファオーバーフローおよび他の実装エラーにより、任意のコードの実行または同一生成元ポリシーをバイパスが発生する可能性があります。また、アドオン更新メカニズムの 中間者攻撃も修正されています。

出典：Red Hatセキュリティアドバイザリ2016：2780：firefoxの更新がRed Hat Enterprise Linux 5、Red Hat Enterprise Linux 6、および Red Hat Enterprise Linux 7用に入手可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度重大として評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Mozilla Firefoxは、オープンソースのWebブラウザーです。この更新プログラムで、Firefoxがバージョン45.5.0 ESRにアップグレードされます。セキュリティ修正プログラム：* 不正な形式のWebコンテンツの処理に、複数の欠陥が見つかりました。悪意のあるコンテンツを含むWebページが、Firefoxをクラッシュさせたり、Firefoxを実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2016-5296、CVE-2016-5297、CVE-2016-9066、CVE-2016-5291、CVE-2016-5290）* Firefoxがアドオン更新プロセスを処理する方法に欠陥が見つかりました。中間にいる攻撃者がこの欠陥を利用して、悪意のある署名済みのアドオン更新プログラムをインストールする可能性があります。（CVE-2016-9064） Red Hatは、これらの問題を報告してくれたMozillaプロジェクトに感謝の意を表します。アップストリームは、Abhishek Arya氏、Andre Bargull氏、Samuel Gross氏、Yuyang Zhou氏、Olli Pettay氏、Christian Holler氏、Ehsan Akhgari氏、Jon Coppeard氏、Gary Kwong氏、Tooru Fujisawa氏、Philipp氏、Randell Jesup氏を最初の報告者として認識しています。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、50.0より前です。したがって、複数の脆弱性による影響を受け、その大部分はリモートでコードが実行される脆弱性です。認証されていないリモートの攻撃者がこれらの脆弱性を悪用し、特別に細工されたWebサイトにアクセスするようユーザーを誘導することで、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。

このMozilla Firefox 50.0への更新により、多数のセキュリティの問題が修正されます。

Mozilla Firefox で、以下の脆弱性が修正されました（MFSA 2016-89）：

  - CVE-2016-5296：rasterize_edges_1でのヒープバッファオーバーフローWRITE（bmo#1292443）

  - CVE-2016-5292：URL解析によりクラッシュが引き起こされます（bmo#1288482）

  - CVE-2016-5297：JavaScriptでの不適切な引数長チェック（bmo#1303678）

  - CVE-2016-9064：アドオン更新は、現在のバージョンと新しいバージョンの間でIDが一致することを検証する必要があります（bmo#1303418）

  - CVE-2016-9066：nsScriptLoadHandlerでのバッファオーバーフローを引き起こす整数オーバーフロー（bmo#1299686）

  - CVE-2016-9067：nsINode: : replaceOrInsertBeforeでのheap-use-after-free（bmo#1301777、bmo#1308922（CVE-2016-9069））

  - CVE-2016-9068：nsRefreshDriverでのheap-use-after-free（bmo#1302973）

  - CVE-2016-9075：WebExtensionsはmozAddonManager APIにアクセスし、このAPIを使用して昇格した権限を取得できます（bmo#1295324）

  - CVE-2016-9077：キャンバスフィルターにより、feDisplacementMapsをクロスオリジン画像に適用できるようになり、タイミング攻撃が可能になります（bmo#1298552）

  - CVE-2016-5291：ローカル HTML ファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（bmo#1292159）

  - CVE-2016-9070：サイドバーのブックマークがchromeウィンドウへの参照を保持できます（bmo#1281071）

  - CVE-2016-9073：windows.createスキーマが 'format': 'relativeUrl'を指定しません（bmo#1289273）

  - CVE-2016-9076：選択ドロップダウンメニューが、e10sのURLバーのなりすましに利用可能です（bmo#1276976）

  - CVE-2016-9063：expatのXML_Parse内部で修正すべき整数オーバーフローの可能性（bmo#1274777）

  - CVE-2016-9071：HSTS/301リダイレクト+ CSPによるブラウザ履歴のプローブ（bmo#1285003）

  - CVE-2016-5289：Firefox 50で修正されたメモリ安全性に関するバグ

  - CVE-2016-5290：Firefox 50とFirefox ESR 45.5で修正されたメモリ安全性に関するバグ

Mozilla NSS 3.26.1で、以下の脆弱性が修正されました：

  - CVE-2016-9074：divSpoilerでのタイミングサイドチャネルレジスタンスが不十分です（bmo#1293334）現時点ではMozilla Firefoxにはmozilla-nss 3.26.2が必要です。

Mozilla Firefox の新機能：

  - キーボードショートカットの更新。Ctrl + Tabで、最近使用した順序でタブを切り替えられるように設定します。リーダーモードでページを表示するにはCtrl+Alt+Rを使用します。

  - ページ内検索に、ユーザーが検索対象を完全に一致する単語のみに制限できるオプションが追加されました

  - Windows、Mac、およびLinuxでの多数の実行可能ファイルタイプ対するダウンロード保護が追加されました

  - 角丸の破線および点線のレンダリングが修正されました（境界半径）

  - ネイティブの絵文字フォントがないオペレーティングシステム向けの組み込み絵文字セットが追加されました

  - 54.35.1より古いバージョンのlibavcodecはブロックされます

  - 追加ロケール

mozilla-nssが3.26.2に更新され、次の変更が導入されました：

  - selfservテストユーティリティが拡張され、ALPN（HTTP/1.1）および0-RTTに対応しました

  - 次のCA証明書が追加されました：CN = ISRG Root X1

  - デフォルトでNPNは無効、ALPNは有効です

  - CertificateRequestメッセージでサーバーから送信されたMD5署名アルゴリズムが、適切に無視されるようになりました

Firefoxにメモリの安全性の問題が複数あることをChristian Holler氏、Andrew McCreight氏、Dan Minor氏、Tyson Smith氏、Jon Coppeard氏、Jan-Ivar Bruaroey氏、Jesse Ruderman氏、Markus Stange氏、Olli Pettay氏、Ehsan Akhgari氏、Gary Kwong氏、Tooru Fujisawa氏、Randell Jesup氏が発見しました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5289、CVE-2016-5290)

特定の状況で、ローカルHTMLファイルで同一オリジンポリシーのバイパスが発生することが発見されました攻撃者がこれを悪用し、秘密情報を入手する可能性があります。(CVE-2016-5291) 

特定の状況で、URLを解析するときにクラッシュが発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して任意のコードを実行する可能性があります。
(CVE-2016-5292)

SVGコンテンツを処理するときにCairoでヒープバッファオーバーフローが発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-5296)

JavaScriptの引数長チェックでエラーが発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-5297)

Expatライブラリで整数オーバーフローが発生することがわかりました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれを悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こす可能性があります。(CVE-2016-9063)

署名付きパッケージ内のアドオンIDが更新中のアドオンのIDと一致することがアドオン更新で確認されていないことがわかりました。中間者攻撃を実行できる攻撃者がこれを悪用し、悪意のあるアドオン更新を提供する可能性があります。(CVE-2016-9064)

nsScriptLoadHandlerでバッファオーバーフローが発見されました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。(CVE-2016-9066)

特定の状況で、DOM操作中にメモリ解放後使用 (use-after-free) が発生するバグが2つ発見されました。ユーザーが誘導され、特別に細工された Web サイトを開くと、攻撃者がこれらの脆弱性を悪用してアプリケーションをクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-9067、CVE-2016-9069) 

特定の状況で、Web アニメーション中にメモリ解放後使用 (use-after-free) が発生することがわかりました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、アプリケーションをクラッシュさせてサービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
(CVE-2016-9068)

ブックマークを使用してサイドバーに読み込まれたページが、権限が必要なChoromeウィンドウを参照する可能性があることがわかりました。攻撃者がこれを悪用し、同一オリジン制限をバイパスする可能性があります。
(CVE-2016-9070)

HTTPからHTTPSへのリダイレクトとの組み合わせで、コンテンツセキュリティポリシー (CSP) に問題が現れることがわかりました。攻撃者がこれを悪用し、ユーザーの閲覧履歴内にサイトがあるかどうかを検証する可能性があります。(CVE-2016-9071)

create() WebExtensions API で問題が発見されました。
ユーザーが誘導されて、悪意のある拡張機能をインストールした場合、攻撃者がこの脆弱性を悪用し、WebExtensions サンドボックスを回避する可能性があります。(CVE-2016-9073)

WebExtensions で mozAddonManager API が使用できることがわかりました。
攻撃者がこれを悪用し、ユーザーの許可なく追加の拡張機能をインストールする可能性があります。(CVE-2016-9075)

e10s が有効になっているとき、<select> 要素のドロップダウンメニューにロケーションバーのコンテンツが含まれることがわかりました。攻撃者がこれを悪用し、UIなりすまし攻撃を行う可能性があります。
(CVE-2016-9076)

キャンバスがオリジン間画像で feDisplacementMap フィルターの使用を許可することがわかりました。攻撃者がこれを悪用し、タイミング攻撃を行う可能性があります。(CVE-2016-9077)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

このMozillaFirefox 用の更新プログラムでは、セキュリティの問題とバグが修正されています。Firefox ESR 45.5.1では次のの脆弱性が修正されました（bsc#1009026）：

  - CVE-2016-9079：SVG アニメーションでのメモリ解放後使用（use-after-free）（bsc#1012964 MFSA 2016-92）

  - CVE-2016-5297：JavaScriptでの不適切な引数長チェック（bsc#1010401）

  - CVE-2016-9066：Integer overflow leading to a buffer overflow in nsScriptLoadHandler (bsc#1010404)

  - CVE-2016-5296：rasterize_edges_1でのヒープバッファオーバーフローWRITE（bsc#1010395）

  - CVE-2016-9064：アドオン更新は、現在のバージョンと新しいバージョンの間でIDが一致することを検証する必要があります（bsc#1010402）

  - CVE-2016-5290：Firefox 50とFirefox ESR 45.5で修正されたメモリ安全性に関するバグ（bsc#1010427）

  - CVE-2016-5291：ローカルHTMLファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（bsc#1010410）mozilla-nss 3.21.3では次の脆弱性が修正されました：

  - CVE-2016-9074：divSpoilerでのタイミングサイドチャネルレジスタンスが不十分です（bsc#1010422）

  - CVE-2016-5285：PK11_SignWithSymKey / ssl3_ComputeRecordMACConstantTimeでNULLチェックが欠落しているために、サーバーがクラッシュします（bsc#1010517）次のバグが修正されました：

  - 一部のウィンドウマネージャーで、Firefoxが全画面モードに移行できない（bsc#992549）

  -フォント警告メッセージがコンソールに大量に表示されます。現在はシステム構成の代わりにfirefox-fontconfigのfontconfig構成を使用します（bsc#1000751）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Versions of Mozilla Firefox ESR earlier than 45.5 are unpatched for the following vulnerabilities :

 - An overflow condition exists in the 'RASTERIZE_EDGES()' function in 'gfx/cairo/libpixman/src/pixman-edge-imp.h'. The issue is triggered as certain input is not properly validated when handling SVG content. This may allow a context-dependent attacker to cause a heap-based overflow, potentially allowing the execution of arbitrary code.
 - A flaw exists that is triggered when the Mozilla Updater is run with the updater's log file in the working directory pointing to a hardlink. This may allow a local attacker to append data to an arbitrary local file.
 - A flaw exists in the Mozilla Updater that is triggered as it may select an arbitrary target working directory to output files from the update process. No further details have been provided by the vendor.
 - A flaw exists that is triggered when length checking JavaScript arguments. This may allow a context-dependent attacker to have an unspecified impact.
 - A flaw exists that is triggered as add-on update IDs are not properly validated. This may allow an attacker with the ability to intercept network traffic '(e.g'. MitM, DNS cache poisoning) to provide malicious add-on updates.
 - An integer overflow condition exists in the 'nsScriptLoadHandler::TryDecodeRawData()' function in 'dom/base/nsScriptLoader.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code.
 - A flaw exists in the 'nsBaseChannel::Redirect()' function in 'netwerk/base/nsBaseChannel.cpp'. The issue is triggered as local shortcut files may be used to bypass the same-origin policy and load local content from the disk.
 - An unspecified flaw exists in 'divSpoiler' that may allow an attacker to conduct a side-channel attack. No further details have been provided by the vendor.
 - A flaw exists that is triggered when handling DOM tree operations for 'insertBefore()' method calls. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered when handling Ion-compiling of scripts with too many typesets. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists related to tracing of script pointers in off-thread compilation tasks. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered when handling runtime checks for helper threads tracing. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'GlobalHelperThreadState::finishParseTask()' function in 'js/src/vm/HelperThreads.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated when handling frames. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as certain input is not properly validated when handling HTML5 tokenizing. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/events/IMEStateManager.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.

Versions of Mozilla Firefox prior to 50.0 are unpatched for the following vulnerabilities :

 - An overflow condition exists in the 'RASTERIZE_EDGES()' function in 'gfx/cairo/libpixman/src/pixman-edge-imp.h'. The issue is triggered as certain input is not properly validated when handling SVG content. This may allow a context-dependent attacker to cause a heap-based overflow, potentially allowing the execution of arbitrary code.
 - A flaw exists in the 'net_CoalesceDirs()' function in 'netwerk/base/nsURLHelper.cpp' that is triggered when handling specially crafted URLs. This may allow a context-dependent attacker to potentially execute arbitrary code.
 - A flaw exists that is triggered when the Mozilla Updater is run with the updater's log file in the working directory pointing to a hardlink. This may allow a local attacker to append data to an arbitrary local file.
 - A flaw exists in the Mozilla Updater that is triggered as it may select an arbitrary target working directory to output files from the update process. No further details have been provided by the vendor.
 - A flaw exists that is triggered when length checking JavaScript arguments. This may allow a context-dependent attacker to have an unspecified impact.
 - A flaw exists that is triggered as add-on update IDs are not properly validated. This may allow an attacker with the ability to intercept network traffic '(e.g'. MitM, DNS cache poisoning) to provide malicious add-on updates.
 - A flaw exists that is triggered when a context-dependent attacker forces a user into full-screen mode, which may potentially allow the attacker to use a fake location bar to perform spoofing attacks.
 - An integer overflow condition exists in the 'nsScriptLoadHandler::TryDecodeRawData()' function in 'dom/base/nsScriptLoader.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code.
 - A use-after-free error exists in the 'nsINode::ReplaceOrInsertBefore()' function in 'dom/base/nsINode.cpp' that is triggered when handling certain DOM operations. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'nsINode::Prepend()' function in 'dom/base/nsINode.cpp' that is triggered when handling DOM operations. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in 'nsRefreshDriver'. The issue is triggered when handling web animation timelines. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/plugins/base/nsPluginTags.cpp' that is triggered as the sandbox for 64-bit NPAPI plugins may not be enabled by default. This may potentially result in less secure behavior than intended.
 - A flaw exists in 'toolkit/components/extensions/ExtensionContent.jsm' that is triggered as WebExtensions may inappropriately access the mozAddonManager API. This may allow a context-dependent attacker to use a specially crafted extension to install further extensions without a user's permission.
 - A flaw exists in 'dom/canvas/CanvasRenderingContext2D.cpp' that is triggered by the use of the feDisplacementMap filter on images that are loaded cross-origin. This may allow a context-dependent attacker to conduct a timing attack and have an unspecified impact.
 - A flaw exists in the 'nsBaseChannel::Redirect()' function in 'netwerk/base/nsBaseChannel.cpp'. The issue is triggered as local shortcut files may be used to bypass the same-origin policy and load local content from the disk.
 - A flaw exists in the 'ProcessSoftwareUpdateCommand()' function in 'toolkit/components/maintenanceservice/workmonitor.cpp', as it may copy 'updater.exe' from untrusted directories. This may allow a local attacker to read files with SYSTEM privileges.
 - A flaw exists that is triggered when a page load is disrupted. This may result in the previous page's favicon and SSL indicator persisting, potentially misleading a user about the URL of the page being visited.
 - A flaw exists that is triggered when a previously installed application defines the same signature-level permissions as Firefox. This may allow a local attacker to intercept and disclose AuthTokens intended to be sent to Firefox.
 - A flaw exists that is triggered when a previously installed application defines the same signature-level permissions as Firefox. This may allow a local attacker to intercept and disclose API keys intended to be sent to Firefox.
 - A flaw exists in 'mobile/android/base/java/org/mozilla/gecko/PrivateTab.java' that is triggered, as browsing metadata from private browsing may persist in the 'browser.db' and 'browser.db'-wal files within a Firefox profile. This may potentially allow a physically present attacker to disclose information about private browsing.
 - A flaw exists in 'dom/bindings/Codegen.py' that is triggered when loading pages in a sidebar via a bookmark. This may allow the page to reference a privileged chrome window, violating the same-origin policy and engaging in limited JavaScript operations.
 - A flaw exists that is triggered as the 'windows.create' schema doesn't specify "format": "relativeUrl". This may allow a context-dependent attacker to escape the WebExtension sandbox.
 - An unspecified flaw exists in 'divSpoiler' that may allow an attacker to conduct a side-channel attack. No further details have been provided by the vendor.
 - A flaw exists that is triggered as the "select" dropdown menu may potentially cover location bar content, allowing a context-dependent attacker to spoof the location bar.
 - An integer overflow condition exists in the 'XML_Parse()' function in 'parser/expat/lib/xmlparse.c'. The issue is triggered as certain input is not properly validated when parsing XML content. This may allow a context-dependent attacker to have an unspecified impact.
 - A flaw exists in the 'nsCSPHostSrc::permits()' function in 'dom/security/nsCSPUtils.cpp' that is triggered when the Content Security Policy (CSP) is combined with HTTP to HTTPS redirection. This may potentially allow a context-dependent attacker to enumerate the existence of a known site in a user's browser history.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'EventListenerManager::GetListenerInfo()' function in 'dom/events/EventListenerManager.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/media/mediasource/TrackBuffersManager.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'WebrtcVideoConduit::CodecConfigToWebRTCCodec()' function in 'media/webrtc/signaling/src/media-conduit/VideoConduit.cpp' that is triggered when handling simulcast streams. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'js/src/jit/arm64/MacroAssembler-arm64.h' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exist that is triggered when handling screen/window/app capture. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists related to MessagePort not supporting transferable objects. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered when handling DOM tree operations for 'insertBefore()' method calls. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered when handling Ion-compiling of scripts with too many typesets. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists related to tracing of script pointers in off-thread compilation tasks. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered when handling runtime checks for helper threads tracing. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'GlobalHelperThreadState::finishParseTask()' function in 'js/src/vm/HelperThreads.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated when handling frames. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists that is triggered as certain input is not properly validated when handling HTML5 tokenizing. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/events/IMEStateManager.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'JSStructuredCloneWriter::transferOwnership()' function in 'js/src/vm/StructuredClone.cpp' that is triggered when handling user-defined structured clone tags. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
95025	Ubuntu 14.04 LTS / 16.04 LTS : Firefox vulnerabilities (USN-3124-1)	Nessus	Ubuntu Local Security Checks	2016/11/21	2024/8/27	critical
95797	SUSE SLES11 Security Update : MozillaFirefox, mozilla-nss (SUSE-SU-2016:3105-1)	Nessus	SuSE Local Security Checks	2016/12/14	2023/6/22	critical
94958	Mozilla Firefox < 50.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/11/18	2019/11/14	critical
94959	Mozilla Firefox ESR 45.x < 45.5 多个漏洞	Nessus	Windows	2016/11/18	2019/11/14	critical
95456	Debian DLA-730-1：firefox-esr 安全更新	Nessus	Debian Local Security Checks	2016/12/2	2021/1/11	critical
94922	Debian DSA-3716-1 : firefox-esr - セキュリティ更新	Nessus	Debian Local Security Checks	2016/11/17	2021/1/11	critical
94928	Oracle Linux 5/6/7：firefox（ELSA-2016-2780）	Nessus	Oracle Linux Local Security Checks	2016/11/17	2024/10/22	critical
94960	Mozilla Firefox < 50.0の複数の脆弱性	Nessus	Windows	2016/11/18	2019/11/14	critical
95022	openSUSEセキュリティ更新プログラム：MozillaFirefox/mozilla-nss（openSUSE-2016-1334）	Nessus	SuSE Local Security Checks	2016/11/21	2021/1/19	critical
95025	Ubuntu 14.04LTS / 16.04LTS: Firefox の脆弱性 (USN-3124-1)	Nessus	Ubuntu Local Security Checks	2016/11/21	2024/8/27	critical
95797	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2016:3105-1）	Nessus	SuSE Local Security Checks	2016/12/14	2023/6/22	critical
9805	Mozilla Firefox ESR < 45.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/12/2	2019/11/6	high
9804	Mozilla Firefox < 50.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/12/2	2019/3/6	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high