リモート Mac OS X ホストにインストールされている Thunderbird は、 38.1 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- ネットワークセキュリティサービス（NSS）における欠陥により、セキュリティダウングレードの脆弱性が存在しています。クライアントが ECDHE_ECDSA 交換を許可していても、サーバーが ServerKeyExchange メッセージを送信しない場合、NSS クライアントは ECDSA 証明書から EC 鍵を取得します。リモートの攻撃者はこれを悪用して、警告なしで交換を、非フォーワードシークレット混合 ECDH 交換にダウングレードできます。
 (CVE-2015-2721)

- 複数のメモリ破損の問題が存在しており、攻撃者はサービス拒否状態を起こすことや、任意のコードを実行する可能性があります。（CVE-2015-2724、 CVE-2015-2725）

- Document Object Model を変更して DOM オブジェクトを削除するときの CSPService::ShouldLoad() 関数に use-after-free エラーが存在します。攻撃者がこれを悪用し、すでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。(CVE-2015-2731)

- CairoTextureClientD3D9::BorrowDrawTarget() 関数、 ::d3d11::SetBufferData() 関数および YCbCrImageDataDeserializer::ToDataSourceSurface() 関数に、初期化されていないメモリの問題が存在しています。なお、その影響は不明です。（CVE-2015-2734、 CVE-2015-2737、CVE-2015-2738）

- 不適切な文字列の長さチェックにより、nsZipArchive::GetDataOffset() 関数にメモリ破損の問題が存在します。攻撃者はこれを悪用して細工された ZIP アーカイブから任意のコードを実行する可能性があります。(CVE-2015-2735)

- ユーザー指定の入力の不適切な検証により、 nsZipArchive::BuildFileList() 関数に、メモリ破損の問題が存在しています。攻撃者はこれを悪用して細工された ZIP アーカイブから任意のコードを実行する可能性があります。(CVE-2015-2736)

- ユーザー指定の入力の不適切な検証により、 ArrayBufferBuilder::append() 関数に、詳細不明なメモリ破損の問題が存在しています。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
 (CVE-2015-2739)

- ユーザー指定の入力の不適切な検証により、 nsXMLHttpRequest::AppendToResponseText() 関数に、バッファオーバーフローの状態が存在しています。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
 (CVE-2015-2740)

- 証明書ピニングチェックの欠陥により、セキュリティバイパスの脆弱性が存在します。ユーザーダイアログを生成する X.509 証明書の問題に遭遇したとき、鍵のピニングは強制されません。中間者攻撃者はこれを悪用して、意図されているアクセス制限をバイパスできます。
 (CVE-2015-2741)

- SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用して、エフェメラルディフィー・ヘルマン鍵交換を使用している接続を 512 ビットエクスポートグレードの暗号化にダウングレードさせることができます。(CVE-2015-4000)

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、31.8 より前のものです。したがって、以下の複数の脆弱性による影響を受けます。

  - ネットワークセキュリティサービス（NSS）における欠陥により、セキュリティダウングレードの脆弱性が存在しています。When a client allows for a ECDHE_ECDSA exchange, but the server does not send a ServerKeyExchange message, the NSS client will take the EC key from the ECDSA certificate. A remote attacker can exploit this to silently downgrade the exchange to a non-forward secret mixed-ECDH exchange. (CVE-2015-2721)

  - 共有または専用のワーカーのいずれかに合わせて、 XMLHttpRequest オブジェクトを使用する際、複数の use-after-free エラーが存在しています。A remote attacker can exploit this to cause a denial of service condition. (CVE-2015-2722, CVE-2015-2733)

  - Multiple memory corruption issues exist that allow an attacker to cause a denial of service condition or potentially execute arbitrary code. (CVE-2015-2724)

  - Indexed Database Manager による IDBDatabase の処理に、型の取り違え（type confusion）の欠陥が存在しています。A remote attacker can exploit this to cause a denial of service condition or to execute arbitrary code. (CVE-2015-2728)

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）署名検証におけるネットワークセキュリティサービス（NSS）の欠陥により、署名スプーフィングの脆弱性が存在しています。A remote attacker can exploit this to forge signatures. (CVE-2015-2730)

  - An uninitialized memory use issue exists in the CairoTextureClientD3D9: : BorrowDrawTarget() function, the : : d3d11: : SetBufferData() function, and the YCbCrImageDataDeserializer: : ToDataSourceSurface() function. The impact is unspecified. (CVE-2015-2734, CVE-2015-2737, CVE-2015-2738)

  - A memory corruption issue exists in the nsZipArchive: : GetDataOffset() function due to improper string length checks. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2735)

  - A memory corruption issue exists in the nsZipArchive: : BuildFileList() function due to improper validation of user-supplied input. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2736)

  - An unspecified memory corruption issue exists in the ArrayBufferBuilder: : append() function due to improper validation of user-supplied input. 攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
    (CVE-2015-2739)

  - A buffer overflow condition exists in the nsXMLHttpRequest: : AppendToResponseText() function due to improper validation of user-supplied input. 攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
    (CVE-2015-2740)

  - セキュリティにより保護されていない方法で内部ワーカーが実行されているため、 PDF ビューアー（PDF.js）に権限昇格の脆弱性が存在しています。攻撃者はこれを悪用し、同一生成元ポリシーバイパスを用いて任意のコードを実行できます。
    (CVE-2015-2743)

  - SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。A remote attacker can exploit this flaw to downgrade connections using ephemeral Diffie-Hellman key exchange to 512-bit export-grade cryptography. (CVE-2015-4000)

リモートの Windows ホストにインストールされている Firefox ESR のバージョンは、38.1 より前のものです。したがって、以下の複数の脆弱性による影響を受けます。

  - ネットワークセキュリティサービス（NSS）における欠陥により、セキュリティダウングレードの脆弱性が存在しています。When a client allows for a ECDHE_ECDSA exchange, but the server does not send a ServerKeyExchange message, the NSS client will take the EC key from the ECDSA certificate. A remote attacker can exploit this to silently downgrade the exchange to a non-forward secret mixed-ECDH exchange. (CVE-2015-2721)

  - 共有または専用のワーカーのいずれかに合わせて、 XMLHttpRequest オブジェクトを使用する際、複数の use-after-free エラーが存在しています。A remote attacker can exploit this to cause a denial of service condition. (CVE-2015-2722, CVE-2015-2733)

  - Multiple memory corruption issues exist that allow an attacker to cause a denial of service condition or potentially execute arbitrary code. (CVE-2015-2724, CVE-2015-2725)

  - コンテキスト制限の保存の失敗により、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、未特定のマウスとキーボードアクションでアクセスされる細工された Web サイトを通じて、任意のファイルを読み取ったり、任意の JavaScript コードを実行することが可能です。
    (CVE-2015-2727)

  - Indexed Database Manager による IDBDatabase の処理に、型の取り違え（type confusion）の欠陥が存在しています。A remote attacker can exploit this to cause a denial of service condition or to execute arbitrary code. (CVE-2015-2728)

  - An out-of-bounds read flaw exists in the AudioParamTimeline: : AudioNodeInputValue() function when computing oscillator rending ranges. 攻撃者がこれを悪用して、メモリの 4 バイトのコンテンツを漏洩したり、サービス拒否状態を引き起こすことが可能です。
    (CVE-2015-2729)

  - 楕円曲線デジタル署名アルゴリズム（ECDSA）署名検証におけるネットワークセキュリティサービス（NSS）の欠陥により、署名スプーフィングの脆弱性が存在しています。A remote attacker can exploit this to forge signatures. (CVE-2015-2730)

  - A use-after-free error exists in the CSPService: : ShouldLoad() function when modifying the Document Object Model to remove a DOM object. An attacker can exploit this to dereference already freed memory, potentially resulting in the execution of arbitrary code. (CVE-2015-2731)

  - An uninitialized memory use issue exists in the CairoTextureClientD3D9: : BorrowDrawTarget() function, the : : d3d11: : SetBufferData() function, and the YCbCrImageDataDeserializer: : ToDataSourceSurface() function. The impact is unspecified. (CVE-2015-2734, CVE-2015-2737, CVE-2015-2738)

  - A memory corruption issue exists in the nsZipArchive: : GetDataOffset() function due to improper string length checks. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2735)

  - A memory corruption issue exists in the nsZipArchive: : BuildFileList() function due to improper validation of user-supplied input. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2736)

  - An unspecified memory corruption issue exists in the ArrayBufferBuilder: : append() function due to improper validation of user-supplied input. 攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
    (CVE-2015-2739)

  - A buffer overflow condition exists in the nsXMLHttpRequest: : AppendToResponseText() function due to improper validation of user-supplied input. 攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
    (CVE-2015-2740)

  - 証明書ピニングチェックの欠陥により、セキュリティバイパスの脆弱性が存在します。ユーザーダイアログを生成する X.509 証明書の問題に遭遇したとき、鍵のピニングは強制されません。中間者攻撃者はこれを悪用して、意図されているアクセス制限をバイパスできます。
    (CVE-2015-2741)

  - セキュリティにより保護されていない方法で内部ワーカーが実行されているため、 PDF ビューアー（PDF.js）に権限昇格の脆弱性が存在しています。攻撃者はこれを悪用し、同一生成元ポリシーバイパスを用いて任意のコードを実行できます。
    (CVE-2015-2743)

  - SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。A remote attacker can exploit this flaw to downgrade connections using ephemeral Diffie-Hellman key exchange to 512-bit export-grade cryptography. (CVE-2015-4000)

Debian バージョンの Mozilla Firefox Web ブラウザである Iceweasel に、複数のセキュリティ問題が見つかりました：複数のメモリ安全性のエラー、use-after-free および他の実装エラーにより、任意のコード実行またはサービス拒否が発生する可能性があります。この更新は、一般的に「LogJam」の脆弱性と呼ばれる DHE 鍵処理の脆弱性にも対処します。

複数のセキュリティ問題を修正する更新済み Firefox パッケージが、 Red Hat Enterprise Linux 5、6、および 7 に利用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2015-2724、 CVE-2015-2725、CVE-2015-2722、CVE-2015-2727、 CVE-2015-2728、CVE-2015-2729、CVE-2015-2731、 CVE-2015-2733、CVE-2015-2734、CVE-2015-2735、 CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、 CVE-2015-2739、CVE-2015-2740）

ユーザーによってオーバーライド可能なエラーの処理時に、Firefox が鍵のピニングチェックをスキップすることが判明しました（例えば、有効期限切れ証明書のエラー）。この欠陥により、ユーザーがピニングされた証明書をオーバーライドすることが可能でした。これは、ユーザーが実行できるべきではないアクションです。(CVE-2015-2741)

Mozilla の PDF.js PDF ファイルビューアーに欠陥が発見されました。他の脆弱性と組み合わせた場合、Firefox の実行ユーザーの権限で任意のコードを実行することが可能です。
(CVE-2015-2743)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Bob Clary 氏、Christian Holler 氏、Bobby Holley 氏、 Andrew McCreight 氏、Terrence Cole 氏、Steve Fink 氏、Mats Palmgren 氏、 Wes Kocher 氏、Andreas Pehrson 氏、Jann Horn 氏、Paul Bandha 氏、 Holger Fuhrmannek 氏、Herre 氏、Looben Yan 氏、Ronald Crane 氏、および Jonas Jenwald 氏を、この問題の最初の報告者と認識しています。

Firefox の全ユーザーは、Firefox バージョン 38.1 ESR が含まれるこれらの更新済みパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Karthikeyan Bhargavan 氏は、NSS が TLS 状態マシンの状態移行を不適切に処理することを発見しました。リモートの攻撃者が中間者攻撃を仕掛けることができた場合、この欠陥を悪用して、ServerKeyExchange メッセージをスキップし、forward-secrecy プロパティを削除することが可能でした。(CVE-2015-2721)

Looben Yan 氏は、ある状況で XMLHttpRequest を使用したときの 2 つの use-after-free の問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。(CVE-2015-2722、CVE-2015-2733)

Bob Clary 氏、Christian Holler 氏、Bobby Holley 氏、Andrew McCreight 氏、Terrence Cole 氏、Steve Fink 氏、Mats Palmgren 氏、Wes Kocher 氏、Andreas Pehrson 氏、Tooru Fujisawa 氏、Andrew Sutherland 氏、および Gary Kwong 氏は、Firefox に複数のメモリ安全性の問題があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。
(CVE-2015-2724、CVE-2015-2725、CVE-2015-2726) 

Armin Razmdjou 氏は、マウスとキーの特定の組み合わせでハイパーリンクを開くと、コンテキスト制限がそのまま維持されることなく、Chrome 権限のある URL を開くことができる場合があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者が、これを悪用して、セキュリティ制限をバイパスする可能性があります。
(CVE-2015-2727)

Paul Bandha 氏は、Indexed DB Manager に型の取り違え (Type Confusion) のバグがあることを発見しました。
ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2728)

Holger Fuhrmannek 氏が、Web オーディオに領域外読み取りを発見しました。ユーザーが誘導されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用し、秘密情報を取得する可能性があります。(CVE-2015-2729)

Watson Ladd 氏は、NSS が楕円曲線暗号 (ECC) の乗算を不適切に処理することを発見しました。リモートの攻撃者は、この問題を利用して、ECDSA 署名を偽造する可能性があります。(CVE-2015-2730)

Content Policy が DOM オブジェクトを削除するために DOM を変更する際に、use-after-free が発見されました。ユーザーが騙されて特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、アプリケーションのクラッシュによってサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2015-2731)

Ronald Crane 氏は、複数のセキュリティ脆弱性を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

David Keeler 氏は、オーバーライドできる証明書エラーが発生する場合、鍵のピニングチェックが省略可能であることを発見しました。これにより、ユーザーは、偽造証明書に対するエラーを手動でオーバーライドできますが、そのまま悪用することはできません。(CVE-2015-2741)

Jonas Jenwald 氏は、一部の内部作業者が高位の権限で間違って実行されていることを発見しました。ユーザーが騙されて特別に細工された web サイトを開くと、攻撃者はこの欠陥を別のセキュリティの脆弱性と共に悪用して、権限のある範囲で任意のコードを実行する可能性があります。(CVE-2015-2743)

Matthew Green 氏は、NSS に DHE キーの処理の問題があることを発見しました。この NSS では、TLS 接続を 512 ビットの export-grade 暗号にダウングレードすることを、MITM がサーバーに強制する可能性があります。攻撃者はこれを悪用して、サーバーになりすますことができる可能性があります。(CVE-2015-4000)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

Mozilla プロジェクトによる報告：

MFSA 2015-59 様々なメモリ安全性の問題（rv:39.0 / rv:31.8 / rv:38.1）

MFSA 2015-60 ローカルファイルまたはページ内の権限のある URL が新しいタブで開かれる可能性があります

MFSA 2015-61 インデックス付きデータベースマネージャの型の取り違え（Type Confusion）

MFSA 2015-62 Web オーディオでオシレータレンダリング範囲を計算する際の領域外読み取り

MFSA 2015-63 マイクロタスク実行エラーによるコンテキストポリシーの use-after-free

MFSA 2015-64 ECDSA 署名検証は、一部の署名を適切に処理できません

MFSA 2015-65 XMLHttpRequest 使用中のワーカーでの use-after-free

MFSA 2015-66 コードの検査で脆弱性が見つかりました。

MFSA 2015-67 オーバーライド可能なエラーに遭遇したときにキーピニングが無視されます

MFSA 2015-68 OS X クラッシュレポートに入力されたキープレス情報が含まれている可能性があります

MFSA 2015-69 内部ワーカーを介する権限昇格

MFSA 2015-70 NSS は、正規の DHE 暗号化パッケージを持つエクスポート長の DHE 鍵を受け入れます

MFSA 2015-71 NSS が誤って ServerKeyExchange のスキップを許可します

遠端 Oracle Linux 5/6/7 主機中安裝的套件受到 ELSA-2015-1207 公告中提及的多個弱點影響。

    [38.1.0-1.0.1.el7_1]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 檔案

    [38.1.0-1]
    - 更新至 38.1.0 ESR

    [38.0.1-2]
    - 已透過移除 preun 區段修正 rhbz#1222807

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

MozillaFirefox 已更新至 39.0 版，修正了 21 個安全性問題。

已修正這些安全性問題：

- CVE-2015-2724/CVE-2015-2725/CVE-2015-2726：其他記憶體安全危險 (bsc#935979)。

- CVE-2015-2727：本機檔案或頁面中有權限的 URL 可開啟至新的索引標籤 (bsc#935979)。

- CVE-2015-2728：Indexed Database Manager 中的類型混淆 (bsc#935979)。

- CVE-2015-2729：在 Web Audio 中計算振盪器轉譯範圍時的超出邊界讀取問題 (bsc#935979)。

- CVE-2015-2731：因 microtask 執行錯誤導致之內容原則中的釋放後使用問題 (bsc#935979)。

- CVE-2015-2730：ECDSA 簽章驗證無法正確處理某些簽章 (bsc#935979)。

- CVE-2015-2722/CVE-2015-2733：使用 XMLHttpRequest 時，背景工作中的釋放後使用問題 (bsc#935979)。

- CVE-2015-2734/CVE-2015-2735/CVE-2015-2736/CVE-2015-2737/ CVE-2015-2738/CVE-2015-2739/CVE-2015-2740：
透過程式碼檢查發現的弱點 (bsc#935979)。

- CVE-2015-2741：發生可覆寫的錯誤時，會忽略金鑰釘選 (bsc#935979)。

- CVE-2015-2743：PDF.js 中的權限提升 (bsc#935979)。

- CVE-2015-4000：NSS 接受包含一般 DHE 加密套件的匯出長度 DHE 金鑰 (bsc#935979)。

- CVE-2015-2721：NSS 錯誤地允許略過 ServerKeyExchange (bsc#935979)。

新功能：

- 與社交網路共用 Hello URL

- 在 ARIA 1.1 (web 協助工具) 中支援「切換」角色

- 已針對下載啟用 SafeBrowsing 惡意程式碼偵測查閱 (Mac OS X 和 Linux)

- 支援新 Unicode 8.0 膚色 emoji

- 針對網路通訊移除對不安全 SSLv3 的支援

- 停用 RC4 的使用，但暫時列入白名單的主機除外

- 透過非同步初始化改善 NPAPI 外掛程式效能

mozilla-nss 已更新至 3.19.2 版，修正了上面所列的一些安全性問題。

來自 Red Hat 安全性公告 2015:1455：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-2724、CVE-2015-2725、CVE-2015-2731、CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

據發現，Thunderbird 在處理可遭使用者覆寫的錯誤 (例如過期的憑證錯誤) 時，會略過金鑰釘選檢查。此瑕疵可允許使用者覆寫釘選的憑證，這應該是使用者無法執行的動作。(CVE-2015-2741)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Herre、Ronald Crane 和 David Keeler 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.8 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.8 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、釋放後使用與其他實作錯誤，可導致任意程式碼執行或拒絕服務。此更新也可解決 DHE 金鑰處理中的弱點，一般稱之為「LogJam」弱點。

Mozilla Firefox 更新至最新的 Firefox 38ESR 分支 (確切為 38.2.0ESR 版)。

修正的安全性問題：

- MFSA 2015-78 / CVE-2015-4495：透過 PDF 讀取器引發的同源違規和本機檔案竊取

- MFSA 2015-79 / CVE-2015-4473/CVE-2015-4474：
其他記憶體安全性危險 (rv:40.0 / rv:38.2)

- MFSA 2015-80 / CVE-2015-4475：透過格式錯誤的 MP3 檔案引發的超出邊界讀取

- MFSA 2015-82 / CVE-2015-4478：不可設定的 JavaScript 物件屬性重新定義

- MFSA 2015-83 / CVE-2015-4479：libstagefright 中的溢位問題

- MFSA 2015-87 / CVE-2015-4484：在 JavaScript 中使用共用記憶體時當機

- MFSA 2015-88 / CVE-2015-4491：縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

- MFSA 2015-89 / CVE-2015-4485/CVE-2015-4486：解碼 WebM 視訊時 Libvpx 上發生緩衝區溢位

- MFSA 2015-90 / CVE-2015-4487/CVE-2015-4488/CVE-2015-4489：
在程式碼檢查過程中發現多個弱點

- MFSA 2015-92 / CVE-2015-4492：含有共用背景工作的 XMLHttpRequest 存在釋放後使用問題

以下弱點已在 ESR31 中修正，並且列示如下：

- CVE-2015-2724/CVE-2015-2725/CVE-2015-2726：其他記憶體安全危險 (bsc#935979)。

- CVE-2015-2728：Indexed Database Manager 中的類型混淆 (bsc#935979)。

- CVE-2015-2730：ECDSA 簽章驗證無法正確處理某些簽章 (bsc#935979)。

- CVE-2015-2722/CVE-2015-2733：使用 XMLHttpRequest 時，背景工作中的釋放後使用問題 (bsc#935979)。
 CVE-2015-2734/CVE-2015-2735/CVE-2015-2736/CVE-2015-2737/ CVE-2015-2738/CVE-2 015-2739/CVE-2015-2740：
透過程式碼檢查發現的多個弱點 (bsc#935979)。

- CVE-2015-2743：PDF.js 中的權限提升 (bsc#935979)。

- CVE-2015-4000：NSS 接受包含一般 DHE 加密套件的匯出長度 DHE 金鑰 (bsc#935033)。

- CVE-2015-2721：NSS 錯誤地允許略過 ServerKeyExchange (bsc#935979)。

此更新也包含許多從 31ESR 到 38ESR 的功能改進與錯誤修正。

此外，Mozilla NSS 程式庫也將其 CKBI API 從 1.98 切換至 2.4，亦即 Firefox 38ESR 使用的版本。

Mozilla Firefox 和 mozilla-nss 已更新，修正了 17 個安全性問題。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Versions of Mozilla Thunderbird prior to 38.1 are outdated and thus unpatched for the following vulnerabilities : 

 - A security downgrade vulnerability exists due to a flaw in Network Security Services (NSS). When a client allows for a ECDHE_ECDSA exchange, but the server does not send a ServerKeyExchange message, then the NSS client will take the EC key from the ECDSA certificate. A remote attacker can exploit this to silently downgrade the exchange to a non-forward secret mixed-ECDH exchange. (CVE-2015-2721)
 - Multiple memory corruption issues exist that allow an attacker to cause a denial of service condition or potentially execute arbitrary code. (CVE-2015-2724, CVE-2015-2725)
 - A use-after-free error exists in the 'CSPService::ShouldLoad()' function when modifying the Document Object Model to remove a DOM object. An attacker can exploit this to dereference already freed memory, potentially resulting in the execution of arbitrary code. (CVE-2015-2731)
 - An uninitialized memory use issue exists in the 'CairoTextureClientD3D9::BorrowDrawTarget()' function, the '::d3d11::SetBufferData()' function, and the 'YCbCrImageDataDeserializer::ToDataSourceSurface()' function. The impact is unspecified. (CVE-2015-2734, CVE-2015-2737, CVE-2015-2738)
 - A memory corruption issue exists in the 'nsZipArchive::GetDataOffset()' function due to improper string length checks. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2735)
 - A memory corruption issue exists in the 'nsZipArchive::BuildFileList()' function due to improper validation of user-supplied input. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2736)
 - An unspecified memory corruption issue exists in the 'ArrayBufferBuilder::append()' function due to improper validation of user-supplied input. An attacker can exploit this to potentially execute arbitrary code. (CVE-2015-2739)
 - A buffer overflow condition exists in the 'nsXMLHttpRequest::AppendToResponseText()' function due to improper validation of user-supplied input. An attacker can exploit this to potentially execute arbitrary code. (CVE-2015-2740)
 - A security bypass vulnerability exists due to a flaw in certificate pinning checks. Key pinning is not enforced upon encountering an X.509 certificate problem that generates a user dialog. A man-in-the-middle attacker can exploit this to bypass intended access restrictions. (CVE-2015-2741)
 - A man-in-the-middle vulnerability, known as Logjam, exists due to a flaw in the SSL/TLS protocol. A remote attacker can exploit this flaw to downgrade connections using ephemeral Diffie-Hellman key exchange to 512-bit export-grade cryptography. (CVE-2015-4000)

The version of Firefox is prior to 39.0 and is affected by multiple vulnerabilities : 

 - A security downgrade vulnerability exists due to a flaw in Network Security Services (NSS). When a client allows for a ECDHE_ECDSA exchange, but the server does not send a ServerKeyExchange message, the the NSS client will take the EC key from the ECDSA certificate. A remote attacker can exploit this to silently downgrade the exchange to a non-forward secret mixed-ECDH exchange. (CVE-2015-2721) 
 - Multiple user-after-free errors exist when using an XMLHttpRequest object in concert with either shared or dedicated workers. A remote attacker can exploit this to cause a denial of service condition. (CVE-2015-2722, CVE-2015-2733) 
 - Multiple memory corruption issues exist that allow an attacker to cause a denial of service condition or potentially execute arbitrary code. (CVE-2015-2724, CVE-2015-2725) 
 - A security bypass vulnerability exists due to a failure to preserve context restrictions. A remote attacker can exploit this, via a crafted web site that is accessed with unspecified mouse and keyboard actions, to read arbitrary files or execute arbitrary JavaScript code. (CVE-2015-2727) 
 - A type confusion flaw exists in the Indexed Database Manager's handling of IDBDatabase. A remote attacker can exploit this to cause a denial of service condition or to execute arbitrary code. (CVE-2015-2728) 
 - An out-of-bounds read flaw exists in the 'AudioParamTimeline::AudioNodeInputValue()' function when computing oscillator rending ranges. An attacker can exploit this to disclose the contents of four bytes of memory or cause a denial of service condition. (CVE-2015-2729) 
 - A signature spoofing vulnerability exists due to a flaw in Network Security Services (NSS) in its Elliptic Curve Digital Signature Algorithm (ECDSA) signature validation. A remote attacker can exploit this to forge signatures. (CVE-2015-2730) 
 - A use-after-free error exists in the 'CSPService::ShouldLoad()' function when modifying the Document Object Model to remove a DOM object. An attacker can exploit this to dereference already freed memory, potentially resulting in the execution of arbitrary code. (CVE-2015-2731) 
 - An uninitialized memory use issue exists in the 'CairoTextureClientD3D9::BorrowDrawTarget()' function, the '::d3d11::SetBufferData()' function, and the 'YCbCrImageDataDeserializer::ToDataSourceSurface()' function. The impact is unspecified. (CVE-2015-2734, CVE-2015-2737, CVE-2015-2738) 
 - A memory corruption issue exists in the 'nsZipArchive::GetDataOffset()' function due to improper string length checks. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2735) 
 - A memory corruption issue exists in the 'nsZipArchive::BuildFileList()' function due to improper validation of user-supplied input. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2736) 
 - An unspecified memory corruption issue exists in the 'ArrayBufferBuilder::append()' function due to improper validation of user-supplied input. An attacker can exploit this to potentially execute arbitrary code. (CVE-2015-2739) 
 - A buffer overflow condition exists in the 'nsXMLHttpRequest::AppendToResponseText()' function due to improper validation of user-supplied input. An attacker can exploit this to potentially execute arbitrary code. (CVE-2015-2740) 
 - A security bypass vulnerability exists due to a flaw in certificate pinning checks. Key pinning is not enforced upon encountering an X.509 certificate problem that generates a user dialog. A man-in-the-middle attacker can exploit this to bypass intended access restrictions. (CVE-2015-2741) 
 - A privilege escalation vulnerability exists in the PDF viewer (PDF.js) due to internal workers being executed insecurely. An attacker can exploit this, by leveraging a Same Origin Policy bypass, to execute arbitrary code. (CVE-2015-2743) 
 - A man-in-the-middle vulnerability, known as Logjam, exists due to a flaw in the SSL/TLS protocol. A remote attacker can exploit this flaw to downgrade connections using ephemeral Diffie-Hellman key exchange to 512-bit export-grade cryptography. (CVE-2015-4000)

ID	名稱	產品	系列	已發布	已更新	嚴重性
84578	Mozilla Thunderbird < 38.1 複数の脆弱性（Mac OS X）（Logjam）	Nessus	MacOS X Local Security Checks	2015/7/7	2022/12/5	critical
84579	Firefox ESR < 31.8 複数の脆弱性（Logjam）	Nessus	Windows	2015/7/7	2022/12/5	critical
84580	Firefox ESR < 38.1 複数の脆弱性（Logjam）	Nessus	Windows	2015/7/7	2022/12/5	critical
84510	Debian DSA-3300-1：iceweasel - セキュリティ更新（Logjam）	Nessus	Debian Local Security Checks	2015/7/6	2022/12/5	low
84550	CentOS 5 / 6 / 7：Firefox（CESA-2015:1207）	Nessus	CentOS Local Security Checks	2015/7/7	2021/1/4	critical
84664	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2656-1)	Nessus	Ubuntu Local Security Checks	2015/7/13	2025/2/18	medium
84780	FreeBSD：mozilla -- 複数の脆弱性（44d9daee-940c-4179-86bb-6e3ffd617869）（Logjam）	Nessus	FreeBSD Local Security Checks	2015/7/16	2022/12/5	low
84534	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1207)	Nessus	Oracle Linux Local Security Checks	2015/7/6	2025/4/29	high
84720	openSUSE 安全性更新：MozillaFirefox / mozilla-nss (openSUSE-2015-480) (Logjam)	Nessus	SuSE Local Security Checks	2015/7/14	2022/12/5	low
84890	Oracle Linux 6 / 7 : thunderbird (ELSA-2015-1455)	Nessus	Oracle Linux Local Security Checks	2015/7/21	2024/10/23	high
85163	Debian DSA-3324-1：icedove - 安全性更新 (Logjam)	Nessus	Debian Local Security Checks	2015/8/3	2022/12/5	low
85721	SUSE SLES11 安全性更新：MozillaFirefox、mozilla-nss (SUSE-SU-2015:1449-1) (Logjam)	Nessus	SuSE Local Security Checks	2015/9/1	2022/12/5	low
8879	Mozilla Thunderbird < 38.1 Multiple Vulnerabilities (Logjam)	Nessus Network Monitor	SMTP Clients	2015/9/22	2019/3/6	critical
8855	Mozilla Firefox < 39.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/9/9	2019/3/6	critical

偵測

搜尋 Plugin

critical

critical

critical

low

critical

medium

low

high

low

high

low

low

critical

critical