CVE-2016-2797— Mozilla Firefox和Firefox ESR Graphite 2 拒绝服务漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

n/a n/a

利用判断

尚无明确在野利用证据，仍需结合暴露面评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具（数据绘图），它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图。Graphite 2是Graphite的一个升级版。 Mozilla Firefox和Firefox ESR中使用的Graphite 2中的‘gra

CVE-2016-2797 影响 n/a n/a。尚无明确在野利用证据，仍需结合暴露面评估。Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。Graphite是一套使用Python语言编写、采用Django框架的企业级开源系统监控工具（数据绘图），它通过第三方工具或插件进行数据收集、统计，最后完成数据绘图 CVE-2016-2797 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2016-2797

一、 漏洞 CVE-2016-2797 基础信息

受影响产品

二、漏洞 CVE-2016-2797 的公开POC

三、漏洞 CVE-2016-2797 的情报信息

CVE-2016-2797 厂商安全公告 (14)

• 🔗 http://www.mozilla.org/security/announce/2016/mfsa2016-37.html x_refsource_CONFIRM
• 🔗 https://bugzilla.mozilla.org/show_bug.cgi?id=1243823 x_refsource_CONFIRM
• 🔗 http://www.securityfocus.com/bid/84222 vdb-entry x_refsource_BID
• 🔗 http://www.securitytracker.com/id/1035215 vdb-entry x_refsource_SECTRACK
• 🔗 http://www.debian.org/security/2016/dsa-3515 vendor-advisory x_refsource_DEBIAN
• http://www.debian.org/security/2016/dsa-3510 vendor-advisory x_refsource_DEBIAN
• 🔗 http://www.debian.org/security/2016/dsa-3520 vendor-advisory x_refsource_DEBIAN
• 🔗 http://www.ubuntu.com/usn/USN-2917-1 vendor-advisory x_refsource_UBUNTU
• 🔗 http://www.ubuntu.com/usn/USN-2917-3 vendor-advisory x_refsource_UBUNTU
• 🔗 http://www.ubuntu.com/usn/USN-2917-2 vendor-advisory x_refsource_UBUNTU
• 🔗 http://www.ubuntu.com/usn/USN-2927-1 vendor-advisory x_refsource_UBUNTU
• 🔗 http://www.ubuntu.com/usn/USN-2934-1 vendor-advisory x_refsource_UBUNTU
• 🔗 Mozilla Products: Multiple vulnerabilities (GLSA 201605-06) — Gentoo security 查看完整文章 vendor-advisory x_refsource_GENTOO
• 🔗 https://security.gentoo.org/glsa/201701-63 vendor-advisory x_refsource_GENTOO

CVE-2016-2797 邮件列表归档 (11)

• 🔗 http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00093.html vendor-advisory x_refsource_SUSE
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00050.html vendor-advisory x_refsource_SUSE
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00068.html vendor-advisory x_refsource_SUSE
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00027.html vendor-advisory x_refsource_SUSE
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00091.html vendor-advisory x_refsource_SUSE
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00007.html vendor-advisory x_refsource_SUSE
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00089.html vendor-advisory x_refsource_SUSE
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00008.html vendor-advisory x_refsource_SUSE
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00031.html vendor-advisory x_refsource_SUSE
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00006.html vendor-advisory x_refsource_SUSE
• 🔗 http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00029.html vendor-advisory x_refsource_SUSE

CVE-2016-2797 其他参考 (1)

• 🔗 http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html x_refsource_CONFIRM

• https://www.cve.org/CVERecord?id=CVE-2016-2797

同批安全公告 · n/a · 2016-03-13 · 共 47 条

显示前 20 条，共 47 条。 查看全部 → →

IV. Related Vulnerabilities

V. Comments for CVE-2016-2797