遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2428-1 公告中所提及的多個弱點影響。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman 和 Max Jonas Werner 在 Thunderbird 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
    (CVE-2014-1587)

    Joe Vennix 發現在某些情況下使用 XMLHttpRequest 時會出現當機問題。如果使用者遭誘騙而開啟啟用程式碼的特製訊息，攻擊者可能加以惡意利用，造成拒絕服務。(CVE-2014-1590)

    Berend-Jan Wever 發現在 HTML 剖析期間有一個釋放後使用錯誤。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1592)

    Abhishek Arya 發現剖析媒體內容時有一個緩衝區溢位。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 發現撰寫器中有一個錯誤轉換。如果使用者遭誘騙而開啟特製訊息，攻擊者可能會利用此弱點來造成不明行為、透過應用程式損毀來造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1594)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Icedove (Mozilla Thunderbird 郵件與新聞用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、緩衝區溢位、釋放後使用與其他實作錯誤，可導致任意程式碼執行、繞過安全性限制或拒絕服務。

此 MozillaFirefox 更新可修正數個安全性和非安全性問題。

MozillaFirefox 中的變更：

- Firefox 34.0.5 的更新 (bnc#908009)

- 預設搜尋引擎變更為北美地區適用的 Yahoo!

- 預設搜尋引擎變更為白俄羅斯文、哈薩克文和俄羅斯文地區適用的 Yandex

- 改善搜尋列 (僅限 en-US)

- Firefox Hello 即時通訊用戶端

- 可直接在自訂模式中輕鬆切換主題/角色

- HTTP/2 (draft14) 和 ALPN 實作

- 停用 SSLv3

- MFSA 2014-83/CVE-2014-1587/CVE-2014-1588 其他記憶體安全危險

- MFSA 2014-84/CVE-2014-1589 (bmo#1043787) 可透過不當 CSS 宣告存取的 XBL 繫結

- MFSA 2014-85/CVE-2014-1590 (bmo#1087633) 部分輸入資料流造成 XMLHttpRequest 損毀

- MFSA 2014-86/CVE-2014-1591 (bmo#1069762) CSP 透過違規報告洩漏重新導向資料

- MFSA 2014-87/CVE-2014-1592 (bmo#1088635) 剖析 HTML5 時出現釋放後使用錯誤

- MFSA 2014-88/CVE-2014-1593 (bmo#1085175) 剖析媒體內容時出現緩衝區溢位

- MFSA 2014-89/CVE-2014-1594 (bmo#1074280) 從 BasicThebesLayer 到 BasicContainerLayer 的轉換錯誤

- 重定基底修補程式

- 限制 %ix86 的連接器記憶體使用量

- Firefox 33.1 的更新

- 新增 DuckDuckGo 作為搜尋選項 (上游)

- 新增遺忘按鈕

- 強化首頁磚

- 引入隱私權導覽

- 修正 GStreamer 建議中的錯字

- 停用 aarch64 的 elf-hack

- 啟用 aarch64 的 EGL

- 限制 %arm 連結期間的 RAM 使用量

- 修正 ARM 的 _constraints

- 使用適當的 ARM 巨集

- 不只在 32 位元 x86 上使用 ‘--disable-optimize’，亦在 32 位元 arm 上使用以修正編譯。

- 傳送 ‘-Wl,--no-keep-memory’ 至連結器，減少在 arm 上連結所需的記憶體。

- Firefox 33.0.2 的更新

- 修正某些硬體和驅動程式 33.0.1 組合導致的啟動時當機

- 使用特定圖形驅動程式的 Firefox 在啟動時顯示黑畫面

- 調整 ARM 的 _constraints

- 新增 mozilla-bmo1088588.patch，修正以 EGL 版本 (bmo#1088588)

- 將 /usr/share/myspell 定義為其他目錄位置，並於最後移除 add-plugins.sh (bnc#900639)

- 使用 Firefox 預設最佳化旗標而非 -Os

- specfile 清除

seamonkey 已更新至 2.31 版，可修正 20 個安全性問題。

已修正這些安全性問題：

- 其他記憶體安全危險 (CVE-2014-1587、 CVE-2014-1588)。

- 透過不當 CSS 宣告可存取 XBL 繫結 (CVE-2014-1589)。

- 部分輸入資料流造成 XMLHttpRequest 損毀 (CVE-2014-1590)。

- CSP 透過違規報告洩漏重新導向資料 (CVE-2014-1591)。

- 剖析 HTML5 時出現釋放後使用錯誤 (CVE-2014-1592)。

- 剖析媒體內容時出現緩衝區溢位 (CVE-2014-1593)。

- 從 BasicThebesLayer 到 BasicContainerLayer 的轉換錯誤 (CVE-2014-1594)。

- 其他記憶體安全危險 (CVE-2014-1574、 CVE-2014-1575)。

- CSS 操控期間發生緩衝區溢位 (CVE-2014-1576)。

- 自訂 waveform 的 Web 音訊記憶體損毀問題 (CVE-2014-1577)。

- WebM 視訊的超出邊界寫入問題 (CVE-2014-1578)。

- GIF 轉譯期間進一步使用未初始化記憶體 (CVE-2014-1580)。

- 與文字方向互動時發生釋放後使用 (CVE-2014-1581)。

- 金鑰釘選繞過 (CVE-2014-1582、CVE-2014-1584)。

- iframe 中不一致的視訊共用 (CVE-2014-1585、CVE-2014-1586)。

- 透過警示 API 存取跨來源物件 (只有已安裝的 web 應用程式會受影響) (CVE-2014-1583)。

已修正此非安全性問題：

- 將 /usr/share/myspell 定義為其他目錄位置，並於最後移除 add-plugins.sh (bnc#900639)。

Versions of Mozilla Firefox earlier than 34.0 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

Versions of Mozilla Firefox ESR earlier than 31.3 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

Versions of Mozilla Thunderbird prior to 31.3 are prone to the following vulnerabilities :

 - Multiple Unspecified Memory Corruption Vulnerabilities.(CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit.(CVE-2014-1595)
 - Security Vulnerability due to bad casting from BasicThebesLayer to BasicContainerLayer.(CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to XMLHttpRequest that mimics an input stream.(CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'.(CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content.(CVE-2014-1593)

ID	Name	Product	Family	Published	Updated	Severity
79716	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2428-1)	Nessus	Ubuntu Local Security Checks	12/4/2014	8/27/2024	critical
79806	Debian DSA-3092-1：icedove - 安全性更新	Nessus	Debian Local Security Checks	12/9/2014	1/11/2021	medium
79796	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2014:1581-1)	Nessus	SuSE Local Security Checks	12/8/2014	1/19/2021	medium
80093	openSUSE 安全性更新：seamonkey (openSUSE-SU-2014:1655-1)	Nessus	SuSE Local Security Checks	12/18/2014	1/19/2021	high
8588	Mozilla Firefox < 34.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	12/4/2014	11/6/2019	medium
701249	Mozilla Firefox ESR < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	11/6/2019	11/6/2019	medium
8589	Mozilla Thunderbird < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	12/4/2014	3/6/2019	medium

Detections

Analytics

Plugins Search

critical

medium

medium

high

medium

medium

medium