此更新将 Firefox 升级至 52.1.0 ESR 版本。

安全修复：

  - 在处理畸形的 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5459、CVE-2017-5460、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5469）

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本低于 52.1。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证某些输入，FLEX 生成的代码中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-6354、CVE-2017-5469)

  - 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。
    （CVE-2016-10195、CVE-2016-10196、CVE-2016-10197）

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。（CVE-2017-5429、CVE-2017-5430）

  - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432)

  - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5433)

  - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434)

  - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5435)

  - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5436)

  - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5438)

  - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5439)

  - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5440)

  - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5441)

  - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442)

  - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5443)

  - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444)

  - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此缺陷泄露内存内容。(CVE-2017-5445)

  - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446)

  - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。
    (CVE-2017-5447)

  - 解码 Clearkey 加密的媒体内容时，ClearKeyDecryptionManager.cpp 文件中的 ClearKeyDecryptor: : Decrypt() 函数存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    如果可以使用辅助机制逃离 Gecko Media Plugin (GMP) 沙盒，此漏洞才可遭到利用。(CVE-2017-5448)

  - 处理结合 CSS 动画的双向 Unicode 文本时，存在缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5449)

  - 处理特制的“onblur”事件时，存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制事件，伪造地址栏，使加载的站点看似不同于实际加载的站点。(CVE-2017-5451)

  - 由于未正确清理包含路径遍历序列的输入，使用文件选择器时，FileSystemSecurity.cpp 文件的 FileSystemSecurity: : Forget() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并读取本地文件系统上的任意文件。(CVE-2017-5454)

  - 处理消息时，内部源阅读器 API 存在不明缺陷。未经身份验证的远程攻击者可利用此问题逃离沙盒，并可通过结合另漏洞，来获得提升的权限，允许远程代码在沙盒程序中执行。(CVE-2017-5455)

  - 通过 IPC 消息使用文件系统请求构造函数时，条目 API 中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并获得对本地文件系统的读写访问权。
    (CVE-2017-5456)

  - 由于未正确验证某些输入，处理网页内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5459)

  - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5460)

  - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5461)

  - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。
    (CVE-2017-5462)

  - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464)

  - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-5465)

  - 存在跨站脚本 (XSS) 漏洞，因为触发重新加载时未正确处理数据：text/html URL 重定向，从而导致重新加载数据：text/html 页面的来源设置不正确。
    未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-5466)

  - 由于未正确验证某些输入，在越过剪切区域呈现 Skia 内容时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5467)

远程 macOS 或 Mac OS X 主机上安装的 Firefox ESR 版本低于 52.1。因此受到公告 mfsa2017-12 中提及的多个漏洞的影响。

  - 修复了 Flex 中的 [CVE-2016-6354](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 问题导致的在生成的 Firefox 代码中潜在的缓冲区溢出问题。
    (CVE-2017-5469)

  - 当将仍在使用的数组中的动画元素指针从动画控制器中丢弃时在 SMIL 动画函数中出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5433)

  - 在设计模式交互期间在编辑器中进行事务处理期间出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5435)

  - 恶意构造的 Graphite 字体可触发 Graphite 2 库中的越界写入错误。这会导致潜在可利用的崩溃。已在 Graphite 2 库和 Mozilla 产品中修复此问题。 (CVE-2017-5436)

  - 在网络安全服务 (NSS) 库中的 Base64 解码操作期间由于分配给缓冲区的内存不足导致越界写入。这会导致潜在可利用的崩溃。NSS 库已更新以修复此问题并解决了此问题并使用 NSS 版本 [ 52.1 更新 Firefox ESR  3.28.4。 (CVE-2017-5461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 53.0。因此如公告 mfsa2017-10 所述受到多个漏洞的影响。

  - 修复了 Flex 中的 [CVE-2016-6354](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 问题导致的在生成的 Firefox 代码中潜在的缓冲区溢出问题。
    (CVE-2017-5469)

  - 当将仍在使用的数组中的动画元素指针从动画控制器中丢弃时在 SMIL 动画函数中出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5433)

  - 在设计模式交互期间在编辑器中进行事务处理期间出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5435)

  - 恶意构造的 Graphite 字体可触发 Graphite 2 库中的越界写入错误。这会导致潜在可利用的崩溃。已在 Graphite 2 库和 Mozilla 产品中修复该问题。 (CVE-2017-5436)

  - 在网络安全服务 (NSS) 库中的 Base64 解码操作期间由于分配给缓冲区的内存不足导致越界写入。这会导致潜在可利用的崩溃。已更新 NSS 库以修复此问题并解决了这一问题并使用 NSS 版本 3.29.5更新了 Firefox 53。 (CVE-2017-5461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 跨越沙盒屏障的内部源阅读器 API 如果与导致在沙盒进程内远程代码执行的另一个漏洞结合，则允许沙盒逃逸和权限提升。此漏洞影响 Firefox ESR < 52.1 和 Firefox < 53。(CVE-2017-5455)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

firefox 更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到版本 52.1.0 ESR。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2017-5429, CVE-2017-5430, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5451, CVE-2017-5454, CVE-2017-5455, CVE-2017-5456, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5466, CVE-2017-5467, CVE-2017-5469) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Mozilla 开发人员和社区成员 Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Google Project Zero 的 Ivan Fratric、与 Trend Micro Zero Day Initiative 合作的匿名人士、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel、Google Skia 团队的 Heather Miller。

USN-3260-1 修复了 Firefox 中的漏洞。此更新造成日期选择器面板会在打开后立即关闭，以及表单验证错误。此更新修复了该问题。

我们对不便之处表示抱歉。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题读取未初始化内存、获取敏感信息、伪造地址栏内容或其他 UI 元素、越过沙盒限制以读取本地文件、执行跨站脚本 (XSS) 攻击，通过应用程序崩溃造成拒绝服务，或者执行任意代码。（CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5453、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5458、CVE-2017-5459、CVE-2017-5460、CVE-2017-5461、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5468、CVE-2017-5469）

在 NSS 的 DRBG 数字生成中发现缺陷。
如果攻击者能够执行中间人攻击，则可能利用此缺陷查看敏感信息。(CVE-2017-5462)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

来自 Red Hat 安全公告 2017:1106： firefox 更新现可用于 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队已将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Firefox 是一款开源网页浏览器。 此更新将 Firefox 升级到版本 52.1.0 ESR。 安全补丁： * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2017-5429, CVE-2017-5430, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5451, CVE-2017-5454, CVE-2017-5455, CVE-2017-5456, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5466, CVE-2017-5467, CVE-2017-5469) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Mozilla 开发者和社区、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Gregoire、Chamal De Silva、Chun Han Hsiao、Ivan Fratric of Google Project Zero、与 Trend Micro’s Zero Day Initiative 合作的匿名人士、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 和 Google Skia 的 Heather Miller。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:1106 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一款开源网页浏览器。

    此更新将 Firefox 升级至 52.1.0 ESR 版本。

    安全修复：

    * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2017-5429, CVE-2017-5430, CVE-2017-5432, CVE-2017-5433, CVE-2017-5434, CVE-2017-5435, CVE-2017-5436, CVE-2017-5437, CVE-2017-5438, CVE-2017-5439, CVE-2017-5440, CVE-2017-5441, CVE-2017-5442, CVE-2017-5443, CVE-2017-5444, CVE-2017-5445, CVE-2017-5446, CVE-2017-5447, CVE-2017-5448, CVE-2017-5449, CVE-2017-5451, CVE-2017-5454, CVE-2017-5455, CVE-2017-5456, CVE-2017-5459, CVE-2017-5460, CVE-2017-5464, CVE-2017-5465, CVE-2017-5466, CVE-2017-5467, CVE-2017-5469)

    Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Mozilla 开发者和社区、Nils、Holger Fuhrmannek、Atte Kettunen、Takeshi Terada、Huzaifa Sidhpurwala、Nicolas Grgoire、Chamal De Silva、Chun Han Hsiao、Ivan Fratric of Google Project Zero、与 Trend Micro’s Zero Day Initiative 合作的匿名人士、Haik Aftandilian、Paul Theriault、Julian Hector、Petr Cerny、Jordi Chancel 和 Google Skia 的 Heather Miller。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Firefox 中发现多个安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些问题读取未初始化内存、获取敏感信息、伪造地址栏内容或其他 UI 元素、越过沙盒限制以读取本地文件、执行跨站脚本 (XSS) 攻击，通过应用程序崩溃造成拒绝服务，或者执行任意代码。（CVE-2017-5429、CVE-2017-5430、CVE-2017-5432、CVE-2017-5433、CVE-2017-5434、CVE-2017-5435、CVE-2017-5436、CVE-2017-5437、CVE-2017-5438、CVE-2017-5439、CVE-2017-5440、CVE-2017-5441、CVE-2017-5442、CVE-2017-5443、CVE-2017-5444、CVE-2017-5445、CVE-2017-5446、CVE-2017-5447、CVE-2017-5448、CVE-2017-5449、CVE-2017-5451、CVE-2017-5453、CVE-2017-5454、CVE-2017-5455、CVE-2017-5456、CVE-2017-5458、CVE-2017-5459、CVE-2017-5460、CVE-2017-5461、CVE-2017-5464、CVE-2017-5465、CVE-2017-5466、CVE-2017-5467、CVE-2017-5468、CVE-2017-5469）

在 NSS 的 DRBG 数字生成中发现缺陷。如果攻击者能够执行中间人攻击，其可能利用此缺陷查看敏感信息。
(CVE-2017-5462)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Firefox ESR 版本低于 52.1。因此受到公告 mfsa2017-12 中提及的多个漏洞的影响。

  - 修复了 Flex 中的 [CVE-2016-6354](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 问题导致的在生成的 Firefox 代码中潜在的缓冲区溢出问题。
    (CVE-2017-5469)

  - 当将仍在使用的数组中的动画元素指针从动画控制器中丢弃时在 SMIL 动画函数中出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5433)

  - 在设计模式交互期间在编辑器中进行事务处理期间出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5435)

  - 恶意构造的 Graphite 字体可触发 Graphite 2 库中的越界写入错误。这会导致潜在可利用的崩溃。已在 Graphite 2 库和 Mozilla 产品中修复该问题。 (CVE-2017-5436)

  - 在网络安全服务 (NSS) 库中的 Base64 解码操作期间由于分配给缓冲区的内存不足导致越界写入。这会导致潜在可利用的崩溃。NSS 库已更新以修复此问题并解决了此问题并使用 NSS 版本 [ 52.1 更新 Firefox ESR  3.28.4。 (CVE-2017-5461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 53.0。因此如公告 mfsa2017-10 所述受到多个漏洞的影响。

  - 修复了 Flex 中的 [CVE-2016-6354](https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-6354) 问题导致的在生成的 Firefox 代码中潜在的缓冲区溢出问题。
    (CVE-2017-5469)

  - 当将仍在使用的数组中的动画元素指针从动画控制器中丢弃时在 SMIL 动画函数中出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5433)

  - 在设计模式交互期间在编辑器中进行事务处理期间出现释放后使用漏洞。这会导致潜在可利用的崩溃。 (CVE-2017-5435)

  - 恶意构造的 Graphite 字体可触发 Graphite 2 库中的越界写入错误。这会导致潜在可利用的崩溃。已在 Graphite 2 库和 Mozilla 产品中修复此问题。 (CVE-2017-5436)

  - 在网络安全服务 (NSS) 库中的 Base64 解码操作期间由于分配给缓冲区的内存不足导致越界写入。这会导致潜在可利用的崩溃。已更新 NSS 库以修复此问题并解决了这一问题并使用 NSS 版本 3.29.5更新了 Firefox 53。 (CVE-2017-5461)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 53。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证某些输入，FLEX 生成的代码中存在多个缓冲区溢出情况。未经身份验证的远程攻击者可利用这些问题执行任意代码。(CVE-2016-6354、CVE-2017-5469)

  - 由于在处理 IP 地址字符串、空白基名称字符串和 DNS 数据包时未正确验证输入，evdns.c 和 evutil.c 文件的 Libevent 库中存在多个缺陷。未经身份验证的远程攻击者可利用这些问题造成拒绝服务情况或执行任意代码。
    （CVE-2016-10195、CVE-2016-10196、CVE-2016-10197）

  - 存在多个内存损坏问题，未经身份验证的远程攻击者可利用这些问题执行任意代码。（CVE-2017-5429、CVE-2017-5430）

  - 输入文本选择中存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5432)

  - 在处理动画元素时，SMIL 动画函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5433)

  - 在处理重定向焦点时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5434)

  - 在编辑器中进行事务处理时，设计模式交互中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5435)

  - 处理特制的 Graphite 字节时，Graphite 2 库中存在越界写入错误。
    未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5436)

  - 由于结果处理程序被已释放的处理程序占用，在 XSLT 处理程序期间，nsAutoPtr() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5438)

  - 在 XSLT 处理程序期间处理模板参数时，nsTArray 的 Length() 函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5439)

  - 处理 XSLT 内容时，txExecutionState 析构函数中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5440)

  - 在滚动事件期间按住选择内容时，存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5441)

  - 更改 DOM 元素中的样式时，存在释放后使用错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。(CVE-2017-5442)

  - 解码格式不正确的 BinHex 格式存档时，存在越界写入错误，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5443)

  - 由于未正确验证用户提供的输入，分析 application/http-index-format 格式内容时，存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题，通过格式化不正确的数据，泄露越界内存内容。(CVE-2017-5444)

  - 分析 application/http-index-format 格式内容时，nsDirIndexParser.cpp 中存在缺陷，其中使用未初始化的值创建数组。未经身份验证的远程攻击者可利用此缺陷泄露内存内容。(CVE-2017-5445)

  - 处理到服务器的 HTTP/2 DATA 连接时，其发送包含错误内容的 DATA 框架，导致存在越界读取错误。未经身份验证的远程攻击者可利用此错误，造成拒绝服务情况或泄露内存内容。(CVE-2017-5446)

  - 在文本布局期间处理字形宽度时，存在越界读取错误。未经身份验证的远程攻击者可利用此问题，造成拒绝服务情况或泄露内存内容。
    (CVE-2017-5447)

  - 解码 Clearkey 加密的媒体内容时，ClearKeyDecryptionManager.cpp 文件中的 ClearKeyDecryptor: : Decrypt() 函数存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    如果可以使用辅助机制逃离 Gecko Media Plugin (GMP) 沙盒，此漏洞才可遭到利用。(CVE-2017-5448)

  - 处理结合 CSS 动画的双向 Unicode 文本时，存在缺陷，允许未经身份验证的远程攻击者造成拒绝服务情况或执行任意代码。
    (CVE-2017-5449)

  - 处理特制的“onblur”事件时，存在缺陷。未经身份验证的远程攻击者可利用此问题，通过特制事件，伪造地址栏，使加载的站点看似不同于实际加载的站点。(CVE-2017-5451)

  - 由于未正确清理源 TITLE 元素的 URL 参数，RSS 阅读器预览页面中存在缺陷。未经身份验证的远程攻击者可利用此问题伪造 TITLE 元素。然而，没有可运行的脚本内容。(CVE-2017-5453)

  - 由于未正确清理包含路径遍历序列的输入，使用文件选择器时，FileSystemSecurity.cpp 文件的 FileSystemSecurity: : Forget() 函数中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并读取本地文件系统上的任意文件。(CVE-2017-5454)

  - 处理消息时，内部源阅读器 API 存在不明缺陷。未经身份验证的远程攻击者可利用此问题逃离沙盒，并可通过结合另漏洞，来获得提升的权限，允许远程代码在沙盒程序中执行。(CVE-2017-5455)

  - 通过 IPC 消息使用文件系统请求构造函数时，条目 API 中存在缺陷。未经身份验证的远程攻击者可利用此问题，绕过沙盒中的文件系统访问保护，并获得对本地文件系统的读写访问权。
    (CVE-2017-5456)

  由于未正确验证输入，将 'javascript: ' URL 拖放到地址栏时，存在反射型跨站脚本 (XSS) 漏洞。未经身份验证的远程攻击者可利用此问题，在用户浏览器会话中执行任意脚本代码。(CVE-2017-5458)

  - 由于未正确验证某些输入，处理网页内容时，WebGL 中存在缓冲区溢出情况。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5459)

  - 处理脚本内容与用户按键的特制组合时，框架选择中存在释放后使用错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或执行任意代码。
    (CVE-2017-5460)

  - 在 Base64 解码操作期间，由于分配给缓冲区的内存不足，网络安全服务 (NSS) 库中存在越界写入错误。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5461)

  - 在 DRBG 编号生成期间，由于内部状态 V 未正确进位位，网络安全服务 (NSS) 库中存在缺陷。未经身份验证的远程攻击者会利用此缺陷，可能造成可预测的随机数生成。
    (CVE-2017-5462)

  - 由于未正确验证某些输入，在变更辅助功能树中的 DOM 内容时，存在缺陷，这会导致 DOM 树和辅助功能树不同步。未经身份验证的远程攻击者可利用此问题损坏内存，从而导致拒绝服务或执行任意代码。(CVE-2017-5464)

  - 处理 SVG 内容时，ConvolvePixel 中存在越界读取错误，允许原本不可访问的内存拷贝到 SVG 图形内容中。未经身份验证的远程攻击者可利用此错误泄露内存内容或造成拒绝服务情况。(CVE-2017-5465)

  - 存在跨站脚本 (XSS) 漏洞，因为触发重新加载时未正确处理数据：text/html URL 重定向，从而导致重新加载数据：text/html 页面的来源设置不正确。
    未经身份验证的远程攻击者可利用此问题，通过特别构建的请求在用户浏览器会话中执行任意脚本代码。(CVE-2017-5466)

  - 由于未正确验证某些输入，在越过剪切区域呈现 Skia 内容时，存在内存损坏问题。未经身份验证的远程攻击者可利用此问题造成拒绝服务情况或任意代码执行。(CVE-2017-5467)

  - 由于 privateBrowsing 信息的所有权模型不正确，开发人员工具中存在缺陷。未经身份验证的远程攻击者可利用此缺陷造成拒绝服务。(CVE-2017-5468)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99619	Scientific Linux 安全更新：SL7.x x86_64 上的 firefox (20170420)	Nessus	Scientific Linux Local Security Checks	2017/4/24	2024/1/16	critical
99628	Mozilla Firefox ESR < 52.1 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical
275653	Mozilla Firefox ESR < 52.1	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
275671	Mozilla Firefox < 53.0	Nessus	MacOS X Local Security Checks	2025/11/18	2025/11/18	critical
221116	Linux Distros 未修补的漏洞: CVE-2017-5455	Nessus	Misc.	2025/3/4	2025/3/4	high
99539	CentOS 7 : firefox (CESA-2017:1106)	Nessus	CentOS Local Security Checks	2017/4/21	2021/1/4	critical
100153	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 回归 (USN-3260-2)	Nessus	Ubuntu Local Security Checks	2017/5/12	2024/1/16	critical
99565	Oracle Linux 7 : firefox (ELSA-2017-1106)	Nessus	Oracle Linux Local Security Checks	2017/4/21	2025/8/29	critical
99572	RHEL 7：firefox (RHSA-2017:1106)	Nessus	Red Hat Local Security Checks	2017/4/21	2025/3/21	critical
99626	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3260-1)	Nessus	Ubuntu Local Security Checks	2017/4/24	2024/8/27	critical
99631	Mozilla Firefox ESR < 52.1	Nessus	Windows	2017/4/24	2025/11/18	critical
99632	Mozilla Firefox < 53.0	Nessus	Windows	2017/4/24	2025/11/18	critical
99629	Mozilla Firefox < 53 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2017/4/24	2024/1/16	critical

检测

插件搜索

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical