遠端 Windows 主機上安裝的 Thunderbird 版本比 52.0 舊。因此，會受到 mfsa2017-09 公告中所提及的多個弱點影響。

  - Mozilla 開發人員與社群成員 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andr Bargull 報告 Firefox 51 版存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2017-5399)

  - 在有些雙向版面配置作業期間會發生分割錯誤。(CVE-2017-5413)

  - 以 asm.js 為目標的 JIT 噴射加上堆積噴射可繞過 ASLR 和 DEP 保護，造成潛在的記憶體損毀攻擊。(CVE-2017-5400)

  - 可經由網路內容觸發的當機，其中因為邏輯錯誤導致 <code>ErrorResult</code> 參照未指派記憶體。所造成的當機問題可遭惡意利用。(CVE-2017-5401)

  - 在處理字型時若已破壞 FontFace 物件，其後又觸發 <code>FontFace</code> 物件的事件，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-5402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Firefox 版本低於 52.0。因此，會受到 mfsa2017-05 公告中所提及的多個弱點影響。

  - Mozilla 開發人員與社群成員 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andr Bargull 報告 Firefox 51 版出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2017-5399)

  - 在有些雙向版面配置作業期間會發生分割錯誤。(CVE-2017-5413)

  - 以 asm.js 為目標的 JIT 噴射加上堆積噴射可繞過 ASLR 和 DEP 保護，造成潛在的記憶體損毀攻擊。(CVE-2017-5400)

  - 可經由網路內容觸發的當機，其中因為邏輯錯誤導致 <code>ErrorResult</code> 參照未指派記憶體。所造成的當機問題可遭惡意利用。(CVE-2017-5401)

  - 在處理字型時若已破壞 FontFace 物件，其後又觸發 <code>FontFace</code> 物件的事件，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-5402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本是 52.0 之前版本。因此，會受到 mfsa2017-05 公告中所提及的多個弱點影響。

  - Mozilla 開發人員與社群成員 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andr Bargull 報告 Firefox 51 版存在記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2017-5399)

  - 在有些雙向版面配置作業期間會發生分割錯誤。(CVE-2017-5413)

  - 以 asm.js 為目標的 JIT 噴射加上堆積噴射可繞過 ASLR 和 DEP 保護，造成潛在的記憶體損毀攻擊。(CVE-2017-5400)

  - 可經由網路內容觸發的當機，其中因為邏輯錯誤導致 <code>ErrorResult</code> 參照未指派記憶體。所造成的當機問題可遭惡意利用。(CVE-2017-5401)

  - 在處理字型時若已破壞 FontFace 物件，其後又觸發 <code>FontFace</code> 物件的事件，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-5402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Thunderbird 版本比 52.0 版舊。因此，會受到 mfsa2017-09 公告中所提及的多個弱點影響。

  - Mozilla 開發人員與社群成員 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andr Bargull 報告 Firefox 51 版出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。
    (CVE-2017-5399)

  - 在有些雙向版面配置作業期間會發生分割錯誤。(CVE-2017-5413)

  - 以 asm.js 為目標的 JIT 噴射加上堆積噴射可繞過 ASLR 和 DEP 保護，造成潛在的記憶體損毀攻擊。(CVE-2017-5400)

  - 可經由網路內容觸發的當機，其中因為邏輯錯誤導致 <code>ErrorResult</code> 參照未指派記憶體。所造成的當機問題可遭惡意利用。(CVE-2017-5401)

