遠端 Oracle Linux 5 / 6 / 7 主機安裝了一個受到 ELSA-2015-1834 公告中提及的多個弱點影響的套件。

    [38.3.0-2.0.1.el6_7]
    - 新增 firefox-oracle-default-prefs.js 並移除對應的 Red Hat 項目
    - 強制要求較新的 gdk-pixbuf2，以確保正確更新 (Todd Vierling) [orabug 19847484]

    [38.3.0-2]
    - 38.3.0 ESR 的更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本早於 41。因此，該應用程式受到以下弱點影響：

  - 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，損毀記憶體並執行任意程式碼。(CVE-2015-4500)

  - 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，損毀記憶體並執行任意程式碼。(CVE-2015-4501)

  - 存在一個缺陷，其允許執行指令的 Proxy 存取內部視窗。(CVE-2015-4502)

  - TCPSocket.js 中存在一個超出邊界讀取問題，與透過 TCPSocket 傳送字串有關。遠端攻擊者可利用此問題洩漏記憶體內容。(CVE-2015-4503)

  - QCMS 色彩管理程式庫中存在一個超出邊界讀取錯誤，會在操控其 ICC V4 設定檔中含有特定屬性的影像時觸發。
    遠端攻擊者可加以惡意利用，進而引發拒絕服務情形或是洩漏敏感資訊。
    (CVE-2015-4504)。

  - Mozilla 更新程式中存在一個瑕疵，會允許本機攻擊者取代系統上的任意檔案，進而導致任意程式碼執行。
    (CVE-2015-4505)。

  - 剖析 vp9 格式視訊時，libvpx 元件中存在緩衝區溢位情形。遠端攻擊者可利用此問題，透過特別構建的 vp9 格式視訊執行任意程式碼。(CVE-2015-4506)

  - 偵錯工具 API 中存在一個瑕疵，會在 JavaScript 中使用偵錯工具與 SavedStacks 時觸發。攻擊者可利用此缺陷造成拒絕服務情形。(CVE-2015-4507)

  - 閱讀模式中存在一個瑕疵，會允許攻擊者偽造位址列中顯示的 URL。
    (CVE-2015-4508)。

  - 在 HTML 媒體元素的 URI 表格指令碼操控期間，於頁面上操控這些元素時發生一個釋放後使用錯誤。攻擊者可加以惡意利用，進而引發拒絕服務情形。
    (CVE-2015-4509)。

  - 透過 IndexedDB 使用共用的背景工作時存在一個釋放後使用錯誤，是因背景工作中存在一個爭用情形所導致。
    遠端攻擊者可加以惡意利用，透過特製的內容來引發拒絕服務情形。
    (CVE-2015-4510)。

  - 解碼含有惡意格式化標頭的 WebM 格式視訊時，nestegg 程式庫中存在緩衝區溢位情形。攻擊者可利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4511)

  - 在 2D 畫布轉譯期間存在一個超出邊界讀取錯誤，是因 cairo 圖形程式庫中有一個問題所致。
    攻擊者可加以惡意利用，讀取隨機記憶體，進而導致敏感資訊洩漏。
    (CVE-2015-4512)。

  - 存在一個安全性繞過弱點，是因 Gecko 的 ECMAScript 5 API 實作中存在一個瑕疵所導致。攻擊者可利用此缺陷，在有權限的內容中執行 Web 內容，進而導致任意程式碼執行。(CVE-2015-4516)

  - NetworkUtils.cpp 中存在一個記憶體損毀問題。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4517)

  - 存在一個資訊洩漏弱點，是因先前發生的瑕疵所導致，該瑕疵為在頁面上載入的影像於重新導向後放置到內容中，造成指令碼可使用重新導向的 URL。
    (CVE-2015-4519)。

  - 存在多個安全性繞過弱點，這是處理 CORS 預檢要求標頭時發生的錯誤所致。(CVE-2015-4520)

  - ConvertDialogOptions() 函式中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。
    (CVE-2015-4521)。

  - GetMaxLength() 函式中存在一個溢位情形。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4522)

  - GrowBy() 函式中存在一個溢位情形。
    攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7174)

  - AddText() 函式中存在一個溢位情形。
    攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7175)

  - AnimationThread() 函式中存在堆疊溢位情形，是因錯誤的 sscanf 引數所導致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7176)

  - InitTextures() 函式中存在一個記憶體損毀問題。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7177)

  - 操控著色器時 linkAttributes() 函式中存在一個超出邊界記憶體錯誤。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7178)

  - reserveVertexSpace() 函式中存在溢位情形，是因著色器屬性陣列的記憶體配置不足所導致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7179)

  - ReadbackResultWriterD3D11::Run 中存在記憶體損毀問題: 這是未正確處理傳回狀態所致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7180)

  - dom/base/nsPerformance.cpp 的 nsPerformance::Now() 函式中存在不明缺陷: 攻擊者可利用此缺陷，透過側通道攻擊洩漏敏感資訊。(CVE-2015-7327)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4500、CVE-2015-4509、CVE-2015-4510)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Mozilla Project 報告：

MFSA 2015-96 其他記憶體安全性危險 (rv:41.0 / rv:38.3)

MFSA 2015-97 伺服器的 mozTCPSocket 有記憶體洩漏

MFSA 2015-98 具有 ICC V4 設定檔屬性的 QCMS 程式庫中有超出邊界讀取問題

MFSA 2015-99 藉由貼上配置不明的 URL，對 Android 進行網站屬性偽造

MFSA 2015-100 本機使用者透過 Mozilla 更新程式操控任意檔案

MFSA 2015-101 libvpx 在剖析 vp9 格式視訊時發生緩衝區溢位

MFSA 2015-102 在 JavaScript 中以 SavedStacks 使用除錯程式時當機

MFSA 2015-103 URL 閱讀模式有 URL 偽造問題

MFSA 2015-104 共用背景工作和 IndexedDB 中有釋放後使用問題

MFSA 2015-105 解碼 WebM 視訊時發生緩衝區溢位

MFSA 2015-106 操控 HTML 媒體內容時發生釋放後使用

MFSA 2015-107 在 Linux 16 位元色彩深度系統上顯示 2D 畫面時，發生超出邊界讀取錯誤

MFSA 2015-108 經過指令碼編寫的 Proxy 可存取內部視窗

MFSA 2015-109 可繞過強制執行的 JavaScript 不可變內容

MFSA 2015-110 重新導向後若拖放影像，會洩漏最終 URL

MFSA 2015-111 處理 CORS 預檢要求標頭時發生錯誤

MFSA 2015-112 在程式碼檢查過程中發現多個弱點

MFSA 2015-113 ANGLE 圖形程式庫的 libGLES 中有記憶體安全性錯誤

MFSA 2015-114 透過高解析度時間 API 造成的資訊洩漏

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2743-1 公告中所提及的多個弱點影響。

    Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Bob Clary 和 Randell Jesup 發現 Firefox 有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4500、CVE-2015-4501)

    Andr Bargull 發現，當網頁使用以特定方式定義的處置程式，建立視窗的指令碼式代理伺服器時，系統會傳遞內部視窗的參照，而非外部視窗的參照。(CVE-2015-4502)

    Felix Grbert 發現，在某些情況下，QCMS 色彩管理程式庫會發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是取得敏感資訊。(CVE-2015-4504)

    Khalil Zhani 發現，在某些情況下剖析 VP9 內容時出現緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4506)

    Spandan Veggalam 發現，在某些情況下使用除錯程式 API 時會當機。如果使用者遭到誘騙而在使用除錯程式的同時開啟特製的網站，攻擊者可能加以惡意利用，進而以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4507)

    Juho Nurminen 發現，某些情況下在閱讀模式中 URL 列會顯示錯誤的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。(CVE-2015-4508)

    據發現，在某些情況下，操控 HTML 媒體內容時會發生釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4509)

    Looben Yang 發現，在某些情況下透過 IndexedDB 使用共用的背景工作時，會出現釋放後使用錯誤。
    如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4510)

    Francisco Alonso 發現，某些情況下 2D 畫布轉譯期間發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-4512)

    Jeff Walden 發現，某些情況下可變更不可變的內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，在有權限的範圍內執行任意指令碼。(CVE-2015-4516)

    Ronald Crane 報告了多個弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180)

    Mario Gomes 發現，重新導向後若拖放影像，會將重新導向的 URL 洩漏給指令碼。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2015-4519)

    Ehsan Akhgari 發現 CORS 預檢要求有 2 個問題。攻擊者可能會利用這些問題來繞過 CORS 限制。(CVE-2015-4520)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 MiracleLinux 7 主機已安裝一個受到多個弱點影響的套件如 AXSA:2015-505:02 公告中所提及。

    Mozilla Firefox 是開放原始碼網頁瀏覽器專為標準合規性、效能和可攜性而設計。
    此版本修正的安全性問題
    CVE-2015-4500
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-4509
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2015-4510
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

seamonkey 已更新，修正了 25 個安全性問題。

已修正這些安全性問題：

- CVE-2015-4520：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR，允許遠端攻擊者利用 (1) 產生重複快取金鑰，或 (2) 從錯誤的 HTTP Access-Control-* 回應標頭擷取值，進而繞過 CORS 預檢保護機制 (bsc#947003)。

- CVE-2015-4521：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，ConvertDialogOptions 函式可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4522：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nsUnicodeToUTF8::GetMaxLength 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4502：41.0 之前的 Mozilla Firefox 中的 js/src/proxy/Proxy.cpp 並未正確處理某些接收器引數，而允許遠端攻擊者透過特製網站繞過預定視窗存取限制 (bsc#947003)。

- CVE-2015-4503：41.0 之前的 Mozilla Firefox 中的 TCP 通訊端 API 實作並未正確處理以 navigator.mozTCPSocket.open 方法呼叫及 send 方法呼叫建立的陣列邊界，而允許遠端 TCP 伺服器透過讀取封包資料來從處理程序記憶體中取得敏感資訊，Firefox OS 應用程式中此 API 的可用性即為一例 (bsc#947003)。

- CVE-2015-4500：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，瀏覽器引擎存有多個不明弱點，會允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4501：41.0 版以前的 Mozilla Firefox 瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4506：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，libvpx 的 vp9_init_context_buffers 函式存有緩衝區溢位，會允許遠端攻擊者透過特製的 VP9 檔案執行任意程式碼 (bsc#947003)。

- CVE-2015-4507：在 41.0 之前的 Mozilla Firefox 中，當啟用除錯程式 API 時，JavaScript 實作中的 SavedStacks 類別允許遠端攻擊者透過特製網站造成拒絕服務 (getSlotRef 宣告失敗與應用程式結束)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4504：在 41.0 之前的 Mozilla Firefox 中，QCMS 程式庫中的 lut_inverse_interp16 函式允許遠端攻擊者透過影像之 ICC 4 設定檔中的特製屬性取得敏感資訊或造成拒絕服務 (緩衝區過度讀取與應用程式損毀) (bsc#947003)。

- CVE-2015-4505：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，updater.exe 允許本機使用者發動接合攻擊，並等待 Mozilla Maintenance Service 的更新作業，藉此寫入任意檔案 (bsc#947003)。

- CVE-2015-7180：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，ReadbackResultWriterD3D11::Run 函式錯誤解譯函式呼叫的傳回值，這可能會允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4509：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 Firefox ESR 38.x 版中，HTMLVideoElement 介面存有釋放後使用弱點，會允許遠端攻擊者透過特製的 JavaScript 程式碼修改媒體元素的 URI 表格，藉此執行任意指令碼，也就是 ZDI-CAN-3176 (bsc#947003)。

- CVE-2015-7178：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，ANGLE 的 libGLES 中的 ProgramBinary::linkAttributes 函式錯誤處理著色器存取，進而允許遠端攻擊者透過特製的 (1) OpenGL 或 (2) WebGL 內容來執行任意程式碼，或造成拒絕服務 (記憶體損毀和應用程式損毀) (bsc#947003)。

- CVE-2015-7179：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，ANGLE 的 libGLES 中的 VertexBufferInterface::reserveVertexSpace 函式錯誤配置著色器屬性陣列的記憶體，進而允許遠端攻擊者透過特製的 (1) OpenGL 或 (2) WebGL 內容來執行任意程式碼，或造成拒絕服務 (緩衝區溢位和應用程式損毀) (bsc#947003)。

- CVE-2015-7176：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，AnimationThread 函式使用了錯誤的 sscanf 函式引數，這可能會允許遠端攻擊者透過未知向量引發拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7177：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，InitTextures 函式可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀))，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7174：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nsAttrAndChildArray::GrowBy 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7175：在 41.0 版之前的 Mozilla Firefox 和 38.3 之前的 38.x 版 Firefox ESR 中，XULContentSinkImpl::AddText 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4511：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nestegg_track_codec_data 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過 WebM 視訊中特製的標頭執行任意程式碼 (bsc#947003)。

- CVE-2015-4510：在 41.0 之前的 Mozilla Firefox 中，WorkerPrivate::NotifyFeatures 函式中的爭用情形允許遠端攻擊者利用共用背景工作與 IndexedDB 實作之間的不當互動執行任意程式碼或造成拒絕服務 (釋放後使用與應用程式損毀) (bsc#947003)。

- CVE-2015-4512：在 Linux 上，41.0 之前的 Mozilla Firefox 中的 gfx/2d/DataSurfaceHelpers.cpp 不當嘗試使用 32 位元色彩深度表面建立後跟 16 位元色彩深度表面顯示的 Cairo 程式庫，允許遠端攻擊者使用 CANVAS 元素來觸發 2D 轉譯，進而從處理程序記憶體中取得敏感資訊或造成拒絕服務 (超出邊界讀取) (bsc#947003)。

- CVE-2015-4517：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，NetworkUtils.cpp 可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4516：41.0 之前的 Mozilla Firefox 允許遠端攻擊者繞過某些 ECMAScript 5 (又稱 ES5) API 保護機制及修改不可變的內容，並因此透過未使用 ES5 API 的特製網頁以 chrome 權限執行任意 JavaScript 程式碼 (bsc#947003)。

- CVE-2015-4519：41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 允許使用者協助的遠端攻擊者透過特製的 JavaScript 程式碼 (會在將影像拖放至 TEXTBOX 元素後執行)，繞過預定的存取限制，並發現重新導向的目標 URL (bsc#947003)。

遠端 MiracleLinux 4 主機已安裝一個受到 AXSA:2015-500:09 公告中所提及的多個弱點影響的套件。

    Mozilla Firefox 是開放原始碼網頁瀏覽器專為標準合規性、效能和可攜性而設計。
    此版本修正的安全性問題
    CVE-2015-4500 CVE-2015-4506 CVE-2015-4509 CVE-2015-4511 CVE-2015-4517 CVE-2015-4519 CVE-2015-4520 CVE-2015-4521 CVE-2015-4522 CVE-2015-7174 CVE-2015-7175 CVE-2015-7176 CVE-2015-7177 CVE-2015-7180

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Mac OS X 主機上安裝的 Firefox 版本比 41 版舊。因此受到以下弱點影響：

- 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這些問題，藉此損毀記憶體和執行任意程式碼。(CVE-2015-4500)

- 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這些問題，藉此損毀記憶體和執行任意程式碼。(CVE-2015-4501)

- 存在一個瑕疵，會允許指令碼式代理伺服器存取內部視窗。(CVE-2015-4502)

- QCMS 色彩管理程式庫中存在一個超出邊界讀取錯誤，會在操控其 ICC V4 設定檔中含有特定屬性的影像時觸發。
 遠端攻擊者可加以惡意利用，進而引發拒絕服務情形或是洩漏敏感資訊。
 (CVE-2015-4504)

- 剖析 vp9 格式視訊時，libvpx 元件中存在緩衝區溢位情形。遠端攻擊者可加以惡意利用，透過特製的 vp9 格式視訊來執行任意程式碼。(CVE-2015-4506)

- 偵錯工具 API 中存在一個瑕疵，會在 JavaScript 中使用偵錯工具與 SavedStacks 時觸發。攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2015-4507)

- 閱讀模式中存在一個瑕疵，會允許攻擊者偽造位址列中顯示的 URL。
 (CVE-2015-4508)

- 在 HTML 媒體元素的 URI 表格指令碼操控期間，於頁面上操控這些元素時發生一個釋放後使用錯誤。攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (CVE-2015-4509)

- 透過 IndexedDB 使用共用的背景工作時存在一個釋放後使用錯誤，是因背景工作中存在一個爭用情形所導致。
 遠端攻擊者可加以惡意利用，透過特製的內容來引發拒絕服務情形。
 (CVE-2015-4510)

- 存在一個安全性繞過弱點，是因 Gecko 的 ECMAScript 5 API 實作中存在一個瑕疵所導致。攻擊者可加以惡意利用，在有權限的內容中執行 Web 內容，進而導致任意程式碼執行。(CVE-2015-4516)

- NetworkUtils.cpp 中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。(CVE-2015-4517)

- 存在一個資訊洩漏弱點，是因先前發生的瑕疵所導致，該瑕疵為在頁面上載入的影像於重新導向後放置到內容中，造成指令碼可使用重新導向的 URL。
 (CVE-2015-4519)

- 存在多個安全性繞過弱點，是因處理 CORS 預檢要求標頭時發生的錯誤所導致。(CVE-2015-4520)

- ConvertDialogOptions() 函式中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。
 (CVE-2015-4521)

- GetMaxLength() 函式中存在一個溢位情形。攻擊者可加以惡意利用，進而造成拒絕服務情形或是執行任意程式碼。(CVE-2015-4522)

- GrowBy() 函式中存在一個溢位情形。
 攻擊者可加以惡意利用，進而造成拒絕服務情形或是執行任意程式碼。(CVE-2015-7174)

- AddText() 函式中存在一個溢位情形。
 攻擊者可加以惡意利用，進而造成拒絕服務情形或是執行任意程式碼。(CVE-2015-7175)

- AnimationThread() 函式中存在堆疊溢位情形，是因錯誤的 sscanf 引數所導致。攻擊者可加以惡意利用，進而造成拒絕服務情形或是執行任意程式碼。(CVE-2015-7176)

- InitTextures() 函式中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。(CVE-2015-7177)

- ReadbackResultWriterD3D11::Run 中存在一個記憶體損毀問題，是因錯誤處理傳回狀態所導致。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。(CVE-2015-7180)

MozillaFirefox 已更新至 Firefox 41.0 (bnc#947003)

修正的安全性問題：

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 其他記憶體安全危險

- MFSA 2015-97/CVE-2015-4503 (bmo#994337) 伺服器的 mozTCPSocket 中有記憶體洩漏

- MFSA 2015-98/CVE-2015-4504 (bmo#1132467) 具有 ICC V4 設定檔屬性的 QCMS 程式庫中有超出邊界讀取

- MFSA 2015-99/CVE-2015-4476 (bmo#1162372) (僅限 Android) 藉由貼上配置不明的 URL，對 Android 進行網站屬性偽造

- MFSA 2015-100/CVE-2015-4505 (bmo#1177861) (僅限 Windows) 本機使用者透過 Mozilla 更新程式操控任意檔案

- MFSA 2015-101/CVE-2015-4506 (bmo#1192226) 在剖析 vp9 格式視訊時，libvpx 中發生緩衝區溢位

- MFSA 2015-102/CVE-2015-4507 (bmo#1192401) 在 JavaScript 中以 SavedStacks 使用除錯程式時發生當機

- MFSA 2015-103/CVE-2015-4508 (bmo#1195976) 閱讀模式有 URL 偽造問題

- MFSA 2015-104/CVE-2015-4510 (bmo#1200004) 共用背景工作和 IndexedDB 中有釋放後使用問題

- MFSA 2015-105/CVE-2015-4511 (bmo#1200148) 解碼 WebM 視訊時發生緩衝區溢位

- MFSA 2015-106/CVE-2015-4509 (bmo#1198435) 操控 HTML 媒體內容時發生釋放後使用

- MFSA 2015-107/CVE-2015-4512 (bmo#1170390) 在 Linux 16 位元色彩深度系統上顯示 2D 畫布時，發生超出邊界讀取錯誤

- MFSA 2015-108/CVE-2015-4502 (bmo#1105045) 經過指令碼編寫的 Proxy 可存取內部視窗

- MFSA 2015-109/CVE-2015-4516 (bmo#904886) 可繞過強制執行的 JavaScript 不可變內容

- MFSA 2015-110/CVE-2015-4519 (bmo#1189814) 重新導向後若拖放影像，會洩漏最終 URL

- MFSA 2015-111/CVE-2015-4520 (bmo#1200856、bmo#1200869) 處理 CORS 預檢要求標頭時發生錯誤

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522/ CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177/ CVE-2015-7180 程式碼檢查時發現弱點

- MFSA 2015-113/CVE-2015-7178/CVE-2015-7179 (bmo#1189860、bmo#1190526) (僅限 Windows) ANGLE 圖形程式庫的 libGLES 中有記憶體安全性錯誤

- MFSA 2015-114 (bmo#1167498、bmo#1153672) (僅限 Windows) 透過高解析度時間 API 造成資訊洩漏

ID	名稱	產品	系列	已發布	已更新	嚴重性
86096	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1834)	Nessus	Oracle Linux Local Security Checks	2015/9/23	2025/4/29	critical
86071	Firefox < 41 多個弱點	Nessus	Windows	2015/9/22	2018/7/16	high
86100	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2015/9/23	2021/1/14	high
86079	FreeBSD : mozilla -- 多個弱點 (2d56c7f4-b354-428f-8f48-38150c607a05)	Nessus	FreeBSD Local Security Checks	2015/9/23	2021/1/6	high
86102	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2743-1)	Nessus	Ubuntu Local Security Checks	2015/9/23	2024/8/27	critical
289038	MiracleLinux 7firefox-38.3.0-2.0.1.el7.AXS7 (AXSA:2015-505:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
86282	openSUSE 安全性更新：seamonkey (openSUSE-2015-632)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
291453	MiracleLinux 4︰firefox-38.3.0-2.0.1.AXS4 (AXSA:2015-500:09)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
86069	Firefox < 41 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/9/22	2026/3/3	high
86238	openSUSE 安全性更新：MozillaFirefox (openSUSE-2015-619)	Nessus	SuSE Local Security Checks	2015/10/2	2021/1/19	high

偵測

搜尋 Plugin

critical

high

high

high

critical

critical

high

high

high

high