远程 macOS 或 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本为低于 45.7 的 45.x。因而会受到以下漏洞的影响：- Mozilla 开发人员和社区成员 Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster 和 Oriol 报告 Firefox 50.1 和 Firefox ESR 45.6 中存在内存安全错误。有迹象表明其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5373) - JIT 代码分配可允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5375) - 操控 XSLT 文档中的 XSL 时，存在释放后使用错误 (CVE-2017-5376)- 页面之间共享 JavaScript 对象的哈希代码。这会造成指针泄露，因为可以通过这些哈希代码发现对象的地址，还会造成使用这些哈希代码的对象内容数据泄露。(CVE-2017-5378) - 在 DOM 操控 SVG 内容期间，通过模糊测试发现潜在的释放后使用错误。(CVE-2017-5380) - 包含某些 Unicode 字符以替代连字符和引号的 URL 未正确触发 punycode 显示，允许在位置栏中发起域名欺骗攻击。(CVE-2017-5383) - WebExtension 脚本可使用 'data:' 协议，来影响由其他使用此协议的 Web扩展所加载的页面，导致受影响的扩展中出现潜在的数据泄露或权限提升。(CVE-2017-5386) - 开发人员工具中的 JSON 查看器使用不安全的方法创建信道，以复制和查看 JSON 或 HTTP 标头数据，从而允许潜在的权限提升。(CVE-2017-5390) - 如果在媒体元素从内存中释放后触发某些事件，在使用媒体文件时，媒体解码器中存在释放后使用漏洞。(CVE-2017-5396) 请注意，Tenable Network Security 已直接从 Mozilla 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Windows 主机上安装的 Mozilla Firefox ESR 版本低于 45.7。因而会受到多个漏洞的影响：- Mozilla 开发人员和社区成员 Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster 和 Oriol 报告 Firefox 50.1 和 Firefox ESR 45.6 中存在内存安全错误。其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5373) - JIT 代码分配可允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5375) - 操控 XSLT 文档中的 XSL 时，存在释放后使用错误 (CVE-2017-5376)- 页面之间共享 JavaScript 对象的哈希代码。这会造成指针泄露，因为可以通过这些哈希代码发现对象的地址，还会造成使用这些哈希代码的对象内容数据泄露。(CVE-2017-5378) - 在 DOM 操控 SVG 内容期间，通过模糊测试发现潜在的释放后使用错误。(CVE-2017-5380) - 包含某些 Unicode 字符以替代连字符和引号的 URL 未正确触发 punycode 显示，允许在位置栏中发起域名欺骗攻击。(CVE-2017-5383) - WebExtension 脚本可使用 'data:' 协议，来影响由其他使用此协议的 Web扩展所加载的页面，导致受影响的扩展中出现潜在的数据泄露或权限提升。(CVE-2017-5386) - 开发人员工具中的 JSON 查看器使用不安全的方法创建信道，以复制和查看 JSON 或 HTTP 标头数据，从而允许潜在的权限提升。(CVE-2017-5390) - 如果在媒体元素从内存中释放后触发某些事件，在使用媒体文件时，媒体解码器中存在释放后使用漏洞。(CVE-2017-5396) 请注意，Tenable Network Security 已直接从 Mozilla 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 51.0。因而会受到多个漏洞的影响：- Mozilla 开发人员和社区成员 Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster 和 Oriol 报告 Firefox 50.1 和 Firefox ESR 45.6 中存在内存安全错误。其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5373) - Mozilla 开发人员和社区成员 Gary Kwong、Olli Pettay、Tooru Fujisawa、Carsten Book、Andrew McCreight、Chris Pearce、Ronald Crane、Jan de Mooij、Julian Seward、Nicolas Pierron、Randell Jesup、Esther Monchari、Honza Bambas 和 Philipp 报告 Firefox 50.1 中存在内存安全错误。其中某些错误可导致内存损坏，我们推测若攻击者有意操控，就能利用其中部分错误来运行任意代码。(CVE-2017-5374) - JIT 代码分配可允许绕过 ASLR 和 DEP 保护，造成潜在的内存损坏攻击。(CVE-2017-5375) - 操控 XSLT 文档中的 XSL 时，存在释放后使用错误 (CVE-2017-5376) - 使用转换获得渐变时，Skia 中会出现内存损坏漏洞，造成可能遭到利用的崩溃。(CVE-2017-5377) - 页面之间共享 JavaScript 对象的哈希代码。这会造成指针泄露，因为可以通过这些哈希代码发现对象的地址，还会造成使用这些哈希代码的对象内容数据泄露。(CVE-2017-5378) - 在与循环集合交互时，通过模糊测试发现网页动画中存在释放后使用漏洞。(CVE-2017-5379) - 在 DOM 操控 SVG 内容期间，通过模糊测试发现潜在的释放后使用错误。(CVE-2017-5380) - 当证书中的“公用名”包含斜杠时，证书查看器中的 'export' 函数可强制本地文件系统导航，允许证书内容可以用任意文件名存储在不安全的位置。(CVE-2017-5381) - RSS 源预览可用来捕获权限内容产生的错误和异常，允许本不应该出现在网页内容中的内部信息暴露。(CVE-2017-5382) - 包含某些 Unicode 字符以替代连字符和引号的 URL 未正确触发 Punycode 显示，允许在位置栏中发起域名欺骗攻击。(CVE-2017-5383) - 代理自动配置 (PAC) 文件可指定 JavaScript 函数，调用包含完整 URL 路径的所有 URL 请求，这在使用 HTTPS 的情况下，会暴露比本身发送到代理更多的信息。通常，代理自动配置文件是由用户或机器所有者指定，并认定为无恶意，但如果用户启用 Web Proxy Auto Detect (WPAD)，则可以远程提供此文件。(CVE-2017-5384) - 在多部分通道中发送的数据（例如 multipart/x-mixed-replace MIME 类型），会忽略引用策略响应标头，可能会导致使用此标头的站点信息遭到泄露。(CVE-2017-5385) - WebExtension 脚本可使用 'data:' 协议，来影响由其他使用此协议的 Web 扩展所加载的页面，导致受影响的扩展中出现潜在的数据泄露或权限提升。(CVE-2017-5386) - 由于 <track> 标签上的 'source' 属性引用了在本地加载源页面时所不存在的文件，引起 'onerror' 的双重触发，因而可发现存在特定请求的本地文件。(CVE-2017-5387) - 由于 e10s 系统中没有应用速度限制，因而与大量 'webkitRTCPeerConnection' 对象连用的 STUN 服务器，可用于在短时间内发送大量 STUN 数据包，这允许导致拒绝服务攻击。(CVE-2017-5388) - WebExtensions 可利用 'mozAddonManager' API，使用适当的权限修改站点上的 CSP 标头，然后使用主机请求将脚本加载重定向到恶意站点。这允许恶意扩展在没有显式用户权限的情况下安装其他扩展。(CVE-2017-5389) - 开发人员工具中的 JSON 查看器使用不安全的方法创建信道，以复制和查看 JSON 或 HTTP 标头数据，从而允许潜在的权限提升。(CVE-2017-5390) - 网页内容使用的特殊 'about:' 页面（例如 RSS 源）可在 iframe 中加载特权 'about:' 页面。如在上述页面之一中发现内容注入错误，可能会允许权限提升。(CVE-2017-5391) - 'mozAddonManager' 允许自公开访问站点 addons.mozilla.org 的 CDN 安装扩展。这可能允许恶意扩展结合 Mozilla AMO 站点的 XSS 攻击，自 CDN 安装其他扩展。(CVE-2017-5393) - 如果在媒体元素从内存中释放后触发某些事件，在使用媒体文件时，媒体解码器中存在释放后使用漏洞。(CVE-2017-5396) 请注意，Tenable Network Security 已直接从 Mozilla 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已在 Mozilla Firefox Web 浏览器中发现多个安全问题。内存安全错误、释放后使用和其他实现错误可导致执行任意代码、信息泄露或权限升级。

firefox 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。Red Hat 产品安全团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。[2017 年 2 月 21 日更新] 此更新公告已更新，纳入先前忽略的 PPC 和 S390 架构的 Firefox 程序包。针对此修订版更新，已重建所有架构的程序包。重建的程序包不含任何新的代码变更。Mozilla Firefox 是一款开源网页浏览器。此更新将 Firefox 升级到 45.7.0 ESR 版。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2017-5373, CVE-2017-5375, CVE-2017-5376, CVE-2017-5378, CVE-2017-5380, CVE-2017-5383, CVE-2017-5386, CVE-2017-5390, CVE-2017-5396) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Jann Horn、Filipe Gomes、Muneaki Nishimura、Nils、Armin Razmjou、Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster、Oriol、Rh0、Nicolas Gregoire 和 Jerri Rice。

在 Thunderbird 中发现多种内存安全问题。如果用户受到诱骗打开特别构建的消息，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。（CVE-2016-9893、CVE-2017-5373）

Andrew Krasichkov 发现尽管内容安全策略 (CSP) 禁止内嵌 JavaScript，但仍执行 <marquee> 元素的事件处理程序。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。
(CVE-2016-9895)

某些情况下，WebGL 存在内存损坏问题。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-9897)

发现在编辑器中操纵 DOM 子树时，存在释放后使用漏洞。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-9898)

发现在编辑器中操纵 DOM 事件和音频元素时，存在释放后使用漏洞。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2016-9899)

发现加载 SVG 图像时应阻止的外部资源可利用 data: URL。
攻击者可能利用此漏洞获取敏感信息。(CVE-2016-9900)

Jann Horn 发现 JavaScript Map/Set 容易受到时序攻击。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题跨域获取敏感信息。(CVE-2016-9904)

增加或移除子文档时，EnumerateSubDocuments 存在崩溃问题。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题执行任意代码。(CVE-2016-9905)

某些情况下，JIT 代码配置可允许 ASLR 保护的绕过。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5375)

Nicolas Gregoire 发现某些情况下，操纵 XSLT 文档中的 XSL 时存在释放后使用漏洞。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5376)

Jann Horn 发现通过页面之间共享的 JavaScript 对象的散列代码可发现对象地址。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2017-5378)

发现在某些情况下，DOM 操纵 SVG 内容时存在释放后使用漏洞。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5380)

Armin Razmjou 发现某些 unicode 字符未能触发 punycode 显示。如果用户受到诱骗在浏览环境下打开特助的网站，攻击者可能利用此漏洞伪造 URL 栏内容。(CVE-2017-5383)

Jerri Rice 发现 Dev Tools JSON Viewer 存在不安全通信方式。攻击者可能利用此问题获取其他权限。(CVE-2017-5390)

Filipe Gomes 发现媒体解码器在某些情况下存在释放后使用漏洞。如果用户受到诱骗在浏览环境下打开特制的网站，攻击者可能利用此问题，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5396)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

在 Firefox 中发现多种内存安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。（CVE-2017-5373、CVE-2017-5374）

某些情况下，JIT 代码配置可允许 ASLR 保护的绕过。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5375)

Nicolas Gregoire 发现某些情况下，操纵 XSLT 文档中的 XSL 时存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5376)

Atte Kettunen 发现 Skia 在某些情况下存在内存损坏问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5377)

Jann Horn 发现通过页面之间共享的 JavaScript 对象的散列代码可发现对象地址。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2017-5378)

网页动画在某些情况下存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5379)

发现在某些情况下，DOM 操纵 SVG 内容时存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5380)

Jann Horn 发现在公用名包含斜杠时，证书查看器中的 ‘export’ 函数会强制本地文件系统导航。如果用户受到诱骗导出特制证书，攻击者可能利用此问题在非安全位置以任意文件名保存内容。
(CVE-2017-5381)

Jerri Rice 发现 RSS 源预览可用来捕获具权限内容所产生的错误和异常。攻击者可能利用此漏洞获取敏感信息。(CVE-2017-5382)

Armin Razmjou 发现某些 unicode 字符未能触发 punycode 显示。攻击者可能利用此问题伪造 URL 栏内容。(CVE-2017-5383)

Paul Stone 和 Alex Chapman 发现完整 URL 路径会暴露给代理自动配置 (PAC) 文件指定的 JavaScript 函数。如果用户已启用 Web 代理自动发现 (WPAD)，攻击者可能利用此问题获取敏感信息。
(CVE-2017-5384)

Muneaki Nishimura 发现在多部分渠道中发送的数据会忽略引用策略响应标头。攻击者可能利用此漏洞获取敏感信息。
(CVE-2017-5385)

Muneaki Nishimura 发现 WebExtension 可影响使用 data: protocol 其他扩展。如果用户受到诱骗安装特制的插件，攻击者可能利用此问题获取敏感信息或获得其他权限。(CVE-2017-5386)

Mustafa Hasan 发现可使用 <track> 元素判断是否存在本地文件。攻击者可能利用此漏洞获取敏感信息。(CVE-2017-5387)

Cullen Jennings 发现可利用 WebRTC 产生大量 UDP 流量。攻击者可能利用此问题执行分布式拒绝服务 (DDOS) 攻击。(CVE-2017-5388)

Kris Maglione 发现 WebExtension 可利用 ‘mozAddonManager’ API，方法是使用适当的权限修改站点上的 CSP 标头，然后使用主机请求将脚本加载重定向到恶意站点。如果用户受到诱骗安装特制的插件，攻击者可能利用此问题安装其他插件，无需用户权限。
(CVE-2017-5389)

Jerri Rice 发现 Dev Tools JSON Viewer 存在不安全通信方式。攻击者可能利用此问题获取其他权限。(CVE-2017-5390)

Jerri Rice 发现内容使用的 about: pages 可在 iframe 中加载有特权的 about: pages。攻击者可能利用此问题结合 about: pages 中的一个内容注入漏洞获得其他权限。(CVE-2017-5391)

Stuart Colville 发现 mozAddonManager 允许自公开访问站点 addons.mozilla.org 的 CDN 安装扩展。如果用户受到诱骗安装特制的插件，攻击者可能利用此问题结合 Mozilla's AMO 站点的跨站脚本 (XSS) 攻击安装其他插件。(CVE-2017-5393)

Filipe Gomes 发现媒体解码器在某些情况下存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5396)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

thunderbird 的更新现在可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 以及 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。Mozilla Thunderbird 是独立的邮件和新闻组客户端。此更新将 Thunderbird 升级到版本 45.7.0。安全修复：* 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2017-5373, CVE-2017-5375, CVE-2017-5376, CVE-2017-5378, CVE-2017-5380, CVE-2017-5383, CVE-2017-5390, CVE-2017-5396) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Jann Horn、Filipe Gomes、Nils、Armin Razmjou、Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster、Oriol、Rh0、Nicolas Gregoire 和 Jerri Rice。

来自 Red Hat 安全公告 2017:0238： thunderbird 更新现可用于 Red Hat Enterprise Linux 5、Red Hat Enterprise Linux 6 和 Red Hat Enterprise Linux 7。 Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。 Mozilla Thunderbird 是独立的邮件和新闻组客户端。 此更新将 Thunderbird 升级到版本 45.7.0。 安全补丁： * 在处理畸形 Web 内容时发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2017-5373, CVE-2017-5375, CVE-2017-5376, CVE-2017-5378, CVE-2017-5380, CVE-2017-5383, CVE-2017-5390, CVE-2017-5396) Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢原始报告者 Jann Horn、Filipe Gomes、Nils、Armin Razmjou、Christian Holler、Gary Kwong、Andre Bargull、Jan de Mooij、Tom Schuster、Oriol、Rh0、Nicolas Gregoire 和 Jerri Rice。

USN-3175-1 修复了 Firefox 中的漏洞。此更新导致在 Firefox 的 AppArmor 配置文件设置为强制执行模式的系统上出现回归。此更新修复了该问题。

我们对不便之处表示抱歉。

在 Firefox 中发现多种内存安全问题。如果用户受到诱骗打开特制的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务或执行任意代码。（CVE-2017-5373、CVE-2017-5374）

某些情况下，JIT 代码配置可允许 ASLR 保护的绕过。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5375)

Nicolas Gregoire 发现某些情况下，操纵 XSLT 文档中的 XSL 时存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5376)

Atte Kettunen 发现 Skia 在某些情况下存在内存损坏问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5377)

Jann Horn 发现通过页面之间共享的 JavaScript 对象的散列代码可发现对象地址。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2017-5378)

网页动画在某些情况下存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。(CVE-2017-5379)

发现在某些情况下，DOM 操纵 SVG 内容时存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5380)

Jann Horn 发现在公用名包含斜杠时，证书查看器中的 ‘export’ 函数会强制本地文件系统导航。如果用户受到诱骗导出特制证书，攻击者可能利用此问题在非安全位置以任意文件名保存内容。(CVE-2017-5381)

Jerri Rice 发现 RSS 源预览可用来捕获具权限内容所产生的错误和异常。攻击者可能利用此漏洞获取敏感信息。(CVE-2017-5382)

Armin Razmjou 发现某些 unicode 字符未能触发 punycode 显示。攻击者可能利用此问题伪造 URL 栏内容。(CVE-2017-5383)

Paul Stone 和 Alex Chapman 发现完整 URL 路径会暴露给代理自动配置 (PAC) 文件指定的 JavaScript 函数。如果用户已启用 Web 代理自动发现 (WPAD)，攻击者可能利用此问题获取敏感信息。(CVE-2017-5384)

Muneaki Nishimura 发现在多部分渠道中发送的数据会忽略引用策略响应标头。
攻击者可能利用此漏洞获取敏感信息。(CVE-2017-5385)

Muneaki Nishimura 发现 WebExtension 可影响使用 data: protocol 其他扩展。如果用户受到诱骗安装特制的插件，攻击者可能利用此问题获取敏感信息或获得其他权限。(CVE-2017-5386)

Mustafa Hasan 发现可使用 <track> 元素判断是否存在本地文件。攻击者可能利用此漏洞获取敏感信息。(CVE-2017-5387)

Cullen Jennings 发现可利用 WebRTC 产生大量 UDP 流量。攻击者可能利用此问题执行分布式拒绝服务 (DDOS) 攻击。(CVE-2017-5388)

Kris Maglione 发现 WebExtension 可利用 ‘mozAddonManager’ API，方法是使用适当的权限修改站点上的 CSP 标头，然后使用主机请求将脚本加载重定向到恶意站点。如果用户受到诱骗安装特制的插件，攻击者可能利用此问题安装其他插件，无需用户权限。(CVE-2017-5389)

Jerri Rice 发现 Dev Tools JSON Viewer 存在不安全通信方式。攻击者可能利用此问题获取其他权限。(CVE-2017-5390)

Jerri Rice 发现内容使用的 about: pages 可在 iframe 中加载有特权的 about: pages。攻击者可能利用此问题结合 about: pages 中的一个内容注入漏洞获得其他权限。(CVE-2017-5391)

Stuart Colville 发现 mozAddonManager 允许自公开访问站点 addons.mozilla.org 的 CDN 安装扩展。如果用户受到诱骗安装特制的插件，攻击者可能利用此问题结合 Mozilla's AMO 站点的跨站脚本 (XSS) 攻击安装其他插件。(CVE-2017-5393)

Filipe Gomes 发现媒体解码器在某些情况下存在释放后使用漏洞。如果用户受到诱骗打开特制的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务或是执行任意代码。
(CVE-2017-5396)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Versions of Mozilla Firefox ESR earlier than 45.7 are unpatched for the following vulnerabilities :

 - A flaw exists in JIT code allocation that may allow a context-dependent attacker to bypass the Data Execution Protection (DEP) and Address Space Layout Randomization (ASLR) protection mechanisms.
 - A use-after-free error exists in the 'txExecutionState::getVariable()' function in 'dom/xslt/xslt/txExecutionState.cpp' that is triggered when handling XSL in XSLT documents. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is due to the program sharing hashed codes of JavaScripts objects between pages. This may allow a context-dependent attacker to gain access to potentially sensitive data by discovering the object's address through a pointer leak.
 - A use-after-free error exists in the 'PresShell::FlushPendingNotifications()' function in 'layout/base/PresShell.cpp' that is triggered during DOM manipulation of SVG content. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is due to the JSON viewer in the Developer Tools insecurely creating communication channels for copying and viewing JSON or HTTP headers. This may allow an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data.
 - A flaw exists in the 'ICCallStubCompiler::guardFunApply()' function in 'js/src/jit/BaselineIC.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::createThisScriptedSingleton()' function in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'AddLazyFunctionsForCompartment()' function in 'js/src/jscompartment.cpp' that is triggered when handling references to a compartment's lazy functions. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'js::DefineTypedArrayElement()' function in 'js/src/vm/TypedArrayObject.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'DataViewObject::create()' function in 'js/src/vm/TypedArrayObject.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::initEnvironmentChain()' function in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the JavaScript JIT compiler that is triggered when handling windows. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsDOMConstructor::HasInstance()' function in 'dom/base/nsDOMClassInfo.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free flaw exists in the 'nsDocument::SetScriptGlobalObject()' function in 'dom/base/nsDocument.cpp' that is triggered when handling specially crafted media files. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is triggered during the handling of a specially crafted URL that contains certain unicode glyphs for alternative hyphens and quotes. This may allow a context-dependent attacker to spoof the location bar.
 - A flaw exists that may allow WebExtension scripts to use the 'data: protocol' to affect pages loaded by other extensions. This may allow a context-dependent attacker to potentially disclose sensitive information or gain elevated privileges related to other extensions.

Versions of Mozilla Firefox prior to 51 are unpatched for the following vulnerabilities :

 - A flaw exists in JIT code allocation that may allow a context-dependent attacker to bypass the Data Execution Protection (DEP) and Address Space Layout Randomization (ASLR) protection mechanisms.
 - A use-after-free error exists in the 'txExecutionState::getVariable()' function in 'dom/xslt/xslt/txExecutionState.cpp' that is triggered when handling XSL in XSLT documents. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is due to the program sharing hashed codes of JavaScript objects between pages. This may allow a context-dependent to gain access to potentially sensitive data by discovering the object's address through a pointer leak.
 - A use-after-free error exists in the 'nsDocument::GetAnimations()' function in 'dom/base/nsDocument.cpp' that is triggered when handling web animations. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A use-after-free error exists in the 'PresShell::FlushPendingNotifications()' function in 'layout/base/PresShell.cpp' that is triggered during DOM manipulation of SVG content. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists that is due to the JSON viewer in the Developer Tools insecurely creating communication channels for copying and viewing JSON or HTTP headers. This may allow an attacker with the ability to intercept network traffic (e.g. MitM, DNS cache poisoning) can disclose and optionally manipulate transmitted data.
 - A flaw exists in the 'mozAddonManager' API that may allow a WebExtension attacker to modify CSP headers. This may allow a context-dependent attacker to use a host request to redirect script load to a malicious site, where it will install additional extensions without the user's consent.
 - A flaw exists in the 'RangeAnalysis::addBetaNodes()' function in 'js/src/jit/RangeAnalysis.cpp' related to improper comparisons being performed when adding beta nodes. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'dom/media/DOMMediaStream.cpp' that is triggered when handling media stream tracks. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'Library::Create()' function in 'js/src/ctypes/Library.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'Library::Create()' function in 'js/src/ctypes/Library.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/workers/ServiceWorkerRegistration.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsAttrAndChildArray::GrowBy()' function in 'dom/base/nsAttrAndChildArray.cpp' related to a missing return value check. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'AppendUTF16toUTF8()' function in 'xpcom/string/nsReadableUtils.cpp' that is triggered when handling certain size calculations. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'xpcom/string/nsTSubstringTuple.cpp' that is triggered when handling substring tuble lengths. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An integer overflow condition exists in the 'RTCPPacketInformation::AddApplicationData()' function in 'webrtc/modules/rtp_rtcp/source/rtcp_receiver_help.cc' that is triggered when handling RTCP APP packets. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in 'dom/base/WebSocket.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'GetDatabaseFileURL()' function in 'dom/indexedDB/ActorsParent.cpp' that is triggered when handling file: URIs. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in 'gfx/2d/PathRecording.h' that is triggered when handling event recorders. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'ICCallStubCompiler::guardFunApply()' function in 'js/src/jit/BaselineIC.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::createThisScriptedSingleton()' function in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'AddLazyFunctionsForCompartment()' function in 'js/src/jscompartment.cpp' that is triggered when handling references to a compartment's lazy functions. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'js::DefineTypedArrayElement()' function in 'js/src/vm/TypedArrayObject.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'DataViewObject::create()' function in 'js/src/vm/TypedArrayObject.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'IonBuilder::initEnvironmentChain()' function in 'js/src/jit/IonBuilder.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - An unspecified flaw exists in the JavaScript JIT compiler that is triggered when handling windows. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A flaw exists in the 'nsDOMConstructor::HasInstance()' function in 'dom/base/nsDOMClassInfo.cpp' that is triggered as certain input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code.
 - A use-after-free flaw exists in the 'nsDocument::SetScriptGlobalObject()' function in 'dom/base/nsDocument.cpp' that is triggered when handling specially crafted media files. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code.
 - A flaw exists in 'security/manager/pki/resources/content/pippki.js' that allows traversing outside of a restricted path. The issue is due to the export functions in the certificate viewer not properly sanitizing user input, specifically path traversal style attacks (e.g. '../'). This may allow a context-dependent attacker to make changes to the save destination for certificate content.
 - A flaw exists that may allow a remote attacker to use the preview feature for RSS feeds to view potentially sensitive privileged content errors and exceptions.
 - A flaw exists that is triggered during the handling of a specially crafted URL that contains certain unicode glyphs for alternative hyphens and quotes. This may allow a context-dependent attacker to spoof the location bar.
 - A flaw exists that is triggered during the handling of a specially crafted Proxy Auto-Config (PAC) file. This file may potentially specify which JavaScript function is called for URL requests, allowing a context-dependent attacker to gain access to potentially sensitive information.
 - A flaw exists in 'dom/base/nsDocument.cpp' that is triggered as data sent with multipart channels, such as the multipart/x-mixed-replace MIME type, ignores the bypass referrer-policy response header. This may allow a context-dependent attacker to and gain access to sensitive information related to sites using the header.
 - A flaw exists that may allow WebExtension scripts to use the 'data: protocol' to affect pages loaded by other extensions. This may allow a context-dependent attacker to potentially disclose sensitive information or gain elevated privileges related to other extensions.
 - A flaw exists in 'mobile/android/chrome/content/browser.js' that is triggered when handling a series of JavaScript events in fullscreen mode. This may allow a context-dependent attacker to spoof the location bar.
 - A flaw exists that is triggered as certain 'about: pages' used by web content may load other privileged 'about: pages' within an iframe. This may potentially allow a context-dependent attacker to gain elevated privileges.
 - A flaw exists that is triggered as weak proxy objects may have weak references on multiple threads, instead of only one. This may potentially allow a context-dependent attacker to corrupt memory and execute arbitrary code.
 - A flaw exists in 'toolkit/mozapps/extensions/AddonManager.jsm' that is triggered as mozAddonManager allows for extension installation from the CDN for addons.mozilla.org. This may potentially allow a malicious extension to install additional extensions.
 - A flaw exists that is triggered when the location bar of a new page has been scrolled out of view. This may potentially allow a context-dependent attacker to spoof the location bar.
 - A flaw exists in the 'HTMLTrackElement::SetReadyState()' function in 'dom/html/HTMLTrackElement.cpp' that is triggered when handling TRACK tag error messages. This may allow a context-dependent attacker to enumerate the existence of local files.
 - A flaw exists in 'media/mtransport/nr_socket_prsock.cpp' that is triggered when a STUN server is used in conjunction with a saturation of webkitRTCPeerConnection objects, which may in turn produce a high volume of STUN packets. This may allow a remote attacker to generate significant UDP traffic, resulting in an amplification denial-of-service attack. When performed by multiple machines, a distributed denial-of-service (DDoS) attack can be carried out very effectively.

ID	Name	Product	Family	Published	Updated	Severity
96773	Mozilla Firefox ESR 45.x < 45.7 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	1/25/2017	11/13/2019	critical
96775	Mozilla Firefox ESR < 45.7 多个漏洞	Nessus	Windows	1/25/2017	11/13/2019	critical
96776	Mozilla Firefox < 51.0 多个漏洞	Nessus	Windows	1/25/2017	11/13/2019	critical
96780	Debian DSA-3771-1：firefox-esr - 安全更新	Nessus	Debian Local Security Checks	1/26/2017	1/11/2021	critical
96791	RHEL 5 / 6 / 7 : firefox (RHSA-2017:0190)	Nessus	Red Hat Local Security Checks	1/26/2017	5/29/2020	critical
96871	Ubuntu 14.04 LTS / 16.04 LTS：Thunderbird 漏洞 (USN-3165-1)	Nessus	Ubuntu Local Security Checks	1/30/2017	10/20/2023	critical
96872	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 漏洞 (USN-3175-1)	Nessus	Ubuntu Local Security Checks	1/30/2017	10/20/2023	critical
96949	RHEL 5/6/7：thunderbird (RHSA-2017:0238)	Nessus	Red Hat Local Security Checks	2/2/2017	5/29/2020	critical
96970	Oracle Linux 6 / 7 : thunderbird (ELSA-2017-0238)	Nessus	Oracle Linux Local Security Checks	2/3/2017	1/14/2021	critical
97047	Ubuntu 14.04 LTS / 16.04 LTS：Firefox 回归 (USN-3175-2)	Nessus	Ubuntu Local Security Checks	2/7/2017	10/20/2023	critical
9928	Mozilla Firefox ESR < 45.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	1/31/2017	11/6/2019	high
9927	Mozilla Firefox < 51 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	1/31/2017	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high