远程 Redhat Enterprise Linux 6/7 主机上安装的一个程序包受到 RHSA-2017:1440 公告中提及的多个漏洞影响。

    Mozilla Firefox 是一款开源网页浏览器。

    此更新将 Firefox 升级至 52.2.0 ESR 版本。

    安全修复：

    * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃或者可能以运行 Firefox 的用户的权限执行任意代码。CVE-2017-5470、 CVE-2017-5472、 CVE-2017-7749、 CVE-2017-7751、 CVE-2017-7756、 CVE-2017-7771、 CVE-2017-7772、 CVE-2017-7773、 CVE-2017-7774、 CVE-2017-7775、 CVE-2017-7776、 CVE-2017-7777、 CVE-2017-7778、 CVE-2017-7750、 CVE-2017-7752、 CVE-2017-7754、 CVE-2017-7757、 CVE-2017-7758、 CVE-2017-7764]

    Red Hat 在此感谢 Mozilla 项目报告这些问题。感谢 Zimperium zLabs 的 NilsNicolas Trippar Mats Palmgren、Philipp、Masayuki Nakano、Christian Holler、Andrew McCreight、Gary Kwong、Andr Bargull、Carsten Book、Jesse Schwartzentruber、Julian Hector、Marcia Knous、Ronald Crane、Samuel Erb、Holger Fuhrmannek 、Tyson Smith、Abhishek Arya 和 F. Alonso (revskills) 为原始报告者。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 54.0。因此如公告 mfsa2017-15 所述受到多个漏洞的影响。

  - Graphite 2 库中存在多个安全漏洞包括越界读取、缓冲区溢出读取和写入以及使用未初始化的内存。已在 Graphite 2 版本 1.3.10中解决这些问题。 (CVE-2017-7778)

  - 当尝试使用树中不再存在的节点时重新生成 CSS 布局时在树重建期间帧加载程序中存在释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5472)

  - 重新加载 docshell 期间使用错误 URL 时出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-7749)

  - 当 <code><track></code> 元素保留对较旧窗口的引用如果该窗口已在 DOM 中替换时在视频控制操作中可能会出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-7750)

  - 内容查看器侦听器的释放后使用漏洞导致潜在可利用的崩溃。 (CVE-2017-7751)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

已在 Mozilla Firefox Web 浏览器中发现数个安全问题：多个内存安全错误、释放后使用、缓冲区溢出和其他实现错误可导致执行任意代码、拒绝服务或域名伪造。Debian 遵从 Firefox 的扩展的支持版本 (ESR)。对 45.x 系列的支持已终止，因此从此更新开始我们将遵从 52.x 版本。

此更新會將 Thunderbird 升級至 52.2.0 版。

安全性修正：

  - 在處理格式錯誤的 Web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2017:1440 公告中提及的多個弱點影響。

    Mozilla Firefox 是開放原始碼的網頁瀏覽器。

    此更新將 Firefox 升級至 52.2.0 ESR 版。

    安全性修正:

    * 在處理格式錯誤的 Web 內容過程中發現多個缺陷。包含惡意內容的網頁可導致 Firefox 損毀或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。 (CVE-2017-5470, CVE-2017-5472, CVE-2017-7749, CVE-2017-7751, CVE-2017-7756, CVE-2017-7771, CVE-2017-7772, CVE-2017-7773, CVE-2017-7774, CVE-2017-7775] , CVE-2017-7776, CVE-2017-7777, CVE-2017-7778, CVE-2017-7750, CVE-2017-7752, CVE-2017-7754, CVE-2017-7757、 CVE-2017-7758、 CVE-2017-7764)

    Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Nils、Zimperium zLabs 的 Nicolas Trippar、Mats Palmgren、Philipp、Masayuki Nakano、Christian Holler、Andrew McCreight、Gary Kwong、Andr Bargull、Carsten Book、Jesse Schwartzentruber、Julian Hector、Marcia Knous、Ronald Crane、Samuel Erb、Holger Fuhrmannek 、Tyson Smith、Abhishek Arya 和 F. Alonso (revskills) 為原始報告者。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 54 版舊。因此，該應用程式受到多個弱點影響：

  - 存在多個記憶體損毀問題，這讓未經驗證的遠端攻擊者可以誘騙使用者造訪特製的網站，從而觸發任意程式碼執行攻擊。(CVE-2017-5470、CVE-2017-5471)

  - nsCSSFrameConstructor.cpp 中的 EndUpdate() 函式存在釋放後使用錯誤，在重新產生 CSS 版面配置期間重新建構樹狀目錄時，即會觸發該錯誤。未經驗證的遠端攻擊者可誘騙使用者造訪特製的網站，利用此錯誤來造成拒絕服務條件或執行任意程式碼。(CVE-2017-5472)

  - nsDocShell.cpp 中的 Reload() 函式存在釋放後使用錯誤，在重新載入 docshell 期間使用錯誤的 URL 即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7749)

  - nsDocumentViewer.cpp 中的 Hide() 函式存在釋放後使用錯誤，處理追蹤元素時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7750)

