Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 2.6.1 之前的 Flex 中的 yy_get_next_buffer 函数中存在基于堆的缓冲区溢出，可允许上下文有关的攻击者通过涉及 num_to_read 的矢量造成拒绝服务或可能执行任意代码。 (CVE-2016-6354)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

此 MozillaFirefox、mozilla-nss 更新修复了以下问题：

MozillaFirefox 中的更改：

- Mozilla Firefox 48.0.1：

- 修复了一个影响某些主要网站的音频回归 (bmo#1295296)

- 修复了 JavaScript 引擎中的一个顶层崩溃 (bmo#1290469)

- 修复了 Websense 造成的一个启动崩溃问题 (bmo#1291738)

- 修复了 <select> 和鼠标事件中与 e10s/非 e10s 不同的行为 (bmo#1291078)

- 修复了插件问题造成的一个顶层崩溃 (bmo#1264530)

- 修复了一个关机问题 (bmo#1276920)

- 修复 WebRTC 中的崩溃

- 添加上游修补程序，让系统插件/扩展可以在 x86-64 上重新正确加载 (bmo#1282843)

- CVE-2016-6354：修复了可能发生的缓冲区溢出 (boo#990856)

mozilla-nss 中的更改：

- 也签署 libfreeblpriv3.so，以重新允许 FIPS 模式 (boo#992236)

将 num_to_read 的类型从 yy_size_t 更改为 int。

请注意，Tenable Network Security 已直接从 Fedora 更新系统网站提取上述描述块。
Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mozilla Firefox 已更新到 45.3.0 ESR，修复了以下问题 (bsc#991809)：

- MFSA 2016-62/CVE-2016-2835/CVE-2016-2836 多项内存安全危害 (rv:48.0 / rv:45.3)

- MFSA 2016-63/CVE-2016-2830 页面关闭时 Favicon 网络连接会持续

- MFSA 2016-64/CVE-2016-2838 渲染具有双向内容的 SVG 时发生缓冲区溢出

- MFSA 2016-65/CVE-2016-2839 Cairo 渲染因 FFmpeg 0.10 的内存分配问题而崩溃

- MFSA 2016-67/CVE-2016-5252 2D 图形渲染期间发生堆栈下溢

- MFSA 2016-70/CVE-2016-5254 使用 alt 键和顶层菜单时存在释放后使用问题

- MFSA 2016-72/CVE-2016-5258 WebRTC 会话关闭期间 DTLS 存在释放后使用问题

- MFSA 2016-73/CVE-2016-5259 包含嵌套同步事件的服务工作线程中存在释放后使用问题

- MFSA 2016-76/CVE-2016-5262 marquee 标签上的脚本可在沙盒 iframe 中执行

- MFSA 2016-77/CVE-2016-2837 ClearKey 内容解密模块 (CDM) 在视频播放期间发生缓冲区溢出

- MFSA 2016-78/CVE-2016-5263 显示转换中的类型混淆

- MFSA 2016-79/CVE-2016-5264 应用 SVG 效果时发生释放后使用问题

- MFSA 2016-80/CVE-2016-5265 使用本地 HTML 文件和已保存的快捷方式文件时发生同源策略违规情况

- CVE-2016-6354：修复可能的缓冲区溢出 (bsc#990856) 也添加了一个临时变通方案：

- 暂时将 Firefox 绑定至第一个 CPU 作为明显争用条件的热修复（bsc#989196、bsc#990628）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本为低于 45.9 的 45.x。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证某些输入，FLEX 生成的代码中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-6354、CVE-2017-5469)

  - 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。
    （CVE-2016-10195、CVE-2016-10196、CVE-2016-10197）

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2017-5429)

  - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432)

  - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5433)

  - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434)

  - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5435)

  - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5436)

  - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5438)

  - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5439)

  - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5440)

  - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5441)

  - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442)

  - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5443)

  - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444)

  - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此缺陷泄露内存内容。(CVE-2017-5445)

  - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446)

  - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。
    (CVE-2017-5447)

  - 解码 Clearkey 加密的媒体内容时，ClearKeyDecryptionManager.cpp 文件中的 ClearKeyDecryptor: : Decrypt() 函数存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    如果可以使用辅助机制逃离 Gecko Media Plugin (GMP) 沙盒，此漏洞才可遭到利用。(CVE-2017-5448)

  - 由于未正确验证某些输入，处理网页内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5459)

  - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5460)

  - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5461)

  - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。
    (CVE-2017-5462)

  - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464)

  - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-5465)

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本低于 52.1。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证某些输入，FLEX 生成的代码中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-6354、CVE-2017-5469)

  - 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。
    （CVE-2016-10195、CVE-2016-10196、CVE-2016-10197）

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。（CVE-2017-5429、CVE-2017-5430）

  - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432)

  - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5433)

  - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434)

  - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5435)

  - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5436)

  - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5438)

  - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5439)

  - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5440)

  - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5441)

  - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442)

  - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5443)

  - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444)

  - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此缺陷泄露内存内容。(CVE-2017-5445)

  - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446)

  - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。
    (CVE-2017-5447)

  - 解码 Clearkey 加密的媒体内容时，ClearKeyDecryptionManager.cpp 文件中的 ClearKeyDecryptor: : Decrypt() 函数存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    如果可以使用辅助机制逃离 Gecko Media Plugin (GMP) 沙盒，此漏洞才可遭到利用。(CVE-2017-5448)

  - 处理结合 CSS 动画的双向 Unicode 文本时，存在缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5449)

  - 处理特制的“onblur”事件时，存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制事件，伪造地址栏，使加载的站点看似不同于实际加载的站点。(CVE-2017-5451)

  - 由于未正确清理包含路径遍历序列的输入，使用文件选择器时，FileSystemSecurity.cpp 文件的 FileSystemSecurity: : Forget() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并读取本地文件系统上的任意文件。(CVE-2017-5454)

  - 处理消息时，内部源阅读器 API 存在不明缺陷。未经身份验证的远程攻击者可利用此问题逃离沙盒，并可通过结合另漏洞，来获得提升的权限，允许远程代码在沙盒程序中执行。(CVE-2017-5455)

  - 通过 IPC 消息使用文件系统请求构造函数时，条目 API 中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并获得对本地文件系统的读写访问权。
    (CVE-2017-5456)

  - 由于未正确验证某些输入，处理网页内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5459)

  - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5460)

  - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5461)

  - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。
    (CVE-2017-5462)

  - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464)

  - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-5465)

  - 存在跨站脚本 (XSS) 漏洞，因为触发重新加载时未正确处理数据：text/html URL 重定向，从而导致重新加载数据：text/html 页面的来源设置不正确。
    未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-5466)

  - 由于未正确验证某些输入，在越过剪切区域呈现 Skia 内容时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5467)

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 53。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证某些输入，FLEX 生成的代码中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-6354、CVE-2017-5469)

  - 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。
    （CVE-2016-10195、CVE-2016-10196、CVE-2016-10197）

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。（CVE-2017-5429、CVE-2017-5430）

  - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432)

  - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5433)

  - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434)

  - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5435)

  - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5436)

  - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5438)

  - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5439)

  - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5440)

  - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5441)

  - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442)

  - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5443)

  - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444)

  - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此缺陷泄露内存内容。(CVE-2017-5445)

  - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446)

  - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。
    (CVE-2017-5447)

  - 解码 Clearkey 加密的媒体内容时，ClearKeyDecryptionManager.cpp 文件中的 ClearKeyDecryptor: : Decrypt() 函数存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    如果可以使用辅助机制逃离 Gecko Media Plugin (GMP) 沙盒，此漏洞才可遭到利用。(CVE-2017-5448)

  - 处理结合 CSS 动画的双向 Unicode 文本时，存在缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5449)

  - 处理特制的“onblur”事件时，存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制事件，伪造地址栏，使加载的站点看似不同于实际加载的站点。(CVE-2017-5451)

  - 由于未正确清理源 TITLE 元素的 URL 参数，RSS 阅读器预览页面中存在缺陷。未经身份验证的远程攻击者可利用此问题伪造 TITLE 元素。然而，没有可运行的脚本内容。(CVE-2017-5453)

  - 由于未正确清理包含路径遍历序列的输入，使用文件选择器时，FileSystemSecurity.cpp 文件的 FileSystemSecurity: : Forget() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并读取本地文件系统上的任意文件。(CVE-2017-5454)

  - 处理消息时，内部源阅读器 API 存在不明缺陷。未经身份验证的远程攻击者可利用此问题逃离沙盒，并可通过结合另漏洞，来获得提升的权限，允许远程代码在沙盒程序中执行。(CVE-2017-5455)

  - 通过 IPC 消息使用文件系统请求构造函数时，条目 API 中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并获得对本地文件系统的读写访问权。
    (CVE-2017-5456)

  由于未正确验证输入，将 'javascript: ' URL 拖放到地址栏时，存在反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5458)

  - 由于未正确验证某些输入，处理网页内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5459)

  - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5460)

  - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5461)

  - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。
    (CVE-2017-5462)

  - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464)

  - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-5465)

  - 存在跨站脚本 (XSS) 漏洞，因为触发重新加载时未正确处理数据：text/html URL 重定向，从而导致重新加载数据：text/html 页面的来源设置不正确。
    未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-5466)

  - 由于未正确验证某些输入，在越过剪切区域呈现 Skia 内容时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5467)

  - 由于 privateBrowsing 信息的所有权模型不正确，开发人员工具中存在缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-5468)

远程主机受到 GLSA-201802-03 中所述漏洞的影响（Mozilla Firefox：多个漏洞）在 Mozilla Firefox 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可诱骗用户查看特制网页，可能导致以进程的权限执行任意代码或拒绝服务情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。解决方法：目前无任何已知的解决方法。

根据安装的 flex 程序包版本，远程主机上的 EulerOS 安装会受到下列漏洞影响：- Flex 2.6.1 之前版本的 yy_get_next_buffer 函数中有基于堆的缓冲区溢出，环境相关的攻击者可通过与 num_to_read 相关的向量来造成拒绝服务，或可能执行任意代码。(CVE-2016-6354) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

此更新包括 Firefox 48.0.1，修复了一些回归和一个安全问题：

- 修复了一个影响某些主要网站的音频回归

- 修复了 JavaScript 引擎中的一个顶层崩溃

- 修复了 Websense 造成的一个启动崩溃问题

- 修复了选择和鼠标事件中与 e10s/非 e10s 不同的行为

- 修复了插件问题造成的一个顶层崩溃

- 修复了一个关机问题

- 修复 WebRTC 中的崩溃

- 添加上游修补程序，让系统插件/扩展可以在 x86-64 上重新正确加载

- 修复了可能发生的缓冲区溢出

此 MozillaThunderbird 更新可修复下列问题：

- Thunderbird 45.3.0 的更新 (boo#991809)

- 不可在 mail.compose.other.header 中使用 Disposition-Notification-To

- 在收到的消息中，“编辑新消息”功能预先将发送者填写为撰写者。

- 某些消息造成草稿汇总数据库崩溃。安全补丁：

- MFSA 2016-62/CVE-2016-2836 多项内存安全危害

- MFSA 2016-63/CVE-2016-2830 (bmo#1255270) 页面关闭时 Favicon 网络连接可持续存在

- MFSA 2016-64/CVE-2016-2838 (bmo#1279814) 渲染具有双向内容的 SVG 时发生缓冲区溢出

- MFSA 2016-65/CVE-2016-2839 (bmo#1275339) Cairo 转译因 FFmpeg 0.10 的内存分配问题而崩溃

- MFSA 2016-67/CVE-2016-5252 (bmo#1268854) 2D 图形渲染期间发生堆栈下溢

- MFSA 2016-70/CVE-2016-5254 (bmo#1266963) 使用 alt 键和顶层菜单时出现释放后使用问题

- MFSA 2016-72/CVE-2016-5258 (bmo#1279146) WebRTC 会话关闭期间 DTLS 出现释放后使用问题

- MFSA 2016-73/CVE-2016-5259 (bmo#1282992) 含有嵌套同步事件的服务工作线程出现释放后使用问题

- MFSA 2016-76/CVE-2016-5262 (bmo#1277475) marquee 标签上的脚本可在沙盒 iframe 中执行

- MFSA 2016-77/CVE-2016-2837 (bmo#1274637) 视频回放期间 ClearKey 内容解密模块 (CDM) 发生缓冲区溢出

- MFSA 2016-78/CVE-2016-5263 (bmo#1276897) 显示转换过程中发生类型混淆问题

- MFSA 2016-79/CVE-2016-5264 (bmo#1286183) 应用 SVG 效果时发生释放后使用问题

- MFSA 2016-80/CVE-2016-5265 (bmo#1278013) 使用本地 HTML 文件和已保存的快捷方式文件时发生同源策略冲突

- 潜在缓冲区溢出问题的补丁 (boo#990856) CVE-2016-6354 (bmo#1292534) [mozilla-flex_buffer_overrun.patch]

- 为 appdata.xml 添加一个屏幕截图

远程主机受到 GLSA-201701-31 中所述漏洞的影响（flex：潜在不安全代码产生）

    Flex 的 yy_get_next_buffer 函数中有基于堆的缓冲区溢出情形，环境相关的攻击者可通过与 num_to_read 相关的向量来造成拒绝服务，或可能执行任意代码。
  影响：

    环境相关的攻击者可能会造成拒绝服务情况，或可能以进程的权限执行任意代码。
  变通方案：

    目前无任何已知的变通方案。

Alexander Sulfrian 在 Flex 生成的 yy_get_next_buffer() 函数中发现缓冲区溢出，其可造成拒绝服务，如果在来源不受信任的数据上操作，还有可能导致执行代码。

受影响的应用程序需要重建，bogofilter 将根据更新后的 flex 在后续更新版本中重建。如有其他受到影响的应用程序，也应纳入上述缺陷报告。

MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr 和 mozilla-nss 已更新，修复了 9 个安全问题。Mozilla Firefox 已更新到版本 45.3.0 ESR。mozilla-nss 已更新到版本 3.21.1，mozilla-nspr 已更新到版本 4.12。45.3.0ESR 中修复了这些安全问题：

- CVE-2016-2835/CVE-2016-2836：其他内存安全危害 (rv:48.0 / rv:45.3) (MFSA 2016-62)

- CVE-2016-2830：关闭页面时 Favicon 网络连接会持续 (MFSA 2016-63)

- CVE-2016-2838：渲染具有双向内容的 SVG 时发生缓冲区溢出 (MFSA 2016-64)

- CVE-2016-2839：Cairo 渲染因 FFmpeg 0.10 的内存分配问题而崩溃 (MFSA 2016-65)

- CVE-2016-5252：2D 图形渲染期间发生堆栈下溢 (MFSA 2016-67)

- CVE-2016-5254：使用 alt 键和顶层菜单时存在释放后使用问题 (MFSA 2016-70)

- CVE-2016-5258：WebRTC 会话关闭期间 DTLS 存在释放后使用问题 (MFSA 2016-72)

- CVE-2016-5259：含有嵌套同步事件的服务工作线程中存在释放后使用问题 (MFSA 2016-73)

- CVE-2016-5262：marquee 标签上的脚本可在沙盒 iframe 中执行 (MFSA 2016-76)

- CVE-2016-2837：ClearKey 内容解密模块 (CDM) 在视频播放期间发生缓冲区溢出 (MFSA 2016-77)

- CVE-2016-5263：显示转换中的类型混淆 (MFSA 2016-78)

- CVE-2016-5264：应用 SVG 效果时发生释放后使用问题 (MFSA 2016-79)

- CVE-2016-5265：使用本地 HTML 文件和已保存的快捷方式文件时发生同源策略违反情况 (MFSA 2016-80)

- CVE-2016-6354：修复可能的缓冲区溢出 (bsc#990856) 已在 45.2.0.ESR 中修复的安全问题：

- CVE-2016-2834：NSS 中的内存安全缺陷 (MFSA 2016-61) (bsc#983639)。

- CVE-2016-2824：WebGL 着色器发生越界写入问题 (MFSA 2016-53) (bsc#983651)。

- CVE-2016-2822：通过 SELECT 元素进行地址栏欺骗 (MFSA 2016-52) (bsc#983652)。

- CVE-2016-2821：从可编辑内容的文档中删除表时发生释放后使用错误 (MFSA 2016-51) (bsc#983653)。

- CVE-2016-2819：解析 HTML5 拆分时发生缓冲区溢出 (MFSA 2016-50) (bsc#983655)。

- CVE-2016-2828：回收池破坏后在 WebGL 操作中使用纹理时发生释放后使用错误 (MFSA 2016-56) (bsc#983646)。

- CVE-2016-2831：在没有用户权限的情况下进入全屏且持续锁定指针 (MFSA 2016-58) (bsc#983643)。

- CVE-2016-2815、CVE-2016-2818：其他内存安全危害 (MFSA 2016-49) (bsc#983638) 已修复下列非安全错误：

- 修复 aarch64 的崩溃

- 决定运行时的页面大小 (bsc#984006)

- 允许 aarch64 在安全模式下工作 (bsc#985659)

- 修复大型机的崩溃

- 暂时将 Firefox 绑定至第一个 CPU 作为明显争用条件的热修复（bsc#989196、bsc#990628）所有扩展现在都必须由 addons.mozilla.org 签署。
 有关更多详细信息，请参阅 README.SUSE。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
219836	Linux Distros 未修补的漏洞: CVE-2016-6354	Nessus	Misc.	2025/3/4	2025/9/3	critical
93215	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2016-1028)	Nessus	SuSE Local Security Checks	2016/8/30	2026/1/27	critical
92808	Fedora 24：flex (2016-c9ad9582f7)	Nessus	Fedora Local Security Checks	2016/8/9	2026/1/29	critical
93313	SUSE SLES11 安全更新：MozillaFirefox (SUSE-SU-2016:2195-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	critical
93302	SUSE SLED12 / SLES12 安全更新：MozillaFirefox (SUSE-SU-2016:2131-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	critical
99627	Mozilla Firefox ESR 45.x < 45.9 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2026/3/3	critical
99628	Mozilla Firefox ESR < 52.1 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2026/3/3	critical
99629	Mozilla Firefox < 53 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2026/3/3	critical
106884	GLSA-201802-03：Mozilla Firefox：多个漏洞	Nessus	Gentoo Local Security Checks	2018/2/20	2025/10/29	critical
131602	EulerOS 2.0 SP2：flex (EulerOS-SA-2019-2448)	Nessus	Huawei Local Security Checks	2019/12/4	2024/4/8	critical
93146	openSUSE 安全更新：Firefox (openSUSE-2016-1019)	Nessus	SuSE Local Security Checks	2016/8/29	2026/1/28	critical
93363	openSUSE 安全更新：MozillaThunderbird (openSUSE-2016-1057)	Nessus	SuSE Local Security Checks	2016/9/8	2026/1/27	critical
96425	GLSA-201701-31 : flex：潜在不安全代码产生	Nessus	Gentoo Local Security Checks	2017/1/12	2026/1/6	critical
93116	Debian DSA-3653-1：flex - 安全更新	Nessus	Debian Local Security Checks	2016/8/26	2026/1/28	critical
93288	SUSE SLES11 安全更新：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nspr / mozilla-nss (SUSE-SU-2016:2061-1)	Nessus	SuSE Local Security Checks	2016/9/2	2026/1/27	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical