Bobby Holley、Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Jesse Ruderman、Nathan Froyd、John Schoenick、Karl Tomlinson、Vladimir Vukicevic 和 Christian Holler 在 Firefox 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1518、CVE-2014-1519)

在 Web Audio 中發現一個超出邊界讀取瑕疵。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1522)

Abhishek Arya 發現，解碼 JPG 影像時存有超出邊界的讀取。攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務。(CVE-2014-1523)

Abhishek Arya 發現，指令碼將非 XBL 物件用為 XBL 物件時存有緩衝區溢位。攻擊者可能惡意利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2014-1524)

Abhishek Arya 發現，在處理 HTML 視訊時，Text Track Manager 中有一個釋放後使用。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-1525)

Jukka Jylanki 發現在某些情況下，當與畫布搭配使用時，Cairo 中有一個超出邊界寫入。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1528)

Mariusz Mlynski 發現，具有通知權限的網站在某些狀況下可在有權限的內容中執行指令碼。攻擊者可加以惡意利用，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2014-1529)

據發現，瀏覽器歷程記錄導覽可用來載入位址列顯示錯誤位址的網站。攻擊者可能加以惡意利用，進行跨網站指令碼或網路釣魚攻擊。(CVE-2014-1530)

在某些狀況下重新調整影像大小時發現釋放後使用。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1531)

Christian Heimes 發現，NSS 未正確處理萬用字元憑證的 IDNA 網域前置詞。攻擊者可能加以惡意利用，透過使用特製的憑證發動攔截式攻擊。(CVE-2014-1492)

Tyson Smith 和 Jesse Schwartzentruber 發現，在某些狀況下主機解析時出現釋放後使用。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1532)

Boris Zbarsky 發現，除錯程式會針對某些物件繞過 XrayWrapper。如果使用者遭到誘騙而在使用除錯程式的同時開啟特製的網站，攻擊者可能加以惡意利用，進而以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1526)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：Firefox 弱點 (USN-2185-1)

critical Nessus Plugin ID 73786

版本 1.20