遠端 Redhat Enterprise Linux 6 / 7 主機上安裝的套件受到 RHSA-2015:1981 公告中提及的弱點影響。

    Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

    在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。
    (CVE-2015-7181、CVE-2015-7182)

    在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。
    (CVE-2015-7183)

    注意：必須針對已修正的 nspr 套件，重建使用 NSPR 中 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 巨集的應用程式，才能完全解決 CVE-2015-7183 問題。此錯字勘誤表內含 nss 和 nss-utils 套件，已根據修正後的 nspr 版本重新構建。

    Red Hat 感謝 Mozilla 專案報告這些問題。
    上游確認 Tyson Smith、David Keeler 和 Ryan Sleevi 為原始報告者。

    建議所有 nss、nss-util 和 nspr 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2791-1 公告中所提及的多個弱點影響。

    Tyson Smith 和 David Keeler 發現 NSS 未正確處理特定 ASN.1 資料的解碼。遠端攻擊者可利用此問題造成 NSS 損毀，進而導致拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Slackware 14.0、14.1 和最新版本的新 mozilla-nss 套件，
可修正安全性問題。

現已提供適用於 Red Hat Enterprise Linux 6.2 和 6.4 Advanced Update Support，以及 Red Hat Enterprise Linux 6.5 和 6.6 Extended Update Support 的更新版 nss、nss-util 和 nspr 套件，可修正三個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Network Security Services (NSS) 是一組程式庫，專用於支援啟用安全性之用戶端及伺服器應用程式的跨平台開發。Netscape Portable Runtime (NSPR) 為非圖形使用者介面 (GUI) 作業系統機能提供平台獨立性。

在 NSS 用於剖析特定 ASN.1 結構的方法中，發現一個使用後破壞 (use-after-poison) 瑕疵和一個堆積型緩衝區溢位瑕疵。攻擊者可利用這些瑕疵造成 NSS 損毀，或鎖定使用 NSS 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

在 NSPR 中發現一個堆積型緩衝區溢位問題。攻擊者可利用此瑕疵造成 NSPR 損毀，或鎖定使用 NSPR 程式庫編譯的應用程式，以其使用者的權限，執行任意程式碼。(CVE-2015-7183)

注意：必須針對已修正的 nspr 套件，重建使用 NSPR 中 PL_ARENA_ALLOCATE、PR_ARENA_ALLOCATE、PL_ARENA_GROW 或 PR_ARENA_GROW 巨集的應用程式，才能完全解決 CVE-2015-7183 問題。
此錯字勘誤表內含 nss 和 nss-utils 套件，已根據修正後的 nspr 版本重新構建。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Tyson Smith、David Keeler 和 Ryan Sleevi 為原始報告者。

建議所有 nss、nss-util 和 nspr 使用者皆升級至這些更新版套件，其中包含可更正這些問題的反向移植修補程式。

遠端 Mac OS X 主機上安裝的 Thunderbird 版本比 38.4 版舊。因此，會受到多個弱點影響：

- 存有多個因不當驗證使用者提供之輸入而造成的記憶體損毀問題。未經驗證的遠端攻擊者可利用這些問題，透過特製的網頁，引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-4513、CVE-2015-4514)

- Mozilla Network Security Services (NSS) 中的 sec_asn1d_parse_leaf() 函式存有一個不明的破壞後使用瑕疵，這是因為不當限制不明資料結構的存取權所導致。遠端攻擊者可利用此問題，透過特製的 OCTET STRING 資料，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-7181)

- Mozilla Network Security Services (NSS) 中的 ASN.1 解碼器存在一個堆積緩衝區溢位情形，原因在於不當驗證使用者提供的輸入。遠端攻擊者可利用此問題，透過特製的 OCTET STRING 資料，引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-7182)

- Netscape Portable Runtime (NSPR) 中的 PL_ARENA_ALLOCATE 巨集存有一個整數溢位情形，這是因為不當驗證使用者提供的輸入所致。遠端攻擊者可利用此問題損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-7183)

- 存有一個同源繞過弱點，這是因為不當處理 IP 位址主機名稱中的結尾空白字元所導致。遠端攻擊者可利用此弱點，在 IP 位址字串附加空格字元，從而繞過同源原則，並執行跨網站指令碼攻擊。(CVE-2015-7188)

- JPEGEncoder() 函式中存有一個爭用情形，這是因為在處理 canvas 元素時，不當驗證使用者提供的輸入所導致。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，從而引發拒絕服務情形，或是執行任意程式碼。(CVE-2015-7189)

- 存有一個跨原始資源共用 (CORS) 要求繞過弱點，這是因為在有關不明 Content-Type 標頭操控的情況下，針對 POST 方法不當實作 CORS 跨來源要求演算法所導致。遠端攻擊者可利用此弱點，執行簡單的要求，而不需要執行「預檢」要求。(CVE-2015-7193)

- 存有一個緩衝區反向溢位情形，這是因為在處理 ZIP 封存時，不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-7194)

- 存有一個安全性繞過弱點，這是因為不當控制 web 背景工作在 WebSocketImpl::Init() 方法中建立 WebSocket 物件的能力所導致。
 遠端攻擊者可加以惡意利用而繞過預定的混用內容限制。(CVE-2015-7197)

- ANGLE 的 TextureStorage11 中存有一個緩衝區溢位情形，這是因為不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用此弱點，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-7198)

- AddWeightedPathSegLists() 函式中存有一個瑕疵，這是因為在 SVG 轉譯過程中缺少傳回值檢查所導致。
 遠端攻擊者可利用此問題透過特製的 SVG 文件，損毀記憶體，從而引發拒絕服務情形，或是執行任意程式碼。
 (CVE-2015-7199)

- CryptoKey 介面實作中存有一個因缺少狀態檢查而造成的瑕疵。遠端攻擊者可利用此瑕疵變更密碼編譯金鑰，並且執行任意程式碼。(CVE-2015-7200)

Christian Holler、David Major、Jesse Ruderman、Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、Jeff Walden 和 Gary Kwong 在 Thunderbird 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用這些問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-4513)

Tyson Smith 和 David Keeler 發現 NSS 中有一個使用後破壞 (use-after-poison) 和緩衝區溢位。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7181、CVE-2015-7182)

Ryan Sleevi 發現 NSPR 中有一個整數溢位。攻擊者可能加以惡意利用，透過損毀應用程式引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7183)

Michal Bentkowski 發現，將空白字元新增至 IP 位址形式的主機名稱，便可繞過同源保護。如果使用者遭到誘騙而在類似瀏覽器的內容中開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站指令碼 (XSS) 攻擊。(CVE-2015-7188)

Looben Yang 發現在某些情況下，與 canvas 元素進行指令碼互動時，會出現一個緩衝區溢位。如果使用者遭到誘騙而在類似瀏覽器的環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7189)

Shinto K Anto 發現在某些情況下，接收非標準 Content-Type 標頭時，系統會繞過 CORS 預檢。如果使用者遭到誘騙而在類似瀏覽器的內容中開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-7193)

Gustavo Grieco 發現在某些情況下，libjar 中會有緩衝區溢位。如果使用者遭到誘騙而在類似瀏覽器的環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7194)

Ehsan Akhgari 發現 Web 背景工作的一個機制會繞過 Web 通訊端的安全需求。如果使用者遭到誘騙而在類似瀏覽器的內容中開啟特製的網站，攻擊者可能加以惡意利用，繞過混合內容 Web 通訊端原則。
(CVE-2015-7197)

Ronald Crane 發現程式碼檢查過程中有數個弱點。如果使用者遭到誘騙而在類似瀏覽器的內容中開啟特製的網站，攻擊者可能加以利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-7198、CVE-2015-7199、CVE-2015-7200)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The version of Mozilla Firefox is prior to 42.0 and is affected by multiple vulnerabilities : 