  - 在處理字型時若已破壞 FontFace 物件，其後又觸發 <code>FontFace</code> 物件的事件，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機問題。
    (CVE-2017-5402)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 macOS 或 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 52.0 舊。因此，會受到多個弱點影響：- Mozilla 開發人員與社群成員 Boris Zbarsky、Christian Holler、Honza Bambas、Jon Coppeard、Randell Jesup、Andre Bargull、Kan-Ru Chen 和 Nathan Froyd 報告 Firefox 51 版和 Firefox ESR 45.7 版中出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-5398) - Mozilla 開發人員與社群成員 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andre Bargull 報告 Firefox 51 版出現記憶體安全錯誤。某些錯誤顯示記憶體會遭到損毀，我們推測若有心人士有意操控，可惡意利用其中部分錯誤執行任意程式碼。(CVE-2017-5399) - 以 asm.js 為目標的 JIT 噴射加上堆積噴射可繞過 ASLR 和 DEP 保護，造成潛在的記憶體損毀攻擊。(CVE-2017-5400) - 可經由網路內容觸發的當機，其中因為邏輯錯誤導致 ErrorResult 參照未指派記憶體。所造成的當機問題可遭惡意利用。(CVE-2017-5401) - 在處理字型時若已破壞 FontFace 物件，其後又觸發 FontFace 物件的事件，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機。(CVE-2017-5402) - 在 DOM 中新增物件的範圍時，有可能使用 addRange 新增錯誤根物件的範圍。這會觸發釋放後使用錯誤，造成可能遭惡意利用的當機。(CVE-2017-5403) - 操控選取的範圍時，若一個節點在原生匿名樹狀結構之內，而另一個節點在樹狀結構之外，會發生釋放後使用錯誤。這會造成可能遭惡意利用的當機。(CVE-2017-5404) - FTP 連線中的特定回應程式碼可能會造成在 FTP 作業中使用未初始化的連接埠值。(CVE-2017-5405) - 在有些畫布作業期間，Skia 圖形程式庫中會發生分割錯誤，這是因為遮罩/裁剪交集和空遮罩的問題所致。(CVE-2017-5406) - 使用的 SVG 篩選器若沒有在目標 iframe 上使用定點數學實作，惡意頁面會從目標使用者擷取像素值。這可以用來跨網域擷取歷程記錄資訊並讀取文字值。如此即違反同源原則，導致資訊洩漏。(CVE-2017-5407) - 沒有檢查是否有允許跨來源使用的 CORS 標頭，視訊檔案便直接載入跨來源標題，導致可能洩漏視訊標題資訊。(CVE-2017-5408) - 記憶體損毀造成在 JavaScript 的記憶體回收期間發生可能遭惡意利用的當機，這是因為增量式清除記憶體的管理錯誤所致。(CVE-2017-5410) - SVG 篩選器顏色值作業期間發生緩衝區溢位讀取錯誤，造成資料外洩。(CVE-2017-5412) - 在有些雙向版面配置作業期間會發生分割錯誤。(CVE-2017-5413) - 在具現化時，檔案選擇器對話方塊會選擇並顯示錯誤的本機預設目錄。這在有些作業系統上會造成資訊洩漏，例如作業系統或本機帳戶名稱。(CVE-2017-5414) - 攻擊會使用 blob URL 和指令碼來偽造以 blob: 開頭的任意位址列 URL 作為通訊協定，造成使用者混淆並進而執行詐騙攻擊。(CVE-2017-5415) - 在特定情況下，網路事件接聽程式會過早釋放。這在實務上似乎會造成 NULL 解除參照。(CVE-2017-5416) - 將內容從主要的瀏覽器窗格拖放至惡意網站的位址列時可能會變更位址列，使得瀏覽之後顯示的位置不符合新載入頁面的 URL。這會導致詐騙攻擊。(CVE-2017-5417) - 剖析某些 HTTP 摘要授權要求時會發生越界讀取錯誤，造成只要透過讀取含有符合特別設定之模式的隨機記憶體，即會導致資訊洩漏。(CVE-2017-5418) - 如果惡意網站反覆觸發強制回應驗證提示，瀏覽器 UI 最終會停止回應，必須透過作業系統關機。這是拒絕服務 (DOS) 攻擊。(CVE-2017-5419) - 惡意頁面載入的 javascript: url 會清空位址列中顯示的 URL 來混淆其位置，讓攻擊者得以偽造現有頁面，且不會正確顯示惡意頁面的位址。(CVE-2017-5420) - 如果有啟用快顯視窗，惡意網站就可以偽造列印預覽視窗的內容，造成使用者分不清楚目前載入的是哪個網站。(CVE-2017-5421) - 如果惡意網站在單一超連結中使用一連串的 view-source: (檢視原始碼) 通訊協定，選取超連結時會觸發不可利用的瀏覽器損毀。此問題已修正，view-source: (檢視原始碼) 已不再具有連結性。(CVE-2017-5422) - Gecko Media Plugin 沙箱允許存取符合特定規則運算式的本機檔案。在 OS OX 上，這樣的符合會允許存取 /private/var 的子目錄中的部分資料，因而可能洩漏個人或暫存資料。這已經更新為不允許存取 /private/var 及其子目錄。請注意，此問題僅影響 OS X。其他作業系統不受影響。(CVE-2017-5425) - 從主要安裝目錄啟動時，會嘗試載入不存在的 chrome.manifest 檔案。如果具有本機存取權的惡意使用者在此目錄中放置 chrome.manifest 及其他參照檔案，啟動時就會載入並啟動這些檔案。這會造成在未經同意之下加入惡意軟體，或是修改參照的安裝檔案。(CVE-2017-5427) 請注意，Tenable Network Security 已直接從 Mozilla 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 macOS 或 Mac OS X 主机上安装的 Thunderbird 版本低于 52.0。因此，如公告 mfsa2017-09 所述，受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andre Bargull 报告 Firefox 51 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。
    (CVE-2017-5399)

  - 在某些双向布局操作期间，会发生分段错误。(CVE-2017-5413)

  - 瞄准 asm.js 的 JIT 喷射连同堆喷溅，允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5400)

  - 由网页内容触发的崩溃，其中由于逻辑错误导致 <code>ErrorResult</code> 引用未分配内存。所引起的崩溃可能会遭到利用。(CVE-2017-5401)

