来自 Red Hat 安全公告 2016:1217：

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

此更新将 Firefox 升级到 45.2.0 ESR 版。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-2818、CVE-2016-2819、CVE-2016-2821、CVE-2016-2822、CVE-2016-2828、CVE-2016-2831）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 sushi Anton Larsson、firehack、Jordi Chancel、Christian Holler、Sylvestre Ledru、Tyson Smith、jomo、Jesse Ruderman、Julian Seward、Timothy Nikkel、Karl Tomlinson、Olli Pettay 和 Gary Kwong。

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

此更新将 Firefox 升级到 45.2.0 ESR 版。

安全补丁：

* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-2818、CVE-2016-2819、CVE-2016-2821、CVE-2016-2822、CVE-2016-2828、CVE-2016-2831）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 sushi Anton Larsson、firehack、Jordi Chancel、Christian Holler、Sylvestre Ledru、Tyson Smith、jomo、Jesse Ruderman、Julian Seward、Timothy Nikkel、Karl Tomlinson、Olli Pettay 和 Gary Kwong。

在 Mozilla Firefox web 浏览器中发现多个安全问题：多个内存安全错误、缓冲区溢出及其他实现错误，可能导致执行任意代码或欺骗。

等等，Firefox 呢？没有关于 Iceweasel 的其他参考吗？是的，Debian 不再申请自定义商标。请点击以下链接了解更多信息：https://glandium.org/blog/?p=3622 https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian 遵从 Firefox 的扩展的支持版本 (ESR)。38.x 系列的支持已结束，因此，从此更新开始，我们将遵循 45.x 版本，并且我们也会在下一个 ESR 的更新中重新申请原始商标。

提供 iceweasel 程序包的转换程序包，其会自动升级到新版本。由于需要安装新的二进制程序包，因此，请确保允许在升级过程中执行此操作（例如，通过使用“apt-get dist-upgrade”，而非“apt-get upgrade”）。

针对 Debian 7“Wheezy”，这些问题已在 45.2.0esr-1~deb7u1 版本中修复。

建议您升级 firefox-esr 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Mozilla Firefox web 浏览器中发现多个安全问题：多个内存安全错误、缓冲区溢出及其他实现错误，可能导致执行任意代码或欺骗。

等等，Firefox 呢？没有关于 Iceweasel 的其他参考吗？是的，Debian 不再申请自定义商标。请点击以下链接了解更多信息：https://glandium.org/blog/?p=3622, https://en.wikipedia.org/wiki/Mozilla_software_rebranded_by_Debian

Debian 遵从 Firefox 的扩展的支持版本 (ESR)。38.x 系列的支持已结束，因此，从此更新开始，我们将遵循 45.x 版本，并且我们也会在下一个 ESR 的更新中重新申请原始商标。

提供 iceweasel 程序包的转换程序包，其会自动升级到新版本。由于需要安装新的二进制程序包，因此，请确保允许在升级过程中执行此操作（例如，通过使用“apt-get dist-upgrade”，而非“apt-get upgrade”）。

此更新将 Firefox 升级到 45.2.0 ESR 版。

安全补丁：

- 在处理畸形的 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2016-2818、CVE-2016-2819、CVE-2016-2821、CVE-2016-2822、CVE-2016-2828、CVE-2016-2831）

远程 Mac OS X 主机上安装的 Firefox 版本低于 47。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，未经认证的远程攻击者可利用这些问题执行任意代码。（CVE-2016-2815、CVE-2016-2818）

- 存在一个溢出情况，其会于在外部上下文（例如在 <svg> 节点之下）中处理 HTML5 拆分时触发。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (CVE-2016-2819)

- 存在一个释放后使用错误，其会于在“可编辑内容”模式中删除 DOM 表元素时触发。
 未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-2821)

- 存在一个欺骗漏洞，这是因为不当处理 SELECT 元素所导致。未经认证的远程攻击者可利用此漏洞伪造地址栏的内容。(CVE-2016-2822)

- 存在一个同源绕过漏洞，创建无效“data:”URI 后处理所设置的 location.host 内容值时，会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过部分同源策略保护。
 (CVE-2016-2825)

- 存在一个释放后使用错误，其会在破坏于处理 WebGL 内容期间使用的纹理的回收池时触发。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-2828)

- browser/modules/webrtcUI.jsm 中存在一个缺陷，在短时间内处理大量权限请求时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，造成在指定权限请求中显示不正确的图标，这可能导致用户核准非预期权限请求。
 (CVE-2016-2829)

- 存在一个缺陷，其会在结合关闭窗口处理配对全屏与指针锁定请求时触发。未经认证的远程攻击者可利用此缺陷创建未经授权的指针锁定，进而导致拒绝服务情况。
 此外，攻击者可利用此问题发动欺骗和点击劫持攻击。(CVE-2016-2831)

- 存在一个信息泄露漏洞，处理 CSS 伪类时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，泄露已安装插件的列表。(CVE-2016-2832)

- 存在一个内容安全策略 (CSP) 绕过漏洞，处理特别构建的跨域 Java 小程序时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过 CSP 并发动跨站脚本攻击。(CVE-2016-2833)

- Mozilla Network Security Services (NSS) 组件中存在多个不明缺陷，允许攻击者造成不明影响。(CVE-2016-2834)

远程 Windows 主机上安装的 Firefox ESR 版本为低于 45.2 的 45.x。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，未经认证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-2818)

- 存在一个溢出情况，其会于在外部上下文（例如在 <svg> 节点之下）中处理 HTML5 拆分时触发。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (CVE-2016-2819)

- 存在一个释放后使用错误，其会于在“可编辑内容”模式中删除 DOM 表元素时触发。
 未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-2821)

- 存在一个欺骗漏洞，这是因为不当处理 SELECT 元素所导致。未经认证的远程攻击者可利用此漏洞伪造地址栏的内容。(CVE-2016-2822)

- ANGLE 图形中存在一个越界写入错误，此错误是因为在 WebGL 着色器操作执行期间，写入到数组时不当检查大小所导致。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-2824)

- Windows 更新程序实用工具中存在一个权限升级漏洞，此漏洞是因为不当从 MAR 存档中提取文件所导致。本地攻击者可利用此漏洞替换提取的文件，进而允许攻击者获得升级的权限。(CVE-2016-2826)

- 存在一个释放后使用错误，其会在破坏于处理 WebGL 内容期间使用的纹理的回收池时触发。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-2828)

- 存在一个缺陷，其会在结合关闭窗口处理配对全屏与指针锁定请求时触发。未经认证的远程攻击者可利用此缺陷创建未经授权的指针锁定，进而导致拒绝服务情况。
 此外，攻击者可利用此问题发动欺骗和点击劫持攻击。(CVE-2016-2831)

远程 Windows 主机上安装的 Firefox 版本低于 47。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，未经认证的远程攻击者可利用这些问题执行任意代码。（CVE-2016-2815、CVE-2016-2818）

- 存在一个溢出情况，其会于在外部上下文（例如在 <svg> 节点之下）中处理 HTML5 拆分时触发。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (CVE-2016-2819)

- 存在一个释放后使用错误，其会于在“可编辑内容”模式中删除 DOM 表元素时触发。
 未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-2821)

- 存在一个欺骗漏洞，这是因为不当处理 SELECT 元素所导致。未经认证的远程攻击者可利用此漏洞伪造地址栏的内容。(CVE-2016-2822)

- ANGLE 图形中存在一个越界写入错误，此错误是因为在 WebGL 着色器操作执行期间，写入到数组时不当检查大小所导致。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-2824)

- 存在一个同源绕过漏洞，创建无效“data:”URI 后处理所设置的 location.host 内容值时，会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过部分同源策略保护。
 (CVE-2016-2825)

- Windows 更新程序实用工具中存在一个权限升级漏洞，此漏洞是因为不当从 MAR 存档中提取文件所导致。本地攻击者可利用此漏洞替换提取的文件，进而允许攻击者获得升级的权限。(CVE-2016-2826)

- 存在一个释放后使用错误，其会在破坏于处理 WebGL 内容期间使用的纹理的回收池时触发。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-2828)

- browser/modules/webrtcUI.jsm 中存在一个缺陷，在短时间内处理大量权限请求时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，造成在指定权限请求中显示不正确的图标，这可能导致用户核准非预期权限请求。
 (CVE-2016-2829)

- 存在一个缺陷，其会在结合关闭窗口处理配对全屏与指针锁定请求时触发。未经认证的远程攻击者可利用此缺陷创建未经授权的指针锁定，进而导致拒绝服务情况。
 此外，攻击者可利用此问题发动欺骗和点击劫持攻击。(CVE-2016-2831)

- 存在一个信息泄露漏洞，处理 CSS 伪类时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，泄露已安装插件的列表。(CVE-2016-2832)

- 存在一个内容安全策略 (CSP) 绕过漏洞，处理特别构建的跨域 Java 小程序时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过 CSP 并发动跨站脚本攻击。(CVE-2016-2833)

- Mozilla Network Security Services (NSS) 组件中存在多个不明缺陷，允许攻击者造成不明影响。(CVE-2016-2834)

此 Mozilla Firefox 47 更新修复了以下问题 (boo#983549)：

安全补丁：

- CVE-2016-2815/CVE-2016-2818：其他内存安全危害 (boo#983638 MFSA 2016-49)

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (boo#983655 MFSA 2016-50)

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (boo#983653 MFSA 2016-51)

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (boo#983652 MFSA 2016-52)

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (boo#983651 MFSA 2016-53)

- CVE-2016-2825：通过利用数据 URI 设置 location.host 时发生部分同源策略问题 (boo#983649 MFSA 2016-54)

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (boo#983646 MFSA 2016-56)

- CVE-2016-2829：权限通知上显示不正确的图标 (boo#983644 MFSA 2016-57)

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (boo#983643 MFSA 2016-58)

- CVE-2016-2832：已禁用的插件通过 CSS 伪类泄露信息 (boo#983632 MFSA 2016-59)

- CVE-2016-2833：Java 小程序绕过 CSP 保护 (boo#983640 MFSA 2016-60)

Mozilla NSS 已更新到 3.23，修复了以下问题：

- CVE-2016-2834：内存安全缺陷 (boo#983639 MFSA-2016-61)

包含以下非安全性变更：

- 针对使用快速机器的用户启用 VP9 视频编解码器

- 如果未安装 Flash，现在可通过 HTML5 视频播放内嵌 YouTube 视频

- 从智能手机或其他计算机的侧边栏查看和搜索打开的选项卡

- 允许 https 资源的无缓存向后/向前导航

包括以下封装变更：

- boo#981695：清除配置选项，尤其是删除 FF 已淘汰的 GStreamer 支持

- boo#980384：通过 x86_64 上的 PIE 和完整 relro 进行构建

提供以下新功能：

- 现在支持 ChaCha20/Poly1305 加密和 TLS 加密套件

- 已重新排序 TLS 握手中发送的 TLS 扩展列表，提高扩展主密钥与服务器的兼容性

远程 Mac OS X 主机上安装的 Firefox ESR 版本为低于 45.2 的 45.x 版。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，未经认证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-2818)

- 存在一个溢出情况，其会于在外部上下文（例如在 <svg> 节点之下）中处理 HTML5 拆分时触发。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (CVE-2016-2819)

- 存在一个释放后使用错误，其会于在“可编辑内容”模式中删除 DOM 表元素时触发。
 未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-2821)

- 存在一个欺骗漏洞，这是因为不当处理 SELECT 元素所导致。未经认证的远程攻击者可利用此漏洞伪造地址栏的内容。(CVE-2016-2822)

- 存在一个释放后使用错误，其会在破坏于处理 WebGL 内容期间使用的纹理的回收池时触发。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-2828)

- 存在一个缺陷，其会在结合关闭窗口处理配对全屏与指针锁定请求时触发。未经认证的远程攻击者可利用此缺陷创建未经授权的指针锁定，进而导致拒绝服务情况。
 此外，攻击者可利用此问题发动欺骗和点击劫持攻击。(CVE-2016-2831)

Christian Holler、Gary Kwong、Jesse Ruderman、Tyson Smith、Timothy Nikkel、Sylvestre Ledru、Julian Seward、Olli Pettay、Karl Tomlinson、Christoph Diehl、Julian Hector、Jan de Mooij、Mats Palmgren 和 Tooru Fujisawa 在 Firefox 中发现多个内存安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。（CVE-2016-2815、CVE-2016-2818）

在某些情况下解析 HTML5 拆分时，发现一个缓冲区溢出问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-2819)

在某些情况下使用可编辑内容模式时，发现一个释放后使用问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-2821)

Jordi Chancel 发现一种可在 <select> 元素中使用永久菜单并置于任意位置的方法。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题伪造地址栏内容。
(CVE-2016-2822)

Armin Razmdjou 发现，创建无效的 data: URI 后，location.host 属性可设置为任意字符串。如果用户受到诱骗打开特别构建的的网站，攻击者可能利用此问题绕过某些同源保护。
(CVE-2016-2825)

在某些情况下处理 WebGL 内容时，发现一个释放后使用问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2016-2828)

Tim McCormack 发现，页面快速连续请求多个权限时，权限通知可显示错误的图标。攻击者可能利用此问题，诱骗用户同意访问错误的资源。
(CVE-2016-2829)

已发现在某些情况下，无须用户同意即可在全屏窗口中创建指针锁定，而且必须退出 Firefox 才能取消此指针锁定。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题，造成拒绝服务或发动点击劫持攻击。(CVE-2016-2831)

John Schoenick 发现，CSS 伪类可泄漏关于已安装但已禁用的插件的信息。攻击者可能利用此问题来识别用户。(CVE-2016-2832)

Matt Wobensmith 发现，在策略指定的情况下，内容安全策略 (CSP) 未阻断跨域 Java 小程序的加载。攻击者可能利用此问题，绕过 CSP 保护并发动跨站脚本 (XSS) 攻击。
(CVE-2016-2833)

此外，在 NSS 中发现多个不明安全问题。(CVE-2016-2834)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

此 Mozilla Firefox 47 更新修复了以下问题 (boo#983549)：

安全补丁：

- CVE-2016-2815/CVE-2016-2818：其他内存安全危害 (boo#983638 MFSA 2016-49)

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (boo#983655 MFSA 2016-50)

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (boo#983653 MFSA 2016-51)

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (boo#983652 MFSA 2016-52)

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (boo#983651 MFSA 2016-53)

- CVE-2016-2825：通过利用数据 URI 设置 location.host 时发生部分同源策略问题 (boo#983649 MFSA 2016-54)

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (boo#983646 MFSA 2016-56)

- CVE-2016-2829：权限通知上显示不正确的图标 (boo#983644 MFSA 2016-57)

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (boo#983643 MFSA 2016-58)

- CVE-2016-2832：已禁用的插件通过 CSS 伪类泄露信息 (boo#983632 MFSA 2016-59)

- CVE-2016-2833：Java 小程序绕过 CSP 保护 (boo#983640 MFSA 2016-60)

Mozilla NSS 已更新到 3.23，修复了以下问题：

- CVE-2016-2834：内存安全缺陷 (boo#983639 MFSA-2016-61) 包含以下非安全变更：

- 针对使用快速机器的用户启用 VP9 视频编解码器

- 如果未安装 Flash，现在可通过 HTML5 视频播放内嵌 YouTube 视频

- 从智能手机或其他计算机的侧边栏查看和搜索打开的选项卡

- 允许 https 资源的无缓存向后/向前导航

包括以下封装变更：

- boo#981695：清除配置选项，尤其是删除 FF 已淘汰的 GStreamer 支持

- boo#980384：通过 x86_64 上的 PIE 和完整 relro 进行构建

提供以下新功能：

- 现在支持 ChaCha20/Poly1305 加密和 TLS 加密套件

- 已重新排序 TLS 握手中发送的 TLS 扩展列表，提高扩展主密钥与服务器的兼容性

Mozilla Foundation 报告：

MFSA 2016-49 多项内存安全危害 (rv:47.0 / rv:45.2)

MFSA 2016-50 解析 HTML5 片段的缓冲区溢出

MFSA 2016-51 从可编辑内容的文档中删除表时发生释放后使用问题

MFSA 2016-52 通过 SELECT 元素进行地址栏欺骗

MFSA 2016-54 利用数据 URI 设置 location.host 时发生部分同源策略问题

MFSA 2016-56 回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误

MFSA 2016-57 权限通知上显示错误图标

MFSA 2016-58 在没有用户权限的情况下进入全屏且持续锁定指针

MFSA 2016-59 已禁用的插件通过 CSS 伪类泄露信息

MFSA 2016-60 Java 小程序绕过 CSP 保护

MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr 和 mozilla-nss 已更新，修复了 9 个安全问题。Mozilla Firefox 已更新到版本 45.3.0 ESR。mozilla-nss 已更新到版本 3.21.1，mozilla-nspr 已更新到版本 4.12。45.3.0ESR 中修复了这些安全问题：

- CVE-2016-2835/CVE-2016-2836：其他内存安全危害 (rv:48.0 / rv:45.3) (MFSA 2016-62)

- CVE-2016-2830：关闭页面时 Favicon 网络连接会持续 (MFSA 2016-63)

- CVE-2016-2838：渲染具有双向内容的 SVG 时发生缓冲区溢出 (MFSA 2016-64)

- CVE-2016-2839：Cairo 渲染因 FFmpeg 0.10 的内存分配问题而崩溃 (MFSA 2016-65)

- CVE-2016-5252：2D 图形渲染期间发生堆栈下溢 (MFSA 2016-67)

- CVE-2016-5254：使用 alt 键和顶层菜单时存在释放后使用问题 (MFSA 2016-70)

- CVE-2016-5258：WebRTC 会话关闭期间 DTLS 存在释放后使用问题 (MFSA 2016-72)

- CVE-2016-5259：含有嵌套同步事件的服务工作线程中存在释放后使用问题 (MFSA 2016-73)

- CVE-2016-5262：marquee 标签上的脚本可在沙盒 iframe 中执行 (MFSA 2016-76)

- CVE-2016-2837：ClearKey 内容解密模块 (CDM) 在视频播放期间发生缓冲区溢出 (MFSA 2016-77)

- CVE-2016-5263：显示转换中的类型混淆 (MFSA 2016-78)

- CVE-2016-5264：应用 SVG 效果时发生释放后使用问题 (MFSA 2016-79)

- CVE-2016-5265：使用本地 HTML 文件和已保存的快捷方式文件时发生同源策略违反情况 (MFSA 2016-80)

- CVE-2016-6354：修复可能的缓冲区溢出 (bsc#990856) 已在 45.2.0.ESR 中修复的安全问题：

- CVE-2016-2834：NSS 中的内存安全缺陷 (MFSA 2016-61) (bsc#983639)。

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (MFSA 2016-53) (bsc#983651)。

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (MFSA 2016-52) (bsc#983652)。

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (MFSA 2016-51) (bsc#983653)。

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (MFSA 2016-50) (bsc#983655)。

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (MFSA 2016-56) (bsc#983646)。

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (MFSA 2016-58) (bsc#983643)。

- CVE-2016-2815、CVE-2016-2818：其他内存安全危害 (MFSA 2016-49) (bsc#983638) 已修复下列非安全错误：

- 修复 aarch64 的崩溃

- 决定运行时的页面大小 (bsc#984006)

- 允许 aarch64 在安全模式下工作 (bsc#985659)

- 修复大型机的崩溃

- 暂时将 Firefox 绑定至第一个 CPU 作为明显争用条件的热修复（bsc#989196、bsc#990628）所有扩展现在都必须由 addons.mozilla.org 签署。
 有关更多详细信息，请参阅 README.SUSE。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nss and mozilla-nspr 已更新，修复了 9 个安全问题。

Mozilla Firefox 已更新至 45.2.0 ESR 版。mozilla-nss 已更新至 3.21.1 版。

修复了这些安全问题：

- CVE-2016-2834：NSS 中的内存安全缺陷 (MFSA 2016-61) (bsc#983639)。

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (MFSA 2016-53) (bsc#983651)。

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (MFSA 2016-52) (bsc#983652)。

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (MFSA 2016-51) (bsc#983653)。

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (MFSA 2016-50) (bsc#983655)。

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (MFSA 2016-56) (bsc#983646)。

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (MFSA 2016-58) (bsc#983643)。

- CVE-2016-2815、CVE-2016-2818：其他内存安全危害 (MFSA 2016-49) (bsc#983638)

已修复下列非安全性问题：

- bsc#982366：连接中的未知 SSL 协议错误

- 修复 aarch64 的崩溃

- 决定运行时的页面大小 (bsc#984006)

- 允许 aarch64 在安全模式下工作 (bsc#985659)

- 修复大型机的崩溃

所有扩展现在都必须由 addons.mozilla.org 签署。有关更多详细信息，请参阅 README.SUSE。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

MozillaFirefox、MozillaFirefox-branding-SLE 和 mozilla-nss 已更新，修复了 9 个安全问题。Mozilla Firefox 已更新至 45.2.0 ESR 版。mozilla-nss 已更新至 3.21.1 版。修复了这些安全问题：

- CVE-2016-2834：NSS 中的内存安全缺陷 (MFSA 2016-61) (bsc#983639)。

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (MFSA 2016-53) (bsc#983651)。

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (MFSA 2016-52) (bsc#983652)。

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (MFSA 2016-51) (bsc#983653)。

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (MFSA 2016-50) (bsc#983655)。

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (MFSA 2016-56) (bsc#983646)。

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (MFSA 2016-58) (bsc#983643)。

- CVE-2016-2815、CVE-2016-2818：其他内存安全危害 (MFSA 2016-49) (bsc#983638) 已修复下列非安全错误：

- 修复 aarch64 的崩溃

- 决定运行时的页面大小 (bsc#984006)

- 允许 aarch64 在安全模式下工作 (bsc#985659)

- 修复大型机的崩溃问题 所有扩展现在都必须由 addons.mozilla.org 签署。有关更多详细信息，请参阅 README.SUSE。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91535	Oracle Linux 5 / 6 / 7：firefox (ELSA-2016-1217)	Nessus	Oracle Linux Local Security Checks	2016/6/9	2021/1/14	high
91635	CentOS 5 / 6 / 7：firefox (CESA-2016:1217)	Nessus	CentOS Local Security Checks	2016/6/17	2021/1/4	high
91691	Debian DLA-521-1：firefox-esr 安全更新	Nessus	Debian Local Security Checks	2016/6/20	2021/1/11	high
91550	Debian DSA-3600-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2016/6/10	2021/1/11	high
91648	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2016/6/17	2021/1/14	high
91545	Firefox < 47 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/6/9	2019/11/19	high
91546	Firefox ESR 45.x < 45.2 多种漏洞	Nessus	Windows	2016/6/9	2019/11/19	high
91547	Firefox < 47 多种漏洞	Nessus	Windows	2016/6/9	2019/11/19	high
91589	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2016-714)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	high
91536	RHEL 5/6/7：firefox (RHSA-2016:1217)	Nessus	Red Hat Local Security Checks	2016/6/9	2020/5/29	high
91544	Firefox ESR 45.x < 45.2 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/6/9	2019/11/19	high
91557	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-2993-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/8/27	high
91586	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2016-704)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	high
91509	FreeBSD：mozilla -- 多种漏洞 (8065d37b-8e7c-4707-a608-1b0a2b8509c3)	Nessus	FreeBSD Local Security Checks	2016/6/8	2021/1/4	high
93288	SUSE SLES11 安全更新：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nspr / mozilla-nss (SUSE-SU-2016:2061-1)	Nessus	SuSE Local Security Checks	2016/9/2	2021/1/19	critical
93166	SUSE SLED12 / SLES12 安全更新：MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr、mozilla-nss (SUSE-SU-2016:1691-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/6	high
93182	SUSE SLES11 安全更新：MozillaFirefox、MozillaFirefox-branding-SLE / mozilla-nss (SUSE-SU-2016:1799-1)	Nessus	SuSE Local Security Checks	2016/8/29	2021/1/19	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

critical

high

high