リモートの Mac OS X ホストにインストールされている Mozilla Firefox のバージョンが 36.0.3 より前です。このため、リモートコード実行の脆弱性による影響を受けます。これは、「asmjs/AsmJSValidate.cpp」のタイプ付き配列境界チェックの領域外エラーによるもので、 JavaScript のジャストインタイムコンパイルに関係しています。特別に細工された Web ページを使用するリモートの攻撃者が、この欠陥を悪用して、メモリへの読み書きにより任意のコードを実行する可能性があります。

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、36.0.3より前です。このため、リモートコード実行の脆弱性による影響を受けます。これは、「asmjs/AsmJSValidate.cpp」のタイプ付き配列境界チェックの領域外エラーによるもので、 JavaScript のジャストインタイムコンパイルに関係しています。特別に細工された Web ページを使用するリモートの攻撃者が、この欠陥を悪用して、メモリへの読み書きにより任意のコードを実行する可能性があります。

The version of Mozilla SeaMonkey installed on the remote host is prior to 2.33.1. したがって、以下の複数の脆弱性による影響を受けます。

  - 「asmjs/AsmJSValidate.cpp」内の入力された配列境界のチェックでの領域外エラーにより、リモートコード実行の脆弱性が存在します。これは、JavaScript のジャストインタイムコンパイルに関係します。A remote attacker, using a specially crafted web page, can exploit this to execute arbitrary code by reading and writing to memory. (CVE-2015-0817)

  - SVG 形式コンテンツナビゲーションに関連する、「docshell/base/nsDocShell.cpp」内の欠陥により、権限昇格脆弱性が存在します。A remote attacker can exploit this to bypass same-origin policy protections, allowing a possible execution of arbitrary scripts in a privileged context. (CVE-2015-0818)

無効な形式の Web コンテンツの処理で、2 つの欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-0817、 CVE-2015-0818）

更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

SeaMonkey 已更新到 2.33.1，修复了多种漏洞。

修复了以下漏洞：

- 通过 SVG 导航升级权限 (CVE-2015-0818)

- 通过不正确的 JavaScript 边界检查去除执行代码 (CVE-2015-0817)

远程 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 36.0.3。由于“asmjs/AsmJSValidate.cpp”的类型化数组边界检查中存在与 JavaScript 的即时编译相关的越界错误，因此会受到远程代码执行漏洞的影响。远程攻击者可使用特别构建的网页，利用此漏洞通过读取和写入内存执行任意代码。

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 36.0.3。由于“asmjs/AsmJSValidate.cpp”的类型化数组边界检查中存在与 JavaScript 的即时编译相关的越界错误，因此会受到远程代码执行漏洞的影响。远程攻击者可使用特别构建的网页，利用此漏洞通过读取和写入内存执行任意代码。

远程主机上安装的 Mozilla SeaMonkey 版本低于 2.33.1。因此，它受到多种漏洞的影响：

由于“asmjs/AsmJSValidate.cpp”的类型化数组边界检查中存在越界错误，导致存在一个远程代码执行漏洞，此漏洞与 JavaScript 的即时编译有关。远程攻击者可使用特别构建的网页，利用此漏洞通过读取和写入内存执行任意代码。(CVE-2015-0817)

由于“docshell/base/nsDocShell.cpp”中存在与 SVG 格式内容导航相关的缺陷，因此存在一个权限升级漏洞。远程攻击者可利用此漏洞绕过同源策略保护，从而允许在特权上下文中执行任意脚本。(CVE-2015-0818)

已在处理畸形的 Web 内容时发现两个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-0817、CVE-2015-0818）

安装更新后，必须重新启动 Firefox 才能使更改生效。

遠端 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 36.0.3 舊。因此，這會因為‘asmjs/AsmJSValidate.cpp’輸入陣列邊界檢查的超出邊界錯誤，而受到遠端程式碼執行弱點的影響，此與 JavaScript 的 Just-In-Time 編譯相關。遠端攻擊者可利用特製的網頁加以惡意利用，在讀取及寫入記憶體時執行任意程式碼。

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 36.0.3 舊。因此，這會因為‘asmjs/AsmJSValidate.cpp’輸入陣列邊界檢查的超出邊界錯誤，而受到遠端程式碼執行弱點的影響，此與 JavaScript 的 Just-In-Time 編譯相關。遠端攻擊者可利用特製的網頁加以惡意利用，在讀取及寫入記憶體時執行任意程式碼。

遠端主機上安裝的 Mozilla SeaMonkey 版本比 2.33.1 舊。因此，會受到多個弱點影響：

- 存在一個遠端程式碼執行弱點，此弱點是因為「asmjs/AsmJSValidate.cpp」輸入陣列邊界檢查的超出邊界錯誤所導致，這與 JavaScript 的 Just-In-Time 編譯相關。遠端攻擊者可利用特製的網頁加以惡意利用，在讀取及寫入記憶體時執行任意程式碼。(CVE-2015-0817)

- 存在一個因「docshell/base/nsDocShell.cpp」中的一個瑕疵而導致的權限提升弱點，這與 SVG 格式內容導覽相關。遠端攻擊者可加以惡意利用，藉此繞過同源原則保護，從而可能在有權限的內容中執行任意指令碼。(CVE-2015-0818)

在處理格式錯誤的 Web 內容過程中發現兩個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-0817、CVE-2015-0818)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

SeaMonkey 已更新至 2.33.1，修正了數個弱點。

下列弱點已修正：

- 透過 SVG 導覽的權限提升 (CVE-2015-0818)

- 透過不正確 JavaScript 邊界檢查消除的程式碼執行 (CVE-2015-0817)

Versions of Mozilla Firefox earlier than 36.0.3 are affected by a remote code execution vulnerability due to an out-of-bounds error in typed array bounds checking within 'asmjs/AsmJSValidate.cpp', which relates to just-in-time compilation for JavaScript. A remote attacker, using a specially crafted web page, can exploit this to execute arbitrary code by reading and writing to memory.  

Versions of Mozilla Firefox ESR prior to 31.5.2 are affected by a remote code execution vulnerability due to an out-of-bounds error in typed array bounds checking within 'asmjs/AsmJSValidate.cpp', which relates to just-in-time compilation for JavaScript. A remote attacker, using a specially crafted web page, can exploit this to execute arbitrary code by reading and writing to memory.  

Versions of SeaMonkey earlier than 2.33.1 are unpatched against the following vulnerabilities : 

 - A remote code execution vulnerability exists due to an out-of-bounds error in typed array bounds checking within 'asmjs/AsmJSValidate.cpp', which relates to just-in-time compilation for JavaScript. A remote attacker, using a specially crafted web page, can exploit this to execute arbitrary code by reading and writing to memory. (CVE-2015-0817)

 - A privilege escalation vulnerability exists due to a flaw within 'docshell/base/nsDocShell.cpp', which relates to SVG format content navigation. A remote attacker can exploit this to bypass same-origin policy protections, allowing a possible execution of arbitrary scripts in a privileged context. (CVE-2015-0818)

ID	名稱	產品	系列	已發布	已更新	嚴重性
82036	36.0.3 より前の Firefox の JIT コード実行（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/3/24	2019/11/22	medium
82040	Firefox < 36.0.3 JIT コード実行	Nessus	Windows	2015/3/24	2019/11/22	medium
82042	SeaMonkey < 2.33.1の複数の脆弱性	Nessus	Windows	2015/3/24	2019/11/22	high
82264	Scientific Linux セキュリティ更新：SL5.x、SL6.x、SL7.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
82463	openSUSE 安全更新：seamonkey (openSUSE-2015-279)	Nessus	SuSE Local Security Checks	2015/3/31	2021/1/19	high
82036	Firefox < 36.0.3 JIT 代码执行 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/3/24	2019/11/22	medium
82040	Firefox < 36.0.3 JIT 代码执行	Nessus	Windows	2015/3/24	2019/11/22	medium
82042	SeaMonkey < 2.33.1 多种漏洞	Nessus	Windows	2015/3/24	2019/11/22	high
82264	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
82036	Firefox < 36.0.3 JIT 程式碼執行 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/3/24	2019/11/22	medium
82040	Firefox < 36.0.3 JIT 程式碼執行	Nessus	Windows	2015/3/24	2019/11/22	medium
82042	SeaMonkey < 2.33.1 多個弱點	Nessus	Windows	2015/3/24	2019/11/22	high
82264	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
82463	openSUSE 安全性更新：seamonkey (openSUSE-2015-279)	Nessus	SuSE Local Security Checks	2015/3/31	2021/1/19	high
8688	Mozilla Firefox < 36.0.3 JIT Code Execution	Nessus Network Monitor	Web Clients	2015/4/10	2019/11/6	high
701253	Mozilla Firefox ESR < 31.5.2 JIT Code Execution	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	high
8686	SeaMonkey < 2.33.1	Nessus Network Monitor	Web Clients	2015/4/10	2019/3/6	high

偵測

搜尋 Plugin

medium

medium

high

high

high

medium

medium

high

high

medium

medium

high

high

high

high

high

high