遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2424-1 公告中所提及的多個弱點影響。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Christian Holler、Jon Coppeard、Eric Rahm、Byron Campen、Eric Rescorla 和 Xidorn Quan 在 Firefox 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

    Cody Crews 發現了在某些情況下從 web 內容觸發 chrome 層級 XBL 繫結的一種方法。
    如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2014-1589)

    Joe Vennix 發現在某些情況下使用 XMLHttpRequest 時會出現當機問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-1590)

    Muneaki Nishimura 發現，在某些情況下，CSP 違規報告未移除路徑資訊。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2014-1591)

    Berend-Jan Wever 發現在 HTML 剖析期間有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1592)

    Abhishek Arya 發現剖析媒體內容時有一個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 發現撰寫器中有一個錯誤轉換。如果使用者遭到誘騙而開啟特製網站，則攻擊者可能會利用此弱點來造成不明行為、透過應用程式損毀來造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1594)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 5 / 6 / 7 主機安裝了一個受到 ELSA-2014-1919 公告中提及的多個弱點影響的套件。

    [31.3.0-4.0.1]
    - 新增 firefox-oracle-default-prefs.js 和 firefox-oracle-default-bookmarks.html 並移除對應的 Red Hat 項目

    [31.3.0-4]
    - 31.3.0 ESR Build 2 的更新
    - 地理位置 API 的修正 (rhbz#1063739)

    [31.2.0-5]
    - splice 因應措施 (rhbz#1150082)

    [31.2.0-4]
    - ppc 版本修正 (rhbz#1151959)

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位、釋放後使用與其他實作錯誤，可導致任意程式碼執行、繞過安全性限制或拒絕服務。

seamonkey 已更新至 2.31 版，可修正八個安全性問題。

已修正這些安全性問題：

- 其他記憶體安全危險 (CVE-2014-1587、 CVE-2014-1588)。

- 透過不當 CSS 宣告可存取 XBL 繫結 (CVE-2014-1589)。

- 部分輸入資料流造成 XMLHttpRequest 損毀 (CVE-2014-1590)。

- CSP 透過違規報告洩漏重新導向資料 (CVE-2014-1591)。

- 剖析 HTML5 時出現釋放後使用錯誤 (CVE-2014-1592)。

- 剖析媒體內容時出現緩衝區溢位 (CVE-2014-1593)。

- 從 BasicThebesLayer 到 BasicContainerLayer 的轉換錯誤 (CVE-2014-1594)。

已修正此非安全性問題：

- 將 /usr/share/myspell 定義為其他目錄位置，並於最後移除 add-plugins.sh (bnc#900639)。

Versions of Mozilla Firefox ESR earlier than 31.3 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

Versions of Mozilla Thunderbird prior to 31.3 are prone to the following vulnerabilities :

 - Multiple Unspecified Memory Corruption Vulnerabilities.(CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit.(CVE-2014-1595)
 - Security Vulnerability due to bad casting from BasicThebesLayer to BasicContainerLayer.(CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to XMLHttpRequest that mimics an input stream.(CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'.(CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content.(CVE-2014-1593)

Versions of Mozilla Firefox earlier than 34.0 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

ID	Name	Product	Family	Published	Updated	Severity
79688	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2424-1)	Nessus	Ubuntu Local Security Checks	12/3/2014	8/27/2024	critical
79708	Oracle Linux 5 / 6 / 7：firefox (ELSA-2014-1919)	Nessus	Oracle Linux Local Security Checks	12/4/2014	4/29/2025	medium
79731	Debian DSA-3090-1：iceweasel - 安全性更新	Nessus	Debian Local Security Checks	12/5/2014	1/11/2021	medium
80094	openSUSE 安全性更新：seamonkey (openSUSE-SU-2014:1656-1)	Nessus	SuSE Local Security Checks	12/18/2014	1/19/2021	medium
701249	Mozilla Firefox ESR < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	11/6/2019	11/6/2019	medium
8589	Mozilla Thunderbird < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	12/4/2014	3/6/2019	medium
8588	Mozilla Firefox < 34.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	12/4/2014	11/6/2019	medium

Detections

Analytics

Plugins Search

critical

medium

medium

medium

medium

medium

medium