远程 Windows 主机上安装的 Mozilla Firefox 版本低于 51.0。因而会受到多个漏洞的影响：- Mozilla 开发人员和社区成员 Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster 和 Oriol 报告 Firefox 50.1 和 Firefox ESR 45.6 中存在内存安全错误。其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5373) - Mozilla 开发人员和社区成员 Gary Kwong、Olli Pettay、Tooru Fujisawa、Carsten Book、Andrew McCreight、Chris Pearce、Ronald Crane、Jan de Mooij、Julian Seward、Nicolas Pierron、Randell Jesup、Esther Monchari、Honza Bambas 和 Philipp 报告 Firefox 50.1 中存在内存安全错误。其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5374) - JIT 代码分配可允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5375) - 操控 XSLT 文档中的 XSL 时，存在释放后使用错误 (CVE-2017-5376) - 使用转换获得渐变时，Skia 中会出现内存损坏漏洞，造成可能遭到利用的崩溃。(CVE-2017-5377) - 页面之间共享 JavaScript 对象的哈希代码。这会造成指针泄露，因为可以通过这些哈希代码发现对象的地址，还会造成使用这些哈希代码的对象内容数据泄露。(CVE-2017-5378) - 在与循环集合交互时，通过模糊测试发现网页动画中存在释放后使用漏洞。(CVE-2017-5379) - 在 DOM 操控 SVG 内容期间，通过模糊测试发现潜在的释放后使用错误。(CVE-2017-5380) - 当证书中的“公用名”包含斜杠时，证书查看器中的 'export' 函数可强制本地文件系统导航，允许证书内容可以用任意文件名存储在不安全的位置。(CVE-2017-5381) - RSS 源预览可用来捕获权限内容产生的错误和异常，允许本不应该出现在网页内容中的内部信息暴露。(CVE-2017-5382) - 包含某些 Unicode 字符以替代连字符和引号的 URL 未正确触发 Punycode 显示，允许在位置栏中发起域名欺骗攻击。(CVE-2017-5383) - 代理自动配置 (PAC) 文件可指定 JavaScript 函数，调用包含完整 URL 路径的所有 URL 请求，这在使用 HTTPS 的情况下，会暴露比本身发送到代理更多的信息。通常，代理自动配置文件是由用户或机器所有者指定，并认定为无恶意，但如果用户启用 Web Proxy Auto Detect (WPAD)，则可以远程提供此文件。(CVE-2017-5384) - 在多部分通道中发送的数据（例如 multipart/x-mixed-replace MIME 类型），会忽略引用策略响应标头，可能会导致使用此标头的站点信息遭到泄露。(CVE-2017-5385) - WebExtension 脚本可使用 'data:' 协议，来影响由其他使用此协议的 Web 扩展所加载的页面，导致受影响的扩展中出现潜在的数据泄露或权限提升。(CVE-2017-5386) - 由于 <track> 标签上的 'source' 属性引用了在本地加载源页面时所不存在的文件，引起 'onerror' 的双重触发，因而可发现存在特定请求的本地文件。(CVE-2017-5387) - 由于 e10s 系统中没有应用速度限制，因而与大量 'webkitRTCPeerConnection' 对象连用的 STUN 服务器，可用于在短时间内发送大量 STUN 数据包，这允许导致拒绝服务攻击。(CVE-2017-5388) - WebExtensions 可利用 'mozAddonManager' API，使用适当的权限修改站点上的 CSP 标头，然后使用主机请求将脚本加载重定向到恶意站点。这允许恶意扩展在没有显式用户权限的情况下安装其他扩展。(CVE-2017-5389) - 开发人员工具中的 JSON 查看器使用不安全的方法创建信道，以复制和查看 JSON 或 HTTP 标头数据，从而允许潜在的权限提升。(CVE-2017-5390) - 网页内容使用的特殊 'about:' 页面（例如 RSS 源）可在 iframe 中加载特权 'about:' 页面。如在上述页面之一中发现内容注入错误，可能会允许权限提升。(CVE-2017-5391) - 'mozAddonManager' 允许自公开访问站点 addons.mozilla.org 的 CDN 安装扩展。这可能允许恶意扩展结合 Mozilla AMO 站点的 XSS 攻击，自 CDN 安装其他扩展。(CVE-2017-5393) - 如果在媒体元素从内存中释放后触发某些事件，在使用媒体文件时，媒体解码器中存在释放后使用漏洞。(CVE-2017-5396) 请注意，Tenable Network Security 已直接从 Mozilla 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Firefox 中发现多种内存安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。（CVE-2017-5373、CVE-2017-5374）

某些情况下，JIT 代码配置可允许 ASLR 保护的绕过。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5375)

Nicolas Gregoire 发现某些情况下，操纵 XSLT 文档中的 XSL 时存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5376)

Atte Kettunen 发现 Skia 在某些情况下存在内存损坏问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5377)

Jann Horn 发现通过页面之间共享的 JavaScript 对象的散列代码可发现对象地址。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2017-5378)

网页动画在某些情况下存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5379)

发现在某些情况下，DOM 操纵 SVG 内容时存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5380)

Jann Horn 发现在公用名包含斜杠时，证书查看器中的 ‘export’ 函数会强制本地文件系统导航。如果用户受到诱骗导出特制证书，攻击者可能利用此问题在非安全位置以任意文件名保存内容。
(CVE-2017-5381)

Jerri Rice 发现 RSS 源预览可用来捕获具权限内容所产生的错误和异常。攻击者可能利用此漏洞获取敏感信息。(CVE-2017-5382)

Armin Razmjou 发现某些 unicode 字符未能触发 punycode 显示。攻击者可能利用此问题伪造 URL 栏内容。(CVE-2017-5383)

Paul Stone 和 Alex Chapman 发现完整 URL 路径会暴露给代理自动配置 (PAC) 文件指定的 JavaScript 函数。如果用户已启用 Web 代理自动发现 (WPAD)，攻击者可能利用此问题获取敏感信息。
(CVE-2017-5384)

Muneaki Nishimura 发现在多部分渠道中发送的数据会忽略引用策略响应标头。攻击者可能利用此漏洞获取敏感信息。
(CVE-2017-5385)

Muneaki Nishimura 发现 WebExtension 可影响使用 data: protocol 其他扩展。如果用户受到诱骗安装特制的插件，攻击者可能利用此问题获取敏感信息或获得其他权限。(CVE-2017-5386)

Mustafa Hasan 发现可使用 <track> 元素判断是否存在本地文件。攻击者可能利用此漏洞获取敏感信息。(CVE-2017-5387)

Cullen Jennings 发现可利用 WebRTC 产生大量 UDP 流量。攻击者可能利用此问题执行分布式拒绝服务 (DDOS) 攻击。(CVE-2017-5388)

Kris Maglione 发现 WebExtension 可利用 ‘mozAddonManager’ API，方法是使用适当的权限修改站点上的 CSP 标头，然后使用主机请求将脚本加载重定向到恶意站点。如果用户受到诱骗安装特制的插件，攻击者可能利用此问题安装其他插件，无需用户权限。
(CVE-2017-5389)

Jerri Rice 发现 Dev Tools JSON Viewer 存在不安全通信方式。攻击者可能利用此问题获取其他权限。(CVE-2017-5390)

Jerri Rice 发现内容使用的 about: pages 可在 iframe 中加载有特权的 about: pages。攻击者可能利用此问题结合 about: pages 中的一个内容注入漏洞获得其他权限。(CVE-2017-5391)

Stuart Colville 发现 mozAddonManager 允许自公开访问站点 addons.mozilla.org 的 CDN 安装扩展。如果用户受到诱骗安装特制的插件，攻击者可能利用此问题结合 Mozilla's AMO 站点的跨站脚本 (XSS) 攻击安装其他插件。(CVE-2017-5393)

Filipe Gomes 发现媒体解码器在某些情况下存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5396)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 51。因而会受到以下漏洞的影响：- Mozilla 开发人员和社区成员 Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster 和 Oriol 报告 Firefox 50.1 和 Firefox ESR 45.6 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5373) - Mozilla 开发人员和社区成员 Gary Kwong、Olli Pettay、Tooru Fujisawa、Carsten Book、Andrew McCreight、Chris Pearce、Ronald Crane、Jan de Mooij、Julian Seward、Nicolas Pierron、Randell Jesup、Esther Monchari、Honza Bambas 和 Philipp 报告 Firefox 50.1 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5374) - JIT 代码分配可允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5375) - 操控 XSLT 文档中的 XSL 时，存在释放后使用错误 (CVE-2017-5376) - 使用转换获得渐变时，Skia 中会出现内存损坏漏洞，造成可能遭到利用的崩溃。(CVE-2017-5377) - 页面之间共享 JavaScript 对象的哈希代码。这会造成指针泄露，因为可以通过这些哈希代码发现对象的地址，还会造成使用这些哈希代码的对象内容数据泄露。(CVE-2017-5378) - 在与循环集合交互时，通过模糊测试发现网页动画中存在释放后使用漏洞。(CVE-2017-5379) - 在 DOM 操控 SVG 内容期间，通过模糊测试发现潜在的释放后使用错误。(CVE-2017-5380) - 当证书中的“公用名”包含斜杠时，证书查看器中的 'export' 函数可强制本地文件系统导航，允许证书内容可以用任意文件名存储在不安全的位置。(CVE-2017-5381) - RSS 源预览可用来捕获权限内容产生的错误和异常，允许本不应该出现在网页内容中的内部信息暴露。(CVE-2017-5382) - 包含某些 Unicode 字符以替代连字符和引号的 URL 未正确触发 Punycode 显示，允许在位置栏中发起域名欺骗攻击。(CVE-2017-5383) - 代理自动配置 (PAC) 文件可指定 JavaScript 函数，调用包含完整 URL 路径的所有 URL 请求，这在使用 HTTPS 的情况下，会暴露比本身发送到代理更多的信息。通常，代理自动配置文件是由用户或机器所有者指定，并认定为无恶意，但如果用户启用 Web Proxy Auto Detect (WPAD)，则可以远程提供此文件。(CVE-2017-5384) - 在多部分通道中发送的数据（例如 multipart/x-mixed-replace MIME 类型），会忽略引用策略响应标头，可能会导致使用此标头的站点信息遭到泄露。(CVE-2017-5385) - WebExtension 脚本可使用 'data:' 协议，来影响由其他使用此协议的 Web 扩展所加载的页面，导致受影响的扩展中出现潜在的数据泄露或权限提升。(CVE-2017-5386) - 由于 <track> 标签上的 'source' 属性引用了在本地加载源页面时所不存在的文件，引起 'onerror' 的双重触发，因而可发现存在特定请求的本地文件。(CVE-2017-5387) - 由于 e10s 系统中没有应用速度限制，因而与大量 'webkitRTCPeerConnection' 对象连用的 STUN 服务器，可用于在短时间内发送大量 STUN 数据包，这允许导致拒绝服务攻击。(CVE-2017-5388) - WebExtensions 可利用 'mozAddonManager' API，使用适当的权限修改站点上的 CSP 标头，然后使用主机请求将脚本加载重定向到恶意站点。这允许恶意扩展在没有显式用户权限的情况下安装其他扩展。(CVE-2017-5389) - 开发人员工具中的 JSON 查看器使用不安全的方法创建信道，以复制和查看 JSON 或 HTTP 标头数据，从而允许潜在的权限提升。(CVE-2017-5390) - 网页内容使用的特殊 'about:' 页面（例如 RSS 源）可在 iframe 中加载特权 'about:' 页面。如在上述页面之一中发现内容注入错误，可能会允许权限提升。(CVE-2017-5391) - 'mozAddonManager' 允许自公开访问站点 addons.mozilla.org 的 CDN 安装扩展。这可能允许恶意扩展结合 Mozilla AMO 站点的 XSS 攻击，自 CDN 安装其他扩展。(CVE-2017-5393) - 如果在媒体元素从内存中释放后触发某些事件，在使用媒体文件时，媒体解码器中存在释放后使用漏洞。(CVE-2017-5396) 请注意，Tenable Network Security 已直接从 Mozilla 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
96776	Mozilla Firefox < 51.0 多个漏洞	Nessus	Windows	2017/1/25	2019/11/13	critical
96872	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3175-1)	Nessus	Ubuntu Local Security Checks	2017/1/30	2024/8/27	critical
96774	Mozilla Firefox < 51 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/1/25	2019/11/13	critical

检测

插件搜索

critical

critical

critical