远程主机受到 GLSA-201605-06 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Firefox、NSS、NSPR 和 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

远程 Mac OS X 主机上安装的 Firefox 版本低于 44。因此，它受到以下漏洞的影响：

- 存在一个 Cookie 注入漏洞，这是因为将非法控制字符储存为 Cookie 值，违反 RFC6265 所导致。远程攻击者可利用此漏洞注入 Cookie。(CVE-2015-7208)

- 存在多种不明内存损坏问题，远程攻击者可利用这些问题执行任意代码。
 （CVE-2016-1930、CVE-2016-1931）

- 存在一个整数溢出情况，这是因为在去交隔行过程中不当解析 GIF 图像所导致。远程攻击者可利用此问题，通过特别构建的 GIF 图像，造成拒绝服务情况或执行任意代码。(CVE-2016-1933)

- WebGL 中存在一个缓冲区溢出情况，其会在处理缓存不足错误情况时触发。远程攻击者可利用此缺陷执行任意代码。(CVE-2016-1935)

- 存在一个内容伪造漏洞，这是因为协议处理程序对话框将双击事件作为两次单击事件处理所导致。远程攻击者可利用此欺骗内容，诱骗用户执行恶意操作。(CVE-2016-1937)

- Network Security Services (NSS) 中存在一个加密漏洞，这是因为“mp_div' and 'mp_exptmod”的错误计算所导致。(CVE-2016-1938)

- 存在一个 Cookie 注入漏洞，这是因为在 Cookie 名称中允许使用非法控制字符所导致。远程攻击者可利用此漏洞注入 Cookie。
 (CVE-2016-1939)

- 存在一个 URL 欺骗漏洞，这是因为处理一个对内部协议无效的 URL 过程中触发一个缺陷，造成将 URL 粘贴到地址栏中所导致。远程攻击者可利用此欺骗 URL，诱骗用户访问恶意网站。(CVE-2016-1942)

- ANGLE 图库实现中存在一个不明的内存损坏问题。远程攻击者可利用此问题损坏内存，导致执行任意代码。(CVE-2016-1944)

- 存在一个失控指针缺陷，这是因为不当处理 ZIP 文件所导致。远程攻击者可利用此缺陷，通过特别构建的 ZIP 文件造成不明影响。
 (CVE-2016-1945)

- 绑定的 libstagefright 版本中存在一个整数溢出情况，这是因为不当处理 MP4 文件元数据所导致。远程攻击者可利用此缺陷执行任意代码。(CVE-2016-1946)

- 安全浏览功能中存在一个缺陷，这是因为无法连接 Application Reputation 服务所导致。远程攻击者可以利用此缺陷，说服用户下载恶意可执行文件，而不会发出警告。(CVE-2016-1947)

- Network Security Services (NSS) 中存在一个释放后使用错误，这是因为 DHE 和 ECDHE 握手过程中不当处理失败的分配所导致。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-1978)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91379	GLSA-201605-06：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
88459	Firefox < 44 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/1/28	2026/3/3	critical

检测

插件搜索

critical

critical