MozillaThunderbird が、Thunderbird 31.4.0 に更新されました（bnc#910669）

- MFSA 2015-01/CVE-2014-8634/CVE-2014-8635 さまざまなメモリ安全性の問題

- MFSA 2015-03/CVE-2014-8638（bmo#1080987）sendBeacon リクエストに Origin ヘッダーがありません

- MFSA 2015-04/CVE-2014-8639（bmo#1095859）プロキシ認証応答を通じたクッキーインジェクション

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 35.0 より前のバージョンです。したがって、次の脆弱性の影響を受けます：

- ブラウザのエンジン内に、多数の特定されていないメモリ安全性の問題が存在します。（CVE-2014-8634、 CVE-2014-8635）

- 特定のプロパティをいくつか有する DOM オブジェクトが XrayWrappers をバイパスできる欠陥が存在します。これにより、 Web コンテンツが権限のあるコードを混同し、権限昇格が可能になる場合があります。(CVE-2014-8636)

- ビットマップ画像のレンダリングに、欠陥が存在します。無効な形式のビットマップ画像をレンダリングする際に、メモリは必ずしも適切に初期化されるとは限らないため、Web コンテンツにデータが漏洩される可能性があります。(CVE-2014-8637)

- 「navigator.sendBeacon()」に、クロスオリジンリソースの共有の仕様に従っていない欠陥が存在します。このため、「sendBeacon()」からのリクエストは、「origin」ヘッダーがないものになり、悪意のあるサイトは XSRF 攻撃を実行することができます。(CVE-2014-8638)

- 407 プロキシ認証の応答を、「set-cookie」ヘッダーと共に受信する際、欠陥が存在します。これにより、セッション固定化攻撃が可能な場合があります。(CVE-2014-8639)

- Web Audio に欠陥が存在するため、小さなメモリのブロックを読み取ることができる場合があります。(CVE-2014-8640)

- トラックを処理する方法が原因で、WebRTC に read-after-free の欠陥が存在します。これを悪用することで、クラッシュや WebRTC の不適切な動作を引き起こす可能性があります。
 (CVE-2014-8641)

- 欠陥が存在するため、委譲されたオンライン証明書ステータスプロトコルのレスポンダー証明書は、id-pkix-ocsp-nocheck 拡張を認識できません。これにより、ユーザーが失効した証明書でサイトに接続する可能性があります。
 (CVE-2014-8642)

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

MozillaThunderbird 已更新至 Thunderbird 31.4.0 版 (bnc#910669)

- MFSA 2015-01/CVE-2014-8634/CVE-2014-8635 其他記憶體安全危險

- MFSA 2015-03/CVE-2014-8638 (bmo#1080987) sendBeacon 要求缺少 Origin 標頭

- MFSA 2015-04/CVE-2014-8639 (bmo#1095859) 透過 Proxy 驗證回應的 Cookie 插入

遠端 Mac OS X 主機上安裝的 Firefox 版本比 35.0 版舊。因此受到以下弱點影響：

- 瀏覽器引擎中存在多個不明記憶體安全性問題。(CVE-2014-8634、CVE-2014-8635)

- 存在一個瑕疵，會導致含有部分特定內容的 DOM 物件可繞過 XrayWrapper。這可能允許 web 內容混淆具權限的程式碼，可能導致權限提升。(CVE-2014-8636)

- 在點陣圖影像轉譯過程中存在一個瑕疵。轉譯格式錯誤的點陣圖影像時，系統不一定會正確初始化記憶體，可能會導致將資料洩漏到 web 內容。(CVE-2014-8637)

- 在「navigator.sendBeacon()」中存在一個瑕疵，其會造成不遵循跨來源資源共用規格。這會導致來自「sendBeacon()」的要求缺少「原始」標頭，進而造成惡意網站發動 XSRF 攻擊。(CVE-2014-8638)

- 收到含有「et-cookie」標頭的 407 Proxy 驗證回應時存在一個瑕疵。這可能允許工作階段固定攻擊。(CVE-2014-8639)

- 在 Web Audio 中存在一個瑕疵，會導致 cam 允許讀取記憶體的小區塊。(CVE-2014-8640)

- WebRTC 中存在一個釋放後讀取瑕疵，這是因為處理追蹤的方式所導致，該瑕疵可能會導致遭惡意利用而當機或錯誤的 WebRTC 行為。
 (CVE-2014-8641)

- 存在一個瑕疵，會導致委派的線上憑證狀態通訊協定回應程式憑證無法識別 id-pkix-ocsp-nocheck 延伸模組。這可能導致使用者連線至具有已撤銷憑證的網站。
 (CVE-2014-8642)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

Versions of Mozilla Firefox ESR prior to 31.4 are unpatched for the following vulnerabilities : 

 - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2014-8634, CVE-2014-8635)
 - A flaw exists where DOM objects with some specific properties can bypass XrayWrappers. This can allow web content to confuse privileged code, potentially enabling privilege escalation. (CVE-2014-8636)
 - A flaw exists in the rendering of bitmap images. When rending a malformed bitmap image, memory may not always be properly initialized, which can result in a leakage of data to web content. (CVE-2014-8637)
 - A flaw exists in 'navigator.sendBeacon()' in which it does not follow the cross-origin resource sharing specification. This results in requests from 'sendBeacon()' lacking an 'origin' header, which allows malicious sites to perform XSRF attacks. (CVE-2014-8638)
 - A flaw exists when receiving 407 Proxy Authentication responses with a 'set-cookie' header. This can allow a session-fixation attack. (CVE-2014-8639)
 - A flaw exists in Web Audio that can allow a small block of memory to be read. (CVE-2014-8640)
 - A read-after-free flaw exists in WebRTC due to the way tracks are handled, which can result in a potentially exploitable crash or incorrect WebRTC behavior. (CVE-2014-8641)
 - A flaw exists where delegated Online Certificate Status Protocol responder certificates fail to recognize the id-pkix-ocsp-nocheck extension. This can result in a user connecting to a site with a revoked certificate. (CVE-2014-8642)
 - A flaw exists in the Gecko Media Plugin which can allow an attacker to break out of the sandbox. (CVE-2014-8643)

Versions of Mozilla Thunderbird prior to 31.4 are prone to the following vulnerabilities : 

 - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2014-8634, CVE-2014-8635)
 - A flaw exists in 'navigator.sendBeacon()' in which it does not follow the cross-origin resource sharing specification. This results in requests from 'sendBeacon()' lacking an 'origin' header. This allows malicious sites to perform XSRF attacks. (CVE-2014-8638)
 - A flaw exists when receiving 407 Proxy Authentication responses with a 'set-cookie' header. This can allow a session-fixation attack. (CVE-2014-8639)

Versions of SeaMonkey earlier than 2.32 are unpatched against the following vulnerabilities : 

  - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2014-8634, CVE-2014-8635)

  - A flaw exists where DOM objects with some specific properties can bypass XrayWrappers. This can allow web content to confuse privileged code, potentially enabling privilege escalation. (CVE-2014-8636)

  - A flaw exists in the rendering of bitmap images. When rending a malformed bitmap image, memory may not always be properly initialized, which can result in a leakage of data to web content. (CVE-2014-8637)

  - A flaw exists in 'navigator.sendBeacon()' in which it does not follow the cross-origin resource sharing specification. This results in requests from 'sendBeacon()' lacking an 'origin' header, which allows malicious sites to perform XSRF attacks. (CVE-2014-8638)

  - A flaw exists when receiving 407 Proxy Authentication responses with a 'set-cookie' header. This can allow a session-fixation attack. (CVE-2014-8639)

  - A flaw exists in Web Audio that cam allow a small block of memory to be read. (CVE-2014-8640)

  - A read-after-free flaw exists in WebRTC due to the way tracks are handled, which can result in a potentially exploitable crash or incorrect WebRTC behavior. (CVE-2014-8641)

  - A flaw exists where delegated Online Certificate Status Protocol responder certificates fail to recognize the id-pkix-ocsp-nocheck extension. This can result in a user connecting to a site with a revoked certificate. (CVE-2014-8642)

Versions of Mozilla Firefox earlier than 35.0 are unpatched for the following vulnerabilities : 

 - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2014-8634, CVE-2014-8635)
 - A flaw exists where DOM objects with some specific properties can bypass XrayWrappers. This can allow web content to confuse privileged code, potentially enabling privilege escalation. (CVE-2014-8636)
 - A flaw exists in the rendering of bitmap images. When rending a malformed bitmap image, memory may not always be properly initialized, which can result in a leakage of data to web content. (CVE-2014-8637)
 - A flaw exists in 'navigator.sendBeacon()' in which it does not follow the cross-origin resource sharing specification. This results in requests from 'sendBeacon()' lacking an 'origin' header, which allows malicious sites to perform XSRF attacks. (CVE-2014-8638)
 - A flaw exists when receiving 407 Proxy Authentication responses with a 'set-cookie' header. This can allow a session-fixation attack. (CVE-2014-8639)
 - A flaw exists in Web Audio that can allow a small block of memory to be read. (CVE-2014-8640)
 - A read-after-free flaw exists in WebRTC due to the way tracks are handled, which can result in a potentially exploitable crash or incorrect WebRTC behavior. (CVE-2014-8641)
 - A flaw exists where delegated Online Certificate Status Protocol responder certificates fail to recognize the id-pkix-ocsp-nocheck extension. This can result in a user connecting to a site with a revoked certificate. (CVE-2014-8642)
 - A flaw exists in the Gecko Media Plugin which can allow an attacker to break out of the sandbox. (CVE-2014-8643)

ID	Name	Product	Family	Published	Updated	Severity
80993	openSUSE セキュリティ更新：MozillaThunderbird（openSUSE-SU-2015:0133-1）	Nessus	SuSE Local Security Checks	1/26/2015	1/19/2021	high
80520	Firefox < 35.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	1/14/2015	11/25/2019	high
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	4/8/2015	1/11/2021	critical
80993	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2015:0133-1)	Nessus	SuSE Local Security Checks	1/26/2015	1/19/2021	high
80520	Firefox < 35.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	1/14/2015	11/25/2019	high
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	4/8/2015	1/11/2021	critical
701250	Mozilla Firefox ESR < 31.4 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	11/6/2019	11/6/2019	high
8625	Mozilla Thunderbird < 31.4 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	1/16/2015	3/6/2019	high
8626	SeaMonkey < 2.32 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	1/16/2015	3/6/2019	high
8624	Mozilla Firefox < 35.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	1/16/2015	11/6/2019	high

Detections

Analytics

Plugins Search

high

high

critical

high

high

critical

high

high

high

high