  - nsDocumentViewer.cpp 中的 nsDocumentViewer 類別存在釋放後使用錯誤，處理內容檢視器接聽程式時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7751)

  - 存在釋放後使用錯誤，在處理事件時，如果發生特定的輸入法編輯器 (IME) 使用者互動，即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7752)

  - WebGLTexture.cpp 中的 IsComplete() 函式存在超出邊界讀取錯誤，處理紋理時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。
    (CVE-2017-7754)

  - 存在權限提升弱點，這是不當載入動態連結程式庫 (DLL) 檔案所導致。本機攻擊者可利用此弱點，透過安裝路徑中的特製 DLL 檔案來插入並執行任意程式碼。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 中的 SetRequestHead() 函式存在釋放後使用錯誤，記錄 XML HTTP 要求 (XHR) 時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7756)

  - ActorsParent.cpp 中存在釋放後使用錯誤，這是不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7757)

  - TrackEncoder.cpp 中的 AppendAudioSegment() 函式存在超出邊界讀取錯誤，如果在使用 Opus 編碼器的同時變更音訊串流內的頻道編號，即會觸發此錯誤。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2017-7758)

  - updater.cpp 中的 NS_main() 函式存在缺陷，這是在處理回呼檔案路徑參數時不當驗證輸入所導致。本機攻擊者可利用此問題來操控安裝目錄中的檔案。(CVE-2017-7760)

  - Maintenance Service helper.exe 應用程式中存在缺陷，當暫存目錄的權限設定為可由非特權使用者寫入時，即會觸發此缺陷。本機攻擊者可利用此問題來刪除系統上的任意檔案。(CVE-2017-7761)

  - 存在缺陷，在閱讀者模式中顯示包含驗證區段的 URL 時會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 URL 偽造位址列中的網域。(CVE-2017-7762)

  - gfxMacPlatformFontList.mm 的 ReadCMAP() 函式中存在缺陷，當處理結合 macOS 字型的藏文字元時，會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 IDN 網域來偽造有效的 URL。(CVE-2017-7763)

  - nsIDNService.cpp 的 isLabelSafe() 函式中存在缺陷，當處理來自不同 unicode 區塊的字元時，會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 IDN 網域來偽造有效的 URL 並執行釣魚攻擊。(CVE-2017-7764)

  - Decompressor.cpp 中 decompress() 函式的 Graphite 元件中存在多個整數溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或執行任意程式碼。(CVE-2017-7772、CVE-2017-7778)

  - Silf.cpp 中 readGraphite() 函式的 Graphite 元件中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-7774)

  - Silf.cpp 中 getClassGlyph() 函式的 Graphite 元件中存在超出邊界讀取錯誤，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函式的 Graphite 元件中存在缺陷，此缺陷與未初始化記憶體的使用有關。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。
    (CVE-2017-7777)

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

此更新將 Firefox 升級至 52.2.0 ESR 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7750、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Nils、Zimperium zLabs 的 Nicolas Trippar、Mats Palmgren、Philipp、Masayuki Nakano、Christian Holler、Andrew McCreight、Gary Kwong、Andre Bargull、Carsten Book、Jesse Schwartzentruber、Julian Hector、Marcia Knous、Ronald Crane、Samuel Erb、Holger Fuhrmannek、Tyson Smith、Abhishek Arya 及 F. Alonso (revskills) 為原始報告者。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 54.0。因此會受到 mfsa2017-15 公告中所提及的多個弱點影響。

  - Graphite 2 程式庫中存在數個安全性弱點包括超出邊界讀取、緩衝區溢位讀取和寫入以及使用未初始化記憶體。這些問題已在 Graphite 2 版 1.3.10中解決。 (CVE-2017-7778)

  - 重新產生 CSS 版面配置時嘗試使用樹狀結構中不再存在的節點時框架載入器在樹狀結構重建期間發生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5472)

  - 在重新載入 docshell 期間使用錯誤的 URL 產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7749)

  - 當 <code><track></code> 元素保留對舊視窗的參照時 (如果該視窗已在 DOM 中取代)會在視訊控製作業期間產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7750)

  - 內容檢視器接聽程式的一個釋放後使用弱點會導致可能遭惡意利用的當機。 (CVE-2017-7751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Mozilla Firefox 網頁瀏覽器中發現數個安全性問題：存在多個記憶體安全錯誤、釋放後使用、緩衝區溢位和其他實作錯誤，可能會導致執行任意程式碼、拒絕服務或網域偽造。Debian 遵循 Firefox 的延伸支援版本 (ESR)。已停止支援 45.x 系列，自此更新開始，我們將遵循 52.x 版本。

在 Firefox 中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、讀取未初始化的記憶體、取得敏感資訊、偽造網址列內容或是執行任意程式碼。(CVE-2017-5470、CVE-2017-5471、CVE-2017-5472、CVE-2017-7749、CVE-2017-7750、CVE-2017-7751、CVE-2017-7752、CVE-2017-7754、CVE-2017-7756、CVE-2017-7757、CVE-2017-7758、CVE-2017-7762、CVE-2017-7764)

在 Firefox 使用的 Graphite 2 程式庫中發現多個安全性問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能會利用這些弱點造成拒絕服務、讀取未初始化的記憶體或是執行任意程式碼。(CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Thunderbird 版本比 52.2 舊。因此會受到 mfsa2017-17 公告中所提及的多個弱點影響。

  - Graphite 2 程式庫中存在數個安全性弱點包括超出邊界讀取、緩衝區溢位讀取和寫入以及使用未初始化記憶體。這些問題已在 Graphite 2 版 1.3.10中解決。 (CVE-2017-7778)

  - 重新產生 CSS 版面配置時嘗試使用樹狀結構中不再存在的節點時框架載入器在樹狀結構重建期間發生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5472)

  - 在重新載入 docshell 期間使用錯誤的 URL 產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7749)

  - 當 <code><track></code> 元素保留對舊視窗的參照時 (如果該視窗已在 DOM 中取代)會在視訊控製作業期間產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7750)

  - 內容檢視器接聽程式的一個釋放後使用弱點會導致可能遭惡意利用的當機。 (CVE-2017-7751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 thunderbird 套件：- WebGL 有緩衝區溢位問題，此問題可透過網頁內容觸發，導致可能遭到惡意利用的損毀。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5459) - 在文字版面配置期間處理字形寬度時，發生越界讀取情形。這樣會造成可能遭惡意利用的當機，攻擊者可能也得以讀取原本應該無法存取的記憶體。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5447) - 當 HTTP/2 連線至伺服器時，該伺服器傳送含有錯誤資料內容的資料框架，因而發生越界讀取情形。這可能會導致潛在的惡意利用當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5446) - 在進行版面配置及處理與 CSS 動畫搭配使用的雙向 Unicode 文字時，可能會觸發可能遭到惡意利用的損毀。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5449) - 操控 DOM 元素時若變更樣式，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5442) - 解碼格式不正確形成的 BinHex 格式封存檔時，會產生越界寫入弱點。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5443) - 剖析 application/http-index-format 格式內容時，若標頭內含格式不正確的資料，會產生緩衝區溢位弱點。這樣會讓攻擊者得以從記憶體中進行越界讀取。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5444) - 在捲動事件期間按住選取項目時，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5441) - 在裁剪區域邊界以外繪製內容時使用 Skia 內容，可能會發生記憶體損毀及當機情形。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5467) - 此機制會繞過沙箱中的檔案系統存取保護，使用檔案選擇器透過使用相關路徑來存取檔案選擇器中與所選檔案不同的檔案。這會允許進行唯讀存取本機檔案系統。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5454) - 此機制可透過在網址列的使用者互動和 onblur 事件來偽造網址列。指令碼可使用此事件來影響文字顯示，使載入的網站看起來與網址列內實際載入的網站不同。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5451) - 選取某些文字輸入內容時產生釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5432) - 觸發惡意指令碼內容與使用者按鍵動作的組合時，框架選取產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5460) - 透過指令碼操控協助工具樹狀目錄的 DOM 時，DOM 樹狀目錄可能與協助工具樹狀目錄不同步，導致記憶體損毀，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5464) - 因 Flex 中的 CVE-2016-6354 問題而使產生的 Firefox 程式碼可能會中有緩衝區溢位弱點，此弱點已獲得修正。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5469) - 處理 ConvolvePixel 中的 SVG 內容時，發生越界讀取情形。這樣會造成當機，也會讓攻擊者得以將原本應該無法存取的記憶體複製到 SVG 圖形內容中，進而顯示出來。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5465) - 若透過超連結從原始網站載入頁面且該頁面包含重新導向至 data:text/html URL，觸發重新載入將會執行重新載入之 data:text/html 頁面 (來源設定錯誤)。這得以發動跨網站指令碼 (XSS) 攻擊。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5466) - 使用動畫控制器移除陣列中的動畫元素之指標時，若仍在使用中，則 SMIL 動畫功能會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5433) - 處理重新導向焦點時產生釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5434) - 在 XSLT 處理程序期間產生釋放後使用弱點，這是因為在處理時，結果處理常式被已釋放的處理常式占用所致。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5438) - 在 XSLT 處理程序期間因不當處理範本參數而產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5439) - 在編輯器中處理時，設計模式互動中產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5435) - 已通報 Thunderbird 45.7 中的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5398) - 以 asm.js 為目標的 JIT 噴射加上堆積噴射可繞過 ASLR 和 DEP 保護，造成潛在的記憶體損毀攻擊。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5400) - 可經由網路內容觸發的當機，其中因為邏輯錯誤導致 ErrorResult 參照未指派記憶體。所造成的當機問題可遭惡意利用。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5401) - 在處理字型時若已破壞 FontFace 物件，其後又觸發 FontFace 物件的事件，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5402) - 操控選取的範圍時，若一個節點在原生匿名樹狀結構之內，而另一個節點在樹狀結構之外，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5404) - FTP 連線中的特定回應程式碼可能會造成在 FTP 作業中使用未初始化的連接埠值。