已在 Mozilla Firefox Web 浏览器中发现多个安全问题。多个内存安全错误、缓冲区溢出和其他实现错误可能导致执行任意代码或绕过同源策略。此外，还修复了插件更新机制中的中间人攻击。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 50.0。因此，它会受到多个漏洞的影响，其中多数为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制的网站从而导致在当前用户环境中执行任意代码。

远程主机受到 GLSA-201701-46 中所述漏洞的影响（Mozilla Network 安全服务 (NSS)：多个漏洞）在 NSS 中发现多个漏洞。请检查下面引用的 CVE 标识符和技术论文以了解详细信息。影响：远程攻击者可发动中间人攻击、取得私密密钥信息的访问权，或造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

Franziskus Kiefer 报告某些时序边信道攻击的现有缓解措施不足：https://www.mozilla.org/en-US/security/advisories/mfsa2016-90/#CVE-201 6-9074 对于 Debian 7“Wheezy”，这些问题已在版本 2:3.26-1+debu7u2 中修复。我们建议您升级 nss 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 50.0。因而会受到多个漏洞的影响，其中多数为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。

远程 Windows 主机上安装的 Mozilla Firefox ESR 45.x 版本为低于 45.5。因此，它会受到多个漏洞的影响，其中多数为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制的网站从而导致在当前用户环境中执行任意代码。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本为低于 45.4 的 45.x。因而会受到多个漏洞的影响，其中多数为远程代码执行漏洞。未经身份验证的远程攻击者可利用这些漏洞，诱使用户访问特制的网站，从而导致在当前用户环境中执行任意代码。

发现 NSS 未能正确处理某些无效 Diffie-Hellman 密钥。远程攻击者可利用此缺陷造成 NSS 崩溃，从而导致拒绝服务。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。
(CVE-2016-5285)

Hubert Kario 发现 NSS 未能正确处理 Diffie Hellman 客户端密钥交换。远程攻击者可利用此缺陷执行小型子组限制攻击并恢复私钥。此问题仅影响 Ubuntu 12.04 LTS、Ubuntu 14.04 LTS 和 Ubuntu 16.04 LTS。(CVE-2016-8635)

Franziskus Kiefer 发现 NSS 未能正确缓解边信道时序攻击。远程攻击者可能利用此缺陷恢复私钥。(CVE-2016-9074)

此更新将 NSS 程序包刷新到 3.26.2 版，其中包含最新的 CA 证书捆绑包。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

已在 Debian 版本的 Mozilla Thunderbird 邮件客户端 Icedove 中发现多个安全问题。多个内存安全错误、同源策略绕过问题、整数溢出、缓冲区溢出和释放后使用可能导致执行任意代码或拒绝服务。

已在 Debian 版本的 Mozilla Thunderbird 邮件客户端 Icedove 中发现多个安全问题。多个内存安全错误、同源策略绕过问题、整数溢出、缓冲区溢出和释放后使用可能导致执行任意代码或拒绝服务。对于 Debian 7“Wheezy”，这些问题已在 45.5.1-1~deb7u1 版本中修复。建议您升级 icedove 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

远程主机受到 GLSA-201701-15 中所述漏洞的影响（Mozilla Firefox、Thunderbird：多个漏洞）在 Mozilla Firefox 与 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可能以进程的权限执行任意代码，或者通过多个向量造成拒绝服务情况。解决方法：目前无任何已知的解决方法。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
94922	Debian DSA-3716-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	2016/11/17	2021/1/11	critical
94960	Mozilla Firefox < 50.0 多个漏洞	Nessus	Windows	2016/11/18	2019/11/14	critical
96643	GLSA-201701-46：Mozilla Network Security Service (NSS)：多个漏洞 (Logjam) (SLOTH)	Nessus	Gentoo Local Security Checks	2017/1/20	2022/12/5	high
96094	Debian DLA-759-1：nss 安全更新	Nessus	Debian Local Security Checks	2016/12/27	2021/1/11	medium
94958	Mozilla Firefox < 50.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/11/18	2019/11/14	critical
94959	Mozilla Firefox ESR 45.x < 45.5 多个漏洞	Nessus	Windows	2016/11/18	2019/11/14	critical
94957	Mozilla Firefox ESR 45.x < 45.5 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2016/11/18	2019/11/14	critical
96304	Ubuntu 14.04 LTS / 16.04 LTS：NSS 漏洞 (USN-3163-1)	Nessus	Ubuntu Local Security Checks	2017/1/5	2023/10/20	medium
95666	Debian DSA-3730-1：icedove - 安全更新	Nessus	Debian Local Security Checks	2016/12/12	2023/6/22	critical
96013	Debian DLA-752-1：icedove 安全更新	Nessus	Debian Local Security Checks	2016/12/20	2023/6/22	critical
96276	GLSA-201701-15：Mozilla Firefox、Thunderbird：多个漏洞 (SWEET32)	Nessus	Gentoo Local Security Checks	2017/1/4	2023/6/22	critical

检测

插件搜索

critical

critical

high

medium

critical

critical

critical

medium

critical

critical

critical