Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。如果遠端攻擊者能夠執行攔截式攻擊，此瑕疵則可能遭到惡意利用而略過 ServerKeyExchange 訊息及移除轉送密碼內容。(CVE-2015-2721)

Looben Yan 發現，在某些情況下使用 XMLHttpRequest 時，存在兩個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2722、CVE-2015-2733)

Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Tooru Fujisawa、Andrew Sutherland 和 Gary Kwong 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-2724, CVE-2015-2725, CVE-2015-2726)

Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2015-2727)

Paul Bandha 發現 Indexed DB Manager 中有一個類型混淆錯誤。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2728)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-2729)

Watson Ladd 發現，NSS 會錯誤地處理橢圓曲線密碼編譯 (ECC) 乘法。遠端攻擊者可能利用此問題，偽造 ECDSA 簽章。(CVE-2015-2730)

內容原則修改 DOM 以移除 DOM 物件時，發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-2731)

Ronald Crane 發現多個安全性弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

David Keeler 發現，發生可覆寫的憑證錯誤時，可略過金鑰釘選檢查。這會允許使用者手動覆寫偽造憑證的錯誤，但無法單獨遭惡意利用。(CVE-2015-2741)

Jonas Jenwald 發現，某些內部背景工作錯誤地以高權限執行。如果使用者遭誘騙而開啟特製的網站，攻擊者可能搭配其他安全性弱點惡意利用此問題，在有權限的範圍內執行任意程式碼。(CVE-2015-2743)

Matthew Green 發現，在 NSS 中有一個 DHE 金鑰處理問題，該問題使 MITM 可強制將伺服器的 TLS 連線降級至 512 位元匯出級密碼編譯。攻擊者可能惡意利用這點來模擬伺服器。(CVE-2015-4000)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mozilla Project 報告：

MFSA 2015-59 其他記憶體安全性危險 (rv:39.0 / rv:31.8 / rv:38.1)

MFSA 2015-60 本機檔案或頁面中有權限的 URL 可開啟至新的索引標籤

MFSA 2015-61 Indexed Database Manager 中的類型混淆

MFSA 2015-62 在 Web Audio 中計算振盪器轉譯範圍時的超出邊界讀取問題

MFSA 2015-63 因 microtask 執行錯誤導致之內容原則中的釋放後使用問題

MFSA 2015-64 ECDSA 簽章驗證無法正確處理某些簽章

MFSA 2015-65 使用 XMLHttpRequest 時，背景工作中的釋放後使用問題

MFSA 2015-66 在程式碼檢查過程中發現多個弱點

MFSA 2015-67 發生可覆寫的錯誤時，會忽略金鑰釘選

MFSA 2015-68 OS X 當機報告可能包含輸入的按鍵動作資訊

MFSA 2015-69 透過內部背景工作的權限提升

MFSA 2015-70 NSS 接受包含一般 DHE 加密套件的匯出長度 DHE 金鑰

MFSA 2015-71 NSS 錯誤地允許略過 ServerKeyExchange

ID	名稱	產品	系列	已發布	已更新	嚴重性
84664	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2656-1)	Nessus	Ubuntu Local Security Checks	2015/7/13	2025/2/18	medium
84780	FreeBSD：mozilla -- 多個弱點 (44d9daee-940c-4179-86bb-6e3ffd617869) (Logjam)	Nessus	FreeBSD Local Security Checks	2015/7/16	2022/12/5	low

偵測

搜尋 Plugin

medium

low