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5405) - 使用的 SVG 篩選器若沒有在目標 iframe 上使用定點數學實作，惡意頁面會從目標使用者擷取像素值。這可以用來跨網域擷取歷程記錄資訊並讀取文字值。如此即違反同源原則，導致資訊洩漏。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5407) - 沒有檢查是否有允許跨來源使用的 CORS 標頭，視訊檔案便直接載入跨來源標題，導致可能洩漏視訊標題資訊。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5408) - 記憶體損毀造成在 JavaScript 的記憶體回收期間發生可能遭惡意利用的當機，這是因為增量式清除記憶體的管理錯誤所致。此弱點會影響 Firefox < 52、Firefox ESR < 45.8、Thunderbird < 52 和 Thunderbird < 45.8。(CVE-2017-5410) - 當 Opus 編碼器正在使用中且音訊串流內的頻道數量變更時，產生越界讀取弱點。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7758) - 若記憶體中的某個 IndexedDB 物件遭到破壞，而該物件的方法仍在執行中，則會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7757) - Graphite 2 程式庫中有一些安全性弱點，包括越界讀取、緩衝區溢位讀取和寫入以及使用未經初始化的記憶體。這些問題已在 Graphite 2 的 1.3.10 版中解決。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7778) - 在 libevent 的 search_make_new 函式中，發現越界讀取弱點。若攻擊者可造成使用 libevent 的應用程式嘗試解析空的主機名稱，則會發生越界讀取，可能導致當機。(CVE-2016-10197) - 在 libevent 中發現因剖析 DNS 要求和回應而產生的弱點。攻擊者可傳送偽造的 DNS 回應給使用 libevent 的應用程式，導致堆積上越界讀取資料，可能會洩漏少量的應用程式記憶體。(CVE-2016-10195) - 在 libevent 中發現因剖析 IPv6 位址而產生的弱點。若攻擊者可造成使用 libevent 的應用程式剖析標記法格式錯誤且其長度超過 2GiB 的 IPv6 位址，則會發生堆疊溢位，進而導致當機。(CVE-2016-10196) - 已通報 graphite2 中的一個宣告錯誤。攻擊者可能會惡意利用此缺陷造成應用程式損毀。(CVE-2017-7775) - 在進行視訊控制作業時，若某個元素保留對之前視窗的參照，而當該視窗在 DOM 中被置換時，會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7750) - 記錄 XML HTTP 要求 (XHR) 標頭的錯誤時，產生釋放後使用和範圍後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7756) - 在重新載入 docshell 期間使用錯誤的 URL，產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7749) - 在特定使用者與某些語種的輸入法編輯器 (IME) 互動時，因處理事件的方式而產生釋放後使用弱點。這樣會造成可能遭惡意利用的當機，但仍需特定使用者互動才能觸發此弱點。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7752) - 內容檢視器接聽程式產生釋放後使用弱點，造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7751) - 重建樹狀結構以重新產生 CSS 版面配置時，若嘗試使用樹狀結構中已不存在的節點，框架載入器會產生釋放後使用弱點。這會造成可能遭惡意利用的當機。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-5472) - 在進行 WebGL 作業時，惡意特製的 ImageInfo 物件會造成 WebGL 越界讀取問題。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7754) - 已通報 Firefox 53 和 Firefox ESR 52.1 中的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-5470) - 已通報 graphite2 中一個與 graphite2::Silf::readGraphite 相關的越界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7774) - 已通報 graphite2 中一個與 lz4::decompress (src/Decompressor) 相關的堆積型緩衝區溢位缺陷。攻擊者可惡意利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7773) - 已通報 graphite2 中一個與 lz4::decompress 相關的堆積型緩衝區溢位缺陷。攻擊者可惡意利用此問題造成當機，或可能執行任意程式碼。(CVE-2017-7772) - 已通報 graphite2 中一個與 graphite2::Pass::readPass 相關的越界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7771) - 已通報 graphite2 中一個與 graphite2::GlyphCache::Loader::read_glyph 相關的未初始化記憶體使用。攻擊者可能會惡意利用此缺陷，以不明的方式對使用 graphite2 之應用程式的執行造成負面影響。(CVE-2017-7777) - 已通報 graphite2 中一個與 graphite2::Silf::getClassGlyph 相關的越界讀取缺陷。攻擊者可能會惡意利用此缺陷洩漏可能敏感的記憶體，或造成應用程式損毀。(CVE-2017-7776) - 加拿大音節文字的 unicode 區塊中的字元可能與網址列中的其他 unicode 區塊字元混用，而非以原本的 punycode 格式呈現，攻擊者因而得以透過混淆字元的方式發動偽造網域名稱的攻擊。最新的 Unicode 標準允許 Aspirational Use Script 字元 (如加拿大音節文字) 與拉丁字元在中度設限的 IDN 設定檔中混用。我們已改變 Firefox 行為，使其符合即將推出的 Unicode 10.0 版，此最新版本已移除此類別並將其視為有限用途指令碼。此弱點會影響 Firefox < 54、Firefox ESR < 52.2 和 Thunderbird < 52.2。(CVE-2017-7764) - 已通報 Firefox 52、Firefox ESR 45.8、Firefox ESR 52 和 Thunderbird 52 中存在的記憶體安全性錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5429) - 剖析 application/http-index- format 格式內容時產生一個弱點，其中使用未初始化的值來建立陣列。這樣可能會將未經初始化的記憶體讀進受影響的陣列中。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5445) - 在 XSLT 處理程序期間，由於評估內容時無法在比對期間散佈錯誤情形而產生釋放後使用弱點，造成使用已不存在的物件。這會造成可能遭惡意利用的當機。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5440) - 在以惡意特製之 Graphite 字型觸發的 Graphite 2 程式庫中，存在越界寫入問題。這會造成可能遭惡意利用的當機。此問題已在 Graphite 2 程式庫以及 Mozilla 產品中得以修正。此弱點會影響 Thunderbird < 52.1、Firefox ESR < 45.9、Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5436) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.2 版舊。因此會受到 mfsa2017-17 公告中所提及的多個弱點影響。

  - Graphite 2 程式庫中存在數個安全性弱點包括超出邊界讀取、緩衝區溢位讀取和寫入以及使用未初始化記憶體。這些問題已在 Graphite 2 版 1.3.10中解決。 (CVE-2017-7778)

  - 重新產生 CSS 版面配置時嘗試使用樹狀結構中不再存在的節點時框架載入器在樹狀結構重建期間發生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5472)

  - 在重新載入 docshell 期間使用錯誤的 URL 產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7749)

  - 當 <code><track></code> 元素保留對舊視窗的參照時 (如果該視窗已在 DOM 中取代)會在視訊控製作業期間產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7750)

  - 內容檢視器接聽程式的一個釋放後使用弱點會導致可能遭惡意利用的當機。 (CVE-2017-7751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Mozilla Thunderbird 版本比 52.2 舊。因此，該應用程式受到多個弱點影響：

  - 存在多個記憶體損毀問題，這讓未經驗證的遠端攻擊者可以誘騙使用者造訪特製的網站，從而觸發任意程式碼執行攻擊。(CVE-2017-5470)

  - nsCSSFrameConstructor.cpp 中的 EndUpdate() 函式存在釋放後使用錯誤，在重新產生 CSS 版面配置期間重新建構樹狀目錄時，即會觸發該錯誤。未經驗證的遠端攻擊者可誘騙使用者造訪特製的網站，利用此錯誤來造成拒絕服務條件或執行任意程式碼。(CVE-2017-5472)

  - nsDocShell.cpp 中的 Reload() 函式存在釋放後使用錯誤，在重新載入 docshell 期間使用錯誤的 URL 即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7749)

  - nsDocumentViewer.cpp 中的 Hide() 函式存在釋放後使用錯誤，處理追蹤元素時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7750)

  - nsDocumentViewer.cpp 中的 nsDocumentViewer 類別存在釋放後使用錯誤，處理內容檢視器接聽程式時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7751)

  - 存在釋放後使用錯誤，在處理事件時，如果發生特定的輸入法編輯器 (IME) 使用者互動，即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7752)

  - WebGLTexture.cpp 中的 IsComplete() 函式存在超出邊界讀取錯誤，處理紋理時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。
    (CVE-2017-7754)

  - XMLHttpRequestMainThread.cpp 中的 SetRequestHead() 函式存在釋放後使用錯誤，記錄 XML HTTP 要求 (XHR) 時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7756)

  - ActorsParent.cpp 中存在釋放後使用錯誤，這是不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7757)

  - TrackEncoder.cpp 中的 AppendAudioSegment() 函式存在超出邊界讀取錯誤，如果在使用 Opus 編碼器的同時變更音訊串流內的頻道編號，即會觸發此錯誤。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2017-7758)

  - gfxMacPlatformFontList.mm 的 ReadCMAP() 函式中存在缺陷，當處理結合 macOS 字型的藏文字元時，會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 IDN 網域來偽造有效的 URL。(CVE-2017-7763)

  - nsIDNService.cpp 的 isLabelSafe() 函式中存在缺陷，當處理來自不同 unicode 區塊的字元時，會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 IDN 網域來偽造有效的 URL 並執行釣魚攻擊。(CVE-2017-7764)

  - Graphite 元件中 Pass.cpp 的 readPass() 函式中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-7771)

  - Decompressor.cpp 中 decompress() 函式的 Graphite 元件中存在多個整數溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或執行任意程式碼。(CVE-2017-7772、CVE-2017-7773、CVE-2017-7778)

  - Silf.cpp 中 readGraphite() 函式的 Graphite 元件中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-7774)

  - Silf.cpp 中 getClassGlyph() 函式的 Graphite 元件中存在超出邊界讀取錯誤，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函式的 Graphite 元件中存在缺陷，此缺陷與未初始化記憶體的使用有關。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。
    (CVE-2017-7777)

