遠端 Mac OS X 主機上安裝的 Firefox ESR 版本為 45.2 之前的 45.x 版。因此，會受到多個弱點影響：

- 存有多個會讓未經驗證的遠端攻擊者執行任意程式碼的記憶體損毀問題。(CVE-2016-2818)

- 存在一個溢位情況，其會於在外部內容 (例如在 <svg> 節點之下) 中處理 HTML5 片段時觸發。未經驗證的遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。
 (CVE-2016-2819)

- 存在一個釋放後使用錯誤，其會於在「可編輯內容」模式中刪除 DOM 表格元素時觸發。
 未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2016-2821)

- 存在一個偽造弱點，這是因為不當處理 SELECT 元素所導致。未經驗證的遠端攻擊者可惡意利用此弱點偽造位址列的內容。(CVE-2016-2822)

- 存在一個釋放後使用錯誤，其會在破壞於處理 WebGL 內容期間使用之紋理的回收集區時觸發。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2016-2828)

- 存在一個瑕疵，其會在搭配關閉視窗處理配對全螢幕與鎖定指標要求時觸發。未經驗證的遠端攻擊者可惡意利用此瑕疵建立未經授權的鎖定指標，進而導致拒絕服務情形。
 此外，攻擊者可惡意利用這點，發動偽造和點擊劫持攻擊。(CVE-2016-2831)

此 Mozilla Firefox 47 更新可修正下列問題 (boo#983549)：

安全性修正：

- CVE-2016-2815/CVE-2016-2818：其他記憶體安全危險 (boo#983638 MFSA 2016-49)

- CVE-2016-2819：剖析 HTML5 片段時發生緩衝區溢位 (boo#983655 MFSA 2016-50)

- CVE-2016-2821：從可編輯內容的文件中刪除表格時發生釋放後使用錯誤 (boo#983653 MFSA 2016-51)

- CVE-2016-2822：透過 SELECT 元素偽造位址列 (boo#983652 MFSA 2016-52)

- CVE-2016-2824：WebGL 著色器發生超出邊界寫入問題 (boo#983651 MFSA 2016-53)

- CVE-2016-2825：透過資料 URI 藉由設定 location.host 發生部分同源原則問題 (boo#983649 MFSA 2016-54)

- CVE-2016-2828：回收集區解構後在 WebGL 作業中使用紋時發生釋放後使用錯誤 (boo#983646 MFSA 2016-56)

- CVE-2016-2829：權限通知上顯示錯誤圖示 (boo#983644 MFSA 2016-57)

- CVE-2016-2831：無使用者權限便進入全螢幕且持續鎖定指標 (boo#983643 MFSA 2016-58)

- CVE-2016-2832：已停用的外掛程式透過 CSS 虛擬類別洩漏資訊 (boo#983632 MFSA 2016-59)

- CVE-2016-2833：Java applet 繞過 CSP 保護 (boo#983640 MFSA 2016-60)

Mozilla NSS 已更新至 3.23 版，可修正下列弱點：

- CVE-2016-2834：記憶體安全錯誤 (boo#983639 MFSA-2016-61)

包含下列非安全性變更：

- 針對使用快速機器的使用者啟用 VP9 視訊轉碼器

- 如果未安裝 Flash，現在可藉由 HTML5 視訊播放內嵌 YouTube 視訊

- 從智慧型手機或其他電腦的側邊列檢視和搜尋開啟的索引標籤

- 允許 https 資源的無快取向後/向前導覽

包括下列套件封裝變更：

- boo#981695：清除設定選項，尤其是移除 FF 已淘汰的 GStreamer 支援

- boo#980384：啟用在 x86_64 上以 PIE 和完整 relro 構建

提供下列新功能：

- 現在支援 ChaCha20/Poly1305 加密和 TLS 加密套件

- 已記錄 TLS 交握中傳送的 TLS 延伸模組清單，提高延伸主要密碼與伺服器的相容性

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤可能導致執行任意程式碼或拒絕服務。

Christian Holler、Gary Kwong、Jesse Ruderman、Tyson Smith、Timothy Nikkel、Sylvestre Ledru、Julian Seward、Olli Pettay、Karl Tomlinson、Christoph Diehl、Julian Hector、Jan de Mooij、Mats Palmgren 和 Tooru Fujisawa 在 Firefox 中發現多個記憶體安全問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用這些弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。(CVE-2016-2815、CVE-2016-2818)

在某些情況下剖析 HTML5 片段時，發現一個緩衝區溢位問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-2819)

在某些情況下使用可編輯內容模式時，發現一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-2821)

Jordi Chancel 發現一種可在 <select> 元素中使用永久功能表並置於任意位置的方法。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此問題來偽造位址列內容。
(CVE-2016-2822)

Armin Razmdjou 發現，建立無效的 data: URI 執行的 Shell 命令插入攻擊。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此問題來繞過某些同源保護。
(CVE-2016-2825)

在某些情況下處理 WebGL 內容時，發現一個釋放後使用問題。如果使用者遭誘騙而開啟特製網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務或是執行任意程式碼。
(CVE-2016-2828)

Tim McCormack 發現，頁面快速連續要求數個權限時，權限通知可顯示錯誤的圖示。攻擊者可能惡意利用此問題，誘騙使用者同意存取錯誤的資源。
(CVE-2016-2829)

據發現，在某些情況下，無須使用者同意即可在全螢幕視窗中建立鎖定指標，而且必須結束 Firefox 才能取消此鎖定指標。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此問題，造成拒絕服務或發動點擊劫持攻擊。(CVE-2016-2831)

John Schoenick 發現，CSS 虛擬類別可洩漏已安裝但已停用的外掛程式之資訊。攻擊者可能惡意利用此問題來識別使用者。(CVE-2016-2832)

Matt Wobensmith 發現，在原則指定的情況下，內容安全性原則 (CSP) 未封鎖跨網域 Java applet 的載入。攻擊者可能惡意利用此問題，繞過 CSP 保護並發動跨網站指令碼 (XSS) 攻擊。
(CVE-2016-2833)

此外，也在 NSS 中發現多個不明安全性問題。(CVE-2016-2834)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Versions of Mozilla Firefox earlier than 45.2 are unpatched for the following vulnerabilities :

 - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-2815, CVE-2016-2818)
 - An overflow condition exists that is triggered when handling HTML5 fragments in foreign contexts (e.g., under <svg> nodes).  An unauthenticated, remote attacker can exploit this to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2016-2819)
 - A use-after-free error exists that is triggered when deleting DOM table elements in 'contenteditable' mode.  An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-2821)
 - A spoofing vulnerability exists due to improper handling of SELECT elements.  An unauthenticated, remote attacker can exploit this to spoof the contents of the address bar. (CVE-2016-2822)
 - An out-of-bounds write flaw in 'TSymbolTableLevel' is triggered when size values for array writes are not properly checked during WebGL shader operations. This may allow a context-dependent attacker to potentially execute arbitrary code. (CVE-2016-2824)
 - A flaw exists in the Windows updater utility's 'toolkit/mozapps/update/updater/updater.cpp' extraction of files from MAR archives.  These files are not properly locked for writing, which may allow a local attacker to replace these files and potentially leverage them to gain elevated privileges. (CVE-2016-2826)
 - A use-after-free error exists that is triggered when destroying the recycle pool of a texture used during the processing of WebGL content.  An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-2828)
 - A flaw exists that is triggered when handling paired fullscreen and pointerlock requests in combination with closing windows.  An unauthenticated, remote attacker can exploit this to create an unauthorized pointerlock, resulting in a denial of service condition.  Additionally, an attacker can exploit this to conduct spoofing and clickjacking attacks. (CVE-2016-2831)

Versions of Mozilla Firefox earlier than 47.0 are unpatched for the following vulnerabilities :

 - Multiple memory corruption issues exist that allow an unauthenticated, remote attacker to execute arbitrary code. (CVE-2016-2815, CVE-2016-2818)
 - An overflow condition exists that is triggered when handling HTML5 fragments in foreign contexts (e.g., under <svg> nodes).  An unauthenticated, remote attacker can exploit this to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2016-2819)
 - A use-after-free error exists that is triggered when deleting DOM table elements in 'contenteditable' mode.  An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-2821)
 - A spoofing vulnerability exists due to improper handling of SELECT elements.  An unauthenticated, remote attacker can exploit this to spoof the contents of the address bar. (CVE-2016-2822)
 - A same-origin bypass vulnerability exists that is triggered when handling 'location.host' property values set after the creation of invalid 'data:' URIs.  An unauthenticated, remote attacker can exploit this to partially bypass same-origin policy protections. (CVE-2016-2825)
 - A use-after-free error exists that is triggered when destroying the recycle pool of a texture used during the processing of WebGL content.  An unauthenticated, remote attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2016-2828)
 - A flaw exists in 'browser/modules/webrtcUI.jsm' that is triggered when handling a large number of permission requests over a small period of time.  An unauthenticated, remote attacker can exploit this to cause the incorrect icon to be displayed in a given permission request, potentially resulting in a user approving unintended permission requests. (CVE-2016-2829)
 - A flaw exists that is triggered when handling paired fullscreen and pointerlock requests in combination with closing windows.  An unauthenticated, remote attacker can exploit this to create an unauthorized pointerlock, resulting in a denial of service condition.  Additionally, an attacker can exploit this to conduct spoofing and clickjacking attacks. (CVE-2016-2831)
 - An information disclosure vulnerability exists that is triggered when handling CSS pseudo-classes.  An unauthenticated, remote attacker can exploit this disclose a list of installed plugins. (CVE-2016-2832)
 - A Content Security Policy (CSP) bypass exists that is triggered when handling specially crafted cross-domain Java applets.  An unauthenticated, remote attacker can exploit this to bypass the CSP and conduct cross-site scripting attacks. (CVE-2016-2833)
 - Multiple unspecified flaws exist in the Mozilla Network Security Services (NSS) component that allow an attacker to have an unspecified impact. (CVE-2016-2834)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
91544	Firefox ESR 45.x < 45.2 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2016/6/9	2019/11/19	high
91589	openSUSE 安全性更新：MozillaFirefox / mozilla-nss (openSUSE-2016-714)	Nessus	SuSE Local Security Checks	2016/6/14	2021/1/19	high
92957	Debian DSA-3647-1：icedove - 安全性更新	Nessus	Debian Local Security Checks	2016/8/15	2021/1/11	high
91557	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 弱點 (USN-2993-1)	Nessus	Ubuntu Local Security Checks	2016/6/10	2024/8/27	high
9382	Mozilla Firefox ESR < 45.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/6/24	2019/11/6	high
9383	Mozilla Firefox < 47.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/6/24	2019/3/6	high

検出

プラグインの検索

high

high

high

high

high

high