Mozilla Firefox 已更新至 24.4.0ESR 版本，可修正多種安全性問題和錯誤：

- Mozilla 開發人員和社群已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。
 某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2014-15)

- Benoit Jacob、Olli Pettay、Jan Varga、Jan de Mooij、Jesse Ruderman、Dan Gohman 和 Christoph Diehl 報告了影響 Firefox ESR 24.3 和 Firefox 27 的記憶體安全性問題和當機情形。(CVE-2014-1493)

- Gregor Wagner、Olli Pettay、Gary Kwong、Jesse Ruderman、Luke Wagner、Rob Fletcher 和 Makoto Kato 報告了影響 Firefox 27 的記憶體安全性問題和當機情形。(CVE-2014-1494)

- 安全性研究人員 Ash 報告了一個在更新處理程序時，用於更新現有檔案的已擷取檔案並非唯讀的問題。若本機系統上出現惡意應用程式，這可能允許在更新處理程序時取代或修改這些檔案。(MFSA 2014-16 / CVE-2014-1496)

- OUSPG 的安全性研究人員 Atte Kettunen 報告，在解碼用於播放的 WAV 格式音訊檔案時，存在一個超出邊界讀取錯誤。這可能允許 Web 內容存取堆積資料，並造成當機。(MFSA 2014-17 / CVE-2014-1497)

- Mozilla 開發人員 David Keeler 報告，crypto.generateCRFMRequest 方法在產生 ec-dual-use 要求時，並未正確驗證 KeyParams 引數的金鑰類型。這可導致當機和拒絕服務 (DOS) 攻擊。(MFSA 2014-18 / CVE-2014-1498)

- Mozilla 開發人員 Ehsan Akhgari 報告了偽造攻擊，其中，若在提示產生時發生計時的導覽，則 WebRTC 工作階段的權限提示可看似來自其他網站，而非其真正的原始網站。這可能允許攻擊者透過偽造偽裝成另一個網站並取得使用者權限，進而取得網路攝影機或麥克風的存取權。(MFSA 2014-19 / CVE-2014-1499)

- Internetwache.org 團隊的安全性研究人員 Tim Philipp Schaefers 和 Sebastian Neef 報告了一個機制，該機制使用 JavaScript onbeforeunload 事件和頁面導覽避免使用者關閉惡意頁面的索引標籤，並造成瀏覽器變得沒有回應。這允許因資源消耗而造成拒絕服務 (DOS) 攻擊，並讓使用者無法結束應用程式。(MFSA 2014-20 / CVE-2014-1500)

- 安全性研究人員 Alex Infuehr 報告，在 Android 版 Firefox 上，可能藉由從使用 file: 通訊協定的內容功能表選取 [開啟新索引標籤中的連結]，而從 Web 內容開啟本機檔案的連結。
 Web 內容將必須知道惡意本機檔案的確切位置，才能惡意利用此問題。此問題不會影響非 Android 系統上的 Firefox。(MFSA 2014-21 / CVE-2014-1501)

- Mozilla 開發人員 Jeff Gilbert 發現一個機制，其中含有 WebGL 內容的惡意網站可從其內容將內容插入另一個網站的 WebGL 內容，進而造成第二個網站取代紋理和類似內容。雖然無法利用此問題竊取資料，但卻可利用它在這些有限情況下轉譯任意內容。(MFSA 2014-22 / CVE-2014-1502)

- 安全性研究人員 Nicolas Golubovic 報告，data: 文件的內容安全性原則 (CSP) 並未儲存為工作階段還原的一部分。若攻擊者說服受害者從插入至頁面的 data: URL 開啟文件，這可導致跨網站指令碼 (XSS) 攻擊。目標頁面可能有嚴格的 CSP，可防止此 XSS 攻擊，但若攻擊者以另一個錯誤導致瀏覽器當機，則會在工作階段還原期間發生 XSS 攻擊，進而繞過該網站的 CSP。(MFSA 2014-23 / CVE-2014-1504)

- BlackBerry 安全性自動化分析團隊的安全性研究人員 Tyson Smith 和 Jesse Schwartzentruber 使用位址偵察工具進行模糊測試時，發現 MathML 多邊體轉譯時出現一個超出邊界讀取問題。這可能允許 Web 內容讀取受保護的記憶體位址。若搭配先前用於 SVG 定時攻擊的技術，這可允許跨網域讀取文字值，進而導致資訊洩漏。(MFSA 2014-26 / CVE-2014-1508)

- 安全性研究人員 John Thomson 發現，Cairo 圖庫在對欲顯示之 PDF 檔進行字型轉譯時，存有一個記憶體損毀問題。此記憶體損毀問題可能遭惡意利用而導致當機和拒絕服務 (DOS)。在預設組態中無法觸發此問題，並將需要安裝惡意延伸模組。(MFSA 2014-27 / CVE-2014-1509)

- Mozilla 開發人員 Robert O'Callahan 報告，定時攻擊機制涉及 SVG 篩選和 feDisplacementMap 置換輸入。這可能允許攻擊者將置換與衍生自內容的值相互關聯。這與先前報告用於 SVG 定時攻擊的技術類似，並可允許跨網域讀取文字值，進而導致資訊洩漏。(MFSA 2014-28 / CVE-2014-1505)

- 安全性研究人員 Mariusz Mlynski 透過 TippingPoint 的 Pwn2Own 競賽報告，未受信任的 Web 內容可能藉由讓 JavaScript 實作 WebIDL 呼叫 window.open()，而載入 chrome 權限頁面。第二個錯誤允許在無使用者互動的情況下繞過快顯封鎖程式。結合這兩個錯誤允許攻擊者載入以瀏覽器之完整權限執行的 JavaScript URL，進而允許執行任意程式碼。(MFSA 2014-29 / CVE-2014-1510 / CVE-2014-1511)

- 安全性研究公司 VUPEN 透過 TippingPoint 的 Pwn2Own 競賽報告，記憶體回收期間的記憶體壓力可導致 JS 引擎中之 TypeObjects 的記憶體損毀，進而導致可遭惡意利用的釋放後使用情形。(MFSA 2014-30 / CVE-2014-1512)

- 安全性研究人員 Jueri Aedla 透過 TippingPoint 的 Pwn2Own 競賽報告，TypedArrayObject 無法處理 ArrayBuffer 物件遭去除的情況，而在該物件仍處於使用中的情況下，將其長度設為零。這會導致超出邊界讀取及寫入至 JavaScript 堆積，進而允許執行任意程式碼。
 (MFSA 2014-31 / CVE-2014-1513)

- 安全性研究人員 George Hotz 透過 TippingPoint 的 Pwn2Own 競賽發現一個將值從一個陣列複製到第二個已遭去除的陣列的問題。這允許超出邊界寫入至記憶體，進而遭惡意利用而造成當機，並導致任意程式碼執行。(MFSA 2014-32 / CVE-2014-1514)

Mozilla Firefox 已更新至 28.0 版，提供增強功能、錯誤和安全性修正。Mozilla NSPR 已更新至 4.10.4 版，提供增強功能、錯誤和安全性修正。Mozilla NSS 已更新至 3.15.5 版，提供增強功能、錯誤和安全性修正。

MozillaFirefox 中的變更：

- Firefox 28.0 的更新 (bnc#868603)

- MFSA 2014-15/CVE-2014-1493/CVE-2014-1494 其他記憶體安全危險

- MFSA 2014-17/CVE-2014-1497 (bmo#966311) WAV 檔案解碼期間有超出邊界讀取問題

- MFSA 2014-18/CVE-2014-1498 (bmo#935618) crypto.generateCRMFRequest 沒有驗證金鑰類型

- MFSA 2014-19/CVE-2014-1499 (bmo#961512) WebRTC 權限提示時發生偽造攻擊

- MFSA 2014-20/CVE-2014-1500 (bmo#956524) onbeforeunload 和 JavaScript 導覽 DOS

- MFSA 2014-22/CVE-2014-1502 (bmo#972622) WebGL 內容從一個網域插入另一個網域的轉譯

- MFSA 2014-23/CVE-2014-1504 (bmo#911547) 工作階段還原未保留 data: 文件的內容安全性原則

- MFSA 2014-26/CVE-2014-1508 (bmo#963198) 透過 MathML 多邊體轉譯而造成資訊洩漏

- MFSA 2014-27/CVE-2014-1509 (bmo#966021) 在 PDF 字型轉譯期間在 Cairo 中發生記憶體損毀

- MFSA 2014-28/CVE-2014-1505 (bmo#941887) SVG 透過 feDisplacementMap 篩選資訊洩漏

- MFSA 2014-29/CVE-2014-1510/CVE-2014-1511 (bmo#982906、bmo#982909) 使用 WebIDL 實作的 API 時發生權限提升

- MFSA 2014-30/CVE-2014-1512 (bmo#982957) TypeObject 中有釋放後使用問題

- MFSA 2014-31/CVE-2014-1513 (bmo#982974) 透過刪除 ArrayBuffer 物件造成超出邊界讀/寫錯誤

- MFSA 2014-32/CVE-2014-1514 (bmo#983344) 刪除後，透過 TypedArrayObject 造成超出邊界寫入錯誤

- 需要 NSPR 4.10.3 和 NSS 3.15.5

- 新的版本相依性 (和建議)：

- libpulse

- JS 數學更正問題 (bmo#941381)

mozilla-nspr 中的變更：

- 4.10.4 版本的更新

- bmo#767759：新增全新 x32 abi 的支援

- bmo#844784：PR_EnterMonitor 中的執行緒資料爭用

- bmo#939786：資料爭用 nsprpub/pr/src/pthreads/ptthread.c:137 _pt_root

- bmo#958796：設定自訂堆疊大小的 _beginthreadex 使用者可能無法達到預期的動作

- bmo#963033：NSPR 的 AArch64 支援更新

- bmo#969061：&#9; 在 prcountr.c 和 prtrace.c 中透過 PRCList 反覆使用時，清單結尾測試不正確

- bmo#971152：linux 上的 IPv6 偵測視 /proc/net/if_inet6 的可用性而定

- 4.10.3 版本的更新

- bmo#749849：確保釋放執行緒特定的資料金鑰。

- bmo#941461：不針對記憶體存取權不相符的 android 執行編譯。

- bmo#932398：新增 PR_SyncMemMap (msync/FlushViewOfFile 的可攜式版本)。

- bmo#952621：修正 PR_Lock 中執行緒不安全的 lock->owner 存取權

- bmo#957458：修正鎖定排行檢查程式碼中的數個錯誤。

- bmo#936320：使用 Linux 支援的 IPv6 替代測試，避免開啟通訊端。

mozilla-nss 中的變更：

- 3.15.5 的更新

- Firefox 28 的必要項目

- 匯出 FREEBL_LOWHASH 以取得正確的預設標頭 (bnc#865539) 新功能

- 新增 TLS 應用程式層通訊協定交涉 (ALPN) 延伸支援。有兩個 SSL 通訊端選項 ( SSL_ENABLE_NPN 和 SSL_ENABLE_ALPN) 可用來控制應用程式層通訊協定交涉是要使用 NPN 或 ALPN (或兩者皆使用) 。

- 新增 TLS 填補延伸。延伸類型值是 35655，IANA 指派正式的延伸類型值，該值可能變更。NSS 會視需要自動新增填補延伸到 ClientHello。

- 新增新巨集 CERT_LIST_TAIL，在 certt.h 中進行定義，並用於取得 CERTCertList 的結尾資料。值得注意的變更

- bmo#950129：改善驗證 OCSP 回應時的 OCSP 擷取原則。

- bmo#949060：驗證 ssl_WriteV (透過 PR_Writev 呼叫) 中的 iov 輸入引數 (PRIOVec 結構陣列)。將 iov 結構轉換至 PRIOVec 時，應用程式仍須注意，因為這兩種結構的 iov_len 成員類型不同 (size_t 和 int)；size_t 未簽署且可能大於 int。

已安裝的 Firefox 版本比 28.0 舊，
因此可能受到多個弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 'crypto.generateCRFMRequest' 方法存有錯誤，原因是在產生 'ec-dual-use' 要求時並未正確驗證 KeyParams 引數。這可引發拒絕服務攻擊。
 (CVE-2014-1498)

- 存有可在 WebRTC 工作階段時間導致偽造攻擊的問題。若攻擊者惡意利用此問題，可取得使用者的網路攝影機或麥克風的存取權。(CVE-2014-1499)

- JavaScript 'onbeforeunload' 事件存有錯誤，可引發拒絕服務攻擊。
 (CVE-2014-1500)

- 存在一個可將某網站的 WebGL 內容插入至其他網站 WebGL 內容的問題，其可導致從第二個網站轉譯任意內容。(CVE-2014-1502)

- 存有跨網站指令碼問題，原因是 'data:' 文件的內容安全性原則 (CSP) 並未出於工作階段還原目的而進行儲存。在某些情況下，攻擊者可以規避遠端網站的 CSP，進而導致跨指令碼攻擊。(CVE-2014-1504)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫‘window.open()’函式時載入 chrome 權限頁面的問題，可能造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

安裝的 Firefox 版本舊於 28.0，因此可能受到下列弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 'crypto.generateCRFMRequest' 方法存有錯誤，原因是在產生 'ec-dual-use' 要求時並未正確驗證 KeyParams 引數。這可引發拒絕服務攻擊。
 (CVE-2014-1498)

- 存有可在 WebRTC 工作階段時間導致偽造攻擊的問題。若攻擊者惡意利用此問題，可取得使用者的網路攝影機或麥克風的存取權。(CVE-2014-1499)

- JavaScript 'onbeforeunload' 事件存有錯誤，可引發拒絕服務攻擊。
 (CVE-2014-1500)

- 存有某網站的 WebGL 內容可被插入其他網站 WebGL 內容的問題，可導致任意內容從第二個網站遭到轉譯。(CVE-2014-1502)

- 存有跨網站指令碼問題，原因是 'data:' 文件的內容安全性原則 (CSP) 並未出於工作階段還原目的而進行儲存。在某些情況下，攻擊者可以規避遠端網站的 CSP，進而導致跨指令碼攻擊。(CVE-2014-1504)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫 'window.open()' 函式時載入 chrome 權限頁面的問題，可造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

Benoit Jacob、Olli Pettay、Jan Varga、Jan de Mooij、Jesse Ruderman、Dan Gohman、Christoph Diehl、Gregor Wagner、Gary Kwong、Luke Wagner、Rob Fletcher 與 Makoto Kato 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1493、CVE-2014-1494)

Atte Kettunen 在 WAV 檔案解碼期間發現超出邊界讀取。攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務。(CVE-2014-1497)

David Keeler 發現 crypto.generateCRFMRequest 未正確驗證所有引數。攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務。
(CVE-2014-1498)

Ehsan Akhgari 發現 WebRTC 權限對話方塊可在某些情況下顯示錯誤起源網站資訊。攻擊者可能惡意利用此弱點，誘騙使用者取得其網路攝影機或麥克風的存取權。(CVE-2014-1499)

Tim Philipp Schäfers 與 Sebastian Neef 發現，在某些情況下，與頁面導覽搭配使用的 onbeforeunload 事件可使瀏覽器變得沒有反應。攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-1500)

Jeff Gilbert 發現 WebGL 內容可從其他網站 WebGL 內容操控內容。攻擊者可能加以惡意利用，發動偽造攻擊。(CVE-2014-1502)

Nicolas Golubovic 發現在工作階段還原期間，可針對 data:
文件繞過 CSP。攻擊者可能惡意利用此弱點來進行跨網站指令碼攻擊。(CVE-2014-1504)

Robert O’Callahan 發現，定時攻擊機制涉及 SVG 篩選和 feDisplacementMap 置換輸入。攻擊者可能會利用此弱點跨網域竊取機密資訊。(CVE-2014-1505)

Tyson Smith 和 Jesse Schwartzentruber 發現，MathML 多邊體轉譯時出現超出邊界的讀取。攻擊者可能會利用此弱點跨網域竊取機密資訊。
(CVE-2014-1508)

John Thomson 發現，Cairo 圖表程式庫中存有記憶體損毀錯誤。如果使用者已安裝惡意延伸模組，則攻擊者可能加以惡意利用，透過應用程式損毀來造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1509)

Mariusz Mlynski 發現，Web 內容在某些情況下可開啟 chrome 權限頁面並繞過快顯封鎖程式。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2014-1510、CVE-2014-1511)

據發現，在記憶體回收期間有記憶體壓力，某些情況下會導致記憶體損毀。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1512)

Jüri Aedla 發現，TypedArrayObject 在某些情況下會出現超出邊界的讀取和寫入。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1513)

George Hotz 發現，TypedArrayObject 有超出邊界的寫入。
攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1514)。

安裝的 SeaMonkey 版本比 2.25 舊，因此可能受到下列弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 'crypto.generateCRFMRequest' 方法存有錯誤，原因是在產生 'ec-dual-use' 要求時並未正確驗證 KeyParams 引數。這可引發拒絕服務攻擊。
 (CVE-2014-1498)

- 存有可在 WebRTC 工作階段時間導致偽造攻擊的問題。若攻擊者惡意利用此問題，可取得使用者的網路攝影機或麥克風的存取權。(CVE-2014-1499)

- JavaScript 'onbeforeunload' 事件存有錯誤，可引發拒絕服務攻擊。
 (CVE-2014-1500)

- 存有某網站的 WebGL 內容可被插入其他網站 WebGL 內容的問題，可導致任意內容從第二個網站遭到轉譯。(CVE-2014-1502)

- 存有跨網站指令碼問題，原因是 'data:' 文件的內容安全性原則 (CSP) 並未出於工作階段還原目的而進行儲存。在某些情況下，攻擊者可以規避遠端網站的 CSP，進而導致跨指令碼攻擊。(CVE-2014-1504)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫‘window.open()’函式時載入 chrome 權限頁面的問題，可能造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

Mozilla Project 報告：

MFSA 2014-15 其他記憶體安全性危險 (rv:28.0 / rv:24.4)

MFSA 2014-16 在更新期間擷取的檔案不總是唯讀

MFSA 2014-17 WAV 檔案解碼期間有超出邊界讀取問題

MFSA 2014-18 crypto.generateCRMFRequest 沒有驗證金鑰類型

MFSA 2014-19 WebRTC 權限提示時發生偽造攻擊

MFSA 2014-20 onbeforeunload 和 JavaScript 導覽 DOS

MFSA 2014-21 透過在新索引標籤中開啟連結，進行本機檔案存取

MFSA 2014-22 WebGL 內容從一個網域插入另一個網域的轉譯

MFSA 2014-23 工作階段還原未保留 data: 文件的內容安全性原則

MFSA 2014-24 Android Crash Reporter 可供操控

MFSA 2014-25 容易受到相對路徑逸出影響的 Firefox OS DeviceStorageFile 物件

MFSA 2014-26 透過 MathML 多邊體轉譯而造成資訊洩漏

MFSA 2014-27 在 PDF 字型轉譯期間在 Cairo 中發生記憶體損毀

MFSA 2014-28 SVG 透過 feDisplacementMap 篩選資訊洩漏

MFSA 2014-29 使用 WebIDL 實作的 API 時發生權限提升

MFSA 2014-30 TypeObject 中的釋放後使用問題

MFSA 2014-31 透過刪除 ArrayBuffer 物件造成超出邊界讀/寫錯誤

MFSA 2014-32 刪除後，透過 TypedArrayObject 造成超出邊界寫入錯誤

Mozilla Thunderbird 已更新至 24.4.0 版。Mozilla SeaMonkey 已更新至 2.25 版。

- MFSA 2014-15/CVE-2014-1493/CVE-2014-1494 其他記憶體安全危險

- MFSA 2014-17/CVE-2014-1497 (bmo#966311) WAV 檔案解碼期間有超出邊界讀取問題

- MFSA 2014-18/CVE-2014-1498 (bmo#935618) crypto.generateCRMFRequest 沒有驗證金鑰類型

- MFSA 2014-19/CVE-2014-1499 (bmo#961512) WebRTC 權限提示時發生偽造攻擊

- MFSA 2014-20/CVE-2014-1500 (bmo#956524) onbeforeunload 和 JavaScript 導覽 DOS

- MFSA 2014-22/CVE-2014-1502 (bmo#972622) WebGL 內容從一個網域插入另一個網域的轉譯

- MFSA 2014-23/CVE-2014-1504 (bmo#911547) 工作階段還原未保留 data: 文件的內容安全性原則

- MFSA 2014-26/CVE-2014-1508 (bmo#963198) 透過 MathML 多邊體轉譯而造成資訊洩漏

- MFSA 2014-27/CVE-2014-1509 (bmo#966021) 在 PDF 字型轉譯期間在 Cairo 中發生記憶體損毀

- MFSA 2014-28/CVE-2014-1505 (bmo#941887) SVG 透過 feDisplacementMap 篩選資訊洩漏

- MFSA 2014-29/CVE-2014-1510/CVE-2014-1511 (bmo#982906、bmo#982909) 使用 WebIDL 實作的 API 時發生權限提升

- MFSA 2014-30/CVE-2014-1512 (bmo#982957) TypeObject 中有釋放後使用問題

- MFSA 2014-31/CVE-2014-1513 (bmo#982974) 透過刪除 ArrayBuffer 物件造成超出邊界讀/寫錯誤

- MFSA 2014-32/CVE-2014-1514 (bmo#983344) 刪除後，透過 TypedArrayObject 造成超出邊界寫入錯誤

ID	名稱	產品	系列	已發布	已更新	嚴重性
73147	SuSE 11.3 安全性更新：MozillaFirefox (SAT 修補程式編號 9049)	Nessus	SuSE Local Security Checks	2014/3/22	2021/1/19	high
75307	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2014:0448-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
73096	Firefox < 28.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/19	2018/7/14	high
73099	Firefox < 28.0 多個弱點	Nessus	Windows	2014/3/19	2018/7/16	high
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
73092	Ubuntu 12.04 LTS / 12.10 / 13.10：firefox 弱點 (USN-2150-1)	Nessus	Ubuntu Local Security Checks	2014/3/19	2021/1/19	high
73101	SeaMonkey < 2.25 多個弱點	Nessus	Windows	2014/3/19	2018/7/27	high
73111	FreeBSD：mozilla -- 多個弱點 (610de647-af8d-11e3-a25b-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
75333	openSUSE 安全性更新：MozillaThunderbird / seamonkey (openSUSE-SU-2014:0584-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high

critical

high

high

critical

high