來自 Red Hat 安全性公告 2017:1440：

現已提供適用於 Red Hat Enterprise Linux 6 與 Red Hat Enterprise Linux 7 的 firefox 更新。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

此更新將 Firefox 升級至 52.2.0 ESR 版。

安全性修正：

* 在處理格式錯誤的 Web 內容過程中發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2017-5470、CVE-2017-5472、CVE-2017-7749、CVE-2017-7751、CVE-2017-7756、CVE-2017-7771、CVE-2017-7772、CVE-2017-7773、CVE-2017-7774、CVE-2017-7776、CVE-2017-7777、CVE-2017-7778、CVE-2017-7750、CVE-2017-7752、CVE-2017-7754、CVE-2017-7757、CVE-2017-7758、CVE-2017-7764)

Red Hat 感謝 Mozilla 專案報告這些問題。上游確認 Nils、Zimperium zLabs 的 Nicolas Trippar、Mats Palmgren、Philipp、Masayuki Nakano、Christian Holler、Andrew McCreight、Gary Kwong、Andre Bargull、Carsten Book、Jesse Schwartzentruber、Julian Hector、Marcia Knous、Ronald Crane、Samuel Erb、Holger Fuhrmannek、Tyson Smith、Abhishek Arya 及 F. Alonso (revskills) 為原始報告者。

遠端 Windows 主機上安裝的 Firefox ESR 為 52.2 之前版本。因此會受到 mfsa2017-16 公告中所提及的多個弱點影響。

  - Graphite 2 程式庫中存在數個安全性弱點包括超出邊界讀取、緩衝區溢位讀取和寫入以及使用未初始化記憶體。這些問題已在 Graphite 2 版 1.3.10中解決。 (CVE-2017-7778)

  - 重新產生 CSS 版面配置時嘗試使用樹狀結構中不再存在的節點時框架載入器在樹狀結構重建期間發生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5472)

  - 在重新載入 docshell 期間使用錯誤的 URL 產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7749)

  - 當 <code><track></code> 元素保留對舊視窗的參照時 (如果該視窗已在 DOM 中取代)會在視訊控製作業期間產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7750)

  - 內容檢視器接聽程式的一個釋放後使用弱點會導致可能遭惡意利用的當機。 (CVE-2017-7751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 54.0 之前版本。因此會受到 mfsa2017-15 公告中所提及的多個弱點影響。

  - Graphite 2 程式庫中存在數個安全性弱點包括超出邊界讀取、緩衝區溢位讀取和寫入以及使用未初始化記憶體。這些問題已在 Graphite 2 版 1.3.10中解決。 (CVE-2017-7778)

  - 重新產生 CSS 版面配置時嘗試使用樹狀結構中不再存在的節點時框架載入器在樹狀結構重建期間發生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-5472)

  - 在重新載入 docshell 期間使用錯誤的 URL 產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7749)

  - 當 <code><track></code> 元素保留對舊視窗的參照時 (如果該視窗已在 DOM 中取代)會在視訊控製作業期間產生釋放後使用弱點。這會導致可能遭惡意利用的當機。 (CVE-2017-7750)

  - 內容檢視器接聽程式的一個釋放後使用弱點會導致可能遭惡意利用的當機。 (CVE-2017-7751)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本比 52.2 舊。因此，該應用程式受到多個弱點影響：

  - 存在多個記憶體損毀問題，這讓未經驗證的遠端攻擊者可以誘騙使用者造訪特製的網站，從而觸發任意程式碼執行攻擊。(CVE-2017-5470)

  - nsCSSFrameConstructor.cpp 中的 EndUpdate() 函式存在釋放後使用錯誤，在重新產生 CSS 版面配置期間重新建構樹狀目錄時，即會觸發該錯誤。未經驗證的遠端攻擊者可誘騙使用者造訪特製的網站，利用此錯誤來造成拒絕服務條件或執行任意程式碼。(CVE-2017-5472)

  - nsDocShell.cpp 中的 Reload() 函式存在釋放後使用錯誤，在重新載入 docshell 期間使用錯誤的 URL 即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7749)

  - nsDocumentViewer.cpp 中的 Hide() 函式存在釋放後使用錯誤，處理追蹤元素時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7750)

  - nsDocumentViewer.cpp 中的 nsDocumentViewer 類別存在釋放後使用錯誤，處理內容檢視器接聽程式時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7751)

  - 存在釋放後使用錯誤，在處理事件時，如果發生特定的輸入法編輯器 (IME) 使用者互動，即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。
    (CVE-2017-7752)

  - WebGLTexture.cpp 中的 IsComplete() 函式存在超出邊界讀取錯誤，處理紋理時即會觸發該錯誤。未經驗證的遠端攻擊者可加以惡意利用，洩漏記憶體內容。
    (CVE-2017-7754)

  - 存在權限提升弱點，這是不當載入動態連結程式庫 (DLL) 檔案所導致。本機攻擊者可利用此弱點，透過安裝路徑中的特製 DLL 檔案來插入並執行任意程式碼。(CVE-2017-7755)

  - XMLHttpRequestMainThread.cpp 中的 SetRequestHead() 函式存在釋放後使用錯誤，記錄 XML HTTP 要求 (XHR) 時即會觸發該錯誤。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7756)

  - ActorsParent.cpp 中存在釋放後使用錯誤，這是不當處理記憶體中的物件所導致。未經驗證的遠端攻擊者可利用此問題，造成拒絕服務情形或執行任意程式碼。(CVE-2017-7757)

  - TrackEncoder.cpp 中的 AppendAudioSegment() 函式存在超出邊界讀取錯誤，如果在使用 Opus 編碼器的同時變更音訊串流內的頻道編號，即會觸發此錯誤。未經驗證的遠端攻擊者可利用此缺陷洩漏敏感資訊。(CVE-2017-7758)

  - updater.cpp 中的 NS_main() 函式存在缺陷，這是在處理回呼檔案路徑參數時不當驗證輸入所導致。本機攻擊者可利用此問題來操控安裝目錄中的檔案。(CVE-2017-7760)

  - Maintenance Service helper.exe 應用程式中存在缺陷，當暫存目錄的權限設定為可由非特權使用者寫入時，即會觸發此缺陷。本機攻擊者可利用此問題來刪除系統上的任意檔案。(CVE-2017-7761)

  - nsIDNService.cpp 的 isLabelSafe() 函式中存在缺陷，當處理來自不同 unicode 區塊的字元時，會觸發此缺陷。未經驗證的遠端攻擊者可利用此問題，透過特製的 IDN 網域來偽造有效的 URL 並執行釣魚攻擊。(CVE-2017-7764)

  - 存在一個缺陷，會因處理下載檔案時不當剖析長檔名而觸發。未經驗證的遠端攻擊者可加以惡意利用，造成未套用「mark-of-the-web」即下載檔案，導致未顯示可執行檔的安全警告。
    (CVE-2017-7765)

  - Mozilla 維護服務中存在一個缺陷，會在處理 'patch'、'install' 和 'working' 目錄的路徑時觸發。本機攻擊者可利用此問題，以提升的權限執行任意程式碼。(CVE-2017-7766)

  - Mozilla 維護服務中存在一個缺陷，會在使用 Mozilla Windows 更新程式叫用時觸發。本機攻擊者可利用此問題，以隨機資料覆寫任意檔案。(CVE-2017-7767)

  - workmonitor.cpp 的 IsStatusApplying() 函式中有一個缺陷，會在記錄更新狀態時觸發。本機攻擊者可利用此問題來讀取 32 位元組的任意檔案。(CVE-2017-7768)

  - Decompressor.cpp 中 decompress() 函式的 Graphite 元件中存在多個整數溢位條件，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或執行任意程式碼。(CVE-2017-7772、CVE-2017-7773、CVE-2017-7778)

  - Silf.cpp 中 readGraphite() 函式的 Graphite 元件中存在超出邊界讀取錯誤。未經驗證的遠端攻擊者可利用此問題，來造成拒絕服務條件或是洩漏記憶體內容。(CVE-2017-7774)

  - Silf.cpp 中 getClassGlyph() 函式的 Graphite 元件中存在超出邊界讀取錯誤，這是不當驗證使用者提供的輸入所導致。未經驗證的遠端攻擊者可利用此弱點來引發拒絕服務情形。(CVE-2017-7776)

  - GlyphCache.cpp 中 read_glyph() 函式的 Graphite 元件中存在缺陷，此缺陷與未初始化記憶體的使用有關。未經驗證的遠端攻擊者可加以惡意利用來造成不明影響。
    (CVE-2017-7777)

Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code by convincing a user to visit a specially crafted website. (CVE-2017-5470, CVE-2017-5471)
 - A use-after-free error exists in the 'EndUpdate()' function in 'nsCSSFrameConstructor.cpp' that is triggered when reconstructing trees during regeneration of CSS layouts. An unauthenticated, remote attacker can exploit this, by convincing a user to visit a specially crafted website, to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-5472)
 - A use-after-free error exists in the 'Reload()' function in 'nsDocShell.cpp' that is triggered when using an incorrect URL during the reload of a docshell. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7749)
 - A use-after-free error exists in the 'Hide()' function in 'nsDocumentViewer.cpp' that is triggered when handling track elements. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7750)
 - A use-after-free error exists in the nsDocumentViewer class in 'nsDocumentViewer.cpp' that is triggered when handling content viewer listeners. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7751)
 - A use-after-free error exists that is triggered when handling events while specific user interaction occurs with the input method editor (IME). An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7752)
 - An out-of-bounds read error exists in the 'IsComplete()' function in 'WebGLTexture.cpp' that is triggered when handling textures. An unauthenticated, remote attacker can exploit this to disclose memory contents. (CVE-2017-7754)
 - A privilege escalation vulnerability exists due to improper loading of dynamic-link library (DLL) files. A local attacker can exploit this, via a specially crafted DLL file in the installation path, to inject and execute arbitrary code. (CVE-2017-7755)
 - A use-after-free error exists in the 'SetRequestHead()' function in 'XMLHttpRequestMainThread.cpp' that is triggered when logging XML HTTP Requests (XHR). An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7756)
 - A use-after-free error exists in 'ActorsParent.cpp' due to improper handling of objects in memory. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7757)
 - An out-of-bounds read error exists in the 'AppendAudioSegment()' function in 'TrackEncoder.cpp' that is triggered when the number of channels in an audio stream changes while the Opus encoder is in use. An unauthenticated, remote attacker can exploit this to disclose sensitive information. (CVE-2017-7758)
 - A flaw exists in the 'NS_main()' function in 'updater.cpp' due to improper validation of input when handling callback file path parameters. A local attacker can exploit this to manipulate files in the installation directory. (CVE-2017-7760)
 - A flaw exists in the Maintenance Service 'helper.exe' application that is triggered as permissions for a temporary directory are set to writable by non-privileged users. A local attacker can exploit this to delete arbitrary files on the system. (CVE-2017-7761)
 - A flaw exists that is triggered when displaying URLs including authentication sections in reader mode. An unauthenticated, remote attacker can exploit this, via a specially crafted URL, to spoof domains in the address bar. (CVE-2017-7762)
 - A flaw exists in the 'ReadCMAP()' function in 'gfxMacPlatformFontList.mm' that is triggered when handling tibetan characters in combination with macOS fonts. An unauthenticated, remote attacker can exploit this, via a specially crafted IDN domain, to spoof a valid URL. (CVE-2017-7763)
 - A flaw exists in the 'isLabelSafe()' function in 'nsIDNService.cpp' that is triggered when handling characters from different unicode blocks. An unauthenticated, remote attacker can exploit this, via a specially crafted IDN domain, to spoof a valid URL and conduct phishing attacks. (CVE-2017-7764)
 - Multiple integer overflow conditions exist in the Graphite component in the 'decompress()' function in 'Decompressor.cpp' due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2017-7772, CVE-2017-7778)
 - An out-of-bounds read error exists in the Graphite component in the 'readGraphite()' function in 'Silf.cpp'. An unauthenticated, remote attacker can exploit this to cause a denial of service condition or disclose memory contents. (CVE-2017-7774)
 - An out-of-bounds read error exists in the Graphite component in 'getClassGlyph()' function in 'Silf.cpp' due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit this to cause a denial of service condition. (CVE-2017-7776)
 - An flaw exists in the Graphite component in the 'read_glyph()' function in 'GlyphCache.cpp' related to use of uninitialized memory. An unauthenticated, remote attacker can exploit this to have an unspecified impact. (CVE-2017-7777)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
100801	RHEL 6/7：firefox (RHSA-2017:1440)	Nessus	Red Hat Local Security Checks	2017/6/15	2025/12/16	critical
275614	Mozilla Firefox < 54.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
100797	Debian DSA-3881-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2017/6/15	2025/12/16	critical
100984	Scientific Linux 安全性更新：SL6.x、SL7.x i386/x86_64 上的 Thunderbird (20170621)	Nessus	Scientific Linux Local Security Checks	2017/6/22	2025/12/15	critical
100801	RHEL 6 / 7: firefox (RHSA-2017:1440)	Nessus	Red Hat Local Security Checks	2017/6/15	2025/12/16	critical
100808	Mozilla Firefox < 54 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/6/15	2025/12/16	critical
100815	CentOS 6 / 7：firefox (CESA-2017: 1440)	Nessus	CentOS Local Security Checks	2017/6/16	2025/12/16	critical
275614	Mozilla Firefox < 54.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
100797	Debian DSA-3881-1：firefox-esr - 安全性更新	Nessus	Debian Local Security Checks	2017/6/15	2025/12/16	critical
100835	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-3315-1)	Nessus	Ubuntu Local Security Checks	2017/6/16	2024/1/16	critical
101772	Mozilla Thunderbird < 52.2	Nessus	Windows	2017/7/17	2025/11/18	critical
127347	NewStart CGSL MAIN 4.05：thunderbird 多個弱點 (NS-SA-2019-0110)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2024/5/7	critical
275699	Mozilla Thunderbird < 52.2	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
101771	Mozilla Thunderbird < 52.2 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2017/7/17	2025/12/10	critical
100800	Oracle Linux 6/7：firefox (ELSA-2017-1440)	Nessus	Oracle Linux Local Security Checks	2017/6/15	2025/12/16	critical
275678	Mozilla Firefox ESR < 52.2	Nessus	Windows	2025/11/18	2025/11/18	critical
100810	Mozilla Firefox < 54.0	Nessus	Windows	2017/6/15	2025/11/18	critical
100809	Mozilla Firefox ESR < 52.2 多個弱點	Nessus	Windows	2017/6/15	2025/12/16	critical
700134	Mozilla Firefox < 54 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2017/6/14	2019/3/6	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high