Mozilla Firefox 已更新至 38.2.1 ESR 版，修正了數個重大和非重大的安全性弱點。

- Firefox 已更新至 38.2.1 ESR 版 (bsc#943608)

- MFSA 2015-94/CVE-2015-4497 (bsc#943557) 在重設樣式期間調整畫布元素大小時造成的釋放後使用弱點

- MFSA 2015-95/CVE-2015-4498 (bsc#943558) 透過資料 URL 繞過附加元件通知

- Firefox 已更新至 38.2.0 ESR 版 (bsc#940806)

- MFSA 2015-78/CVE-2015-4495 (bmo#1178058、bmo#1179262) 透過 PDF 讀取器發生的同源違規和本機檔案竊取

- MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 (bmo#1143130、bmo#1161719、bmo#1177501、bmo#1181204、bmo#1184068、bmo#1188590、bmo#1146213、bmo#1178890、bmo#1182711) 其他記憶體安全危險 (rv:40.0 / rv:38.2)

- MFSA 2015-80/CVE-2015-4475 (bmo#1175396) 透過格式錯誤的 MP3 檔案引發的超出邊界讀取問題

- MFSA 2015-82/CVE-2015-4478 (bmo#1105914) 不可設定的 JavaScript 物件內容重新定義

- MFSA 2015-83/CVE-2015-4479 (bmo#1185115、bmo#1144107、bmo#1170344、bmo#1186718) libstagefright 中的溢位問題

- MFSA 2015-87/CVE-2015-4484 (bmo#1171540) 在 JavaScript 中使用共用記憶體時當機

- MFSA 2015-88/CVE-2015-4491 (bmo#1184009) 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

- MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 (bmo#1177948、bmo#1178148) 解碼 WebM 視訊時 Libvpx 上發生緩衝區溢位

- MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 (bmo#1176270、bmo#1182723、bmo#1171603) 在程式碼檢查過程中發現多個弱點

- MFSA 2015-92/CVE-2015-4492 (bmo#1185820) 含有共用背景工作的 XMLHttpRequest 發生釋放後使用問題

Mozilla NSS 程式庫將 CKBI ABI 從 1.98 切換至 2.4，亦即 Firefox 38ESR 使用的版本。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2015-4497 Jean-Max Reymond 和 Ucha Gobejishvili 發現一個釋放後使用弱點，此弱點在變更樣式而觸發畫布元素調整大小時會發生。包含惡意內容的網頁可造成 Iceweasel 損毀，或可能利用執行 Iceweasel 的使用者權限來執行任意程式碼。

- CVE-2015-4498 Bas Venis 報告，附加元件安裝的處理中存在一個瑕疵。遠端攻擊者可利用此瑕疵繞過附加元件的安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。

Mozilla Project 報告：

MFSA 2015-95 透過資料 URL 繞過附加元件通知

MFSA 2015-94 在重設樣式期間調整畫布元素大小時造成的釋放後使用弱點

MozillaFirefox 已更新至 40.0.3 版，可修正兩個安全性問題和數個錯誤。

MozillaFirefox 中的變更：

- 更新至 Firefox 40.0.3 (bnc#943550)

- 停用非同步外掛程式初始化 (bmo#1198590)

- 修正 GStreamer 支援中的分割錯誤 (bmo#1145230)

- 修正 <input> 欄位中所使用部分日文字型的迴歸 (bmo#1194055)

- 在某些網站上，使用滑鼠在下拉式方塊中選取的項目可造成 (bmo#1194733) 安全性修正損毀

MFSA 2015-94/CVE-2015-4497 (bmo#1164766、bmo#1175278、bsc#943557) 在重設樣式期間調整畫布元素大小時發生釋放後使用

MFSA 2015-95/CVE-2015-4498 (bmo#1042699、bsc#943558) 透過資料 URL 繞過附加元件通知

遠端 Windows 主機上安裝的 Mozilla Firefox ESR 版本比 38.2.1 舊。因此受到以下弱點影響：

- 調整畫布元素大小期間，處理重設樣式作業時存在一個釋放後使用錯誤，是因建立了畫布參照而損毀了原始參照所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-4497)

- 存在一個因瑕疵所導致的安全性功能繞過弱點，該瑕疵允許不向使用者顯示安裝權限提示，即在載入的網頁上操控 'data:' URL。未經驗證的遠端攻擊者可加以惡意利用，安裝來自惡意來源的附加元件。(CVE-2015-4498)

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Mozilla Firefox 已更新至版本 38.2.1 ESR，修正了兩個嚴重的安全性錯誤。(bsc#943608)

- MFSA 2015-94/CVE-2015-4497 (bsc#943557)：在重設樣式期間調整畫布元素大小時造成的釋放後使用弱點

- MFSA 2015-95/CVE-2015-4498 (bsc#943558)：透過資料 URL 繞過附加元件通知

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.2.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

據發現，在某些情況下於重設樣式期間重新調整畫布元素大小時，會出現釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4497)

Bas Venis 發現在某些情況下，可利用 data: URLs 繞過附加元件安裝權限提示。另外據發現，也可以在其他網站上顯示安裝通知。如果使用者遭到誘騙而開啟特製的網站，攻擊者便可能利用此弱點安裝惡意的附加元件。(CVE-2015-4498)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 40.0.3 舊。因此受到以下弱點影響：

- 調整畫布元素大小期間，處理重設樣式作業時存在一個釋放後使用錯誤，是因建立了畫布參照而損毀了原始參照所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-4497)

- 存在一個因瑕疵所導致的安全性功能繞過弱點，該瑕疵允許不向使用者顯示安裝權限提示，即在載入的網頁上操控 'data:' URL。未經驗證的遠端攻擊者可加以惡意利用，安裝來自惡意來源的附加元件。(CVE-2015-4498)

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 40.0.3 舊。因此受到以下弱點影響：

- 調整畫布元素大小期間，處理重設樣式作業時存在一個釋放後使用錯誤，是因建立了畫布參照而損毀了原始參照所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-4497)

- 存在一個因瑕疵所導致的安全性功能繞過弱點，該瑕疵允許不向使用者顯示安裝權限提示，即在載入的網頁上操控 'data:' URL。未經驗證的遠端攻擊者可加以惡意利用，安裝來自惡意來源的附加元件。(CVE-2015-4498)

來自 Red Hat 安全性公告 2015:1693：

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.2.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本比 38.2.1 版舊。因此受到以下弱點影響：

- 調整畫布元素大小期間，處理重設樣式作業時存在一個釋放後使用錯誤，是因建立了畫布參照而損毀了原始參照所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-4497)

- 存在一個因瑕疵所導致的安全性功能繞過弱點，該瑕疵允許不向使用者顯示安裝權限提示，即在載入的網頁上操控 'data:' URL。未經驗證的遠端攻擊者可加以惡意利用，安裝來自惡意來源的附加元件。(CVE-2015-4498)

MozillaFirefox ESR 已更新至 38.4.0ESR 版，修正了多個安全性問題。

MFSA 2015-116/CVE-2015-4513 其他記憶體安全危險 (rv:42.0 / rv:38.4)

MFSA 2015-122/CVE-2015-7188 IP 位址主機名稱的結尾空白字元可繞過同源原則

MFSA 2015-123/CVE-2015-7189 canvas 中的影像互動過程出現緩衝區溢位

MFSA 2015-127/CVE-2015-7193 接收到非標準 Content-Type 標頭時會繞過 CORS 預檢

MFSA 2015-128/CVE-2015-7194 libjar 中的 zip 檔案有記憶體損毀問題

MFSA 2015-130/CVE-2015-7196 透過 Java applet 進行的 JavaScript 記憶體回收程序損毀

MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200 在程式碼檢查過程中發現的多個弱點

MFSA 2015-132/CVE-2015-7197 透過背景工作繞過混合內容 WebSocket 原則

MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183 NSS 及 NSPR 記憶體損毀問題

它也包含來自 38.3.0ESR 的修正：

MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 其他記憶體安全危險 (rv:41.0 / rv:38.3)

MFSA 2015-101/CVE-2015-4506 libvpx 在剖析 vp9 格式視訊時發生緩衝區溢位

MFSA 2015-105/CVE-2015-4511 解碼 WebM 視訊時發生緩衝區溢位

MFSA 2015-106/CVE-2015-4509 操控 HTML 媒體內容時發生釋放後使用

MFSA 2015-110/CVE-2015-4519 重新導向後若拖放影像，會洩漏最終 URL

MFSA 2015-111/CVE-2015-4520 處理 CORS 預檢要求標頭時發生錯誤

MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 程式碼檢查時發現多個弱點

其亦包含 Firefox 38.2.1ESR 版本的修正：

MFSA 2015-94/CVE-2015-4497 (bsc#943557) 在重設樣式期間調整畫布元素大小時造成的釋放後使用弱點

MFSA 2015-95/CVE-2015-4498 (bsc#943558) 透過資料 URL 繞過附加元件通知

其亦包含 Firefox 38.2.0ESR 版本的修正：

MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 其他記憶體安全危險 (rv:40.0 / rv:38.2)

MFSA 2015-80/CVE-2015-4475 透過格式錯誤的 MP3 檔案引發的超出邊界讀取

MFSA 2015-82/CVE-2015-4478 不可設定的 JavaScript 物件屬性重新定義

MFSA 2015-83/CVE-2015-4479 libstagefright 中的溢位問題

MFSA 2015-87/CVE-2015-4484 在 JavaScript 中使用共用記憶體時當機

MFSA 2015-88/CVE-2015-4491 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 解碼 WebM 視訊時 Libvpx 上發生緩衝區溢位

MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 在程式碼檢查過程中發現的多個弱點

MFSA 2015-92/CVE-2015-4492 含有共用背景工作的 XMLHttpRequest 存在釋放後使用問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85763	SUSE SLED12 / SLES12 安全性更新：MozillaFirefox、mozilla-nss (SUSE-SU-2015:1476-1)	Nessus	SuSE Local Security Checks	2015/9/3	2022/5/25	critical
85696	Debian DSA-3345-1：iceweasel - 安全性更新	Nessus	Debian Local Security Checks	2015/8/31	2021/1/11	critical
85699	FreeBSD：mozilla -- 多個弱點 (237a201c-888b-487f-84d3-7d92266381d6)	Nessus	FreeBSD Local Security Checks	2015/8/31	2021/1/6	critical
85834	openSUSE 安全性更新：MozillaFirefox (openSUSE-2015-565)	Nessus	SuSE Local Security Checks	2015/9/8	2021/1/19	critical
85688	Firefox ESR < 38.2.1 多個弱點	Nessus	Windows	2015/8/28	2019/11/22	critical
85706	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2015/8/31	2021/1/14	critical
85868	SUSE SLES11 安全性更新：MozillaFirefox (SUSE-SU-2015:1504-1)	Nessus	SuSE Local Security Checks	2015/9/9	2021/1/19	critical
85680	RHEL 5 / 6 / 7 : firefox (RHSA-2015:1693)	Nessus	Red Hat Local Security Checks	2015/8/28	2020/5/29	critical
85682	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2723-1)	Nessus	Ubuntu Local Security Checks	2015/8/28	2023/10/20	high
85687	Firefox 40.0.3 之前版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/8/28	2019/11/22	critical
85689	Firefox < 40.0.3 多個弱點	Nessus	Windows	2015/8/28	2019/11/22	critical
85679	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1693)	Nessus	Oracle Linux Local Security Checks	2015/8/28	2021/1/14	critical
85686	Firefox ESR < 38.2.1 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/8/28	2019/11/22	critical
86498	CentOS 5 / 6 / 7 : firefox (CESA-2015:1693)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	critical
87063	SUSE SLES10 安全性更新：Mozilla Firefox (SUSE-SU-2015:2081-1)	Nessus	SuSE Local Security Checks	2015/11/25	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical