Chromium 20.0.1128 版可修正數個安全性問題：

- CVE-2011-3078：處理浮點數時發生釋放後使用錯誤。

- CVE-2012-1521：xml 剖析器中的釋放後使用。

- CVE-2011-3079：IPC 驗證失敗。

- CVE-2011-3080：沙箱 IPC 中的爭用情形

- CVE-2011-3081：處理浮點數時發生釋放後使用錯誤。

來自 Red Hat 安全性公告 2015:1012：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-2708、CVE-2015-2710、CVE-2015-2713)

在 Thunderbird 處理壓縮之 XML 資料的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 XML 壓縮內容，一旦 Thunderbird 處理該內容，就可能造成其本身損毀，或者以執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2015-2716)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili 是這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.7 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.7 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

遠端 Windows 主機上安裝的 Firefox ESR 31.x 版本比 31.7 舊。因此受到以下弱點影響：

- 處理程序間通訊 (IPC) 實作存有一個權限提升弱點，造成此弱點的原因是無法驗證接聽程式處理程序的身分。(CVE-2011-3079)

- 瀏覽器引擎中存有多個記憶體損毀問題。遠端攻擊者可利用此弱點，造成記憶體損毀並執行任意程式碼。
 (CVE-2015-2708)

- 針對結合特定 CSS 內容的 SVG 圖形進行轉譯時，SVGTextFrame.cpp 中存有一個因不當驗證使用者提供的輸入而造成的緩衝區溢位情形。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。(CVE-2015-2710)

- 存有一個釋放後使用錯誤，造成此錯誤的原因是在已啟用垂直文字的情況下不當處理文字。遠端攻擊者可利用此問題，解除參照已釋放的記憶體。
 (CVE-2015-2713)

- xmlparse.c 的 XML_GetBuffer() 函式中存有一個緩衝區溢位情形，造成此情形的原因是處理 XML 壓縮內容時不當驗證使用者提供的輸入。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-2716)

遠端 Windows 主機上安裝的 Thunderbird 版本比 31.7 版舊。因此受到以下弱點影響：

- 處理程序間通訊 (IPC) 實作存有一個權限提升弱點，造成此弱點的原因是無法驗證接聽程式處理程序的身分。(CVE-2011-3079)

- 瀏覽器引擎中存有多個記憶體損毀問題。遠端攻擊者可利用此弱點，造成記憶體損毀並執行任意程式碼。
 (CVE-2015-2708)

- 針對結合特定 CSS 內容的 SVG 圖形進行轉譯時，SVGTextFrame.cpp 中存有一個因不當驗證使用者提供的輸入而造成的緩衝區溢位情形。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。(CVE-2015-2710)

- 存有一個釋放後使用錯誤，造成此錯誤的原因是在已啟用垂直文字的情況下不當處理文字。遠端攻擊者可利用此問題，解除參照已釋放的記憶體。
 (CVE-2015-2713)

- xmlparse.c 的 XML_GetBuffer() 函式中存有一個緩衝區溢位情形，造成此情形的原因是處理 XML 壓縮內容時不當驗證使用者提供的輸入。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-2716)

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-2708、CVE-2015-2710、CVE-2015-2713)

在 Thunderbird 處理壓縮之 XML 資料的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 XML 壓縮內容，一旦 Thunderbird 處理該內容，就可能造成其本身損毀，或者以執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2015-2716)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili 是這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.7 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.7 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

Google Chrome 版本報告：

[106413] (高) CVE-2011-3078：處理浮點時發生釋放後使用錯誤。報告者是 Google Chrome 安全性團隊 (Marty Barbella)，稍後 miaubiz 也獨立發現該錯誤。

[117627] 中等 CVE-2011-3079：IPC 驗證失敗。報告者：PinkiePie。

[121726] 中等 CVE-2011-3080：沙箱 IPC 中的爭用情形。報告者：Matasano 的 Willem Pinckaers。

[121899] (高) CVE-2011-3081：處理浮點時發生釋放後使用錯誤。報告者： miaubiz。

[117110] 高 CVE-2012-1521：xml 剖析器中的釋放後使用問題。報告者是 Google Chrome 安全性團隊 (SkyLined)，稍後 team509 的 wushi 也透過 iDefense VCP 獨立發現該問題 (V-874rcfpq7z)。

Mozilla Project 報告：

MFSA-2015-46 其他記憶體安全危險 (rv:38.0 / rv:31.7)

MFSA-2015-47 以 Linux Gstreamer 剖析 H.264 視訊的緩衝區溢位

MFSA-2015-48 具有 SVG 內容和 CSS 的緩衝區溢位

MFSA-2015-49 中間鍵和內容功能表開啟連結時，參考者原則會遭到忽略

MFSA-2015-50 asm.js 驗證中有超出邊界讀取和寫入錯誤

MFSA-2015-51 在啟用直排文字的狀態下處理文字時，發生釋放後使用

MFSA-2015-52 將敏感的 URL 編碼資訊寫入 Android logcat

MFSA-2015-53 關機期間建立媒體解碼器執行緒而發生釋放後使用

MFSA-2015-54 剖析壓縮的 XML 時發生緩衝區溢位

MFSA-2015-55 剖析 MP4 視訊詮釋資料時發生緩衝區溢位和超出邊界讀取錯誤

MFSA-2015-56 由未受信任的網站主控受信任的頁面，可攔截 webchannel 回應

MFSA-2015-57 透過 IPC 通道訊息造成權限提升

MFSA-2015-58 Mozilla Windows 更新程式可在應用程式目錄之外執行

MFSA 2015-93 處理 MP4 視訊詮釋資料時，libstagefright 中發生整數溢位

遠端 Windows 主機上安裝的 Firefox 版本比 38.0 版舊。因此受到以下弱點影響：

- 處理程序間通訊 (IPC) 實作存有一個權限提升弱點，造成此弱點的原因是無法驗證接聽程式處理程序的身分。(CVE-2011-3079)

- Mozilla 更新程式中存在一個問題，導致會載入目前的工作目錄或 Windows 暫時目錄中的 DLL 檔案，進而允許任意程式碼執行。(CVE-2015-0833 / CVE-2015-2720)

- 瀏覽器引擎中存有多個記憶體損毀問題。遠端攻擊者可利用此弱點，造成記憶體損毀並執行任意程式碼。
 (CVE-2015-2708、CVE-2015-2709)

- 針對結合特定 CSS 內容的 SVG 圖形進行轉譯時，SVGTextFrame.cpp 中存有一個因不當驗證使用者提供的輸入而造成的緩衝區溢位情形。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。(CVE-2015-2710) 
 - 存在一個安全性繞過弱點，是因某些情況下系統沒有在開啟連結時 (例如透過滑鼠使用操作功能表或中間鍵) 強制執行查閱者原則所導致。遠端攻擊者可加以惡意利用而繞過預定的原則限制。(CVE-2015-2711) 
 - CheckHeapLengthCondition() 函式中存在一個超出邊界讀取和寫入問題，是因不當的堆積長度 JavaScript 驗證所導致。遠端攻擊者可加以惡意利用，透過特製的網頁洩漏記憶體內容。(CVE-2015-2712)

- 存有一個釋放後使用錯誤，造成此錯誤的原因是在已啟用垂直文字的情況下不當處理文字。遠端攻擊者可利用此問題，解除參照已釋放的記憶體。
 (CVE-2015-2713)

- nsThreadManager.cpp 的 RegisterCurrentThread() 函式存有一個釋放後使用錯誤，造成此錯誤的原因是在關機處理程序中，建立媒體解碼器執行緒時出現爭用情形。遠端攻擊者可利用此問題，解除參照已釋放的記憶體。
 (CVE-2015-2715)

- xmlparse.c 的 XML_GetBuffer() 函式中存有一個緩衝區溢位情形，造成此情形的原因是處理 XML 壓縮內容時不當驗證使用者提供的輸入。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-2716)

- MPEG4Extractor.cpp 的 parseChunk() 函式存有一個整數溢位情形，造成此溢位的原因是不當處理區塊中的 MP4 視訊詮釋資料。遠端攻擊者可利用此弱點，透過特製的媒體內容造成堆積型緩衝區溢位，進而導致執行任意程式碼。(CVE-2015-2717)

- WebChannel.jsm 中存有一個因不當處理訊息流量而造成的安全性繞過弱點。在 iframe 中，託管受信任頁面的未受信任頁面可能會攔截受信任頁面的 webchannel 回應。
 這會讓遠端攻擊者透過特製的網頁繞過來源限制，進而導致洩漏敏感資訊。(CVE-2015-2718)

- 隨附的 libstagefright 元件中存有多個整數溢位情形，造成溢位的原因是在處理 MPEG4 範例詮釋資料時對於使用者輸入的不當驗證。遠端攻擊者可利用此弱點透過特製的媒體內容，執行任意程式碼。(CVE-2015-4496)

遠端主機上安裝的 Google Chrome 版本比 18.0.1025.168 舊。因此，受到下列弱點的影響：

- 存在與浮動元素處理和 xml 剖析器相關的釋放後使用錯誤。(CVE-2011-3078、CVE-2012-1521、CVE-2011-3081)

- 存在一個與處理程序內部通訊 (IPC) 相關的驗證錯誤。(CVE-2011-3079)

-「sandbox/src/crosscall_server.cc」檔案的「CrossCallParamsEx::CreateFromBuffer」方法中存在一個爭用情形，其與沙箱處理程序內部通訊 (IPC) 相關。
 (CVE-2011-3080)

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位與釋放後使用等，可導致任意程式碼執行、權限提升或拒絕服務。

Mozilla Thunderbird 電子郵件、新聞和聊天用戶端已更新至 31.7.0 版，可修正數個安全性問題。

下列弱點已修正 (bnc#930622)：

- MFSA 2015-46/CVE-2015-2708 其他記憶體安全危險

- MFSA 2015-47/CVE-2015-0797 (bmo#1080995) 以 Linux Gstreamer 剖析 H.264 視訊的緩衝區溢位

- MFSA 2015-48/CVE-2015-2710 (bmo#1149542) 具有 SVG 內容和 CSS 的緩衝區溢位

- MFSA 2015-51/CVE-2015-2713 (bmo#1153478) 在啟用直排文字的狀態下處理文字時，發生釋放後使用。

- MFSA 2015-54/CVE-2015-2716 (bmo#1140537) 剖析壓縮 XML 時的緩衝區溢位

- MFSA 2015-57/CVE-2011-3079 (bmo#1087565) 透過 IPC 通道訊息提升權限

Mozilla Firefox 網頁瀏覽器已更新至 38.0.1 版，可修正數個安全性和非安全性問題。此更新亦包含 3.18.1 版的 Mozilla Network Security Services (NSS) 更新。

已修正下列弱點和問題：

Mozilla Firefox 中的變更：

- 更新至 Firefox 38.0.1 穩定和迴歸修正

- 配備第一代 NVidia Optimus 顯示卡的系統在啟動時可能當機

- 從 Google Chrome 匯入 Cookie 的使用者最後可能遇到網站損毀

- 大型動畫影像可能無法播放，並阻止其他影像載入

- Firefox 38.0 的更新 (bnc#930622)

- 新的索引標籤型喜好設定

- Ruby 註釋支援

- 更多資訊：
https://www.mozilla.org/en-US/firefox/38.0/releasenotes/ 安全性修正：

- MFSA 2015-46/CVE-2015-2708/CVE-2015-2709 其他記憶體安全危險

- MFSA 2015-47/VE-2015-0797 (bmo#1080995) 以 Linux Gstreamer 剖析 H.264 視訊的緩衝區溢位

- MFSA 2015-48/CVE-2015-2710 (bmo#1149542) 具有 SVG 內容和 CSS 的緩衝區溢位

- MFSA 2015-49/CVE-2015-2711 (bmo#1113431) 中間鍵和內容功能表開啟連結時，查閱者原則會遭到忽略

- MFSA 2015-50/CVE-2015-2712 (bmo#1152280) asm.js 驗證中有超出邊界讀取和寫入錯誤

- MFSA 2015-51/CVE-2015-2713 (bmo#1153478) 在啟用直排文字的狀態下處理文字時，發生釋放後使用。

- MFSA 2015-53/CVE-2015-2715 (bmo#988698) 關機期間建立媒體解碼器執行緒而發生釋放後使用

- MFSA 2015-54/CVE-2015-2716 (bmo#1140537) 剖析壓縮 XML 時的緩衝區溢位

- MFSA 2015-55/CVE-2015-2717 (bmo#1154683) 剖析 MP4 視訊詮釋資料時發生緩衝區溢位和超出邊界讀取錯誤

- MFSA 2015-56/CVE-2015-2718 (bmo#1146724) 主控受信任頁面的未受信任網站可攔截 webchannel 回應

- MFSA 2015-57/CVE-2011-3079 (bmo#1087565) 透過 IPC 通道訊息提升權限

Mozilla NSS 中的變更：

- 3.18.1 的更新

- Firefox 目標版本 38

- 此版本並未引入新的功能。
 值得注意的變更：

- 下列 CA 憑證會讓網站和程式碼簽署信任位元還原至其原始狀態，為受影響的網站騰出更多時間來制訂更完善的轉換策略：

- OU = Equifax 安全憑證授權單位

- 移除下列 CA 憑證：

- CN = e-Guven Kok Elektronik Sertifika Hizmet Saglayicisi

- 將下列中繼 CA 憑證加入主動不信任，因為其被誤用來針對所有人未擁有或控制的網域名稱簽發憑證：

- CN=MCSHOLDING TEST、O=MCSHOLDING、C=EG

- 更新版 root CA 清單的版本號碼已設為 2.4

- 3.18 的更新

- Firefox 目標版本 38 新功能：

- 從 PKCS#12 來源輸入憑證和金鑰時，現在透過新的 API SEC_PKCS12DecoderRenameCertNicknames，就可在將暱稱匯入 NSS 資料庫前加以覆寫。

- tstclnt 測試公用程式有新的命令行選項

-C、-D、-b 和 -R。使用 -C 一、二或三次，以列印從伺服器接收的憑證資訊，以及在本機發現且受信任的簽發者憑證資訊，並藉此診斷伺服器端的組態問題。可執行 tstclnt

ID	名稱	產品	系列	已發布	已更新	嚴重性
74622	openSUSE 安全性更新：chromium / v8 (openSUSE-SU-2012:0613-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
83535	Oracle Linux 6 / 7 : thunderbird (ELSA-2015-1012)	Nessus	Oracle Linux Local Security Checks	2015/5/19	2021/1/14	critical
83438	Firefox ESR 31.x < 31.7 多個弱點	Nessus	Windows	2015/5/13	2019/11/22	critical
83464	Mozilla Thunderbird < 31.7 多個弱點	Nessus	Windows	2015/5/14	2018/7/16	critical
83530	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1012)	Nessus	CentOS Local Security Checks	2015/5/19	2021/1/4	critical
58963	FreeBSD：chromium -- 多個弱點 (94c0ac4f-9388-11e1-b242-00262d5ed8ee)	Nessus	FreeBSD Local Security Checks	2012/5/2	2021/1/6	critical
83389	FreeBSD：mozilla -- 多個弱點 (d9b43004-f5fd-4807-b1d7-dbf66455b244)	Nessus	FreeBSD Local Security Checks	2015/5/13	2021/1/6	critical
83439	Firefox < 38.0 多個弱點	Nessus	Windows	2015/5/13	2019/11/22	critical
58954	Google Chrome < 18.0.1025.168 多個弱點	Nessus	Windows	2012/5/1	2022/4/11	high
83423	Debian DSA-3260-1：iceweasel - 安全性更新	Nessus	Debian Local Security Checks	2015/5/13	2021/1/11	critical
83537	RHEL 5 / 6 / 7：thunderbird (RHSA-2015:1012)	Nessus	Red Hat Local Security Checks	2015/5/19	2021/2/5	critical
83800	openSUSE 安全性更新：MozillaThunderbird (openSUSE-2015-374)	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	critical
83801	openSUSE 安全性更新：MozillaFirefox (openSUSE-2015-375)	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical