USN-2458-1 已修復 Firefox 中的弱點。此更新引入了一個迴歸，該迴歸可讓使用 CSP 之網站在某些情況下無法載入。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Christian Holler、Patrick McManus、Christoph Diehl、Gary Kwong、Jesse Ruderman、Byron Campen、Terrence Cole 和 Nils Ohlmeier 發現，Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-8634、CVE-2014-8635)

Bobby Holley 發現，含有特定內容的一些 DOM 物件在某些情況下可繞過 XrayWrapper。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2014-8636)

Michal Zalewski 發現，在畫布元素上轉譯格式錯誤的點陣圖影像時，使用了未初始化的記憶體。
如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資訊。(CVE-2014-8637)

Muneaki Nishimura 發現來自 navigator.sendBeacon() 的要求缺少原始標頭。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2014-8638)

Xiaofeng Zheng 發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2014-8639)

Holger Fuhrmannek 發現，操控時間表時 Web Audio 損毀。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-8640)

Mitchell Harper 發現 WebRTC 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-8641)

Brian Smith 發現，OCSP 回應無法驗證簽署者是否是委派的 OCSP 回應程式憑證 (具有 id-pkix-ocsp-nocheck 延伸模組)，可能允許使用者連線至具有已撤銷憑證的網站。(CVE-2014-8642)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Ubuntu 14.04 LTS：Firefox 迴歸 (USN-2458-3)

high Nessus Plugin ID 81041

版本 1.16