Mozilla Firefox が、多様なセキュリティ問題およびバグを修正するバージョン 31 に更新されています。

- MFSA 2014-56/CVE-2014-1547/CVE-2014-1548 さまざまなメモリ安全性の問題

- MFSA 2014-57/CVE-2014-1549（bmo#1020205）プレイバック用の Web オーディオバッファリング中のバッファオーバーフロー

- MFSA 2014-58/CVE-2014-1550（bmo#1020411）不適切なコントロールメッセージオーダーによる Web オーディオの use-after-free

- MFSA 2014-60/CVE-2014-1561（bmo#1000514、bmo#910375）ツールバーダイアログカスタマイゼーションイベントのなりすまし

- MFSA 2014-61/CVE-2014-1555（bmo#1023121） FireOnStateChange イベントの use-after-free

- MFSA 2014-62/CVE-2014-1556（bmo#1028891）Cesium JavaScript ライブラリで悪用できるWebGL クラッシュ

- MFSA 2014-63/CVE-2014-1544（bmo#963150）信頼できるキャッシュで証明書を操作する際の use-after-free （NSS 3.16.2 要件で解決済み）

- MFSA 2014-64/CVE-2014-1557（bmo#913805）高画質イメージをスケーリングする際に Skia ライブラリでクラッシュ

- MFSA 2014-65/CVE-2014-1558/CVE-2014-1559/CVE-2014-1560（bmo#1015973、bmo#1026022、bmo#997795）非標準文字エンコーディングにより証明書解析が破損

- MFSA 2014-66/CVE-2014-1552（bmo#985135）リダイレクト経由の IFRAME サンドボックス同一生成元アクセス

Mozilla-nss が 3.16.3 に更新されました：新機能：

- CERT_GetGeneralNameTypeFromString（この関数はすでに NSS 3.16.2 に追加されています。ただし、パブリックヘッダーファイルでは宣言されていません。）注目に値する変更：

- 次の 1024 ビットの CA 証明書は削除されました

- Entrust.net Secure Server Certification Authority

- GTE CyberTrust Global Root

- ValiCert Class 1 Policy Validation Authority

- ValiCert Class 2 Policy Validation Authority

- ValiCert Class 3 Policy Validation Authority

- 加えて、CA からの要求により次の CA 証明書は削除されました：

- TDC Internet Root CA

- 次の CA 証明書が追加されました：

- Certification Authority of WoSign

- CA &#x6C83;&#x901A;&#x6839;&#x8BC1;&#x4E66;

- DigiCert Assured ID Root G2

- DigiCert Assured ID Root G3

- DigiCert Global Root G2

- DigiCert Global Root G3

- DigiCert Trusted Root G4

- QuoVadis Root CA 1 G3

- QuoVadis Root CA 2 G3

- QuoVadis Root CA 3 G3

- Trust Bits は次の CA 証明書に変更されました

- Class 3 Public Primary Certification Authority

- Class 3 Public Primary Certification Authority

- Class 2 Public Primary Certification Authority - G2

- VeriSign Class 2 Public Primary Certification Authority
 - G3

- AC Ra&iacute;z Certic&aacute;mara S.A.

- NetLock Uzleti（Class B）Tanusitvanykiado

- NetLock Expressz（Class C）3.16.2 新機能の Tanusitvanykiado の変更点：

- DTLS 1.2 がサポートされています。

- TLS アプリケーションレイヤプロトコルネゴシエーション（ALPN）拡張も、サーバー側でサポートされています。

- RSA-OEAP がサポートされています。CKM_RSA_PKCS_OAEP メカニズムで、新しい PK11_PrivDecrypt および PK11_PubEncrypt 関数を使用します。

- Intel の Shay Gueron 氏および Vlad Krasnov 氏による貢献した 32 ビットおよび 64 ビットの Windows 用の新しい Intel AES アセンブリコード。注目に値する変更：

- btoa コマンドには、新しいコマンドラインオプションの「-w」サフィックスがあります。これにより、与えられたサフィックスのある BEGIN/END ラインで出力がラップされます

- certutil コマンドは追加のサブジェクト alt 名前拡張の種類をサポートします。

- certutil コマンドは、ファイルからバイナリデータのロードで一般的な証明書拡張をサポートしています。これは、外部ツールを使用して準備さているか、その他の既存の証明書から抽出され、ファイルにダンプされています。

- certutil コマンドは、3 つの新しい証明書用途の指定子をサポートしています。

- pp コマンドは、UTF-8 (-u) の出力をサポートしています。

- Linux では、NSS は使用されない関数が停止できるように、-ffunction-sections、
-fdata-sections コンパイラーフラグおよび --gc-sections linker フラグで構築されています。
 3.16.1 新しい機能性における変更：

- 楕円曲線暗号（ECC）操作に使用されるモジュールを選択するために、「ECC」フラグを modutil に追加しています。
 新しいマクロ

- PUBLIC_MECH_ECC_FLAG は楕円曲線暗号（ECC）オペレーション用のパブリックメカニズムフラグです

- SECMOD_ECC_FLAG は楕円曲線暗号（ECC）オペレーション用の NSS 内部メカニズムフラグです。このマクロには PUBLIC_MECH_ECC_FLAG と同じ数値があります。
 注目に値する変更：

- フランス政府 root CA ANSSI（DCISS）において強制された名前の制限。

リモートホストにインストールされている Thunderbird のバージョンは、 31.0 より前です。したがって、次の脆弱性の影響を受けます：

- NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1544）

- ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。これらの欠陥により、メモリ破損の脆弱性につながることがあり、攻撃者は任意のコードを実行できることがあります。（CVE-2014-1547、CVE-2014-1548）

- バッファに対するメモリ割り当てによるエラーにより、プレイバック中の Web オーディオバッファとの対話の際に、バッファオーバーフローが存在しています。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2014-1549）

- コントロールメッセージが処理される方法により、Web オーディオに use-after-free が存在しています。これにより、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2014-1550）

- IFRAME サンドボックス同一生成元アクセスポリシーによる問題が存在しています。これにより、サンドボックスコンテンツが認証なしで、同一成元から他のコンテンツにアクセスできるようになります。
 これにより、同一生成元バイパスの脆弱性が引き起こされる可能性があります。
 （CVE-2014-1552）

- FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
 （CVE-2014-1555）

- Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1556）

- 高質の画像をスケールする際の Skia ライブラリに欠陥が存在しています。画像データが処理中に破棄されると、ライブラリがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1557）

- さまざまな証明書において無効な文字を使用することによる問題が複数存在しています。これらの無効な文字により、証明書が不適切に解析されることがあります。これにより、有効な SSL 証明書を使用できなくなる可能性があります。（CVE-2014-1558、 CVE-2014-1559、CVE-2014-1560）

リモートホストにインストールされている Firefox ESR 24.x のバージョンは、24.7 よりも前です。したがって、次の脆弱性の影響を受けます：

- NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1544）

- ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。これらの欠陥により、メモリ破損の脆弱性につながることがあり、攻撃者は任意のコードを実行できることがあります。（CVE-2014-1547、CVE-2014-1548）

- FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
 （CVE-2014-1555）

- Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1556）

- 高質の画像をスケールする際の Skia ライブラリに欠陥が存在しています。画像データが処理中に破棄されると、ライブラリがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1557）

リモートホストにインストールされている Thunderbird 24.x のバージョンは、 24.7 より前です。したがって、次の脆弱性の影響を受けます：

- NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1544）

- ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。これらの欠陥により、メモリ破損の脆弱性につながることがあり、攻撃者は任意のコードを実行できることがあります。（CVE-2014-1547、CVE-2014-1548）

- FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
 （CVE-2014-1555）

- Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1556）

- 高質の画像をスケールする際の Skia ライブラリに欠陥が存在しています。画像データが処理中に破棄されると、ライブラリがクラッシュすることがあります。このクラッシュは悪用される可能性があります。（CVE-2014-1557）

リモートホストにインストールされている Thunderbird のバージョンは、 31.0 より前です。したがって、次の脆弱性の影響を受けます。

  - NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1544)

  - ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。These hazards may lead to memory corruption vulnerabilities, which may allow attackers to execute arbitrary code. (CVE-2014-1547, CVE-2014-1548)

  - バッファに対するメモリ割り当てによるエラーにより、プレイバック中の Web オーディオバッファとの対話の際に、バッファオーバーフローが存在しています。This may lead to a potentially exploitable crash. (CVE-2014-1549)

  - コントロールメッセージが処理される方法により、Web オーディオに use-after-free が存在しています。This may lead to a potentially exploitable crash. (CVE-2014-1550)

  - DirectWrite フォント処理において、use-after-free の問題が発生する可能性があります。This may allow an attacker to potentially execute arbitrary code within the context of the user running the application. (CVE-2014-1551)

  - IFRAME サンドボックス同一生成元アクセスポリシーによる問題が存在しています。これにより、サンドボックスコンテンツが認証なしで、同一成元から他のコンテンツにアクセスできるようになります。
    これにより、同一生成元バイパスの脆弱性が引き起こされる可能性があります。
    (CVE-2014-1552)

  - FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
    (CVE-2014-1555)

  - Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1556)

  - 高質の画像をスケールする際の Skia ライブラリに欠陥が存在しています。画像データが処理中に破棄されると、ライブラリがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1557)

  - さまざまな証明書において無効な文字を使用することによる問題が複数存在しています。These invalid characters may cause certificates to be parsed incorrectly which may lead to the inability to use valid SSL certificates. (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

遠端主機上安裝的 Firefox ESR 24 版本比 24.7 舊。因此受到以下弱點影響：

- 將一對 NSSCertificate 結構新增至信任網域然後在使用其中之一期間將其移除時，發生釋放後使用錯誤，可能會導致應用程式損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1544)

- 瀏覽器引擎內存在多個記憶體安全危險。這些危險可能會導致發生記憶體損毀弱點，其可能允許攻擊者執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

- 觸發 FireOnStateChange 事件可能造成應用程式損毀。這可能造成釋放後使用，進而導致遭利用而當機。
 (CVE-2014-1555)

- 當使用 Cesium JavaScript 程式庫產生 WebGL 內容時，應用程式可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1556)

- 當調整高品質影像的比例時，Skia 程式庫中存在瑕疵。如果在處理影像資料時捨棄影像資料，程式庫可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1557)

遠端主機上安裝的 Thunderbird 24.x 版本比 24.7 版舊。因此受到以下弱點影響：

- 將一對 NSSCertificate 結構新增至信任網域然後在使用其中之一期間將其移除時，發生釋放後使用錯誤，可能會導致應用程式損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1544)

- 瀏覽器引擎內存在多個記憶體安全危險。這些危險可能會導致發生記憶體損毀弱點，其可能允許攻擊者執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

- 觸發 FireOnStateChange 事件可能造成應用程式損毀。這可能造成釋放後使用，進而導致遭利用而當機。
 (CVE-2014-1555)

- 當使用 Cesium JavaScript 程式庫產生 WebGL 內容時，應用程式可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1556)

- 當調整高品質影像的比例時，Skia 程式庫中存在瑕疵。如果在處理影像資料時捨棄影像資料，程式庫可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1557)

遠端主機上安裝的 Thunderbird 版本比 31.0 版舊。因此受到以下弱點影響：

- 將一對 NSSCertificate 結構新增至信任網域然後在使用其中之一期間將其移除時，發生釋放後使用錯誤，可能會導致應用程式損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1544)

- 瀏覽器引擎內存在多個記憶體安全危險。這些危險可能會導致發生記憶體損毀弱點，其可能允許攻擊者執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

- 當在播放期間與 Web Audio 緩衝區互動時，由於緩衝區記憶體配置錯誤而存在緩衝區溢位。這可能導致遭利用而當機。(CVE-2014-1549)

- 由於處理控制訊息的方式，Web Audio 中存在釋放後使用問題。這可能導致遭利用而當機。(CVE-2014-1550)

- 在 DirectWrite 字型處理中可能存在釋放後使用問題。這可能會允許攻擊者在執行應用程式的使用者的內容內執行任意程式碼。(CVE-2014-1551)

- IFRAME 沙箱同源存取原則存在問題，其允許沙箱化內容無需核准即從相同來源存取其他內容。
 這可能導致產生同源繞過弱點。
 (CVE-2014-1552)

- 觸發 FireOnStateChange 事件可能造成應用程式損毀。這可能造成釋放後使用，進而導致遭利用而當機。
 (CVE-2014-1555)

- 當使用 Cesium JavaScript 程式庫產生 WebGL 內容時，應用程式可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1556)

- 當調整高品質影像的比例時，Skia 程式庫中存在瑕疵。如果在處理影像資料時捨棄影像資料，程式庫可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1557)

- 在不同憑證中使用無效字元方面存在多個問題。這些無效字元可能會導致錯誤剖析憑證，這可能造成無法使用有效的 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

远程主机上安装的 Firefox ESR 24.x 的版本低于 24.7。因此，它受到以下漏洞的影响：

- 如果将一对 NSSCertificate 结构添加到受信任的域，然后在使用期间删除了其中一个，则会出现释放后使用错误，可能导致应用程序崩溃。这一漏洞可能被利用。(CVE-2014-1544)

- 浏览器引擎中存在多个内存安全危害。这些危害可能导致内存损坏漏洞，使攻击者可以执行任意代码。（CVE-2014-1547、CVE-2014-1548）

- 触发 FireOnStateChange 事件可能造成应用程序崩溃。这可能导致释放后使用错误，以及可利用的崩溃漏洞。
 (CVE-2014-1555)

- 使用 Cesium JavaScript 库生成 WebGL 内容时，应用程序可能崩溃。这一漏洞可能被利用。(CVE-2014-1556)

- 缩放高质量的图像时，Skia 库中存在缺陷。如果在处理图像数据时将其丢弃，那么库可能会崩溃。这一漏洞可能被利用。(CVE-2014-1557)

远程主机上安装的 Thunderbird 24.x 的版本低于 24.7。因此，它受到以下漏洞的影响：

- 如果将一对 NSSCertificate 结构添加到受信任的域，然后在使用期间删除了其中一个，则会出现释放后使用错误，可能导致应用程序崩溃。这一漏洞可能被利用。(CVE-2014-1544)

- 浏览器引擎中存在多个内存安全危害。这些危害可能导致内存损坏漏洞，使攻击者可以执行任意代码。（CVE-2014-1547、CVE-2014-1548）

- 触发 FireOnStateChange 事件可能造成应用程序崩溃。这可能导致释放后使用错误，以及可利用的崩溃漏洞。
 (CVE-2014-1555)

- 使用 Cesium JavaScript 库生成 WebGL 内容时，应用程序可能崩溃。这一漏洞可能被利用。(CVE-2014-1556)

- 缩放高质量的图像时，Skia 库中存在缺陷。如果在处理图像数据时将其丢弃，那么库可能会崩溃。这一漏洞可能被利用。(CVE-2014-1557)

远程主机上安装的 Thunderbird 的版本低于 31.0。因此，它受到以下漏洞的影响：

- 如果将一对 NSSCertificate 结构添加到受信任的域，然后在使用期间删除了其中一个，则会出现释放后使用错误，可能导致应用程序崩溃。这一漏洞可能被利用。(CVE-2014-1544)

- 浏览器引擎中存在多个内存安全危害。这些危害可能导致内存损坏漏洞，使攻击者可以执行任意代码。（CVE-2014-1547、CVE-2014-1548）

- 由于缓冲区的内存分配有误，因此在播放期间与 Web 音频缓冲区交互时，存在缓冲区溢出。这可能导致可利用的崩溃漏洞。(CVE-2014-1549)

- 由于处理控制消息的方法有误，因此 Web 音频中存在一个释放后使用错误。这可能导致可利用的崩溃漏洞。(CVE-2014-1550)

- DirectWrite 字体处理中存在潜在的释放后使用问题。此问题可允许远程攻击者在运行应用程序的用户上下文中执行任意代码。(CVE-2014-1551)

- IFRAME 沙盒同源访问策略中存在问题，导致沙盒内容可以在未获批准的情况下访问同一来源的其他内容。
 这可能导致同源绕过漏洞。
 (CVE-2014-1552)

- 触发 FireOnStateChange 事件可能造成应用程序崩溃。这可能导致释放后使用错误，以及可利用的崩溃漏洞。
 (CVE-2014-1555)

- 使用 Cesium JavaScript 库生成 WebGL 内容时，应用程序可能崩溃。这一漏洞可能被利用。(CVE-2014-1556)

- 缩放高质量的图像时，Skia 库中存在缺陷。如果在处理图像数据时将其丢弃，那么库可能会崩溃。这一漏洞可能被利用。(CVE-2014-1557)

- 在各种证书中使用无效字符会产生多个问题。这些无效字符可能导致无法正确解析证书，从而造成无法使用有效的 SSL 证书。（CVE-2014-1558、CVE-2014-1559、CVE-2014-1560）

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

Versions of Mozilla Firefox ESR prior to version 24.7 are unpatched for the following vulnerabilities :

 - An exploitable crash when using the Cesium JavaScript library to generate WebGL content could be leveraged to execute arbitrary code (CVE-2014-1556)
 - A potentially exploitable crash when scaling high quality images, due to image data being discarded while in use by the scaling operation (CVE-2014-1557)
 - Use-after-free errors when handling certificates in the trusted cache, triggering a FireOnStateChang event in certain circumstances, when rendering MathML content in DirectWrite handling certain fonts, and buffering Web Audio playback can be leveraged to crash the application and, in some cases, execute arbitrary code (CVE-2014-1544, CVE-2014-1555, CVE-2014-1551, CVE-2014-1550)
 - Bypass of the iframe element sandbox via network-level redirects, which can allow unauthorized access to content without explicit approval (CVE-2014-1552)
 - Issues with parsing SSL certificates when non-standard characters are present, which can lead to a potential inability to use valid SSL certificates (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)
 - Potentially exploitable buffer overflow when interacting with Web Audio buffer for playback, due to an error in the amount of memory allocated for buffers (CVE-2014-1549)
 - Other miscellaneous memory issues that have since been fixed (CVE-2014-1547, CVE-2014-1548)

While most of these vulnerabilities are browser-oriented, Thunderbird's built-in browser capabilities may be susceptible vectors for attack.

Versions of Mozilla Firefox ESR earlier than 24.7 are unpatched for the following vulnerabilities :

 - An exploitable crash when using the Cesium JavaScript library to generate WebGL content could be leveraged to execute arbitrary code (CVE-2014-1556)
 - A potentially exploitable crash when scaling high quality images, due to image data being discarded while in use by the scaling operation (CVE-2014-1557)
 - Use-after-free errors when handling certificates in the trusted cache, triggering a FireOnStateChang event in certain circumstances, when rendering MathML content in DirectWrite handling certain fonts, and buffering Web Audio playback can be leveraged to crash the application and, in some cases, execute arbitrary code (CVE-2014-1544, CVE-2014-1555, CVE-2014-1551, CVE-2014-1550)
 - Bypass of the iframe element sandbox via network-level redirects, which can allow unauthorized access to content without explicit approval (CVE-2014-1552)
 - Issues with parsing SSL certificates when non-standard characters are present, which can lead to a potential inability to use valid SSL certificates (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)
 - Potentially exploitable buffer overflow when interacting with Web Audio buffer for playback, due to an error in the amount of memory allocated for buffers (CVE-2014-1549)
 - Other miscellaneous memory issues that have since been fixed (CVE-2014-1547, CVE-2014-1548)

Versions of Mozilla Firefox earlier than 31.0 are unpatched for the following vulnerabilities :

 - An exploitable crash when using the Cesium JavaScript library to generate WebGL content could be leveraged to execute arbitrary code (CVE-2014-1556)
 - A potentially exploitable crash when scaling high quality images, due to image data being discarded while in use by the scaling operation (CVE-2014-1557)
 - Use-after-free errors when handling certificates in the trusted cache, triggering a FireOnStateChang event in certain circumstances, when rendering MathML content in DirectWrite handling certain fonts, and buffering Web Audio playback can be leveraged to crash the application and, in some cases, execute arbitrary code (CVE-2014-1544, CVE-2014-1555, CVE-2014-1551, CVE-2014-1550)
 - Bypass of the iframe element sandbox via network-level redirects, which can allow unauthorized access to content without explicit approval (CVE-2014-1552)
 - Issues with parsing SSL certificates when non-standard characters are present, which can lead to a potential inability to use valid SSL certificates (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)
 - Potentially exploitable buffer overflow when interacting with Web Audio buffer for playback, due to an error in the amount of memory allocated for buffers (CVE-2014-1549)
 - Other miscellaneous memory issues that have since been fixed (CVE-2014-1547, CVE-2014-1548)

Versions of Mozilla Thunderbird prior to 31.0 are unpatched for the following vulnerabilities :

 - An exploitable crash when using the Cesium JavaScript library to generate WebGL content could be leveraged to execute arbitrary code (CVE-2014-1556)
 - A potentially exploitable crash when scaling high quality images, due to image data being discarded while in use by the scaling operation (CVE-2014-1557)
 - Use-after-free errors when handling certificates in the trusted cache, triggering a FireOnStateChang event in certain circumstances, when rendering MathML content in DirectWrite handling certain fonts, and buffering Web Audio playback can be leveraged to crash the application and, in some cases, execute arbitrary code (CVE-2014-1544, CVE-2014-1555, CVE-2014-1551, CVE-2014-1550)
 - Bypass of the iframe element sandbox via network-level redirects, which can allow unauthorized access to content without explicit approval (CVE-2014-1552)
 - Issues with parsing SSL certificates when non-standard characters are present, which can lead to a potential inability to use valid SSL certificates (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)
 - Potentially exploitable buffer overflow when interacting with Web Audio buffer for playback, due to an error in the amount of memory allocated for buffers (CVE-2014-1549)
 - Other miscellaneous memory issues that have since been fixed (CVE-2014-1547, CVE-2014-1548)

While most of these vulnerabilities are browser-oriented, Thunderbird's built-in browser capabilities may be susceptible vectors for attack.

ID	名稱	產品	系列	已發布	已更新	嚴重性
76959	openSUSE セキュリティ更新：MozillaFirefox（openSUSE-2014-476）	Nessus	SuSE Local Security Checks	2014/8/1	2021/1/19	critical
76761	Mozilla Thunderbird < 31.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76758	Firefox ESR 24.x < 24.7 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76760	Mozilla Thunderbird 24.x < 24.7 複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76765	Mozilla Thunderbird < 31.0 の複数の脆弱性	Nessus	Windows	2014/7/24	2019/11/26	critical
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
76758	Firefox ESR 24.x< 24.7 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76760	Mozilla Thunderbird 24.x < 24.7 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76765	Mozilla Thunderbird < 31.0 多個弱點	Nessus	Windows	2014/7/24	2019/11/26	critical
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
76758	Firefox ESR 24.x< 24.7 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76760	Mozilla Thunderbird 24.x < 24.7 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76765	Mozilla Thunderbird < 31.0 多种漏洞	Nessus	Windows	2014/7/24	2019/11/26	critical
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
701240	Mozilla Firefox ESR < 24.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	high
701246	Mozilla Firefox ESR < 24.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	high
8333	Mozilla Firefox < 31.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/7/25	2019/11/6	high
8339	Mozilla Thunderbird < 31.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2014/7/25	2019/11/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high