リモート Windows ホストにインストールされている Firefox ESR バージョンは、45.2 より前の 45.x です。したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-2818)

  - （<svg> ノードなどの下の）外部コンテキストで HTML5 フラグメントを処理する際に引き起こされる、オーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。
    (CVE-2016-2819)

  - 「contenteditable」モードで DOM テーブル要素を削除する際に引き起こされる、use-after-free エラーが存在します。
    認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2016-2821)

  - SELECT 要素を適切に処理していないため、スプーフィングの脆弱性が存在します。An unauthenticated, remote attacker can exploit this to spoof the contents of the address bar. (CVE-2016-2822)

  - WebGL シェーダー操作中での配列への書き込みの際に行われる不適切なサイズチェックにより、ANGLE グラフィックライブラリに、領域外書き込みのエラーが存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-2824)

  - MAR アーカイブからのファイルの不適切な抽出により、Windows アップデーターユーティリティに、権限昇格の脆弱性が存在します。A local attacker can exploit this to replace the extracted files, allowing the attacker to gain elevated privileges. (CVE-2016-2826)

  - WebGL コンテンツの処理中に使用されるテクスチャのリサイクルプールの破壊時に引き起こされる、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    (CVE-2016-2828)

  - ペアのフルスクリーンとポインターロックリクエストをウィンドウの終了と組み合わせて処理するときに引き起こされる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、権限のないポインターロックを作成し、サービス拒否状態を引き起こす可能性があります。
    Additionally, an attacker can exploit this to conduct spoofing and clickjacking attacks. (CVE-2016-2831)

The version of Firefox installed on the remote Windows host is prior to 47. したがって、以下の複数の脆弱性による影響を受けます。

  - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-2815, CVE-2016-2818)

  - （<svg> ノードなどの下の）外部コンテキストで HTML5 フラグメントを処理する際に引き起こされる、オーバーフローの状態が存在します。認証されていないリモートの攻撃者がこれを悪用し、ヒープベースのバッファオーバーフローを引き起こし、任意のコードを実行する可能性があります。
    (CVE-2016-2819)

  - 「contenteditable」モードで DOM テーブル要素を削除する際に引き起こされる、use-after-free エラーが存在します。
    認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。(CVE-2016-2821)

  - SELECT 要素を適切に処理していないため、スプーフィングの脆弱性が存在します。An unauthenticated, remote attacker can exploit this to spoof the contents of the address bar. (CVE-2016-2822)

  - WebGL シェーダー操作中での配列への書き込みの際に行われる不適切なサイズチェックにより、ANGLE グラフィックライブラリに、領域外書き込みのエラーが存在します。認証されていないリモート攻撃者がこの脆弱性を悪用し、任意のコードを実行する可能性があります。 (CVE-2016-2824)

  - A same-origin bypass vulnerability exists that is triggered when handling location.host property values set after the creation of invalid 'data: ' URIs. 認証されていないリモートの攻撃者がこれを悪用して、同一生成元ポリシー保護を一部バイパスする可能性があります。
    (CVE-2016-2825)

  - MAR アーカイブからのファイルの不適切な抽出により、Windows アップデーターユーティリティに、権限昇格の脆弱性が存在します。A local attacker can exploit this to replace the extracted files, allowing the attacker to gain elevated privileges. (CVE-2016-2826)

  - WebGL コンテンツの処理中に使用されるテクスチャのリサイクルプールの破壊時に引き起こされる、use-after-free エラーが存在します。認証されていないリモートの攻撃者がこれを悪用し、すでに解放されたメモリをデリファレンスして、任意のコードを実行する可能性があります。
    (CVE-2016-2828)

  - browser/modules/webrtcUI.jsm に、短期間で大量のパーミッションリクエストを処理する場合に発生する欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、指定されたパーミッションリクエストに不適切なアイコンが表示されるようにすることで、ユーザーに意図しないパーミッションリクエストを承認させる可能性があります。
    (CVE-2016-2829)

  - ペアのフルスクリーンとポインターロックリクエストをウィンドウの終了と組み合わせて処理するときに引き起こされる欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用し、権限のないポインターロックを作成し、サービス拒否状態を引き起こす可能性があります。
    Additionally, an attacker can exploit this to conduct spoofing and clickjacking attacks. (CVE-2016-2831)

  - CSS pseudo-classes を処理する場合に発生する、情報漏洩の脆弱性が存在します。An unauthenticated, remote attacker can exploit this disclose a list of installed plugins. (CVE-2016-2832)

  - 特別に細工されたクロスドメイン Java アプレットを処理する場合に発生する、Content Security Policy（CSP）バイパスが存在します。An unauthenticated, remote attacker can exploit this to bypass the CSP and conduct cross-site scripting attacks. (CVE-2016-2833)

  - Multiple unspecified flaws exist in the Mozilla Network Security Services (NSS) component that allow an attacker to have an unspecified impact. (CVE-2016-2834)

远程 Windows 主机上安装的 Firefox ESR 版本为低于 45.2 的 45.x。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，未经认证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-2818)

- 存在一个溢出情况，其会于在外部上下文（例如在 <svg> 节点之下）中处理 HTML5 拆分时触发。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (CVE-2016-2819)

- 存在一个释放后使用错误，其会于在“可编辑内容”模式中删除 DOM 表元素时触发。
 未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-2821)

- 存在一个欺骗漏洞，这是因为不当处理 SELECT 元素所导致。未经认证的远程攻击者可利用此漏洞伪造地址栏的内容。(CVE-2016-2822)

- ANGLE 图形中存在一个越界写入错误，此错误是因为在 WebGL 着色器操作执行期间，写入到数组时不当检查大小所导致。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-2824)

- Windows 更新程序实用工具中存在一个权限升级漏洞，此漏洞是因为不当从 MAR 存档中提取文件所导致。本地攻击者可利用此漏洞替换提取的文件，进而允许攻击者获得升级的权限。(CVE-2016-2826)

- 存在一个释放后使用错误，其会在破坏于处理 WebGL 内容期间使用的纹理的回收池时触发。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-2828)

- 存在一个缺陷，其会在结合关闭窗口处理配对全屏与指针锁定请求时触发。未经认证的远程攻击者可利用此缺陷创建未经授权的指针锁定，进而导致拒绝服务情况。
 此外，攻击者可利用此问题发动欺骗和点击劫持攻击。(CVE-2016-2831)

远程 Windows 主机上安装的 Firefox 版本低于 47。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，未经认证的远程攻击者可利用这些问题执行任意代码。（CVE-2016-2815、CVE-2016-2818）

- 存在一个溢出情况，其会于在外部上下文（例如在 <svg> 节点之下）中处理 HTML5 拆分时触发。未经认证的远程攻击者可利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。
 (CVE-2016-2819)

- 存在一个释放后使用错误，其会于在“可编辑内容”模式中删除 DOM 表元素时触发。
 未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2016-2821)

- 存在一个欺骗漏洞，这是因为不当处理 SELECT 元素所导致。未经认证的远程攻击者可利用此漏洞伪造地址栏的内容。(CVE-2016-2822)

- ANGLE 图形中存在一个越界写入错误，此错误是因为在 WebGL 着色器操作执行期间，写入到数组时不当检查大小所导致。未经认证的远程攻击者可利用此问题执行任意代码。(CVE-2016-2824)

- 存在一个同源绕过漏洞，创建无效“data:”URI 后处理所设置的 location.host 内容值时，会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过部分同源策略保护。
 (CVE-2016-2825)

- Windows 更新程序实用工具中存在一个权限升级漏洞，此漏洞是因为不当从 MAR 存档中提取文件所导致。本地攻击者可利用此漏洞替换提取的文件，进而允许攻击者获得升级的权限。(CVE-2016-2826)

- 存在一个释放后使用错误，其会在破坏于处理 WebGL 内容期间使用的纹理的回收池时触发。未经认证的远程攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-2828)

- browser/modules/webrtcUI.jsm 中存在一个缺陷，在短时间内处理大量权限请求时会触发此缺陷。未经认证的远程攻击者可利用此缺陷，造成在指定权限请求中显示不正确的图标，这可能导致用户核准非预期权限请求。
 (CVE-2016-2829)

- 存在一个缺陷，其会在结合关闭窗口处理配对全屏与指针锁定请求时触发。未经认证的远程攻击者可利用此缺陷创建未经授权的指针锁定，进而导致拒绝服务情况。
 此外，攻击者可利用此问题发动欺骗和点击劫持攻击。(CVE-2016-2831)

- 存在一个信息泄露漏洞，处理 CSS 伪类时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，泄露已安装插件的列表。(CVE-2016-2832)

- 存在一个内容安全策略 (CSP) 绕过漏洞，处理特别构建的跨域 Java 小程序时会触发此漏洞。未经认证的远程攻击者可利用此漏洞，绕过 CSP 并发动跨站脚本攻击。(CVE-2016-2833)

- Mozilla Network Security Services (NSS) 组件中存在多个不明缺陷，允许攻击者造成不明影响。(CVE-2016-2834)

The version of Firefox ESR installed on the remote Windows host is 45.x prior to 45.2. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption issues exist that allow an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2016-2818)

  - An overflow condition exists that is triggered when     handling HTML5 fragments in foreign contexts (e.g.,     under <svg> nodes). An unauthenticated, remote attacker     can exploit this to cause a heap-based buffer overflow,     resulting in the execution of arbitrary code.
    (CVE-2016-2819)

  - A use-after-free error exists that is triggered when     deleting DOM table elements in 'contenteditable' mode.
    An unauthenticated, remote attacker can exploit this to     dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2016-2821)

  - A spoofing vulnerability exists due to improper handling     of SELECT elements. An unauthenticated, remote attacker     can exploit this to spoof the contents of the address     bar. (CVE-2016-2822)

  - An out-of-bounds write error exists in the ANGLE     graphics library due to improper size checking while     writing to an array during WebGL shader operations. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2016-2824)

  - A privilege escalation vulnerability exists in the     Windows updater utility due to improper extraction of     files from MAR archives. A local attacker can exploit     this to replace the extracted files, allowing the     attacker to gain elevated privileges. (CVE-2016-2826)

  - A use-after-free error exists that is triggered when     destroying the recycle pool of a texture used during the     processing of WebGL content. An unauthenticated, remote     attacker can exploit this to dereference already freed     memory, resulting in the execution of arbitrary code.
    (CVE-2016-2828)

  - A flaw exists that is triggered when handling paired     fullscreen and pointerlock requests in combination with     closing windows. An unauthenticated, remote attacker can     exploit this to create an unauthorized pointerlock,     resulting in a denial of service condition.
    Additionally, an attacker can exploit this to conduct     spoofing and clickjacking attacks. (CVE-2016-2831)

The version of Firefox installed on the remote Windows host is prior to 47. It is, therefore, affected by multiple vulnerabilities :

  - Multiple memory corruption issues exist that allow an     unauthenticated, remote attacker to execute arbitrary     code. (CVE-2016-2815, CVE-2016-2818)

  - An overflow condition exists that is triggered when     handling HTML5 fragments in foreign contexts (e.g.,     under <svg> nodes). An unauthenticated, remote attacker     can exploit this to cause a heap-based buffer overflow,     resulting in the execution of arbitrary code.
    (CVE-2016-2819)

  - A use-after-free error exists that is triggered when     deleting DOM table elements in 'contenteditable' mode.
    An unauthenticated, remote attacker can exploit this to     dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2016-2821)

  - A spoofing vulnerability exists due to improper handling     of SELECT elements. An unauthenticated, remote attacker     can exploit this to spoof the contents of the address     bar. (CVE-2016-2822)

  - An out-of-bounds write error exists in the ANGLE     graphics library due to improper size checking while     writing to an array during WebGL shader operations. An     unauthenticated, remote attacker can exploit this to     execute arbitrary code. (CVE-2016-2824)

