遠端 Mac OS X 主機上安裝的 Firefox 版本比 32.0 版舊。因此受到以下弱點影響：

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1553、CVE-2014-1554、CVE-2014-1562)

- 存在一個因處理動畫 SVG 內容時不正確的週期集合而出現的釋放後使用弱點。
 遠端攻擊者可能會惡意利用此瑕疵導致拒絕服務，或可能執行任意程式碼。(CVE-2014-1563)

- 在 GIF 轉譯期間並未正確初始化記憶體。
 遠端攻擊者可使用特製的 web 指令碼，加以惡意利用，進而從處理程序記憶體取得敏感資訊。(CVE-2014-1564)

- Web Audio API 包含一個瑕疵，但其聲音時間軸已正確建立。遠端攻擊者可使用特製的 API 呼叫，加以惡意利用，進而從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2014-1565)

- 存在一個因錯誤處理方向解析中之文字配置而出現的釋放後使用弱點。
 遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2014-1567)

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2329-1 公告中所提及的多個弱點影響。

    Jan de Mooij、Christian Holler、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman、JW Wang 和 David Weir 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1553, CVE-2014-1554, CVE-2014-1562)

    Abhishek Arya 在 DOM 與 SVG 互動過程中發現釋放後使用。如果使用者遭到誘騙而開啟特製的頁面，攻擊者就可能利用這點，透過應用程式損毀造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1563)

    Michal Zalewski 發現在某些情況下轉譯 GIF 期間並未正確初始化記憶體。如果使用者遭到誘騙而開啟特製的頁面，攻擊者可能會加以惡意利用而竊取機密資訊。(CVE-2014-1564)

    Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是竊取機密資訊。(CVE-2014-1565)

    在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1567)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Mozilla Firefox 已更新至 Firefox 32，修正了數個安全性問題和錯誤。

已修正的安全性問題：MFSA 2014-72 / CVE-2014-1567：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，文字配置在與文字方向設定互動的期間會發生釋放後使用。這會造成釋放後使用錯誤，進而導致任意程式碼執行。

MFSA 2014-70 / CVE-2014-1565：安全性研究人員 Holger Fuhrmannek 發現在 Web Audio 中建立聲音時間軸期間存在一個超出邊界讀取問題。這會導致損毀，並可允許讀取隨機記憶體值。

MFSA 2014-69 / CVE-2014-1564：Google 安全性研究人員 Michal Zalewski 發現，當在某些環境中轉譯格式錯誤的 GIF 影像時，未在使用前正確初始化記憶體。
然後產生的影像會在轉譯期間使用此記憶體。這可允許 Web 內容中的指令碼使用 <canvas> 功能存取此未初始化的記憶體。

MFSA 2014-68 / CVE-2014-1563：Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，在週期集合期間發現釋放後使用。
可在具有　SVG 內容的互動中，透過具有動畫 SVG 內容的文件物件模型 (DOM) 發現此問題。這可能會導致潛在的惡意利用當機。

MFSA 2014-67：Mozilla 開發人員與社群在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Jan de Mooij 報告有一個記憶體安全性問題會影響 Firefox ESR 24.7、ESR 31 和 Firefox 31。(CVE-2014-1562)

Christian Holler、Jan de Mooij、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman 與 JW Wang 報告有記憶體安全性問題與損毀情形會影響 Firefox ESR 31 與 Firefox 31。(CVE-2014-1553)

Gary Kwong、Christian Holler 與 David Weir 報告了多個影響 Firefox 31 的記憶體安全性問題與當機情形。(CVE-2014-1554)

Mozilla NSS 已更新至 3.16.4：值得注意的變更：

- 已還原下列 1024 位元 root CA 憑證，為受影響的網站騰出更多的時間制訂更完善的轉換策略。其已在 NSS 3.16.3 中移除，但 mozilla.dev.security.policy 論壇中的討論引導決定將此 root 保留更長時間，以讓網站系統管理員有更多時間能夠更新其 Web 伺服器。

- CN = GTE CyberTrust 全域 Root

- 在 NSS 3.16.3 中，已移除 1024 位元「Entrust.net 安全伺服器憑證授權單位」root CA 憑證。在 NSS 3.16.4 中，已包含 2048 位元中繼 CA 憑證，但無明確信任。
 其目的是要減輕之前移除 1024 位元 Entrust.net root 憑證的影響，因為許多公開網際網路網站仍使用由 1024 位元 Entrust.net root 憑證所簽署的「USERTrust 舊版安全伺服器 CA」中繼憑證。包含中繼憑證是一個暫時性的方法，可允許這些網站正常運作，方法是允許它們尋找前往另一個 2048 位元 root CA 憑證的信任路徑。暫時包含的中繼憑證於 2015 年 11 月 1 日到期。

遠端主機上安裝的 Firefox 版本比 32.0 版舊。因此受到以下弱點影響：

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1553、CVE-2014-1554、CVE-2014-1562)

- 存在一個因處理動畫 SVG 內容時不正確的週期集合而出現的釋放後使用弱點。
 遠端攻擊者可能會惡意利用此瑕疵導致拒絕服務，或可能執行任意程式碼。(CVE-2014-1563)

- 在 GIF 轉譯期間並未正確初始化記憶體。
 遠端攻擊者可使用特製的 web 指令碼，加以惡意利用，進而從處理程序記憶體取得敏感資訊。(CVE-2014-1564)

- Web Audio API 包含一個瑕疵，但其聲音時間軸已正確建立。遠端攻擊者可使用特製的 API 呼叫，加以惡意利用，進而從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2014-1565)

- 存在一個因錯誤處理方向解析中之文字配置而出現的釋放後使用弱點。
 遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2014-1567)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

- 更新至 Firefox 33.0 (bnc#900941) 新功能：

- OpenH264 支援 (沙箱化)

- 強化首頁磚

- 改善透過位置列搜尋的使用體驗

- 更簡潔快速的 JavaScript 字串

- 新的 CSP (內容安全性原則) 後端

- 支援透過 HTTPS 連線至 HTTP Proxy

- 改善工作階段還原的可靠性

- 已移除專屬 window.crypto 內容/函式安全性：

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 其他記憶體安全危險

- MFSA 2014-75/CVE-2014-1576 (bmo#1041512) 操控 CSS 時出現緩衝區溢位

- MFSA 2014-76/CVE-2014-1577 (bmo#1012609) Web Audio 在自訂波形時有記憶體損毀問題

- MFSA 2014-77/CVE-2014-1578 (bmo#1063327) WebM 影片有超出邊界寫入問題

- MFSA 2014-78/CVE-2014-1580 (bmo#1063733) GIF 轉譯期間未初始化的記憶體遭到進一步使用

- MFSA 2014-79/CVE-2014-1581 (bmo#1068218) 與文字方向互動時有釋放後使用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584 (bmo#1049095、bmo#1066190) 金鑰釘選繞過

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586 (bmo#1062876、bmo#1062981) iframe 內有不一致的影片共用問題

- MFSA 2014-82/CVE-2014-1583 (bmo#1015540) 透過警示 API 存取跨來源物件 (只有已安裝的 web 應用程式會受影響)

- 需要 NSPR 4.10.7

- 需要 NSS 3.17.1

- 已移除過時的修補程式：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

- 已新增 appdata 基本資訊

- 更新至 SeaMonkey 2.30 (bnc#900941)

- 已從應用程式移除 venkman 除錯程式，因此 seamonkey-venkman 套件也隨之淘汰

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 其他記憶體安全危險

- MFSA 2014-75/CVE-2014-1576 (bmo#1041512) 操控 CSS 時出現緩衝區溢位

- MFSA 2014-76/CVE-2014-1577 (bmo#1012609) Web Audio 在自訂波形時有記憶體損毀問題

- MFSA 2014-77/CVE-2014-1578 (bmo#1063327) WebM 影片有超出邊界寫入問題

- MFSA 2014-78/CVE-2014-1580 (bmo#1063733) GIF 轉譯期間未初始化的記憶體遭到進一步使用

- MFSA 2014-79/CVE-2014-1581 (bmo#1068218) 與文字方向互動時有釋放後使用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584 (bmo#1049095、bmo#1066190) 金鑰釘選繞過

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586 (bmo#1062876、bmo#1062981) iframe 內有不一致的影片共用問題

- MFSA 2014-82/CVE-2014-1583 (bmo#1015540) 透過警示 API 存取跨來源物件 (只有已安裝的 web 應用程式會受影響)

- 需要 NSPR 4.10.7

- 需要 NSS 3.17.1

- 已移除過時的修補程式：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

mozilla-nspr 中的變更：

- 4.10.7 版本的更新

- bmo#836658：VC11+ 預設為 SSE2 版本。

- bmo#979278: TSan：資料爭用 nsprpub/pr/src/threads/prtpd.c:103 PR_NewThreadPrivateIndex。

- bmo#1026129：以 #include <intrin.h> 取代部分 MSVC 內建的手動宣告。

- bmo#1026469：使用 AC_CHECK_LIB 而非 MOZ_CHECK_PTHREADS。使用 MSVC 時略過編譯器檢查，即使 $CC 實際上並非「cl」也是如此。

- bmo#1034415：NSPR 在 Windows 上將 C 編譯器硬式編碼為 cl。

- bmo#1042408：適用於 Android > API 層級 19 的編譯修正。

- bmo#1043082：NSPR 的構建系統會硬式編碼 -MD。

mozilla-nss 中的變更：

- 更新至 3.17.1 (bnc#897890)

- 將程式庫的簽章演算法預設變更為 SHA256

- 新增 draft-ietf-tls-downgrade-scsv 支援

- 新增 clang-cl 支援至 NSS 構建系統

- 實作 TLS 1.3：

- 第 1 部分。交涉 TLS 1.3

- 第 2 部分。移除過時的加密套件和壓縮。

- 新增 little-endian powerpc64 支援

- 3.17 的更新

- Firefox 33 新功能的必要項目：

- 使用 ECDHE 時，TLS 伺服器程式碼可能會設定為每次交握時產生新的暫時 ECDH 金鑰，也就是將 SSL_REUSE_SERVER_ECDHE_KEY 通訊端選項設為 PR_FALSE。SSL_REUSE_SERVER_ECDHE_KEY 選項預設為 PR_TRUE，這表示伺服器的暫時 ECDH 金鑰在多個交握時可重複使用。此選項不會影響 TLS 用戶端程式碼，其可每次交握時一律產生新的暫時 ECDH 金鑰。新巨集

- SSL_REUSE_SERVER_ECDHE_KEY 值得注意的變更：

- 為記錄在 NSS 3.16.2 中新增的新參數，certutil 和 pp 工具的手冊頁面已更新。

- 在 Windows 中，新版本變數 USE_STATIC_RTL 可用於指定是否要使用靜態 C 運行時間程式庫。系統預設使用動態 C 運行時間程式庫。

- 更新至 Firefox 33.0 (bnc#900941) 新功能：

- OpenH264 支援 (沙箱化)

- 強化首頁磚

- 改善透過位置列搜尋的使用體驗

- 更簡潔快速的 JavaScript 字串

- 新的 CSP (內容安全性原則) 後端

- 支援透過 HTTPS 連線至 HTTP Proxy

- 改善工作階段還原的可靠性

- 已移除專屬 window.crypto 內容/函式安全性：

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 其他記憶體安全危險

- MFSA 2014-75/CVE-2014-1576 (bmo#1041512) 操控 CSS 時出現緩衝區溢位

- MFSA 2014-76/CVE-2014-1577 (bmo#1012609) Web Audio 在自訂波形時有記憶體損毀問題

- MFSA 2014-77/CVE-2014-1578 (bmo#1063327) WebM 影片有超出邊界寫入問題

- MFSA 2014-78/CVE-2014-1580 (bmo#1063733) GIF 轉譯期間未初始化的記憶體遭到進一步使用

- MFSA 2014-79/CVE-2014-1581 (bmo#1068218) 與文字方向互動時有釋放後使用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584 (bmo#1049095、bmo#1066190) 金鑰釘選繞過

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586 (bmo#1062876、bmo#1062981) iframe 內有不一致的影片共用問題

- MFSA 2014-82/CVE-2014-1583 (bmo#1015540) 透過警示 API 存取跨來源物件 (只有已安裝的 web 應用程式會受影響)

- 需要 NSPR 4.10.7

- 需要 NSS 3.17.1

- 已移除過時的修補程式：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

- 已新增 appdata 基本資訊

- 更新至 SeaMonkey 2.30 (bnc#900941)

- 已從應用程式移除 venkman 除錯程式，因此 seamonkey-venkman 套件也隨之淘汰

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 其他記憶體安全危險

- MFSA 2014-75/CVE-2014-1576 (bmo#1041512) 操控 CSS 時出現緩衝區溢位

- MFSA 2014-76/CVE-2014-1577 (bmo#1012609) Web Audio 在自訂波形時有記憶體損毀問題

- MFSA 2014-77/CVE-2014-1578 (bmo#1063327) WebM 影片有超出邊界寫入問題

- MFSA 2014-78/CVE-2014-1580 (bmo#1063733) GIF 轉譯期間未初始化的記憶體遭到進一步使用

- MFSA 2014-79/CVE-2014-1581 (bmo#1068218) 與文字方向互動時有釋放後使用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584 (bmo#1049095、bmo#1066190) 金鑰釘選繞過

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586 (bmo#1062876、bmo#1062981) iframe 內有不一致的影片共用問題

- MFSA 2014-82/CVE-2014-1583 (bmo#1015540) 透過警示 API 存取跨來源物件 (只有已安裝的 web 應用程式會受影響)

- 需要 NSPR 4.10.7

- 需要 NSS 3.17.1

- 已移除過時的修補程式：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

mozilla-nss 中的變更：

- 更新至 3.17.1 (bnc#897890)

- 將程式庫的簽章演算法預設變更為 SHA256

- 新增 draft-ietf-tls-downgrade-scsv 支援

- 新增 clang-cl 支援至 NSS 構建系統

- 實作 TLS 1.3：

- 第 1 部分。交涉 TLS 1.3

- 第 2 部分。移除過時的加密套件和壓縮。

- 新增 little-endian powerpc64 支援

- 3.17 的更新

- Firefox 33 新功能的必要項目：

- 使用 ECDHE 時，TLS 伺服器程式碼可能會設定為每次交握時產生新的暫時 ECDH 金鑰，也就是將 SSL_REUSE_SERVER_ECDHE_KEY 通訊端選項設為 PR_FALSE。SSL_REUSE_SERVER_ECDHE_KEY 選項預設為 PR_TRUE，這表示伺服器的暫時 ECDH 金鑰在多個交握時可重複使用。此選項不會影響 TLS 用戶端程式碼，其可每次交握時一律產生新的暫時 ECDH 金鑰。新巨集

- SSL_REUSE_SERVER_ECDHE_KEY 值得注意的變更：

- 為記錄在 NSS 3.16.2 中新增的新參數，certutil 和 pp 工具的手冊頁面已更新。

- 在 Windows 中，新版本變數 USE_STATIC_RTL 可用於指定是否要使用靜態 C 運行時間程式庫。系統預設使用動態 C 運行時間程式庫。
 mozilla-nspr 中的變更：

- 4.10.7 版本的更新

- bmo#836658：VC11+ 預設為 SSE2 版本。

- bmo#979278: TSan：資料爭用 nsprpub/pr/src/threads/prtpd.c:103 PR_NewThreadPrivateIndex。

- bmo#1026129：以 #include <intrin.h> 取代部分 MSVC 內建的手動宣告。

- bmo#1026469：使用 AC_CHECK_LIB 而非 MOZ_CHECK_PTHREADS。使用 MSVC 時略過編譯器檢查，即使 $CC 實際上並非「cl」也是如此。

- bmo#1034415：NSPR 在 Windows 上將 C 編譯器硬式編碼為 cl。

- bmo#1042408：適用於 Android > API 層級 19 的編譯修正。

- bmo#1043082：NSPR 的構建系統會硬式編碼 -MD。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77495	Firefox < 32.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/3	2019/11/25	critical
77486	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2329-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2024/8/27	high
77618	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2014:1099-1)	Nessus	SuSE Local Security Checks	2014/9/11	2021/1/19	critical
77500	Firefox < 32.0 多個弱點	Nessus	Windows	2014/9/3	2019/11/25	critical
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
78817	openSUSE 安全性更新：firefox / mozilla-nspr / mozilla-nss 和 seamonkey (openSUSE-SU-2014:1345-1)	Nessus	SuSE Local Security Checks	2014/11/3	2021/1/19	critical
78818	openSUSE 安全性更新：firefox / mozilla-nspr / mozilla-nss (openSUSE-SU-2014:1344-1)	Nessus	SuSE Local Security Checks	2014/11/3	2021/1/19	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical

critical

critical