远程 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 40.0.3。因此，它受到以下漏洞的影响：

- 在调整 canvas 元素大小的过程中处理重新设计操作时存在一个释放后使用错误，原因是会重新创建 canvas 引用，进而破坏原始的引用。未经认证的远程攻击者可以利用此问题取消引用已释放的内存，从而导致拒绝服务或执行任意代码。(CVE-2015-4497)

- 由于出现允许操纵“data:”的缺陷，存在安全功能绕过漏洞。向用户显示不包含安装权限提示的加载网页中的 URL。未经认证的远程攻击者可利用此问题安装来自恶意源的附加组件。(CVE-2015-4498)

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 40.0.3。因此，它受到以下漏洞的影响：

- 在调整 canvas 元素大小的过程中处理重新设计操作时存在一个释放后使用错误，原因是会重新创建 canvas 引用，进而破坏原始的引用。未经认证的远程攻击者可以利用此问题取消引用已释放的内存，从而导致拒绝服务或执行任意代码。(CVE-2015-4497)

- 由于出现允许操纵“data:”的缺陷，存在安全功能绕过漏洞。向用户显示不包含安装权限提示的加载网页中的 URL。未经认证的远程攻击者可利用此问题安装来自恶意源的附加组件。(CVE-2015-4498)

來自 Red Hat 安全性公告 2015:1693：

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.2.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本比 38.2.1 版舊。因此受到以下弱點影響：

- 調整畫布元素大小期間，處理重設樣式作業時存在一個釋放後使用錯誤，是因建立了畫布參照而損毀了原始參照所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-4497)

- 存在一個因瑕疵所導致的安全性功能繞過弱點，該瑕疵允許不向使用者顯示安裝權限提示，即在載入的網頁上操控 'data:' URL。未經驗證的遠端攻擊者可加以惡意利用，安裝來自惡意來源的附加元件。(CVE-2015-4498)

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.2.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

MozillaFirefox ESR 已更新至 38.4.0ESR 版，修正了多個安全性問題。

MFSA 2015-116/CVE-2015-4513 其他記憶體安全危險 (rv:42.0 / rv:38.4)

MFSA 2015-122/CVE-2015-7188 IP 位址主機名稱的結尾空白字元可繞過同源原則

MFSA 2015-123/CVE-2015-7189 canvas 中的影像互動過程出現緩衝區溢位

MFSA 2015-127/CVE-2015-7193 接收到非標準 Content-Type 標頭時會繞過 CORS 預檢

MFSA 2015-128/CVE-2015-7194 libjar 中的 zip 檔案有記憶體損毀問題

MFSA 2015-130/CVE-2015-7196 透過 Java applet 進行的 JavaScript 記憶體回收程序損毀

MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200 在程式碼檢查過程中發現的多個弱點

MFSA 2015-132/CVE-2015-7197 透過背景工作繞過混合內容 WebSocket 原則

MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183 NSS 及 NSPR 記憶體損毀問題

它也包含來自 38.3.0ESR 的修正：

MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 其他記憶體安全危險 (rv:41.0 / rv:38.3)

MFSA 2015-101/CVE-2015-4506 libvpx 在剖析 vp9 格式視訊時發生緩衝區溢位

MFSA 2015-105/CVE-2015-4511 解碼 WebM 視訊時發生緩衝區溢位

MFSA 2015-106/CVE-2015-4509 操控 HTML 媒體內容時發生釋放後使用

MFSA 2015-110/CVE-2015-4519 重新導向後若拖放影像，會洩漏最終 URL

MFSA 2015-111/CVE-2015-4520 處理 CORS 預檢要求標頭時發生錯誤

MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 程式碼檢查時發現多個弱點

其亦包含 Firefox 38.2.1ESR 版本的修正：

MFSA 2015-94/CVE-2015-4497 (bsc#943557) 在重設樣式期間調整畫布元素大小時造成的釋放後使用弱點

MFSA 2015-95/CVE-2015-4498 (bsc#943558) 透過資料 URL 繞過附加元件通知

其亦包含 Firefox 38.2.0ESR 版本的修正：

MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 其他記憶體安全危險 (rv:40.0 / rv:38.2)

MFSA 2015-80/CVE-2015-4475 透過格式錯誤的 MP3 檔案引發的超出邊界讀取

MFSA 2015-82/CVE-2015-4478 不可設定的 JavaScript 物件屬性重新定義

MFSA 2015-83/CVE-2015-4479 libstagefright 中的溢位問題

MFSA 2015-87/CVE-2015-4484 在 JavaScript 中使用共用記憶體時當機

MFSA 2015-88/CVE-2015-4491 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 解碼 WebM 視訊時 Libvpx 上發生緩衝區溢位

MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 在程式碼檢查過程中發現的多個弱點

MFSA 2015-92/CVE-2015-4492 含有共用背景工作的 XMLHttpRequest 存在釋放後使用問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

来自 Red Hat 安全公告 2015:1693：

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-4497)

在 Firefox 处理附加组件安装的方式中发现一个缺陷。
攻击者可利用此缺陷绕过附加组件安装提示，欺骗用户安装来自恶意源的附加组件。(CVE-2015-4498)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.2.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本低于 38.2.1。因此，它受到以下漏洞的影响：

- 在调整 canvas 元素大小的过程中处理重新设计操作时存在一个释放后使用错误，原因是会重新创建 canvas 引用，进而破坏原始的引用。未经认证的远程攻击者可以利用此问题取消引用已释放的内存，从而导致拒绝服务或执行任意代码。(CVE-2015-4497)

- 由于出现允许操纵“data:”的缺陷，存在安全功能绕过漏洞。向用户显示不包含安装权限提示的加载网页中的 URL。未经认证的远程攻击者可利用此问题安装来自恶意源的附加组件。(CVE-2015-4498)

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-4497)

在 Firefox 处理附加组件安装的方式中发现一个缺陷。
攻击者可利用此缺陷绕过附加组件安装提示，欺骗用户安装来自恶意源的附加组件。(CVE-2015-4498)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.2.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

MozillaFirefox ESR 已更新到版本 38.4.0ESR，以修复多个安全问题。

MFSA 2015-116/CVE-2015-4513 各种内存安全危害 (rv:42.0 / rv:38.4)

MFSA 2015-122/CVE-2015-7188 IP 地址主机名中的结尾空白字符可绕过同源策略

MFSA 2015-123/CVE-2015-7189 canvas 的图像交互中存在缓冲区溢出

MFSA 2015-127/CVE-2015-7193 收到非标准 Content-Type 标头后，绕过了 CORS 预检

MFSA 2015-128/CVE-2015-7194 libjar 中通过 zip 文件造成的内存损坏

MFSA 2015-130/CVE-2015-7196 JavaScript 垃圾回收因 Java 小程序而崩溃

在代码检测过程中发现 MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200 漏洞

MFSA 2015-132/CVE-2015-7197 通过工作线程绕过混合内容 WebSocket 策略

MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183 NSS 和 NSPR 内存损坏问题

还包括来自 38.3.0ESR 的补丁：

MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 多种内存安全危害 (rv:41.0 / rv:38.3)

MFSA 2015-101/CVE-2015-4506 解析 vp9 格式视频时 libvpx 中存在缓冲区溢出

MFSA 2015-105/CVE-2015-4511 解码 WebM 视频时存在缓冲区溢出

MFSA 2015-106/CVE-2015-4509 操纵 HTML 媒体内容时存在释放后使用

MFSA 2015-110/CVE-2015-4519 在重定向后拖放图像会暴露最终 URL

MFSA 2015-111/CVE-2015-4520 处理 CORS 预检请求标头时出现错误

MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 通过代码检查发现的漏洞

它还包括 Firefox 38.2.1ESR 版本的修复：

MFSA 2015-94/CVE-2015-4497 (bsc#943557) 在重新设计期间调整 canvas 元素大小时，存在释放后使用

MFSA 2015-95/CVE-2015-4498 (bsc#943558) 通过数据 URL 绕过附加组件通知

它还包括 Firefox 38.2.0ESR 版本的修复：

MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 多种内存安全危害 (rv:40.0 / rv:38.2)

MFSA 2015-80/CVE-2015-4475 使用畸形 MP3 文件时发生越界读取

MFSA 2015-82/CVE-2015-4478 重新定义不可配置的 JavaScript 对象属性

MFSA 2015-83/CVE-2015-4479 libstagefright 中的溢出问题

MFSA 2015-87/CVE-2015-4484 在 JavaScript 中使用共享内存时发生崩溃

MFSA 2015-88/CVE-2015-4491 缩放位图图像时 gdk-pixbuf 中存在堆溢出

MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 解码 WebM 视频时 Libvpx 中存在缓冲区溢出

在代码检测过程中发现 MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 漏洞

MFSA 2015-92/CVE-2015-4492 包含共享线程的 XMLHttpRequest 中存在释放后使用

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

The version of Mozilla Firefox is prior to 41.0 and is affected by multiple vulnerabilities : 

 - A flaw exists in ReadbackResultWriterD3D11::Run(). The issue is triggered as user-supplied input is not properly validated when handling return statuses. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7180) 
 - A flaw exists in InitTextures(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7117) 
 - An overflow condition exists in AnimationThread(). The issue is triggered as user-supplied input is not properly validated when handling sscanf arguments. This may allow a context-dependent attacker to cause a stack overflow, resulting in an unspecified impact. (CVE-2015-7176) 
 - An overflow condition exists in XULContentSinkImpl::AddText(). The issue is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact. (CVE-2015-7175) 
 - An overflow condition exists in the nsAttrAndChildArray::GrowBy() function in 'dom/base/nsAttrAndChildArray.cpp'. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-7174) 
 - An overflow condition exists in the nsUnicode*::GetMaxLength() functions that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-4522) 
 - A flaw exists in ConvertDialogOptions(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4521) 
 - A flaw exists in NetworkUtils.cpp. The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4517) 
 - An out-of-bounds read flaw exists in 'gfx/2d/DataSurfaceHelpers.cpp' that is triggered during the rendering of 2D canvases. This may allow a context-dependent attacker to potentially disclose sensitive memory contents. (CVE-2015-4512) 
 - A flaw exists that is triggered when identical cache keys may be generated for distinct preflight requests on a site. This may potentially allow a subsequent request to bypass intended cross-origin resource sharing (CORS) checks. (CVE-2015-4520) 
 - A flaw exists that is triggered when handling images that have been "dragged and dropped" after a redirect. The redirected URL of the image may be available to scripts, potentially allowing a context-dependent attacker to gain unauthorized access to it. (CVE-2015-4519) 
 - A use-after-free error exists in 'dom/html/HTMLMediaElement.cpp' that is triggered during the handling of HTML media elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4509) 
 - nestegg contains an overflow condition. The issue is triggered as user-supplied input is not properly validated when decoding WebM videos. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2015-4511) 
 - A flaw related to scratch register scope handling exists. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the cloneLeftHandSide() function in 'frontend/ParseNode.cpp' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in 'memory/mozjemalloc/jemalloc.c' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the stagefright component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered when handling generator function groups, as they have an improper prototype. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the nsXBLService::GetBinding() function in 'dom/xbl/nsXBLService.cpp' that is triggered when loading bindings. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the IndexedDB component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500)
 - A use-after-free error exists in 'nsIPresShell' that is triggered when handling a restyling operation during the resizing of a canvas element. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4497)
 - A flaw exists that is triggered when handling add-on installation using 'data:' URLs. With a specially crafted web page, a context-dependent attacker can bypass the install permission prompt for add-ons and install add-ons from malicious sources. (CVE-2015-4498)

ID	Name	Product	Family	Published	Updated	Severity
85687	Firefox < 40.0.3 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	8/28/2015	11/22/2019	critical
85689	Firefox < 40.0.3 多种漏洞	Nessus	Windows	8/28/2015	11/22/2019	critical
85679	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1693)	Nessus	Oracle Linux Local Security Checks	8/28/2015	10/22/2024	high
85686	Firefox ESR < 38.2.1 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	8/28/2015	11/22/2019	critical
86498	CentOS 5 / 6 / 7 : firefox (CESA-2015:1693)	Nessus	CentOS Local Security Checks	10/22/2015	1/4/2021	critical
87063	SUSE SLES10 安全性更新：Mozilla Firefox (SUSE-SU-2015:2081-1)	Nessus	SuSE Local Security Checks	11/25/2015	1/6/2021	critical
85679	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1693)	Nessus	Oracle Linux Local Security Checks	8/28/2015	10/22/2024	high
85686	Firefox ESR < 38.2.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	8/28/2015	11/22/2019	critical
86498	CentOS 5 / 6 / 7：firefox (CESA-2015:1693)	Nessus	CentOS Local Security Checks	10/22/2015	1/4/2021	critical
87063	SUSE SLES10 安全更新：Mozilla Firefox (SUSE-SU-2015:2081-1)	Nessus	SuSE Local Security Checks	11/25/2015	1/6/2021	critical
8948	Mozilla Firefox < 41.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	9/29/2015	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

high

critical

critical

critical

high

critical

critical

critical

critical