  - 在处理字体时，若已破坏 <code>FontFace</code> 对象，其后又触发该对象的事件，会引发释放后使用错误。这会导致潜在可利用的崩溃。
    (CVE-2017-5402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 52.0。因而会受到多个漏洞的影响：- Mozilla 开发人员和社区成员 Boris Zbarsky、Christian Holler、Honza Bambas、Jon Coppeard、Randell Jesup、Andre Bargull、Kan-Ru Chen 和 Nathan Froyd 报告 Firefox 51 和 Firefox ESR 45.7 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5398) - Mozilla 开发人员和社区成员 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andre Bargull 报告 Firefox 51 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5399) - 瞄准 asm.js 的 JIT 喷射连同堆喷溅，允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5400) - 由网页内容触发的崩溃，其中由于逻辑错误导致 ErrorResult 引用未分配内存。所引起的崩溃可遭到漏洞利用。(CVE-2017-5401) - 在处理字体时，若已破坏 FontFace 对象，其后又触发该对象的事件，会引发释放后使用错误。这会导致潜在可利用的崩溃。(CVE-2017-5402) - 在 DOM 中为对象添加范围时，有可能会使用 addRange 为错误的根对象添加范围。这会触发释放后使用错误，导致可遭利用的崩溃。(CVE-2017-5403) - 当在本地匿名树内外各有一个节点时，操控选择的范围，会引发释放后使用错误。这会导致潜在可利用的崩溃。(CVE-2017-5404) - FTP 连接中的某些响应代码，可能导致在 FTP 操作中使用未初始化的端口值。(CVE-2017-5405) - 由于蒙版/剪辑交集和空蒙版的问题，在有些画布操作期间，Skia 图形库中会发生分段错误。(CVE-2017-5406) - 使用的 SVG 筛选器若没有在目标 iframe 上使用定点数学实施，则恶意页面会从目标用户处提取像素值。这可用于跨域提取历史信息和读取文本值。如此即违反了同源策略，导致信息泄露。(CVE-2017-5407) - 视频文件跨源加载视频字幕，并未检查是否存在 CORS 标头，以允许此等跨源使用，这可能导致视频字幕信息泄露。(CVE-2017-5408) - 由于增量清理内存的管理方式出现错误，内存损坏可能会在 JavaScript 的垃圾回收期间引起可遭利用的崩溃。(CVE-2017-5410) - SVG 过滤器进行颜色值操作期间，存在缓冲区溢出读取，因而造成数据泄露。(CVE-2017-5412) - 在某些双向布局操作期间，会发生分段错误。(CVE-2017-5413) - 在实例化时，文件选择器对话框会选择和显示错误的本地默认目录。在某些操作系统中，这有可能会导致信息泄露，例如操作系统或本地账户名称。(CVE-2017-5414) - 攻击者可使用 blob URL 和脚本，来伪造以 blob: 开头的任意 URL 地址栏作为协议，造成用户混淆和进一步的欺骗攻击。(CVE-2017-5415) - 在某些情况下，网络事件侦听器可以提前释放。这在实践中可能会造成空取消引用。(CVE-2017-5416) - 当从主要浏览器窗格中拖拽内容至恶意站点的地址栏时，有可能会改变地址栏，使得导航之后显示的位置与新加载页面的 URL 不相符。这会允许欺骗攻击。(CVE-2017-5417) - 分析某些 HTTP 摘要授权响应时，会发生越界读取错误，导致通过读取包含符合特别设置模式的随机内存时，就会造成信息泄露。(CVE-2017-5418) - 如果恶意站点反复触发模式验证提示，浏览器 UI 最终会停止响应，需要通过操作系统关闭。这是拒绝服务 (DOS) 攻击。(CVE-2017-5419) - 恶意页面加载的 javascript: url 会通过消除地址栏中显示的 URL 而混淆其位置，允许攻击者在未正确显示恶意网页地址的情况下伪造现有页面。(CVE-2017-5420) - 如果启用弹出窗口，恶意站点可能会伪造打印预览窗口的内容，导致用户无法判断当前加载了哪个站点。(CVE-2017-5421) - 如果恶意站点在单一超链接中使用 view-source: 系列协议，选择该超链接时，可能触发不可利用的浏览器崩溃。通过使 view-source: 不再具有可链接性，来修复该问题。(CVE-2017-5422) - Gecko Media 插件沙盒允许访问与特定正则表达式相匹配的本地文件。在 OS OX 上，该匹配允许访问 /private/var 子目录中的一些数据，这可能会泄露个人或临时数据。这点已经更新，不允许访问 /private/var 及其子目录。请注意：该问题仅影响 OS X。其他操作程序不受影响。(CVE-2017-5425) - 从主安装目录启动时，试图加载不存在的 chrome.manifest 文件。如果具有本地访问权的恶意用户，在该目录中放置 chrome.manifest 及其他引用文件，启动时将加载和激活这些文件。这可导致在未经同意的情况下添加恶意软件，或修改引用的安装文件。(CVE-2017-5427) 请注意，Tenable Network Security 已直接从 Mozilla 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Windows 主机上安装的 Firefox 版本低于 52.0。因此，如公告 mfsa2017-05 所述，受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andre Bargull 报告 Firefox 51 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。
    (CVE-2017-5399)

  - 在某些双向布局操作期间，会发生分段错误。(CVE-2017-5413)

  - 瞄准 asm.js 的 JIT 喷射连同堆喷溅，允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5400)

  - 由网页内容触发的崩溃，其中由于逻辑错误导致 <code>ErrorResult</code> 引用未分配内存。所引起的崩溃可能会遭到利用。(CVE-2017-5401)

  - 在处理字体时，若已破坏 <code>FontFace</code> 对象，其后又触发该对象的事件，会引发释放后使用错误。这会导致潜在可利用的崩溃。
    (CVE-2017-5402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Thunderbird 版本低于 52.0。因此，如公告 mfsa2017-09 所述，受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andre Bargull 报告 Firefox 51 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。
    (CVE-2017-5399)

  - 在某些双向布局操作期间，会发生分段错误。(CVE-2017-5413)

  - 瞄准 asm.js 的 JIT 喷射连同堆喷溅，允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5400)

  - 由网页内容触发的崩溃，其中由于逻辑错误导致 <code>ErrorResult</code> 引用未分配内存。所引起的崩溃可能会遭到利用。(CVE-2017-5401)

  - 在处理字体时，若已破坏 <code>FontFace</code> 对象，其后又触发该对象的事件，会引发释放后使用错误。这会导致潜在可利用的崩溃。
    (CVE-2017-5402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 52.0。因此，如公告 mfsa2017-05 所述，受到多个漏洞的影响。

  - Mozilla 开发人员和社区成员 Carsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange 和 Andre Bargull 报告 Firefox 51 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。
    (CVE-2017-5399)

  - 在某些双向布局操作期间，会发生分段错误。(CVE-2017-5413)

  - 瞄准 asm.js 的 JIT 喷射连同堆喷溅，允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5400)

  - 由网页内容触发的崩溃，其中由于逻辑错误导致 <code>ErrorResult</code> 引用未分配内存。所引起的崩溃可能会遭到利用。(CVE-2017-5401)

  - 在处理字体时，若已破坏 <code>FontFace</code> 对象，其后又触发该对象的事件，会引发释放后使用错误。这会导致潜在可利用的崩溃。
    (CVE-2017-5402)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートの Windows ホストにインストールされている Thunderbird は、52.0 より前のバージョンです。したがって、mfsa2017-09 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者とコミュニティのメンバーである Carsten Book 氏、Calixte Denizet 氏、Christian Holler 氏、Andrew McCreight 氏、David Bolter 氏、David Keeler 氏、Jon Coppeard 氏、Tyson Smith 氏、Ronald Crane 氏、Tooru Fujisawa 氏、Ben Kelly 氏、Bob Owen 氏、Jed Davis 氏、Julian Seward 氏、Julian Hector 氏、Philipp、Markus Stange 氏、Andr Bargull 氏は、Firefox 51 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2017-5399)

  - 双方向レイアウトの操作中にセグメンテーション違反が発生することがあります。(CVE-2017-5413)

  - ヒープスプレーと組み合わせた asm.js をターゲットとする JIT スプレーにより、ASLR と DEP の保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。(CVE-2017-5400)

  ロジックエラーのため、<code>ErrorResult</code> が割り当てられていないメモリを参照するウェブコンテンツによりトリガーされるクラッシュ。結果として発生するクラッシュは悪用される可能性があります。(CVE-2017-5401)

  - フォントで作業中にオブジェクトがすでに破棄された後に <code>FontFace</code> オブジェクトのイベントが発生したとき、メモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-5402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、52.0 より前のものです。したがって、mfsa2017-05 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者とコミュニティのメンバーである Carsten Book 氏、Calixte Denizet 氏、Christian Holler 氏、Andrew McCreight 氏、David Bolter 氏、David Keeler 氏、Jon Coppeard 氏、Tyson Smith 氏、Ronald Crane 氏、Tooru Fujisawa 氏、Ben Kelly 氏、Bob Owen 氏、Jed Davis 氏、Julian Seward 氏、Julian Hector 氏、Philipp、Markus Stange 氏、Andr Bargull 氏は、Firefox 51 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2017-5399)

  - 双方向レイアウトの操作中にセグメンテーション違反が発生することがあります。(CVE-2017-5413)

  - ヒープスプレーと組み合わせた asm.js をターゲットとする JIT スプレーにより、ASLR と DEP の保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。(CVE-2017-5400)

  ロジックエラーのため、<code>ErrorResult</code> が割り当てられていないメモリを参照するウェブコンテンツによりトリガーされるクラッシュ。結果として発生するクラッシュは悪用される可能性があります。(CVE-2017-5401)

  - フォントで作業中にオブジェクトがすでに破棄された後に <code>FontFace</code> オブジェクトのイベントが発生したとき、メモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-5402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Mozilla Foundation による報告：

詳細については、CVE/URLリストを参照してください。

リモートの macOS または Mac OS X のホストにインストールされている Thunderbird のバージョンは、52.0 より前です。したがって、mfsa2017-09 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者とコミュニティのメンバーである Carsten Book 氏、Calixte Denizet 氏、Christian Holler 氏、Andrew McCreight 氏、David Bolter 氏、David Keeler 氏、Jon Coppeard 氏、Tyson Smith 氏、Ronald Crane 氏、Tooru Fujisawa 氏、Ben Kelly 氏、Bob Owen 氏、Jed Davis 氏、Julian Seward 氏、Julian Hector 氏、Philipp、Markus Stange 氏、Andr Bargull 氏は、Firefox 51 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2017-5399)

  - 双方向レイアウトの操作中にセグメンテーション違反が発生することがあります。(CVE-2017-5413)

  - ヒープスプレーと組み合わせた asm.js をターゲットとする JIT スプレーにより、ASLR と DEP の保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。(CVE-2017-5400)

  ロジックエラーのため、<code>ErrorResult</code> が割り当てられていないメモリを参照するウェブコンテンツによりトリガーされるクラッシュ。結果として発生するクラッシュは悪用される可能性があります。(CVE-2017-5401)

  - フォントで作業中にオブジェクトがすでに破棄された後に <code>FontFace</code> オブジェクトのイベントが発生したとき、メモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-5402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのmacOSまたはMac OS XホストにインストールされているMozilla Firefoxのバージョンは52.0より前です。したがって、複数の脆弱性による影響を受けます。- Mozilla開発者とコミュニティメンバーであるBoris Zbarsky、Christian Holler、Honza Bambas、Jon Coppeard、Randell Jesup、Andre Bargull、Kan-Ru Chen、Nathan Froydは、Firefox 51とFirefox ESR 45.7にメモリの安全性のバグがあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されていました。当社では、手間をかけることにより、これらの一部を悪用し、任意のコードが実行される可能性があると推測しています。（CVE-2017-5398）- Mozilla開発者とコミュニティのメンバーであるCarsten Book、Calixte Denizet、Christian Holler、Andrew McCreight、David Bolter、David Keeler、Jon Coppeard、Tyson Smith、Ronald Crane、Tooru Fujisawa、Ben Kelly、Bob Owen、Jed Davis、Julian Seward、Julian Hector、Philipp、Markus Stange、Andre Bargullは、Firefox 51にメモリの安全性のバグがあることを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。（CVE-2017-5399）-ヒープスプレーと組み合わせたasm.jsをターゲットとするJITスプレーにより、ASLRとDEPの保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。（CVE-2017-5400）-ロジックエラーのため、ErrorResultがに割り当てられていないメモリを参照するWebコンテンツによりトリガーされるクラッシュ。結果として発生するクラッシュは悪用される可能性があります。（CVE-2017-5401）- フォントで作業中にオブジェクトがすでに破棄された後にFontFaceオブジェクトのイベントが発生したとき、メモリ解放後使用（use-after-free）が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2017-5402）-DOMでオブジェクトに範囲を追加するとき、addRangeを使用して不正なルートオブジェクトに範囲を追加できます。これはメモリ解放後使用（use-after-free）をトリガーし、悪用可能なクラッシュを引き起こします。（CVE-2017-5403）- ネイティブの匿名ツリー内に1つのノードがあり、その外に1つのノードがある選択の範囲を操作するとき、メモリ解放後使用（use-after-free）エラーが発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2017-5404）-FTP接続の特定のレスポンスコードが、FTP操作でポートの初期化されていない値の使用を引き起こす可能性があります。（CVE-2017-5405）-マスクまたはクリップの交差や空のマスクの問題のため、Skiaグラフィックスライブラリでキャンバスの操作中にセグメンテーション違反が発生する可能性があります。（CVE-2017-5406）-標的のiframeで固定小数点演算を使用しないSVGフィルターを使用すると、悪意のあるページが標的のユーザーからピクセル値を抽出する可能性があります。これは、履歴情報を抽出し、ドメイン間でテキスト値を読み取るために使用される可能性があります。これは同一オリジンポリシーに違反し、情報漏えいにつながります。（CVE-2017-5407）- オリジン間の使用を認めるCORSヘッダーの有無をチェックせずにオリジン間でビデオファイルがビデオキャプションを読み込むと、ビデオキャプションの情報漏えいにつながる可能性があります。（CVE-2017-5408）- メモリのクリーンアップに関するインクレメンタルスイープの管理方法にあるエラーのため、メモリが破損し、JavaScriptのガベージコレクション中に悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2017-5410）- SVGフィルターのカラー値を操作中にバッファオーバーフローが読み取られ、データが漏えいします。（CVE-2017-5412）- 双方向レイアウトの操作中にセグメンテーション違反が発生することがあります。（CVE-2017-5413）-インスタンス化時に、ファイルピッカーダイアログがローカルの誤ったデフォルトディレクトリを選択して表示する場合があります。これにより、一部のオペレーティングシステムでは、オペレーティングシステムやローカルアカウント名などの情報が漏えいする可能性があります。（CVE-2017-5414）-攻撃はblob URLとスクリプトを利用して、blob:で始まる任意のアドレスバーURLをプロトコルとして偽装できます。これはユーザーに混乱を与え、さらなるなりすまし攻撃を引き起こします。（CVE-2017-5415）-特定の状況において、ネットワーキングイベントのリスナーが早期にリリースされることがあります。これは、実際にはnullデリファレンスとなるように見えます。（CVE-2017-5416）-プライマリブラウザーペインのコンテンツを悪意のあるサイトのアドレスバーにドラッグすると、ナビゲーション後に表示される場所が新しく読み込まれたページのURLと一致しないよう、アドレスバーを変更できます。これにより、なりすまし攻撃が可能になります。（CVE-2017-5417）-HTTPダイジェスト認証応答の解析するときに範囲外の読み取りエラーが発生し、特定のパターンに一致するランダムなメモリを読み取って情報を漏えいさせます。（CVE-2017-5418）-悪意のあるサイトがモーダル認証プロンプトを繰り返しトリガーすると、ブラウザーUIが応答しなくなり、オペレーティングシステムのシャットダウンが必要になります。これは、サービス拒否（DOS）攻撃です。（CVE-2017-5419）-悪意のあるページによって読み込まれたjavascript: urlは、アドレスバーに表示されるURLを空白にすることによって、その場所をわかりにくくすることができるため、攻撃者が悪意のあるページのアドレスを正しく表示することなく、既存のページを偽装する可能性があります。（CVE-2017-5420）-ポップアップウィンドウが有効な場合、悪意のあるサイトが印刷プレビューウィンドウのコンテンツを偽装する可能性があります。これにより、ユーザーは現在読み込まれているサイトを混同します。（CVE-2017-5421）-悪意のあるサイトが単一のハイパーリンクにある一連のview-source: プロトコルを利用すると、ハイパーリンクを選択したときに悪用できないブラウザークラッシュを引き起こす可能性があります。これはview-source: を今後リンク可能にしないことによって修正されました。（CVE-2017-5422）- Gecko Media Pluginサンドボックスでは、特定の正規表現に一致するローカルファイルにアクセスできます。OS OXでは、この照合により、/private/varのサブディレクトリにあるデータへのアクセスが可能となり、個人データまたは一時データが漏えいされる可能性があります。/private/varとそのサブディレクトリへのアクセスを許可しないように更新されました。注：この問題はOS Xにのみ影響します。他のオペレーティングシステムは影響を受けません。（CVE-2017-5425）- 起動時にプライマリインストールディレクトリから存在しないchrome.manifestファイルの読み込みが試みられます。ローカルアクセスを持つ悪意のあるユーザーが、このディレクトリにchrome.manifestと他の参照ファイルを置くと、起動時に読み込まれて有効になります。これにより、同意なしで悪意のあるソフトウェアが追加されたり、参照されたインストール済みファイルが変更されたりする可能性があります。（CVE-2017-5427）Tenable Network Securityは、前述の記述ブロックをMozillaセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートの Windows ホストにインストールされている Firefox のバージョンは、52.0 より前です。したがって、mfsa2017-05 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Mozilla 開発者とコミュニティのメンバーである Carsten Book 氏、Calixte Denizet 氏、Christian Holler 氏、Andrew McCreight 氏、David Bolter 氏、David Keeler 氏、Jon Coppeard 氏、Tyson Smith 氏、Ronald Crane 氏、Tooru Fujisawa 氏、Ben Kelly 氏、Bob Owen 氏、Jed Davis 氏、Julian Seward 氏、Julian Hector 氏、Philipp、Markus Stange 氏、Andr Bargull 氏は、Firefox 51 に存在するメモリ安全性のバグを報告しました。これらのバグの一部にはメモリ破損の証拠が示されており、当社では、手間をかけることにより、これらの一部が悪用され、任意のコードが実行される可能性があると推測しています。
    (CVE-2017-5399)

  - 双方向レイアウトの操作中にセグメンテーション違反が発生することがあります。(CVE-2017-5413)

  - ヒープスプレーと組み合わせた asm.js をターゲットとする JIT スプレーにより、ASLR と DEP の保護のバイパスが可能になり、潜在的なメモリ破損攻撃につながる可能性があります。(CVE-2017-5400)

  ロジックエラーのため、<code>ErrorResult</code> が割り当てられていないメモリを参照するウェブコンテンツによりトリガーされるクラッシュ。結果として発生するクラッシュは悪用される可能性があります。(CVE-2017-5401)

  - フォントで作業中にオブジェクトがすでに破棄された後に <code>FontFace</code> オブジェクトのイベントが発生したとき、メモリ解放後使用 (use-after-free) が発生する可能性があります。これにより、悪用可能なクラッシュが引き起こされる可能性があります。
    (CVE-2017-5402)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Thunderbird installed on the remote macOS or Mac OS X host is prior to 52.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2017-09 advisory.

  - Mozilla developers and community members Carsten Book, Calixte Denizet, Christian Holler, Andrew     McCreight, David Bolter, David Keeler, Jon Coppeard, Tyson Smith, Ronald Crane, Tooru Fujisawa, Ben Kelly,     Bob Owen, Jed Davis, Julian Seward, Julian Hector, Philipp, Markus Stange, and  Andr Bargull reported     memory safety bugs present in Firefox 51. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort that some of these could be exploited to run arbitrary code.
    (CVE-2017-5399)

  - A segmentation fault can occur during some bidirectional layout operations. (CVE-2017-5413)

  - JIT-spray targeting asm.js combined with a heap spray allows for a bypass of ASLR and DEP protections     leading to potential memory corruption attacks. (CVE-2017-5400)

  - A crash triggerable by web content in which an <code>ErrorResult</code> references unassigned memory due     to a logic error. The resulting crash may be exploitable. (CVE-2017-5401)

  - A use-after-free can occur when events are fired for a <code>FontFace</code> object after the object has     been already been destroyed while working with fonts. This results in a potentially exploitable crash.
    (CVE-2017-5402)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Mozilla Firefox installed on the remote macOS or Mac OS X host is prior to 52.0. It is, therefore, affected by multiple vulnerabilities :

  - Mozilla developers and community members Boris Zbarsky,     Christian Holler, Honza Bambas, Jon Coppeard, Randell     Jesup, Andre Bargull, Kan-Ru Chen, and Nathan Froyd     reported memory safety bugs present in Firefox 51 and     Firefox ESR 45.7. Some of these bugs showed evidence of     memory corruption and we presume that with enough     effort that some of these could be exploited to run     arbitrary code. (CVE-2017-5398)

  - Mozilla developers and community members Carsten Book,     Calixte Denizet, Christian Holler, Andrew McCreight,     David Bolter, David Keeler, Jon Coppeard, Tyson Smith,     Ronald Crane, Tooru Fujisawa, Ben Kelly, Bob Owen, Jed     Davis, Julian Seward, Julian Hector, Philipp, Markus     Stange, and Andre Bargull reported memory safety bugs     present in Firefox 51. Some of these bugs showed     evidence of memory corruption and we presume that with     enough effort that some of these could be exploited to     run arbitrary code. (CVE-2017-5399)

  - JIT-spray targeting asm.js combined with a heap spray     allows for a bypass of ASLR and DEP protections leading     to potential memory corruption attacks. (CVE-2017-5400)

  - A crash triggerable by web content in which an     ErrorResult references unassigned memory due to a logic     error. The resulting crash may be exploitable.
    (CVE-2017-5401)

  - A use-after-free can occur when events are fired for a     FontFace object after the object has been already been     destroyed while working with fonts. This results in a     potentially exploitable crash. (CVE-2017-5402)

  - When adding a range to an object in the DOM, it is     possible to use addRange to add the range to an     incorrect root object. This triggers a use-after-free,     resulting in a potentially exploitable crash.
    (CVE-2017-5403)

  - A use-after-free error can occur when manipulating     ranges in selections with one node inside a native     anonymous tree and one node outside of it. This results     in a potentially exploitable crash. (CVE-2017-5404)

  - Certain response codes in FTP connections can result in     the use of uninitialized values for ports in FTP     operations. (CVE-2017-5405)

  - A segmentation fault can occur in the Skia graphics     library during some canvas operations due to issues     with mask/clip intersection and empty masks.
    (CVE-2017-5406)

  - Using SVG filters that don't use the fixed point math     implementation on a target iframe, a malicious page can     extract pixel values from a targeted user. This can be     used to extract history information and read text     values across domains. This violates same-origin policy     and leads to information disclosure. (CVE-2017-5407)

  - Video files loaded video captions cross-origin without     checking for the presence of CORS headers permitting     such cross-origin use, leading to potential information     disclosure for video captions. (CVE-2017-5408)

  - Memory corruption resulting in a potentially     exploitable crash during garbage collection of     JavaScript due errors in how incremental sweeping is     managed for memory cleanup. (CVE-2017-5410)

  - A buffer overflow read during SVG filter color value     operations, resulting in data exposure. (CVE-2017-5412)

  - A segmentation fault can occur during some     bidirectional layout operations. (CVE-2017-5413)

  - The file picker dialog can choose and display the wrong     local default directory when instantiated. On some     operating systems, this can lead to information     disclosure, such as the operating system or the local     account name. (CVE-2017-5414)

  - An attack can use a blob URL and script to spoof an     arbitrary addressbar URL prefaced by blob: as the     protocol, leading to user confusion and further     spoofing attacks. (CVE-2017-5415)

  - In certain circumstances a networking event listener     can be prematurely released. This appears to result in     a null dereference in practice. (CVE-2017-5416)

  - When dragging content from the primary browser pane to     the addressbar on a malicious site, it is possible to     change the addressbar so that the displayed location     following navigation does not match the URL of the     newly loaded page. This allows for spoofing attacks.
    (CVE-2017-5417)

  - An out of bounds read error occurs when parsing some     HTTP digest authorization responses, resulting in     information leakage through the reading of random     memory containing matches to specifically set patterns.
    (CVE-2017-5418)

  - If a malicious site repeatedly triggers a modal     authentication prompt, eventually the browser UI will     become non-responsive, requiring shutdown through the     operating system. This is a denial of service (DOS)     attack. (CVE-2017-5419)

  - A javascript: url loaded by a malicious page can     obfuscate its location by blanking the URL displayed in     the addressbar, allowing for an attacker to spoof an     existing page without the malicious page's address     being displayed correctly. (CVE-2017-5420)

  - A malicious site could spoof the contents of the print     preview window if popup windows are enabled, resulting     in user confusion of what site is currently loaded.
    (CVE-2017-5421)

  - If a malicious site uses the view-source: protocol in a     series within a single hyperlink, it can trigger a     non-exploitable browser crash when the hyperlink is     selected. This was fixed by no longer making     view-source: linkable. (CVE-2017-5422)

  - The Gecko Media Plugin sandbox allows access to local     files that match specific regular expressions. On OS     OX, this matching allows access to some data in     subdirectories of /private/var that could expose     personal or temporary data. This has been updated to     not allow access to /private/var and its     subdirectories. Note: this issue only affects OS X.
    Other operating systems are not affected.
    (CVE-2017-5425)

  - A non-existent chrome.manifest file will attempt to be     loaded during startup from the primary installation     directory. If a malicious user with local access puts     chrome.manifest and other referenced files in this     directory, they will be loaded and activated during     startup. This could result in malicious software being     added without consent or modification of referenced     installed files. (CVE-2017-5427)

Note that Tenable Network Security has extracted the preceding description block directly from the Mozilla security advisories.
Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The version of Firefox installed on the remote Windows host is prior to 52.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2017-05 advisory.

  - Mozilla developers and community members Carsten Book, Calixte Denizet, Christian Holler, Andrew     McCreight, David Bolter, David Keeler, Jon Coppeard, Tyson Smith, Ronald Crane, Tooru Fujisawa, Ben Kelly,     Bob Owen, Jed Davis, Julian Seward, Julian Hector, Philipp, Markus Stange, and  Andr Bargull reported     memory safety bugs present in Firefox 51. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort that some of these could be exploited to run arbitrary code.
    (CVE-2017-5399)

  - A segmentation fault can occur during some bidirectional layout operations. (CVE-2017-5413)

  - JIT-spray targeting asm.js combined with a heap spray allows for a bypass of ASLR and DEP protections     leading to potential memory corruption attacks. (CVE-2017-5400)

  - A crash triggerable by web content in which an <code>ErrorResult</code> references unassigned memory due     to a logic error. The resulting crash may be exploitable. (CVE-2017-5401)

  - A use-after-free can occur when events are fired for a <code>FontFace</code> object after the object has     been already been destroyed while working with fonts. This results in a potentially exploitable crash.
    (CVE-2017-5402)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Thunderbird installed on the remote Windows host is prior to 52.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2017-09 advisory.

