Mozilla Firefox 已更新至版本 31.5.0 ESR，修正了五個安全性問題。

已修正這些安全性問題：

- CVE-2015-0836：31.5 版以前的 Mozilla Firefox 瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過不明向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (bnc#917597)。

- CVE-2015-0827：在早於 31.5 版的 Mozilla Firefox 中，mozilla::gfx::CopyRect 函式有堆積型緩衝區溢位，允許遠端攻擊者透過格式錯誤的 SVG 圖形，從未初始化的處理程序記憶體取得敏感資訊 (bnc#917597)。

- CVE-2015-0835：36.0 版以前的 Mozilla Firefox 瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過不明向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (bnc#917597)。

- CVE-2015-0831：在早於 31.5 版的 Mozilla Firefox 中，mozilla::dom::IndexedDB::IDBObjectStore::CreateIndex 函式有釋放後使用弱點，允許遠端攻擊者利用在 IndexedDB 索引建立期間不當處理的特製內容，執行任意程式碼或引發拒絕服務 (堆積記憶體損毀) (bnc#917597)。

- CVE-2015-0822：在早於 31.5 版的 Mozilla Firefox 中，表單自動完成功能允許遠端攻擊者透過特製的 JavaScript 程式碼讀取任意檔案 (bnc#917597)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Mac OS X 主機上安裝的 Firefox 版本比 36.0 版舊。因此受到以下弱點影響：

- 存在一個問題，該問題會允許列入白名單的 Mozilla 網域在背景索引標籤中存在 UI Tour 頁面時發出‘UITour’ API 呼叫。這會允許攻擊者透過遭入侵的 Mozilla 網域在任何前景索引標籤中進行偽造並發動點擊劫持。(CVE-2015-0819)

- 存在一個與沙箱程式庫 (包括 Caja 編譯器) 相關的問題，可允許將 JavaScript 物件標記為可延伸，即使物件最初標記為不可延伸也是如此。(CVE-2015-0820)

- 用滑鼠和特定鍵盤按鍵組合開啟頁面上的超連結時存在一個問題，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。此外，該問題還會允許以本機權限開啟本機檔案以及已知位置之資源，繞過安全性保護。
 (CVE-2015-0821)

- 存在一個與自動完成功能相關的資訊洩漏弱點，會允許攻擊者讀取任意檔案。(CVE-2015-0822)

- 擴充巨集時 OpenType 清理程式 (OTS) 存在一個釋放後使用錯誤。(CVE-2015-0823)

- 在 Cairo 圖形程式庫的 DrawTarget() 函式中存在一個問題，會允許攻擊者造成分割錯誤，進而導致拒絕服務。
 (CVE-2015-0824)

- 在無效的 MP3 音訊檔音訊播放期間存在一個緩衝區反向溢位問題。(CVE-2015-0825)

- 含有 CSS 的 Web 內容重設樣式和自動重排變更時，存在一個超出邊界讀取問題，會導致拒絕服務情形或任意程式碼執行。(CVE-2015-0826)

- 處理無效的 SVG 圖形檔案時存在一個超出邊界讀取和寫入問題。這會允許攻擊者洩漏敏感資訊。
 (CVE-2015-0827)

- 傳送長度為零的 XmlHttpRequest (XHR) 物件時存在一個重複釋放問題，是因使用「jemalloc」以外的記憶體配置器程式庫時記憶體配置發生錯誤所導致。這會允許攻擊者造成應用程式損毀。(CVE-2015-0828)

- 處理無效的 MP4 視訊檔案時，「libstagefright」程式庫中存在一個緩衝區溢位問題，導致拒絕服務情形或任意程式碼執行。(CVE-2015-0829)

- 存在一個不明問題，會允許攻擊者透過特製的 WebGL 內容造成拒絕服務情形。(CVE-2015-0830)

- 執行含有「IndexedDB」的特定 Web 內容以建立索引時，存在一個釋放後使用問題，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-0831)

- 將期間附加到主機名稱時存在一個問題，會導致證書鎖定設為 strict 模式時，繞過 Public Key Pinning Extension for HTTP (HPKP) 和 HTTP Strict Transport Security (HSTS)。若攻擊者具備已新增期間之網域的安全性憑證，就可能會惡意利用此問題以發動攔截式攻擊。
 (CVE-2015-0832)

- 存在一個資訊洩漏弱點，是因缺少 TURN 和 STUN 伺服器連線的 TLS 支援所造成，進而導致純文字連線。
 (CVE-2015-0834)

- 瀏覽器引擎中存在多個不明記憶體安全性問題。(CVE-2015-0835、CVE-2015-0836)

远程 Mac OS X 主机上安装的 Firefox 版本低于 36.0。因此，它受到以下漏洞的影响：

- 存在问题，允许列入白名单的 Mozilla 域在后台标签页中存在 UI Tour 页面时进行“UITour”API 调用。这允许攻击者通过遭到破坏的 Mozilla 域欺骗并点击劫持任何前台标签页。(CVE-2015-0819)

- 存在与沙盒库（包括 Caja 编译器）相关的问题，允许将 JavaScript 对象标记为可扩展（即使对象最初标记为不可扩展）。(CVE-2015-0820)

- 当使用鼠标和特定的键盘组合键打开页面上的超链接时存在错误，允许在不保留上下文限制的情况下打开 Chrome 特权 URL。此外，该问题还允许以本地权限打开已知位置中的本地文件和资源，从而绕过安全保护。
 (CVE-2015-0821)

- 由于自动填写功能允许攻击者读取任意文件，因而存在信息泄露漏洞。(CVE-2015-0822)

- 当展开宏时，OpenType 审查程序 (OTS) 中存在一个释放后使用错误。(CVE-2015-0823)

- 在 Cairo 图形库的 DrawTarget() 函数中存在问题，允许攻击者造成分段错误，从而导致拒绝服务。
 (CVE-2015-0824)

- 在无效 MP3 音频文件的音频回放期间存在缓冲区下溢问题。(CVE-2015-0825)

- 当通过 CSS 对 Web 内容进行重塑和重排时存在越界读取问题，可导致拒绝服务或任意代码执行。(CVE-2015-0826)

- 当处理无效的 SVG 图形文件时，存在越界读取和写入问题。这允许攻击者泄露敏感信息。
 (CVE-2015-0827)

- 当使用除“jemalloc”之外的其他内存分配器库时，由于内存分配中的错误，因而在发送零长度的 XmlHttpRequest (XHR) 对象时存在双重释放问题。这允许攻击者造成应用程序崩溃。(CVE-2015-0828)

- 在处理无效 MP4 视频文件时，“libstagefright”库中存在缓冲区溢出问题，可导致拒绝服务或任意代码执行。(CVE-2015-0829)

- 存在不明问题，允许攻击者通过特别构建的 WebGL 内容造成拒绝服务。(CVE-2015-0830)

- 当运行带有“IndexedDB”的特定 Web 内容以创建索引时，存在一个释放后使用问题，从而导致拒绝服务或任意代码执行。(CVE-2015-0831)

- 在主机名后附加句号时存在问题，导致在将证书锁定设为严格模式时会绕过 HTTP 的公钥固定扩展 (HPKP) 和 HTTP 严格传输安全 (HSTS)。如果攻击者具有附加了句号的域的安全证书，则可利用此问题执行中间人攻击。
 (CVE-2015-0832)

- 由于与 TURN 和 STUN 服务器的连接缺少 TLS 支持，因而存在信息泄露漏洞，可导致明文连接。
 (CVE-2015-0834)

- 浏览器引擎中存在多种不明内存安全问题。（CVE-2015-0835、CVE-2015-0836）

Mozilla Firefox 已更新到版本 31.5.0 ESR，修复了五个安全问题。

已修复这些安全问题：

- CVE-2015-0836：31.5 之前的 Mozilla Firefox 中浏览器引擎存在多种不明漏洞，允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量执行任意代码 (bnc#917597)。

- CVE-2015-0827：31.5 之前的 Mozilla Firefox 中 mozilla::gfx::CopyRect 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过格式错误的 SVG 图形从未初始化进程内存获取敏感信息 (bnc#917597)。

- CVE-2015-0835：36.0 之前的 Mozilla Firefox 中浏览器引擎存在多种不明漏洞，允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量执行任意代码 (bnc#917597)。

- CVE-2015-0831：31.5 之前的 Mozilla Firefox 中 mozilla::dom::IndexedDB::IDBObjectStore::CreateIndex 函数中存在释放后使用漏洞，允许远程攻击者通过 IndexedDB 索引创建期间未正确处理的构建内容执行任意代码或造成拒绝服务（堆内存损坏）(bnc#917597)。

- CVE-2015-0822：31.5 之前的 Mozilla Firefox 中表单自动填写功能允许远程攻击者通过构建的 JavaScript 代码读取任意文件 (bnc#917597)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程 Mac OS X 主机上安装的 Firefox ESR 31.x 版本低于 31.5。因此，它受到以下漏洞的影响：

- 由于自动填写功能允许攻击者读取任意文件，因而存在信息泄露漏洞。(CVE-2015-0822)

- 当处理无效的 SVG 图形文件时，存在越界读取和写入问题。这允许攻击者泄露敏感信息。
 (CVE-2015-0827)

- 当运行带有“IndexedDB”的特定 Web 内容以创建索引时，存在一个释放后使用问题，从而导致拒绝服务或任意代码执行。(CVE-2015-0831)

- 浏览器引擎中存在多种不明内存安全问题。（CVE-2015-0835、CVE-2015-0836）

远程 Windows 主机上安装的 Firefox ESR 31.x 版本低于 31.5。因此，它受到以下漏洞的影响：

- 由于自动填写功能允许攻击者读取任意文件，因而存在信息泄露漏洞。(CVE-2015-0822)

- 当处理无效的 SVG 图形文件时，存在越界读取和写入问题。这允许攻击者泄露敏感信息。
 (CVE-2015-0827)

- 当运行带有“IndexedDB”的特定 Web 内容以创建索引时，存在一个释放后使用问题，从而导致拒绝服务或任意代码执行。(CVE-2015-0831)

- Mozilla 更新程序中存在问题，将加载当前工作目录或 Windows 临时目录中的 DLL 文件，从而允许执行任意代码。请注意，如果并非由 Mozilla 维护服务运行更新程序，则只有主机会受到影响。(CVE-2015-0833)

- 浏览器引擎中存在多种不明内存安全问题。（CVE-2015-0835、CVE-2015-0836）

Versions of Mozilla Thunderbird prior to 31.5 are prone to the following vulnerabilities : 

 - Multiple unspecified memory safety issues exist within the engine. (CVE-2015-0835, CVE-2015-0836)
 - An issue exists in the Mozilla updater in which DLL files in the current working directory or Windows temporary directories will be loaded, allowing the execution of arbitrary code. Note that hosts are only affected if the updater is not run by the Mozilla Maintenance Service. (CVE-2015-0833)
 - A use-after-free issue exists when running specific web content with 'IndexedDB' to create an index, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0831)
 - An out-of-bounds read and write issue exists when processing invalid SVG graphic files. This allows an attacker to disclose sensitive information. (CVE-2015-0827)
 - An information disclosure vulnerability exists related to the autocomplete feature that allows an attacker to read arbitrary files. (CVE-2015-0822)

Versions of Mozilla Firefox ESR prior to 31.5 are unpatched for the following vulnerabilities : 

 - An information disclosure vulnerability exists related to the autocomplete feature that allows an attacker to read arbitrary files. (CVE-2015-0822)
 - An out-of-bounds read and write issue exists when processing invalid SVG graphic files. This allows an attacker to disclose sensitive information. (CVE-2015-0827)
 - A use-after-free issue exists when running specific web content with 'IndexedDB' to create an index, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0831)
 - An issue exists in the Mozilla updater in which DLL files in the current working directory or Windows temporary directories will be loaded, allowing the execution of arbitrary code. Note that hosts are only affected if the updater is not run by the Mozilla Maintenance Service. (CVE-2015-0833)
 - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2015-0835, CVE-2015-0836)


NOTE : The following vulnerabilities exist only within the stable release, and do not affect any Firefox ESR releases :

 - An issue exists when a period is appended to a hostname that results in a bypass of the Public Key Pinning Extension for HTTP (HPKP) and HTTP Strict Transport Security (HSTS) when certificate pinning is set to strict mode. An attacker can exploit this issue to perform man-in-the-middle attacks if the attacker has a security certificate for a domain with the added period. (CVE-2015-0832)
 - An unspecified issue exists that allows an attacker, via specially crafted WebGL content, to cause a denial of service condition. (CVE-2015-0830)
 - An information disclosure vulnerability exists due to the lack of TLS support for connections to TURN and STUN servers, resulting in plaintext connections. (CVE-2015-0834)
 - A buffer overflow issue exists in the 'libstagefright' library when processing invalid MP4 video files, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0829)
 - A double-free issue exists when sending a zero-length 'XmlHttpRequest' (XHR) object due to errors in memory allocation when using different memory allocator libraries than 'jemalloc'. This allows an attacker to crash the application. (CVE-2015-0828)
 - A buffer underflow issue exists during audio playback of invalid MP3 audio files. (CVE-2015-0825)
 - An out-of-bounds read issue exists while restyling and reflowing changes of web content with CSS, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0826)
 - An issue exists in the 'DrawTarget()' function of the Cairo graphics library that allows an attacker cause a segmentation fault, resulting in a denial of service. (CVE-2015-0824)
 - A use-after-free error exists with the OpenType Sanitiser (OTS) when expanding macros. (CVE-2015-0823)
 - An issue exists when opening hyperlinks on a page with the mouse and specific keyboard key combinations that allows a Chrome privileged URL to be opened without context restrictions being preserved. Additionally, the issue allows the opening of local files and resources from a known location to be opened with local privileges, bypassing security protections. (CVE-2015-0821)

Versions of Mozilla Firefox earlier than 36.0 are unpatched for the following vulnerabilities : 

 - An information disclosure vulnerability exists related to the autocomplete feature that allows an attacker to read arbitrary files. (CVE-2015-0822)
 - An out-of-bounds read and write issue exists when processing invalid SVG graphic files. This allows an attacker to disclose sensitive information. (CVE-2015-0827)
 - A use-after-free issue exists when running specific web content with 'IndexedDB' to create an index, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0831)
 - An issue exists in the Mozilla updater in which DLL files in the current working directory or Windows temporary directories will be loaded, allowing the execution of arbitrary code. Note that hosts are only affected if the updater is not run by the Mozilla Maintenance Service. (CVE-2015-0833)
 - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2015-0835, CVE-2015-0836)


NOTE : The following vulnerabilities exist only within the stable release, and do not affect any Firefox ESR releases :

 - An issue exists when a period is appended to a hostname that results in a bypass of the Public Key Pinning Extension for HTTP (HPKP) and HTTP Strict Transport Security (HSTS) when certificate pinning is set to strict mode. An attacker can exploit this issue to perform man-in-the-middle attacks if the attacker has a security certificate for a domain with the added period. (CVE-2015-0832)
 - An unspecified issue exists that allows an attacker, via specially crafted WebGL content, to cause a denial of service condition. (CVE-2015-0830)
 - An information disclosure vulnerability exists due to the lack of TLS support for connections to TURN and STUN servers, resulting in plaintext connections. (CVE-2015-0834)
 - A buffer overflow issue exists in the 'libstagefright' library when processing invalid MP4 video files, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0829)
 - A double-free issue exists when sending a zero-length 'XmlHttpRequest' (XHR) object due to errors in memory allocation when using different memory allocator libraries than 'jemalloc'. This allows an attacker to crash the application. (CVE-2015-0828)
 - A buffer underflow issue exists during audio playback of invalid MP3 audio files. (CVE-2015-0825)
 - An out-of-bounds read issue exists while restyling and reflowing changes of web content with CSS, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0826)
 - An issue exists in the 'DrawTarget()' function of the Cairo graphics library that allows an attacker cause a segmentation fault, resulting in a denial of service. (CVE-2015-0824)
 - A use-after-free error exists with the OpenType Sanitiser (OTS) when expanding macros. (CVE-2015-0823)
 - An issue exists when opening hyperlinks on a page with the mouse and specific keyboard key combinations that allows a Chrome privileged URL to be opened without context restrictions being preserved. Additionally, the issue allows the opening of local files and resources from a known location to be opened with local privileges, bypassing security protections. (CVE-2015-0821)

ID	Name	Product	Family	Published	Updated	Severity
83692	SUSE SLES10 / SLES11 安全性更新：Mozilla Firefox (SUSE-SU-2015:0447-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
81518	Firefox < 36.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2/25/2015	11/25/2019	high
81518	Firefox < 36.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2/25/2015	11/25/2019	high
83692	SUSE SLES10 / SLES11 安全更新：Mozilla Firefox (SUSE-SU-2015:0447-1)	Nessus	SuSE Local Security Checks	5/20/2015	1/6/2021	high
81517	Firefox ESR 31.x < 31.5 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2/25/2015	11/25/2019	high
81520	Firefox ESR 31.x < 31.5 多种漏洞	Nessus	Windows	2/25/2015	11/25/2019	high
8676	Mozilla Thunderbird < 31.5 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	4/4/2015	3/6/2019	high
701251	Mozilla Firefox ESR < 31.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	11/6/2019	11/6/2019	high
8653	Mozilla Firefox < 36.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/17/2015	11/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high