  - A same-origin bypass vulnerability exists that is     triggered when handling location.host property values     set after the creation of invalid 'data:' URIs. An     unauthenticated, remote attacker can exploit this to     partially bypass same-origin policy protections.
    (CVE-2016-2825)

  - A privilege escalation vulnerability exists in the     Windows updater utility due to improper extraction of     files from MAR archives. A local attacker can exploit     this to replace the extracted files, allowing the     attacker to gain elevated privileges. (CVE-2016-2826)

  - A use-after-free error exists that is triggered when     destroying the recycle pool of a texture used during the     processing of WebGL content. An unauthenticated, remote     attacker can exploit this to dereference already freed     memory, resulting in the execution of arbitrary code.
    (CVE-2016-2828)

  - A flaw exists in browser/modules/webrtcUI.jsm that is     triggered when handling a large number of permission     requests over a small period of time. An     unauthenticated, remote attacker can exploit this to     cause the incorrect icon to be displayed in a given     permission request, potentially resulting in a user     approving unintended permission requests.
    (CVE-2016-2829)

  - A flaw exists that is triggered when handling paired     fullscreen and pointerlock requests in combination with     closing windows. An unauthenticated, remote attacker can     exploit this to create an unauthorized pointerlock,     resulting in a denial of service condition.
    Additionally, an attacker can exploit this to conduct     spoofing and clickjacking attacks. (CVE-2016-2831)

  - An information disclosure vulnerability exists that is     triggered when handling CSS pseudo-classes. An     unauthenticated, remote attacker can exploit this     disclose a list of installed plugins. (CVE-2016-2832)

  - A Content Security Policy (CSP) bypass exists that is     triggered when handling specially crafted cross-domain     Java applets. An unauthenticated, remote attacker can     exploit this to bypass the CSP and conduct cross-site     scripting attacks. (CVE-2016-2833)

  - Multiple unspecified flaws exist in the Mozilla Network     Security Services (NSS) component that allow an attacker     to have an unspecified impact. (CVE-2016-2834)

遠端 Windows 主機上安裝的 Firefox ESR 版本為比 45.2 舊的 45.x。因此，會受到多個弱點影響：

- 存有多個會讓未經驗證的遠端攻擊者執行任意程式碼的記憶體損毀問題。(CVE-2016-2818)

- 存在一個溢位情況，其會於在外部內容 (例如在 <svg> 節點之下) 中處理 HTML5 片段時觸發。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。
 (CVE-2016-2819)

- 存在一個釋放後使用錯誤，其會於在「可編輯內容」模式中刪除 DOM 表格元素時觸發。
 未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-2821)

- 存在一個偽造弱點，這是因為不當處理 SELECT 元素所導致。未經驗證的遠端攻擊者可惡意利用此弱點偽造位址列的內容。(CVE-2016-2822)

- ANGLE 圖庫中存在一個超出邊界寫入錯誤，此錯誤是因為在 WebGL 著色器作業執行期間，寫入陣列時不當檢查大小所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-2824)

- Windows 更新程式公用程式中存在一個權限提升弱點，此弱點是因不當從 MAR 封存擷取檔案所導致。本機攻擊者可惡意利用此弱點取代擷取的檔案，進而允許攻擊者取得提升的權限。(CVE-2016-2826)

- 存在一個釋放後使用錯誤，其會在破壞於處理 WebGL 內容期間使用之紋理的回收集區時觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2016-2828)

- 存在一個瑕疵，其會在搭配關閉視窗處理配對全螢幕與鎖定指標要求時觸發。未經驗證的遠端攻擊者可惡意利用此瑕疵建立未經授權的鎖定指標，進而導致拒絕服務情形。
 此外，攻擊者可惡意利用這點，發動偽造和點擊劫持攻擊。(CVE-2016-2831)