  - Mozilla developers and community members Carsten Book, Calixte Denizet, Christian Holler, Andrew     McCreight, David Bolter, David Keeler, Jon Coppeard, Tyson Smith, Ronald Crane, Tooru Fujisawa, Ben Kelly,     Bob Owen, Jed Davis, Julian Seward, Julian Hector, Philipp, Markus Stange, and  Andr Bargull reported     memory safety bugs present in Firefox 51. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort that some of these could be exploited to run arbitrary code.
    (CVE-2017-5399)

  - A segmentation fault can occur during some bidirectional layout operations. (CVE-2017-5413)

  - JIT-spray targeting asm.js combined with a heap spray allows for a bypass of ASLR and DEP protections     leading to potential memory corruption attacks. (CVE-2017-5400)

  - A crash triggerable by web content in which an <code>ErrorResult</code> references unassigned memory due     to a logic error. The resulting crash may be exploitable. (CVE-2017-5401)

  - A use-after-free can occur when events are fired for a <code>FontFace</code> object after the object has     been already been destroyed while working with fonts. This results in a potentially exploitable crash.
    (CVE-2017-5402)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of Firefox installed on the remote macOS or Mac OS X host is prior to 52.0. It is, therefore, affected by multiple vulnerabilities as referenced in the mfsa2017-05 advisory.

  - Mozilla developers and community members Carsten Book, Calixte Denizet, Christian Holler, Andrew     McCreight, David Bolter, David Keeler, Jon Coppeard, Tyson Smith, Ronald Crane, Tooru Fujisawa, Ben Kelly,     Bob Owen, Jed Davis, Julian Seward, Julian Hector, Philipp, Markus Stange, and  Andr Bargull reported     memory safety bugs present in Firefox 51. Some of these bugs showed evidence of memory corruption and we     presume that with enough effort that some of these could be exploited to run arbitrary code.
    (CVE-2017-5399)

  - A segmentation fault can occur during some bidirectional layout operations. (CVE-2017-5413)

  - JIT-spray targeting asm.js combined with a heap spray allows for a bypass of ASLR and DEP protections     leading to potential memory corruption attacks. (CVE-2017-5400)

  - A crash triggerable by web content in which an <code>ErrorResult</code> references unassigned memory due     to a logic error. The resulting crash may be exploitable. (CVE-2017-5401)

  - A use-after-free can occur when events are fired for a <code>FontFace</code> object after the object has     been already been destroyed while working with fonts. This results in a potentially exploitable crash.
    (CVE-2017-5402)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

Mozilla Foundation reports :

Please reference CVE/URL list for details

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
275676	Mozilla Thunderbird < 52.0	Nessus	Windows	2025/11/18	2025/11/18	critical
275704	Mozilla Firefox < 52.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
275702	Mozilla Firefox < 52.0	Nessus	Windows	2025/11/18	2025/11/18	critical
275695	Mozilla Thunderbird < 52.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
97637	Mozilla Firefox < 52.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/3/9	2026/3/3	critical
275695	Mozilla Thunderbird < 52.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
97637	Mozilla Firefox < 52.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/3/9	2026/3/3	critical
275702	Mozilla Firefox < 52.0	Nessus	Windows	2025/11/18	2025/11/18	critical
275676	Mozilla Thunderbird < 52.0	Nessus	Windows	2025/11/18	2025/11/18	critical
275704	Mozilla Firefox < 52.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
275676	Mozilla Thunderbird < 52.0	Nessus	Windows	2025/11/18	2025/11/18	critical
275704	Mozilla Firefox < 52.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
97592	FreeBSD: mozilla -- 複数の脆弱性（96eca031-1313-4daf-9be2-9d6e1c4f1eb5）	Nessus	FreeBSD Local Security Checks	2017/3/8	2025/12/30	critical
275695	Mozilla Thunderbird < 52.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
97637	Mozilla Firefox < 52.0の複数の脆弱性（macOS）	Nessus	MacOS X Local Security Checks	2017/3/9	2026/3/3	critical
275702	Mozilla Firefox < 52.0	Nessus	Windows	2025/11/18	2025/11/18	critical
275695	Mozilla Thunderbird < 52.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
97637	Mozilla Firefox < 52.0 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2017/3/9	2026/3/3	critical
275702	Mozilla Firefox < 52.0	Nessus	Windows	2025/11/18	2025/11/18	critical
275676	Mozilla Thunderbird < 52.0	Nessus	Windows	2025/11/18	2025/11/18	critical
275704	Mozilla Firefox < 52.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
97592	FreeBSD : mozilla -- multiple vulnerabilities (96eca031-1313-4daf-9be2-9d6e1c4f1eb5)	Nessus	FreeBSD Local Security Checks	2017/3/8	2025/12/30	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical