遠端 Windows 主機上安裝的 Firefox 版本比 34.0 版舊。因此受到以下弱點影響：

- 存有一個因「XrayWrappers」篩選未正確驗證物件內容而引起的安全性繞過弱點。這會讓遠端攻擊者繞過安全性保護機制，進而存取受保護的物件。(CVE-2014-8631)

- 存有一個因將 Chrome Object Wrappers (COW) 做為原生介面繞過而引起的安全性繞過弱點。
 這會允許遠端攻擊者存取一般應受到保護的物件。(CVE-2014-8632)

- 由於在解碼 ASN.1 DER 期間，處理 PKCS#1 簽章時觸發「quickder.c」中的一個瑕疵，因而使 Mozilla Network Security Services (NSS) 出現一個遠端程式碼執行弱點。
 (CVE-2014-1569)

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

- 因為不當宣告可供 chrome 存取的 CSS 主要命名空間，而產生一個安全性繞過弱點，會導致從遠端觸發 XML Binding Language (XBL) 繫結。(CVE-2014-1589)

- 存有一個因不當剖析 JavaScript 物件到 XMLHttpRequest API 而造成的拒絕服務弱點，這可能會導致當機。
 (CVE-2014-1590)

- 因為重新導向觸發的內容安全性原則 (CSP) 違反報告未正確移除路徑資訊，而產生一個資訊洩漏弱點，這可能會洩漏敏感資訊。
 請注意，受此問題影響的只有 Firefox 33。(CVE-2014-1591)

- 剖析寫入至以「document.open()」函式建立之文件的 HTML 時，因建立第二個 XML root 元素而出現一個釋放後使用錯誤，這可能會導致任意程式碼執行。(CVE-2014-1592)

- 剖析媒體時，「mozilla::FileBlockCache::Read」函式中存有一個緩衝區溢位弱點，可能會導致任意程式碼執行。
 (CVE-2014-1593)

- 從「BasicThebesLayer」層轉換到「BasicContainerLayer」層時，出現一個轉換錯誤，這可能會導致任意程式碼執行。
 (CVE-2014-1594)

遠端 Windows 主機上安裝的 Thunderbird 版本比 31.3 版舊。因此受到以下弱點影響：

- 由於在解碼 ASN.1 DER 期間，處理 PKCS#1 簽章時觸發「quickder.c」中的一個瑕疵，因而使 Mozilla Network Security Services (NSS) 出現一個遠端程式碼執行弱點。
 (CVE-2014-1569)

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

- 存有一個因不當剖析 JavaScript 物件到 XMLHttpRequest API 而造成的拒絕服務弱點，這可能會導致當機。
 (CVE-2014-1590)

- 剖析寫入至以「document.open()」函式建立之文件的 HTML 時，因建立第二個 XML root 元素而出現一個釋放後使用錯誤，這可能會導致任意程式碼執行。(CVE-2014-1592)

- 剖析媒體時，「mozilla::FileBlockCache::Read」函式中存有一個緩衝區溢位弱點，可能會導致任意程式碼執行。
 (CVE-2014-1593)

- 從「BasicThebesLayer」層轉換到「BasicContainerLayer」層時，出現一個轉換錯誤，這可能會導致任意程式碼執行。
 (CVE-2014-1594)

遠端 Redhat Enterprise Linux 5 / 6 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2014:1924 公告中所提及。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1587、CVE-2014-1590、CVE-2014-1592、CVE-2014-1593)

    在警示 API 中發現一個瑕疵，可能讓應用程式排程未來執行的動作。惡意的 Web 應用程式可利用此瑕疵繞過同源原則。(CVE-2014-1594)

    注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。
    這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

    此更新在 Thunderbird 中預設為停用 SSL 3.0 支援。如需如何重新啟用 SSL 3.0 支援的詳細資料，請參閱：
    https://access.redhat.com/articles/1284233

    Red Hat 感謝 Mozilla 專案報告這些問題。
    上游確認 Gary Kwong、Randell Jesup、 Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Joe Vennix、Berend-Jan Wever、 Abhishek Arya 和 Boris Zbarsky 是這些問題的原始報告者。

    有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.3.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

    建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.3.0 版。
    安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 / 6 / 7 主機安裝了一個受到 ELSA-2014-1919 公告中提及的多個弱點影響的套件。

    [31.3.0-4.0.1]
    - 新增 firefox-oracle-default-prefs.js 和 firefox-oracle-default-bookmarks.html 並移除對應的 Red Hat 項目

    [31.3.0-4]
    - 31.3.0 ESR Build 2 的更新
    - 地理位置 API 的修正 (rhbz#1063739)

    [31.2.0-5]
    - splice 因應措施 (rhbz#1150082)

    [31.2.0-4]
    - ppc 版本修正 (rhbz#1151959)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Versions of Mozilla Firefox ESR earlier than 31.3 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

Versions of Mozilla Thunderbird prior to 31.3 are prone to the following vulnerabilities :

 - Multiple Unspecified Memory Corruption Vulnerabilities.(CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit.(CVE-2014-1595)
 - Security Vulnerability due to bad casting from BasicThebesLayer to BasicContainerLayer.(CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to XMLHttpRequest that mimics an input stream.(CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'.(CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content.(CVE-2014-1593)

Versions of Mozilla Firefox earlier than 34.0 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

ID	Name	Product	Family	Published	Updated	Severity
79665	Firefox < 34.0 多個弱點	Nessus	Windows	12/2/2014	11/25/2019	high
79666	Mozilla Thunderbird < 31.3 多個弱點	Nessus	Windows	12/2/2014	11/25/2019	high
79683	RHEL 5 / 6：thunderbird (RHSA-2014:1924)	Nessus	Red Hat Local Security Checks	12/3/2014	3/21/2025	medium
79708	Oracle Linux 5 / 6 / 7：firefox (ELSA-2014-1919)	Nessus	Oracle Linux Local Security Checks	12/4/2014	4/29/2025	medium
701249	Mozilla Firefox ESR < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	11/6/2019	11/6/2019	medium
8589	Mozilla Thunderbird < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	12/4/2014	3/6/2019	medium
8588	Mozilla Firefox < 34.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	12/4/2014	11/6/2019	medium

Detections

Analytics

Plugins Search

high

high

medium

medium

medium

medium

medium