遠端 Windows 主機上安裝的 Firefox 版本比 47 版舊。因此，會受到多個弱點影響：

- 存有多個會讓未經驗證的遠端攻擊者執行任意程式碼的記憶體損毀問題。(CVE-2016-2815、CVE-2016-2818)

- 存在一個溢位情況，其會於在外部內容 (例如在 <svg> 節點之下) 中處理 HTML5 片段時觸發。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。
 (CVE-2016-2819)

- 存在一個釋放後使用錯誤，其會於在「可編輯內容」模式中刪除 DOM 表格元素時觸發。
 未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-2821)

- 存在一個偽造弱點，這是因為不當處理 SELECT 元素所導致。未經驗證的遠端攻擊者可惡意利用此弱點偽造位址列的內容。(CVE-2016-2822)

- ANGLE 圖庫中存在一個超出邊界寫入錯誤，此錯誤是因為在 WebGL 著色器作業執行期間，寫入陣列時不當檢查大小所導致。未經驗證的遠端攻擊者可利用此弱點執行任意程式碼。(CVE-2016-2824)

- 存在一個同源繞過弱點，處理建立無效「data:」URI 後所設定的 location.host 內容值時，會觸發此弱點。未經驗證的遠端攻擊者可惡意利用此弱點，繞過部分同源原則保護。
 (CVE-2016-2825)

- Windows 更新程式公用程式中存在一個權限提升弱點，此弱點是因不當從 MAR 封存擷取檔案所導致。本機攻擊者可惡意利用此弱點取代擷取的檔案，進而允許攻擊者取得提升的權限。(CVE-2016-2826)

- 存在一個釋放後使用錯誤，其會在破壞於處理 WebGL 內容期間使用之紋理的回收集區時觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2016-2828)

- browser/modules/webrtcUI.jsm 中存在一個瑕疵，在短時間內處理大量權限要求時會觸發此瑕疵。未經驗證的遠端攻擊者可惡意利用此瑕疵，造成在指定權限要求中顯示錯誤的圖示，進而可能導致使用者核准非預定的權限要求。
 (CVE-2016-2829)

- 存在一個瑕疵，其會在搭配關閉視窗處理配對全螢幕與鎖定指標要求時觸發。未經驗證的遠端攻擊者可惡意利用此瑕疵建立未經授權的鎖定指標，進而導致拒絕服務情形。
 此外，攻擊者可惡意利用這點，發動偽造和點擊劫持攻擊。(CVE-2016-2831)

- 存在一個資訊洩漏弱點，處理 CSS 虛擬類別時會觸發此弱點。未經驗證的遠端攻擊者可惡意利用此弱點，洩漏已安裝外掛程式的清單。(CVE-2016-2832)

- 存在一個內容安全性原則 (CSP) 繞過弱點，處理特製跨網域 Java applet 時會觸發此弱點。未經驗證的遠端攻擊者可惡意利用此弱點，繞過 CSP 並發動跨網站指令碼攻擊。(CVE-2016-2833)

- Mozilla Network Security Services (NSS) 元件中存在多個不明瑕疵，其允許攻擊者造成不明影響。(CVE-2016-2834)

Versions of Mozilla Firefox earlier than 45.2 are unpatched for the following vulnerabilities :

 - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-2815, CVE-2016-2818)
 - An overflow condition exists that is triggered when handling HTML5 fragments in foreign contexts (e.g., under <svg> nodes).  An unauthenticated, remote attacker can exploit this to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2016-2819)
 - A use-after-free error exists that is triggered when deleting DOM table elements in 'contenteditable' mode.  An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-2821)
 - A spoofing vulnerability exists due to improper handling of SELECT elements.  An unauthenticated, remote attacker can exploit this to spoof the contents of the address bar. (CVE-2016-2822)
 - An out-of-bounds write flaw in 'TSymbolTableLevel' is triggered when size values for array writes are not properly checked during WebGL shader operations. This may allow a context-dependent attacker to potentially execute arbitrary code. (CVE-2016-2824)
 - A flaw exists in the Windows updater utility's 'toolkit/mozapps/update/updater/updater.cpp' extraction of files from MAR archives.  These files are not properly locked for writing, which may allow a local attacker to replace these files and potentially leverage them to gain elevated privileges. (CVE-2016-2826)
 - A use-after-free error exists that is triggered when destroying the recycle pool of a texture used during the processing of WebGL content.  An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-2828)
 - A flaw exists that is triggered when handling paired fullscreen and pointerlock requests in combination with closing windows.  An unauthenticated, remote attacker can exploit this to create an unauthorized pointerlock, resulting in a denial of service condition.  Additionally, an attacker can exploit this to conduct spoofing and clickjacking attacks. (CVE-2016-2831)

Versions of Mozilla Firefox earlier than 47.0 are unpatched for the following vulnerabilities :

 - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-2815, CVE-2016-2818)
 - An overflow condition exists that is triggered when handling HTML5 fragments in foreign contexts (e.g., under <svg> nodes).  An unauthenticated, remote attacker can exploit this to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2016-2819)
 - A use-after-free error exists that is triggered when deleting DOM table elements in 'contenteditable' mode.  An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-2821)
 - A spoofing vulnerability exists due to improper handling of SELECT elements.  An unauthenticated, remote attacker can exploit this to spoof the contents of the address bar. (CVE-2016-2822)
 - A same-origin bypass vulnerability exists that is triggered when handling 'location.host' property values set after the creation of invalid 'data:' URIs.  An unauthenticated, remote attacker can exploit this to partially bypass same-origin policy protections. (CVE-2016-2825)
 - A use-after-free error exists that is triggered when destroying the recycle pool of a texture used during the processing of WebGL content.  An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-2828)
 - A flaw exists in 'browser/modules/webrtcUI.jsm' that is triggered when handling a large number of permission requests over a small period of time.  An unauthenticated, remote attacker can exploit this to cause the incorrect icon to be displayed in a given permission request, potentially resulting in a user approving unintended permission requests. (CVE-2016-2829)
 - A flaw exists that is triggered when handling paired fullscreen and pointerlock requests in combination with closing windows.  An unauthenticated, remote attacker can exploit this to create an unauthorized pointerlock, resulting in a denial of service condition.  Additionally, an attacker can exploit this to conduct spoofing and clickjacking attacks. (CVE-2016-2831)
 - An information disclosure vulnerability exists that is triggered when handling CSS pseudo-classes.  An unauthenticated, remote attacker can exploit this disclose a list of installed plugins. (CVE-2016-2832)
 - A Content Security Policy (CSP) bypass exists that is triggered when handling specially crafted cross-domain Java applets.  An unauthenticated, remote attacker can exploit this to bypass the CSP and conduct cross-site scripting attacks. (CVE-2016-2833)
 - Multiple unspecified flaws exist in the Mozilla Network Security Services (NSS) component that allow an attacker to have an unspecified impact. (CVE-2016-2834)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
91546	Firefox ESR 45.x < 45.2 の複数の脆弱性	Nessus	Windows	2016/6/9	2019/11/19	high
91547	Firefox < 47 Multiple Vulnerabilities	Nessus	Windows	2016/6/9	2019/11/19	high
91546	Firefox ESR 45.x < 45.2 多种漏洞	Nessus	Windows	2016/6/9	2019/11/19	high
91547	Firefox < 47 多种漏洞	Nessus	Windows	2016/6/9	2019/11/19	high
91546	Firefox ESR 45.x < 45.2 Multiple Vulnerabilities	Nessus	Windows	2016/6/9	2019/11/19	high
91547	Firefox < 47 Multiple Vulnerabilities	Nessus	Windows	2016/6/9	2019/11/19	high
91546	Firefox ESR 45.x < 45.2 多個弱點	Nessus	Windows	2016/6/9	2019/11/19	high
91547	Firefox < 47 多個弱點	Nessus	Windows	2016/6/9	2019/11/19	high
9382	Mozilla Firefox ESR < 45.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/6/24	2019/11/6	high
9383	Mozilla Firefox < 47.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/6/24	2019/3/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high