来自 Red Hat 安全公告 2017:1440：

firefox 更新现可用于 Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Firefox 是一款开源网页浏览器。

此更新将 Firefox 升级至 52.2.0 ESR 版本。

安全修复：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7750、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Nils、Zimperium zLabs 的 Nicolas Trippar、Mats Palmgren、Philipp、Masayuki Nakano、Christian Holler、Andrew McCreight、Gary Kwong、Andre Bargull、Carsten Book、Jesse Schwartzentruber、Julian Hector、Marcia Knous、Ronald Crane、Samuel Erb、Holger Fuhrmannek、Tyson Smith、Abhishek Arya 和 F. Alonso (revskills)

远程 Windows 主机上安装的 Mozilla Firefox ESR 版本低于 52.2。因此，该服务器受到多个漏洞的影响：

  - 存在多个内存损坏问题，允许未经身份验证的远程攻击者，诱使用户访问特制的网站，来执行任意代码。(CVE-2017-5470)

  - nsCSSFrameConstructor.cpp 的 EndUpdate() 函数中存在释放后使用错误，在 CSS 布局重新生成期间重建树时会触发。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特制的网站，而导致拒绝服务情况或执行任意代码。(CVE-2017-5472)

  - nsDocShell.cpp 的 Reload() 函数中存在释放后使用错误，在 docshell 重新加载期间使用错误 URL 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7749)

  - nsDocumentViewer.cpp 的 Hide() 函数中存在释放后使用错误，在处理跟踪元素时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7750)

  - nsDocumentViewer.cpp 的 nsDocumentViewer 类中存在释放后使用错误，在处理内容查看程序侦听器时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7751)

  - 存在释放后使用错误，在处理事件的同时，如果发生与输入法 (IME) 之间的特定用户交互，即会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7752)

  - WebGLTexture.cpp 的 IsComplete() 函数中存在越界读取错误，会在处理纹理时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容。
    (CVE-2017-7754)

  - 由于未正确加载动态链接库 (DLL)，存在特权提升漏洞。本地攻击者可利用此问题，通过安装路径中特制的 DLL 文件，注入并执行任意代码。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 的 SetRequestHead() 函数中存在释放后使用错误，在记录 XML HTTP 请求 (XHR) 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7756)

  - 由于未正确处理内存对象，ActorsParent.cpp 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7757)

  - TrackEncoder.cpp 的 AppendAudioSegment() 函数中存在越界读取错误，在音频流中的通道数量变更的同时，如果 Opus 编码器正在使用，即会触发。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2017-7758)

  - 由于处理回调文件路径参数时，未正确验证输入，updater.cpp 的 NS_main() 函数中存在缺陷。本地攻击者可利用此问题操纵安装目录中的文件。(CVE-2017-7760)

  - 维护服务 helper.exe 应用程序中存在缺陷，当无特权的用户将临时目录的权限设置为可写入时，即会触发。本地攻击者可利用此问题，删除系统上的任意文件。(CVE-2017-7761)

  - nsIDNService.cpp 的 isLabelSafe() 函数中存在缺陷，在处理不同 unicode 程序块的字符时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 IDN 域，伪造有效 URL 并发动钓鱼攻击。(CVE-2017-7764)

  - 存在缺陷，在处理下载文件时，会由于未正确分析长文件名而触发。未经身份验证的远程攻击者可以利用此缺陷，导致下载未应用“网页标记”的文件，进而造成可执行文件的安全警告未显示。
    (CVE-2017-7765)

  - Mozilla 维护服务中存在缺陷，在处理“补丁”、“安装”和“工作”目录路径时会触发。本地攻击者可利用此问题以提升的权限执行任意代码。(CVE-2017-7766)

  - Mozilla 维护服务中存在缺陷，在使用 Mozilla Windows Updater 调用时会触发。本地攻击者可利用此问题，用随机数据覆盖任意文件。(CVE-2017-7767)

  - workmonitor.cpp 的 IsStatusApplying() 函数中存在缺陷，会在记录更新状态时触发。本地攻击者可利用此问题读取 32 字节的任意文件。(CVE-2017-7768)

  - 由于未正确验证用户提供的输入，Decompressor.cpp 中 decompress() 函数的图形组件中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。（CVE-2017-7772、CVE-2017-7773、CVE-2017-7778）

  - Silf.cpp 中 readGraphite() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-7774)

  - 由于未正确验证用户提供的输入，Silf.cpp 中 getClassGlyph() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函数的 Graphite 组件中存在缺陷，其与使用未初始化的内存有关。未经身份验证的远程攻击者可利用此问题造成不明影响。
    (CVE-2017-7777)

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 54。因此，该服务器受到多个漏洞的影响：

  - 存在多个内存损坏问题，允许未经身份验证的远程攻击者，诱使用户访问特制的网站，来执行任意代码。（CVE-2017-5470、CVE-2017-5471）

  - nsCSSFrameConstructor.cpp 的 EndUpdate() 函数中存在释放后使用错误，在 CSS 布局重新生成期间重建树时会触发。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特制的网站，而导致拒绝服务情况或执行任意代码。(CVE-2017-5472)

  - nsDocShell.cpp 的 Reload() 函数中存在释放后使用错误，在 docshell 重新加载期间使用错误 URL 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7749)

  - nsDocumentViewer.cpp 的 Hide() 函数中存在释放后使用错误，在处理跟踪元素时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7750)

  - nsDocumentViewer.cpp 的 nsDocumentViewer 类中存在释放后使用错误，在处理内容查看程序侦听器时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7751)

  - 存在释放后使用错误，在处理事件的同时，如果发生与输入法 (IME) 之间的特定用户交互，即会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7752)

  - WebGLTexture.cpp 的 IsComplete() 函数中存在越界读取错误，会在处理纹理时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容。
    (CVE-2017-7754)

  - 由于未正确加载动态链接库 (DLL)，存在特权提升漏洞。本地攻击者可利用此问题，通过安装路径中特制的 DLL 文件，注入并执行任意代码。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 的 SetRequestHead() 函数中存在释放后使用错误，在记录 XML HTTP 请求 (XHR) 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7756)

  - 由于未正确处理内存对象，ActorsParent.cpp 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7757)

  - TrackEncoder.cpp 的 AppendAudioSegment() 函数中存在越界读取错误，在音频流中的通道数量变更的同时，如果 Opus 编码器正在使用，即会触发。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2017-7758)

  - 由于处理回调文件路径参数时，未正确验证输入，updater.cpp 的 NS_main() 函数中存在缺陷。本地攻击者可利用此问题操纵安装目录中的文件。(CVE-2017-7760)

  - 维护服务 helper.exe 应用程序中存在缺陷，当无特权的用户将临时目录的权限设置为可写入时，即会触发。本地攻击者可利用此问题，删除系统上的任意文件。(CVE-2017-7761)

  - 存在缺陷，以阅读模式显示包括身份验证部分的 URL 时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 URL，伪造地址栏域。(CVE-2017-7762)

  - nsIDNService.cpp 的 isLabelSafe() 函数中存在缺陷，在处理不同 unicode 程序块的字符时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 IDN 域，伪造有效 URL 并发动钓鱼攻击。(CVE-2017-7764)

  - 存在缺陷，在处理下载文件时，会由于未正确分析长文件名而触发。未经身份验证的远程攻击者可以利用此缺陷，导致下载未应用“网页标记”的文件，进而造成可执行文件的安全警告未显示。
    (CVE-2017-7765)

  - Mozilla 维护服务中存在缺陷，在处理“补丁”、“安装”和“工作”目录路径时会触发。本地攻击者可利用此问题以提升的权限执行任意代码。(CVE-2017-7766)

  - Mozilla 维护服务中存在缺陷，在使用 Mozilla Windows Updater 调用时会触发。本地攻击者可利用此问题，用随机数据覆盖任意文件。(CVE-2017-7767)

  - workmonitor.cpp 的 IsStatusApplying() 函数中存在缺陷，会在记录更新状态时触发。本地攻击者可利用此问题读取 32 字节的任意文件。(CVE-2017-7768)

  - 由于未正确验证用户提供的输入，Decompressor.cpp 中 decompress() 函数的图形组件中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。（CVE-2017-7772、CVE-2017-7778）

  - Silf.cpp 中 readGraphite() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-7774)

  - 由于未正确验证用户提供的输入，Silf.cpp 中 getClassGlyph() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函数的 Graphite 组件中存在缺陷，其与使用未初始化的内存有关。未经身份验证的远程攻击者可利用此问题造成不明影响。
    (CVE-2017-7777)

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务、读取未初始化内存、获取敏感信息、伪造地址栏内容，或执行任意代码。（CVE-2017-5470、CVE-2017-5471、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7752、CVE-2017-7754、CVE-2017-7756、CVE-2017-7757、CVE-2017-7758、CVE-2017-7762、CVE-2017-7764）

在 Firefox 使用的 Graphite 2 库中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题造成拒绝服务、读取未初始化内存，或执行任意代码。（CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778）。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Mozilla Thunderbird 版本低于 52.2。因此，该服务器受到多个漏洞的影响：

  - 存在多个内存损坏问题，允许未经身份验证的远程攻击者，诱使用户访问特制的网站，来执行任意代码。(CVE-2017-5470)

  - nsCSSFrameConstructor.cpp 的 EndUpdate() 函数中存在释放后使用错误，在 CSS 布局重新生成期间重建树时会触发。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特制的网站，而导致拒绝服务情况或执行任意代码。(CVE-2017-5472)

  - nsDocShell.cpp 的 Reload() 函数中存在释放后使用错误，在 docshell 重新加载期间使用错误 URL 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7749)

  - nsDocumentViewer.cpp 的 Hide() 函数中存在释放后使用错误，在处理跟踪元素时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7750)

  - nsDocumentViewer.cpp 的 nsDocumentViewer 类中存在释放后使用错误，在处理内容查看程序侦听器时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7751)

  - 存在释放后使用错误，在处理事件的同时，如果发生与输入法 (IME) 之间的特定用户交互，即会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7752)

  - WebGLTexture.cpp 的 IsComplete() 函数中存在越界读取错误，会在处理纹理时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容。
    (CVE-2017-7754)

  - XMLHttpRequestMainThread.cpp 的 SetRequestHead() 函数中存在释放后使用错误，在记录 XML HTTP 请求 (XHR) 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7756)

  - 由于未正确处理内存对象，ActorsParent.cpp 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7757)

  - TrackEncoder.cpp 的 AppendAudioSegment() 函数中存在越界读取错误，在音频流中的通道数量变更的同时，如果 Opus 编码器正在使用，即会触发。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2017-7758)

  - gfxMacPlatformFontList.mm 的 ReadCMAP() 函数存在缺陷，在组合处理藏文与 macOS 字体时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 IDN 域，伪造有效 URL。(CVE-2017-7763)

  - nsIDNService.cpp 的 isLabelSafe() 函数中存在缺陷，在处理不同 unicode 程序块的字符时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 IDN 域，伪造有效 URL 并发动钓鱼攻击。(CVE-2017-7764)

  - Pass.cpp 中 readPass() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。(CVE-2017-7771)

  - 由于未正确验证用户提供的输入，Decompressor.cpp 中 decompress() 函数的图形组件中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。（CVE-2017-7772、CVE-2017-7773、CVE-2017-7778）

  - Silf.cpp 中 readGraphite() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-7774)

  - 由于未正确验证用户提供的输入，Silf.cpp 中 getClassGlyph() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函数的 Graphite 组件中存在缺陷，其与使用未初始化的内存有关。未经身份验证的远程攻击者可利用此问题造成不明影响。
    (CVE-2017-7777)

远程 Windows 主机上安装的 Mozilla Thunderbird 版本低于 52.2。因而会受到多个漏洞的影响：

  - 存在多个内存损坏问题，允许未经身份验证的远程攻击者，诱使用户访问特制的网站，来执行任意代码。(CVE-2017-5470)

  - nsCSSFrameConstructor.cpp 的 EndUpdate() 函数中存在释放后使用错误，在 CSS 布局重新生成期间重建树时会触发。未经身份验证的远程攻击者可利用此问题，通过诱使用户访问特制的网站，而导致拒绝服务情况或执行任意代码。(CVE-2017-5472)

  - nsDocShell.cpp 的 Reload() 函数中存在释放后使用错误，在 docshell 重新加载期间使用错误 URL 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7749)

  - nsDocumentViewer.cpp 的 Hide() 函数中存在释放后使用错误，在处理跟踪元素时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7750)

  - nsDocumentViewer.cpp 的 nsDocumentViewer 类中存在释放后使用错误，在处理内容查看程序侦听器时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7751)

  - 存在释放后使用错误，在处理事件的同时，如果发生与输入法 (IME) 之间的特定用户交互，即会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-7752)

  - WebGLTexture.cpp 的 IsComplete() 函数中存在越界读取错误，会在处理纹理时触发。未经身份验证的远程攻击者可利用此问题泄露内存内容。
    (CVE-2017-7754)

  - 由于未正确加载动态链接库 (DLL)，存在特权提升漏洞。本地攻击者可利用此问题，通过安装路径中特制的 DLL 文件，注入并执行任意代码。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 的 SetRequestHead() 函数中存在释放后使用错误，在记录 XML HTTP 请求 (XHR) 时会触发。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7756)

  - 由于未正确处理内存对象，ActorsParent.cpp 中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-7757)

  - TrackEncoder.cpp 的 AppendAudioSegment() 函数中存在越界读取错误，在音频流中的通道数量变更的同时，如果 Opus 编码器正在使用，即会触发。未经身份验证的远程攻击者可利用此漏洞泄露敏感信息。(CVE-2017-7758)

  - nsIDNService.cpp 的 isLabelSafe() 函数中存在缺陷，在处理不同 unicode 程序块的字符时会触发。未经身份验证的远程攻击者可利用此问题，通过特制的 IDN 域，伪造有效 URL 并发动钓鱼攻击。(CVE-2017-7764)

  - 存在缺陷，在处理下载文件时，会由于未正确分析长文件名而触发。未经身份验证的远程攻击者可以利用此缺陷，导致下载未应用“网页标记”的文件，进而造成可执行文件的安全警告未显示。
    (CVE-2017-7765)

  - Pass.cpp 中 readPass() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。(CVE-2017-7771)

  - 由于未正确验证用户提供的输入，Decompressor.cpp 中 decompress() 函数的图形组件中存在多个整数溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。（CVE-2017-7772、CVE-2017-7773、CVE-2017-7778）

  - Silf.cpp 中 readGraphite() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或泄露内存内容。(CVE-2017-7774)

  - 由于未正确验证用户提供的输入，Silf.cpp 中 getClassGlyph() 函数的 Graphite 组件中存在越界读取错误。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函数的 Graphite 组件中存在缺陷，其与使用未初始化的内存有关。未经身份验证的远程攻击者可利用此问题造成不明影响。
    (CVE-2017-7777)

Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code by convincing a user to visit a specially crafted website. (CVE-2017-5470, CVE-2017-5471)
 - A use-after-free error exists in the 'EndUpdate()' function in 'nsCSSFrameConstructor.cpp' that is triggered when reconstructing trees during regeneration of CSS layouts. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a specially crafted website, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-5472)
 - A use-after-free error exists in the 'Reload()' function in 'nsDocShell.cpp' that is triggered when using an incorrect URL during the reload of a docshell. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7749)
 - A use-after-free error exists in the 'Hide()' function in 'nsDocumentViewer.cpp' that is triggered when handling track elements. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7750)
 - A use-after-free error exists in the nsDocumentViewer class in 'nsDocumentViewer.cpp' that is triggered when handling content viewer listeners. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7751)
 - A use-after-free error exists that is triggered when handling events while specific user interaction occurs with the input method editor (IME). An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7752)
 - An out-of-bounds read error exists in the 'IsComplete()' function in 'WebGLTexture.cpp' that is triggered when handling textures. An unauthenticated, remote attacker can exploit this to disclose memory contents. (CVE-2017-7754)
 - A privilege escalation vulnerability exists due to improper loading of dynamic-link library (DLL) files. A local attacker can exploit this, via a specially crafted DLL file in the installation path, to inject and execute arbitrary code. (CVE-2017-7755)
 - A use-after-free error exists in the 'SetRequestHead()' function in 'XMLHttpRequestMainThread.cpp' that is triggered when logging XML HTTP Requests (XHR). An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7756)
 - A use-after-free error exists in 'ActorsParent.cpp' due to improper handling of objects in memory. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7757)
 - An out-of-bounds read error exists in the 'AppendAudioSegment()' function in 'TrackEncoder.cpp' that is triggered when the number of channels in an audio stream changes while the Opus encoder is in use. An unauthenticated, remote attacker can exploit this to disclose sensitive information. (CVE-2017-7758)
 - A flaw exists in the 'NS_main()' function in 'updater.cpp' due to improper validation of input when handling callback file path parameters. A local attacker can exploit this to manipulate files in the installation directory. (CVE-2017-7760)
 - A flaw exists in the Maintenance Service 'helper.exe' application that is triggered as permissions for a temporary directory are set to writable by non-privileged users. A local attacker can exploit this to delete arbitrary files on the system. (CVE-2017-7761)
 - A flaw exists that is triggered when displaying URLs including authentication sections in reader mode. An unauthenticated, remote attacker can exploit this, via a specially crafted URL, to spoof domains in the address bar. (CVE-2017-7762)
 - A flaw exists in the 'ReadCMAP()' function in 'gfxMacPlatformFontList.mm' that is triggered when handling tibetan characters in combination with macOS fonts. An unauthenticated, remote attacker can exploit this, via a specially crafted IDN domain, to spoof a valid URL. (CVE-2017-7763)
 - A flaw exists in the 'isLabelSafe()' function in 'nsIDNService.cpp' that is triggered when handling characters from different unicode blocks. An unauthenticated, remote attacker can exploit this, via a specially crafted IDN domain, to spoof a valid URL and conduct phishing attacks. (CVE-2017-7764)
 - Multiple integer overflow conditions exist in the Graphite component in the 'decompress()' function in 'Decompressor.cpp' due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7772, CVE-2017-7778)
 - An out-of-bounds read error exists in the Graphite component in the 'readGraphite()' function in 'Silf.cpp'. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or disclose memory contents. (CVE-2017-7774)
 - An out-of-bounds read error exists in the Graphite component in 'getClassGlyph()' function in 'Silf.cpp' due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition. (CVE-2017-7776)
 - An flaw exists in the Graphite component in the 'read_glyph()' function in 'GlyphCache.cpp' related to use of uninitialized memory. An unauthenticated, remote attacker can exploit this to have an unspecified impact. (CVE-2017-7777)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100800	Oracle Linux 6 / 7：firefox (ELSA-2017-1440)	Nessus	Oracle Linux Local Security Checks	2017/6/15	2024/1/16	critical
100809	Mozilla Firefox ESR < 52.2 多个漏洞	Nessus	Windows	2017/6/15	2024/1/16	critical
100810	Mozilla Firefox < 54 多个漏洞	Nessus	Windows	2017/6/15	2024/1/16	critical
100835	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3315-1)	Nessus	Ubuntu Local Security Checks	2017/6/16	2024/1/16	critical
101771	Mozilla Thunderbird < 52.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/7/17	2024/1/16	critical
101772	Mozilla Thunderbird < 52.2 多个漏洞	Nessus	Windows	2017/7/17	2024/1/16	critical
700134	Mozilla Firefox < 54 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/6/14	2019/3/6	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

high