 - Multiple flaws in the browser engine allow remote attackers to corrupt memory and potentially execute arbitrary code. (CVE-2015-4513, CVE-2015-4514)
 - A flaw exists that is triggered when handling type 3 messages as part of the NTLM authentication exchange. This may allow an attacker to disclose system hostname and windows domain information. (CVE-2015-4515)
 - A flaw exists related to the whitelist used by Reader View to disable script for rendered pages being too permissive. This may allow an attacker to bypass CSP protections and in turn potentially conduct XSS attacks. (CVE-2015-4518)
 - An unspecified use-after-poison flaw exists in Mozilla Network Security Services (NSS) in the 'sec_asn1d_parse_leaf()' function that may allow an attacker to execute arbitrary code. (CVE-2015-7181)
 - An overflow condition exists in Mozilla Network Security Services (NSS) in the ASN.1 decoder. The issue is triggered as user-supplied input is not properly validated when handling an OCTET STRING. This may allow an attacker to cause a heap-based buffer overflow, resulting in a denial of service or potentially allowing the execution of arbitrary code. (CVE-2015-7182)
 - An integer overflow condition exists in Netscape Portable Runtime (NSPR) in the PL_ARENA_ALLOCATE macro that is triggered as user-supplied input is not properly validated during memory allocation. This may allow an attacker to corrupt memory, crashing an application linked against the library or potentially allowing the execution of arbitrary code. (CVE-2015-7183)
 - A flaw exists in the 'fetch()' API that is due it failing to properly implement the Cross-Origin Resource Sharing (CORS) feature. This may allow an attacker to potentially gain unauthorized access to cross-origin information. (CVE-2015-7184)- A flaw exists that is due to the program failing to enforce settings when disabling scripts in the Add-on SDK panel. By defining a panel with "script: false", all script execution is designed to be disabled. With a crafted web site, an attacker may be able to bypass this restriction, facilitating scripting attacks. (CVE-2015-7187)
 - A flaw exists in 'netwerk/base/nsStandardURL.cpp' that is triggered during the handling of trailing whitespaces in the IP address hostname. This may allow an attacker to bypass the same-origin policy. (CVE-2015-7188)
 - A race condition exists in the 'JPEGEncoder()' function. The issue is triggered as user-supplied input is not properly validated when handling canvas elements. This may allow an attacker to cause a heap-based buffer overflow and potentially execute arbitrary code. (CVE-2015-7189)
 - A flaw exists (Firefox for OS X only) in the 'ConvertToNSArray()' function in 'accessible/mac/mozAccessible.mm.' The issue is triggered when an accessibility tool requests the index of a table row via the 'NSAccessibilityIndexAttribute' value. This may allow an attacker to potentially execute arbitrary code. (CVE-2015-7192)
 - A flaw exists that is triggered during the handling of content-type headers for multiple media types returned from a server. This may allow an attacker to bypass cross-origin resource sharing (CORS) and perform simple request instead of a 'preflight' request. (CVE-2015-7193)
 - A flaw exists in the 'nsZipArchive::GetData()' function in 'modules/libjar/nsZipArchive.cpp' that is triggered as user-supplied input is not properly validated when handling ZIP archives. This may allow an attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-7194)
 - A flaw exists that is triggered during the parsing of escaped characters in the hostname of location headers. This may allow an attacker to gain access to arbitrary site-specific token information. (CVE-2015-7195)
 - A flaw exists in the '_releaseobject()' function in 'dom/plugins/base/nsNPAPIPlugin.cpp' that is triggered when JavaScript wrappers become deallocated during use. This may allow an attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-7196)
 - A flaw exists in the 'WebSocketImpl::Init()' function in 'dom/base/WebSocket.cpp' that is triggered when determining the origin of the entry settings object for workers. This may allow an attacker to bypass the mixed content WebSocket policy. (CVE-2015-7197)
 - An overflow condition exists in the 'WebGLTexture::EnsureInitializedImageData()' function in 'dom/canvas/WebGLTexture.cpp.' The issue is triggered as user-supplied input is not properly validated. This may allow an attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-7198)
 - A flaw exists in 'dom/svg/SVGPathSegListSMILType.cpp' related to missing return value checks for the 'AddWeightedPathSegLists()' function during SVG rendering. This may allow an attacker to corrupt memory and execute arbitrary code. (CVE-2015-7199)
 - A flaw exists that is due to missing status checks in CryptoKey related to OOM (Out-of-Memory) conditions. This may allow an attacker to make changes to crpytographic keys and potentially execute arbitrary code. (CVE-2015-7200)

Versions of Mozilla Thunderbird prior to 38.4 are outdated and thus unpatched for the following vulnerabilities :

 - Multiple memory corruption issues exist due to improper validation of user-supplied input. An unauthenticated, remote attacker can exploit these issues, via a specially crafted web page, to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-4513, CVE-2015-4514)
 - An unspecified use-after-poison flaw exists in the 'sec_asn1d_parse_leaf()' function in Mozilla Network Security Services (NSS) due to improper restriction of access to an unspecified data structure. A remote attacker can exploit this, via crafted OCTET STRING data, to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-7181)
 - A heap buffer overflow condition exists in the ASN.1 decoder in Mozilla Network Security Services (NSS) due to improper validation of user-supplied input. A remote attacker can exploit this, via crafted OCTET STRING data, to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-7182)
 - An integer overflow condition exists in the 'PL_ARENA_ALLOCATE' macro in the Netscape Portable Runtime (NSPR) due to improper validation of user-supplied input. A remote attacker can exploit this to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-7183)
 - A same-origin bypass vulnerability exists due to improper handling of trailing whitespaces in the IP address hostname. A remote attacker can exploit this, by appending whitespace characters to an IP address string, to bypass the same-origin policy and conduct a cross-site scripting attack. (CVE-2015-7188)
 - A race condition exists in the 'JPEGEncoder()' function due to improper validation of user-supplied input when handling canvas elements. A remote attacker can exploit this to cause a heap-based buffer overflow, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-7189)
 - A cross-origin resource sharing (CORS) request bypass vulnerability exists due to improper implementation of the CORS cross-origin request algorithm for the POST method in situations involving an unspecified Content-Type header manipulation. A remote attacker can exploit this to perform a simple request instead of a 'preflight' request. (CVE-2015-7193)
 - A buffer underflow condition exists in libjar due to improper validation of user-supplied input when handling ZIP archives. A remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-7194)
 - A security bypass vulnerability exists due to improperly controlling the ability of a web worker to create a WebSocket object in the 'WebSocketImpl::Init()' method. A remote attacker can exploit this to bypass intended mixed-content restrictions. (CVE-2015-7197)
 - A buffer overflow condition exists in 'TextureStorage11' in ANGLE due to improper validation of user-supplied input. A remote attacker can exploit this to cause a denial of service condition or the execution of arbitrary code. (CVE-2015-7198)
 - A flaw exists in the 'AddWeightedPathSegLists()' function due to missing return value checks during SVG rendering. A remote attacker can exploit this, via a crafted SVG document, to corrupt memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-7199)
 - A flaw exists in the CryptoKey interface implementation due to missing status checks. A remote attacker can exploit this to make changes to cryptographic keys and execute arbitrary code. (CVE-2015-7200)

ID	名稱	產品	系列	已發布	已更新	嚴重性
86745	RHEL 6 / 7：nss、nss-util 與 nspr (RHSA-2015:1981)	Nessus	Red Hat Local Security Checks	2015/11/5	2025/3/20	critical
86760	Ubuntu 14.04 LTS：NSS 弱點 (USN-2791-1)	Nessus	Ubuntu Local Security Checks	2015/11/5	2024/8/27	critical
86792	Slackware 14.0 / 14.1 /最新版本：mozilla-nss (SSA:2015-310-02)	Nessus	Slackware Local Security Checks	2015/11/9	2021/1/14	critical
86910	RHEL 6：nss、nss-util 與 nspr (RHSA-2015:2068)	Nessus	Red Hat Local Security Checks	2015/11/18	2024/11/4	critical
87109	Mozilla Thunderbird < 38.4 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/30	2019/11/20	high
87168	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2819-1)	Nessus	Ubuntu Local Security Checks	2015/12/2	2024/8/28	critical
9018	Mozilla Firefox < 42.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/12/7	2019/3/6	critical
9151	Mozilla Thunderbird < 38.4 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2016/3/17	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical

high