远程 Mac OS X 主机上安装的 Firefox 版本低于 47。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，未经认证的远程攻击者可利用这些问题执行任意代码。（CVE-2016-2815、CVE-2016-2818）

- 存在一个溢出情况，其会于在外部上下文（例如在 <svg> 节点之下）中处理 HTML5 拆分时触发。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (CVE-2016-2819)

- 存在一个释放后使用错误，其会于在“可编辑内容”模式中删除 DOM 表元素时触发。
 未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-2821)

- 存在一个欺骗漏洞，这是因为不当处理 SELECT 元素所导致。未经认证的远程攻击者可利用此漏洞伪造地址栏的内容。(CVE-2016-2822)

- 存在一个同源绕过漏洞，创建无效“data:”URI 后处理所设置的 location.host 内容值时，会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过部分同源策略保护。
 (CVE-2016-2825)

- 存在一个释放后使用错误，其会在破坏于处理 WebGL 内容期间使用的纹理的回收池时触发。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-2828)

- browser/modules/webrtcUI.jsm 中存在一个缺陷，在短时间内处理大量权限请求时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，造成在指定权限请求中显示不正确的图标，这可能导致用户核准非预期权限请求。
 (CVE-2016-2829)

- 存在一个缺陷，其会在结合关闭窗口处理配对全屏与指针锁定请求时触发。未经认证的远程攻击者可利用此缺陷创建未经授权的指针锁定，进而导致拒绝服务情况。
 此外，攻击者可利用此问题发动欺骗和点击劫持攻击。(CVE-2016-2831)

- 存在一个信息泄露漏洞，处理 CSS 伪类时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，泄露已安装插件的列表。(CVE-2016-2832)

- 存在一个内容安全策略 (CSP) 绕过漏洞，处理特别构建的跨域 Java 小程序时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过 CSP 并发动跨站脚本攻击。(CVE-2016-2833)

- Mozilla Network Security Services (NSS) 组件中存在多个不明缺陷，允许攻击者造成不明影响。(CVE-2016-2834)

远程 Windows 主机上安装的 Firefox 版本低于 47。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，未经认证的远程攻击者可利用这些问题执行任意代码。（CVE-2016-2815、CVE-2016-2818）

- 存在一个溢出情况，其会于在外部上下文（例如在 <svg> 节点之下）中处理 HTML5 拆分时触发。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (CVE-2016-2819)

- 存在一个释放后使用错误，其会于在“可编辑内容”模式中删除 DOM 表元素时触发。
 未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-2821)

- 存在一个欺骗漏洞，这是因为不当处理 SELECT 元素所导致。未经认证的远程攻击者可利用此漏洞伪造地址栏的内容。(CVE-2016-2822)

- ANGLE 图形中存在一个越界写入错误，此错误是因为在 WebGL 着色器操作执行期间，写入到数组时不当检查大小所导致。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-2824)

- 存在一个同源绕过漏洞，创建无效“data:”URI 后处理所设置的 location.host 内容值时，会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过部分同源策略保护。
 (CVE-2016-2825)

- Windows 更新程序实用工具中存在一个权限升级漏洞，此漏洞是因为不当从 MAR 存档中提取文件所导致。本地攻击者可利用此漏洞替换提取的文件，进而允许攻击者获得升级的权限。(CVE-2016-2826)

- 存在一个释放后使用错误，其会在破坏于处理 WebGL 内容期间使用的纹理的回收池时触发。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-2828)

- browser/modules/webrtcUI.jsm 中存在一个缺陷，在短时间内处理大量权限请求时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，造成在指定权限请求中显示不正确的图标，这可能导致用户核准非预期权限请求。
 (CVE-2016-2829)

- 存在一个缺陷，其会在结合关闭窗口处理配对全屏与指针锁定请求时触发。未经认证的远程攻击者可利用此缺陷创建未经授权的指针锁定，进而导致拒绝服务情况。
 此外，攻击者可利用此问题发动欺骗和点击劫持攻击。(CVE-2016-2831)

- 存在一个信息泄露漏洞，处理 CSS 伪类时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，泄露已安装插件的列表。(CVE-2016-2832)

- 存在一个内容安全策略 (CSP) 绕过漏洞，处理特别构建的跨域 Java 小程序时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过 CSP 并发动跨站脚本攻击。(CVE-2016-2833)

- Mozilla Network Security Services (NSS) 组件中存在多个不明缺陷，允许攻击者造成不明影响。(CVE-2016-2834)

Mozilla Foundation 报告：

MFSA 2016-49 多项内存安全危害 (rv:47.0 / rv:45.2)

MFSA 2016-50 解析 HTML5 片段的缓冲区溢出

MFSA 2016-51 从可编辑内容的文档中删除表时发生释放后使用问题

MFSA 2016-52 通过 SELECT 元素进行地址栏欺骗

MFSA 2016-54 利用数据 URI 设置 location.host 时发生部分同源策略问题

MFSA 2016-56 回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误

MFSA 2016-57 权限通知上显示错误图标

MFSA 2016-58 在没有用户权限的情况下进入全屏且持续锁定指针

MFSA 2016-59 已禁用的插件通过 CSS 伪类泄露信息

MFSA 2016-60 Java 小程序绕过 CSP 保护

此 Mozilla Firefox 47 更新修复了以下问题 (boo#983549)：

安全补丁：

- CVE-2016-2815/CVE-2016-2818：其他内存安全危害 (boo#983638 MFSA 2016-49)

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (boo#983655 MFSA 2016-50)

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (boo#983653 MFSA 2016-51)

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (boo#983652 MFSA 2016-52)

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (boo#983651 MFSA 2016-53)

- CVE-2016-2825：通过利用数据 URI 设置 location.host 时发生部分同源策略问题 (boo#983649 MFSA 2016-54)

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (boo#983646 MFSA 2016-56)

- CVE-2016-2829：权限通知上显示不正确的图标 (boo#983644 MFSA 2016-57)

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (boo#983643 MFSA 2016-58)

- CVE-2016-2832：已禁用的插件通过 CSS 伪类泄露信息 (boo#983632 MFSA 2016-59)

- CVE-2016-2833：Java 小程序绕过 CSP 保护 (boo#983640 MFSA 2016-60)

Mozilla NSS 已更新到 3.23，修复了以下问题：

- CVE-2016-2834：内存安全缺陷 (boo#983639 MFSA-2016-61) 包含以下非安全变更：

- 针对使用快速机器的用户启用 VP9 视频编解码器

- 如果未安装 Flash，现在可通过 HTML5 视频播放内嵌 YouTube 视频

- 从智能手机或其他计算机的侧边栏查看和搜索打开的选项卡

- 允许 https 资源的无缓存向后/向前导航

包括以下封装变更：

- boo#981695：清除配置选项，尤其是删除 FF 已淘汰的 GStreamer 支持

- boo#980384：通过 x86_64 上的 PIE 和完整 relro 进行构建

提供以下新功能：

- 现在支持 ChaCha20/Poly1305 加密和 TLS 加密套件

- 已重新排序 TLS 握手中发送的 TLS 扩展列表，提高扩展主密钥与服务器的兼容性

MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nss and mozilla-nspr 已更新，修复了 9 个安全问题。

Mozilla Firefox 已更新至 45.2.0 ESR 版。mozilla-nss 已更新至 3.21.1 版。

修复了这些安全问题：

- CVE-2016-2834：NSS 中的内存安全缺陷 (MFSA 2016-61) (bsc#983639)。

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (MFSA 2016-53) (bsc#983651)。

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (MFSA 2016-52) (bsc#983652)。

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (MFSA 2016-51) (bsc#983653)。

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (MFSA 2016-50) (bsc#983655)。

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (MFSA 2016-56) (bsc#983646)。

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (MFSA 2016-58) (bsc#983643)。

- CVE-2016-2815、CVE-2016-2818：其他内存安全危害 (MFSA 2016-49) (bsc#983638)

已修复下列非安全性问题：

- bsc#982366：连接中的未知 SSL 协议错误

- 修复 aarch64 的崩溃

- 决定运行时的页面大小 (bsc#984006)

- 允许 aarch64 在安全模式下工作 (bsc#985659)

- 修复大型机的崩溃

所有扩展现在都必须由 addons.mozilla.org 签署。有关更多详细信息，请参阅 README.SUSE。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MozillaFirefox、MozillaFirefox-branding-SLE 和 mozilla-nss 已更新，修复了 9 个安全问题。Mozilla Firefox 已更新至 45.2.0 ESR 版。mozilla-nss 已更新至 3.21.1 版。修复了这些安全问题：

- CVE-2016-2834：NSS 中的内存安全缺陷 (MFSA 2016-61) (bsc#983639)。

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (MFSA 2016-53) (bsc#983651)。

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (MFSA 2016-52) (bsc#983652)。

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (MFSA 2016-51) (bsc#983653)。

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (MFSA 2016-50) (bsc#983655)。

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (MFSA 2016-56) (bsc#983646)。

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (MFSA 2016-58) (bsc#983643)。

- CVE-2016-2815、CVE-2016-2818：其他内存安全危害 (MFSA 2016-49) (bsc#983638) 已修复下列非安全错误：

- 修复 aarch64 的崩溃

- 决定运行时的页面大小 (bsc#984006)

- 允许 aarch64 在安全模式下工作 (bsc#985659)

- 修复大型机的崩溃问题 所有扩展现在都必须由 addons.mozilla.org 签署。有关更多详细信息，请参阅 README.SUSE。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr 和 mozilla-nss 已更新，修复了 9 个安全问题。Mozilla Firefox 已更新到版本 45.3.0 ESR。mozilla-nss 已更新到版本 3.21.1，mozilla-nspr 已更新到版本 4.12。45.3.0ESR 中修复了这些安全问题：

- CVE-2016-2835/CVE-2016-2836：其他内存安全危害 (rv:48.0 / rv:45.3) (MFSA 2016-62)

- CVE-2016-2830：关闭页面时 Favicon 网络连接会持续 (MFSA 2016-63)

- CVE-2016-2838：渲染具有双向内容的 SVG 时发生缓冲区溢出 (MFSA 2016-64)

- CVE-2016-2839：Cairo 渲染因 FFmpeg 0.10 的内存分配问题而崩溃 (MFSA 2016-65)

- CVE-2016-5252：2D 图形渲染期间发生堆栈下溢 (MFSA 2016-67)

- CVE-2016-5254：使用 alt 键和顶层菜单时存在释放后使用问题 (MFSA 2016-70)

- CVE-2016-5258：WebRTC 会话关闭期间 DTLS 存在释放后使用问题 (MFSA 2016-72)

- CVE-2016-5259：含有嵌套同步事件的服务工作线程中存在释放后使用问题 (MFSA 2016-73)

- CVE-2016-5262：marquee 标签上的脚本可在沙盒 iframe 中执行 (MFSA 2016-76)

- CVE-2016-2837：ClearKey 内容解密模块 (CDM) 在视频播放期间发生缓冲区溢出 (MFSA 2016-77)

- CVE-2016-5263：显示转换中的类型混淆 (MFSA 2016-78)

- CVE-2016-5264：应用 SVG 效果时发生释放后使用问题 (MFSA 2016-79)

- CVE-2016-5265：使用本地 HTML 文件和已保存的快捷方式文件时发生同源策略违反情况 (MFSA 2016-80)

- CVE-2016-6354：修复可能的缓冲区溢出 (bsc#990856) 已在 45.2.0.ESR 中修复的安全问题：

- CVE-2016-2834：NSS 中的内存安全缺陷 (MFSA 2016-61) (bsc#983639)。

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (MFSA 2016-53) (bsc#983651)。

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (MFSA 2016-52) (bsc#983652)。

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (MFSA 2016-51) (bsc#983653)。

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (MFSA 2016-50) (bsc#983655)。

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (MFSA 2016-56) (bsc#983646)。

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (MFSA 2016-58) (bsc#983643)。

- CVE-2016-2815、CVE-2016-2818：其他内存安全危害 (MFSA 2016-49) (bsc#983638) 已修复下列非安全错误：

- 修复 aarch64 的崩溃

- 决定运行时的页面大小 (bsc#984006)

- 允许 aarch64 在安全模式下工作 (bsc#985659)

- 修复大型机的崩溃

- 暂时将 Firefox 绑定至第一个 CPU 作为明显争用条件的热修复（bsc#989196、bsc#990628）所有扩展现在都必须由 addons.mozilla.org 签署。
 有关更多详细信息，请参阅 README.SUSE。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新包含 Mozilla Thunderbird 45.2。(boo#983549)

它修复了多个安全问题，这些问题大多影响在浏览器上下文中使用的电子邮件程序，例如查看网页或 HTMl 格式的电子邮件。

修复了以下漏洞：

- CVE-2016-2818、CVE-2016-2815：内存安全缺陷（boo#983549、MFSA2016-49）

包含来自 45.1 版本的以下安全补丁：
(boo#977333)

- CVE-2016-2806、CVE-2016-2807：其他内存安全危害（boo#977375、boo#977376、MFSA 2016-39）

包含来自 45.0 版本的以下安全补丁：
(boo#969894)

- CVE-2016-1952、CVE-2016-1953：其他内存安全危害 (MFSA 2016-16)

- CVE-2016-1954：通过 CSP 报告发生的本地文件覆盖和潜在的权限升级 (MFSA 2016-17)

- CVE-2016-1955：CSP 报告无法剥离嵌入 iframe 页面的位置信息 (MFSA 2016-18)

- CVE-2016-1956：Linux 视频内存因 Intel 驱动程序而发生 DOS (MFSA 2016-19)

- CVE-2016-1957：在处理 MP4 期间删除数组时，libstagefright 中发生内存泄漏 (MFSA 2016-20)

- CVE-2016-1960：HTML5 字符串解析器中的释放后使用 (MFSA 2016-23)

- CVE-2016-1961：SetBody 中的释放后使用 (MFSA 2016-24)

- CVE-2016-1964：XML 转换期间存在释放后使用 (MFSA 2016-27)

- CVE-2016-1974：分配失败后的 HTML 解析器中存在越界读取 (MFSA 2016-34)

graphite 字型库已停用，解决了以下字体漏洞：

- MFSA 2016-37/CVE-2016-1977/CVE-2016-2790/CVE-2016-2791/ CVE-2016-2792/CVE-2016-2793/CVE-2016-2794/CVE-2016-2795/ CVE-2016-2796/CVE-2016-2797/CVE-2016-2798/CVE-2016-2799/ CVE-2016-2800/CVE-2016-2801/CVE-2016-2802

包括以下跟踪程序包变更：

- 修复 Leap 42.2 中使用的 gcc/binutils 组合的版本问题 (boo#984637)

- gcc6 补丁 (boo#986162)

- 在 48 位 va aarch64 上运行 (boo#984126)

Christian Holler、Gary Kwong、Jesse Ruderman、Tyson Smith、Timothy Nikkel、Sylvestre Ledru、Julian Seward、Olli Pettay、Karl Tomlinson、Christoph Diehl、Julian Hector、Jan de Mooij、Mats Palmgren 和 Tooru Fujisawa 在 Firefox 中发现多个内存安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。（CVE-2016-2815、CVE-2016-2818）

在某些情况下解析 HTML5 拆分时，发现一个缓冲区溢出问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-2819)

在某些情况下使用可编辑内容模式时，发现一个释放后使用问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-2821)

Jordi Chancel 发现一种可在 <select> 元素中使用永久菜单并置于任意位置的方法。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题伪造地址栏内容。
(CVE-2016-2822)

Armin Razmdjou 发现，创建无效的 data: URI 后，location.host 属性可设置为任意字符串。如果用户受到诱骗打开特别构建的的网站，攻击者可能利用此问题绕过某些同源保护。
(CVE-2016-2825)

在某些情况下处理 WebGL 内容时，发现一个释放后使用问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-2828)

Tim McCormack 发现，页面快速连续请求多个权限时，权限通知可显示错误的图标。攻击者可能利用此问题，诱骗用户同意访问错误的资源。
(CVE-2016-2829)

已发现在某些情况下，无须用户同意即可在全屏窗口中创建指针锁定，而且必须退出 Firefox 才能取消此指针锁定。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，造成拒绝服务或发动点击劫持攻击。(CVE-2016-2831)

John Schoenick 发现，CSS 伪类可泄漏关于已安装但已禁用的插件的信息。攻击者可能利用此问题来识别用户。(CVE-2016-2832)

Matt Wobensmith 发现，在策略指定的情况下，内容安全策略 (CSP) 未阻断跨域 Java 小程序的加载。攻击者可能利用此问题，绕过 CSP 保护并发动跨站脚本 (XSS) 攻击。
(CVE-2016-2833)

此外，在 NSS 中发现多个不明安全问题。(CVE-2016-2834)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 Mozilla Firefox 47 更新修复了以下问题 (boo#983549)：

安全补丁：

- CVE-2016-2815/CVE-2016-2818：其他内存安全危害 (boo#983638 MFSA 2016-49)

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (boo#983655 MFSA 2016-50)

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (boo#983653 MFSA 2016-51)

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (boo#983652 MFSA 2016-52)

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (boo#983651 MFSA 2016-53)

- CVE-2016-2825：通过利用数据 URI 设置 location.host 时发生部分同源策略问题 (boo#983649 MFSA 2016-54)

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (boo#983646 MFSA 2016-56)

- CVE-2016-2829：权限通知上显示不正确的图标 (boo#983644 MFSA 2016-57)

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (boo#983643 MFSA 2016-58)

- CVE-2016-2832：已禁用的插件通过 CSS 伪类泄露信息 (boo#983632 MFSA 2016-59)

- CVE-2016-2833：Java 小程序绕过 CSP 保护 (boo#983640 MFSA 2016-60)

Mozilla NSS 已更新到 3.23，修复了以下问题：

- CVE-2016-2834：内存安全缺陷 (boo#983639 MFSA-2016-61)

包含以下非安全性变更：

- 针对使用快速机器的用户启用 VP9 视频编解码器

- 如果未安装 Flash，现在可通过 HTML5 视频播放内嵌 YouTube 视频

- 从智能手机或其他计算机的侧边栏查看和搜索打开的选项卡

- 允许 https 资源的无缓存向后/向前导航

包括以下封装变更：

- boo#981695：清除配置选项，尤其是删除 FF 已淘汰的 GStreamer 支持

- boo#980384：通过 x86_64 上的 PIE 和完整 relro 进行构建

提供以下新功能：

- 现在支持 ChaCha20/Poly1305 加密和 TLS 加密套件

- 已重新排序 TLS 握手中发送的 TLS 扩展列表，提高扩展主密钥与服务器的兼容性

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91545	Firefox < 47 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/6/9	2019/11/19	high
91547	Firefox < 47 多种漏洞	Nessus	Windows	2016/6/9	2019/11/19	high
91509	FreeBSD：mozilla -- 多种漏洞 (8065d37b-8e7c-4707-a608-1b0a2b8509c3)	Nessus	FreeBSD Local Security Checks	2016/6/8	2021/1/4	high
91586	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2016-704)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	high
93166	SUSE SLED12 / SLES12 安全更新：MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr、mozilla-nss (SUSE-SU-2016:1691-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
93182	SUSE SLES11 安全更新：MozillaFirefox、MozillaFirefox-branding-SLE / mozilla-nss (SUSE-SU-2016:1799-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	high
93288	SUSE SLES11 安全更新：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nspr / mozilla-nss (SUSE-SU-2016:2061-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
91985	openSUSE 安全更新：Mozilla Thunderbird (openSUSE-2016-848)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	high
91986	openSUSE 安全更新：Mozilla Thunderbird (openSUSE-2016-851)	Nessus	SuSE Local Security Checks	2016/7/11	2021/1/19	high
91557	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-2993-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/8/27	high
91589	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2016-714)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

critical

high

high

high

high