Mozilla Firefox 已更新至 24.7ESR 安全性版本。

在此版本中修正的安全性問題：

- https://www.mozilla.org/security/announce/2014/mfsa2014- 63.html。(CVE-2014-1544)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 56.html。(CVE-2014-1548)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 57.html。(CVE-2014-1549)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 58.html。(CVE-2014-1550)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 59.html。(CVE-2014-1551)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 66.html。(CVE-2014-1552)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 61.html。(CVE-2014-1555)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 62.html。(CVE-2014-1556)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 64.html。(CVE-2014-1557)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 65.html。(CVE-2014-1558 / CVE-2014-1559 / CVE-2014-1560)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 60.html。(CVE-2014-1561)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

遠端主機上安裝的 Firefox 版本比 31.0 版舊。因此受到以下弱點影響：

- 將一對 NSSCertificate 結構新增至信任網域然後在使用其中之一期間將其移除時，發生釋放後使用錯誤，可能會導致應用程式損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1544)

- 瀏覽器引擎內存在多個記憶體安全危險。這些危險可能會導致發生記憶體損毀弱點，其可能允許攻擊者執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

- 當在播放期間與 Web Audio 緩衝區互動時，由於緩衝區記憶體配置錯誤而存在緩衝區溢位。這可能導致遭利用而當機。(CVE-2014-1549)

- 由於處理控制訊息的方式，Web Audio 中存在釋放後使用問題。這可能導致遭利用而當機。(CVE-2014-1550)

- 在 DirectWrite 字型處理中可能存在釋放後使用問題。這可能會允許攻擊者在執行應用程式的使用者的內容內執行任意程式碼。(CVE-2014-1551)

- IFRAME 沙箱同源存取原則存在問題，其允許沙箱化內容無需核准即從相同來源存取其他內容。
 這可能導致產生同源繞過弱點。
 (CVE-2014-1552)

- 觸發 FireOnStateChange 事件可能造成應用程式損毀。這可能造成釋放後使用，進而導致遭利用而當機。
 (CVE-2014-1555)

- 當使用 Cesium JavaScript 程式庫產生 WebGL 內容時，應用程式可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1556)

- 當調整高品質影像的比例時，Skia 程式庫中存在瑕疵。如果在處理影像資料時捨棄影像資料，程式庫可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1557)

- 在不同憑證中使用無效字元方面存在多個問題。這些無效字元可能會導致錯誤剖析憑證，這可能造成無法使用有效的 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

- 其可能在 Web 內容中偽造拖放事件。這可能會允許與 UI 互動的有限能力。(CVE-2014-1561)

Christian Holler、David Keeler、Byron Campen、Gary Kwong、Jesse Ruderman、Andrew McCreight、Alon Zakai、Bobby Holley、Jonathan Watt、Shu-yu Guo、Steve Fink、Terrence Cole、Gijs Kruitbosch 和 Catalin Badea 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

Atte Kettunen 發現，在與 WebAudio 緩衝區互動時，會發生一個緩衝區溢位。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1549)

Atte Kettunen 發現 WebAudio 中有一個釋放後使用問題。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1550)

David Chan 和 Gijs Kruitbosch 發現，某些情況下 web 內容可偽造 UI 自訂事件，進而導致移動 UI 圖示的能力受到限制。(CVE-2014-1561)

Jethro Beekman 發現當在某些情況下觸發 FireOnStateChange 事件時會發生釋放後使用問題。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1555)

Patrick Cozzi 發現在使用 Cesium JS 程式庫產生 WebGL 內容時會發生當機。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2014-1556)

Tyson Smith 和 Jesse Schwartzentruber 發現 CERT_DestroyCertificate 中有釋放後使用錯誤。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1544)

在 Skia 中發現，在為影像調整比例時，如果調整比例操作花費太長時間，會發生當機。攻擊者可能惡意利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2014-1557)

Christian Holler 發現在剖析含非標準字元編碼的憑證時發生數個問題，導致在某些情況下無法使用有效 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

Boris Zbarsky 發現網路重新導向可造成 iframe 在某些情況下逸出其沙箱屬性所定義的限制。攻擊者可能惡意利用此弱點來進行跨網站指令碼攻擊。(CVE-2014-1552)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mozilla Project 報告：

- MFSA 2014-66 透過重新導向進行 IFRAME 沙箱同源存取

MFSA 2014-65 憑證剖析遭到非標準字元編碼損毀

- MFSA 2014-64 調整高品質影像期間，Skia 程式庫中發生損毀情形

MFSA 2014-63 在操控受信任快取中的憑證時發生釋放後使用

- MFSA 2014-62 Cesium JavaScript 程式庫發生可惡意利用的 WebGL 損毀情況

- MFSA 2014-61 FireOnStateChange 事件發生釋放後使用

- MFSA 2014-60 工具列對話方塊自訂事件偽造

MFSA 2014-59 在 DirectWrite 字型處理中發生釋放後使用

- MFSA 2014-58 Web Audio 中因錯誤控制訊息排序而發生釋放後使用

- MFSA 2014-57 Web Audio 進行播放緩衝期間發生緩衝區溢位

MFSA 2014-56 其他記憶體安全性危險 (rv:31.0 / rv:24.7)

遠端主機上安裝的 Firefox 版本比 31.0 版舊。因此受到以下弱點影響：

- 將一對 NSSCertificate 結構新增至信任網域然後在使用其中之一期間將其移除時，發生釋放後使用錯誤，可能會導致應用程式損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1544)

- 瀏覽器引擎內存在多個記憶體安全危險。這些危險可能會導致發生記憶體損毀弱點，其可能允許攻擊者執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

- 當在播放期間與 Web Audio 緩衝區互動時，由於緩衝區記憶體配置錯誤而存在緩衝區溢位。這可能導致遭利用而當機。(CVE-2014-1549)

- 由於處理控制訊息的方式，Web Audio 中存在釋放後使用問題。這可能導致遭利用而當機。(CVE-2014-1550)

- IFRAME 沙箱同源存取原則存在問題，其允許沙箱化內容無需核准即從相同來源存取其他內容。
 這可能導致產生同源繞過弱點。
 (CVE-2014-1552)

- 觸發 FireOnStateChange 事件可能造成應用程式損毀。這可能造成釋放後使用，進而導致遭利用而當機。
 (CVE-2014-1555)

- 當使用 Cesium JavaScript 程式庫產生 WebGL 內容時，應用程式可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1556)

- 當調整高品質影像的比例時，Skia 程式庫中存在瑕疵。如果在處理影像資料時捨棄影像資料，程式庫可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1557)

- 在不同憑證中使用無效字元方面存在多個問題。這些無效字元可能會導致錯誤剖析憑證，這可能造成無法使用有效的 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

- 其可能在 Web 內容中偽造拖放事件。這可能會允許與 UI 互動的有限能力。(CVE-2014-1561)

MozillaFirefox 已更新至 31 版，可修正數個安全性問題與錯誤：

- MFSA 2014-56/CVE-2014-1547/CVE-2014-1548 其他記憶體安全危險

- MFSA 2014-57/CVE-2014-1549 (bmo#1020205) Web Audio 進行播放緩衝期間發生緩衝區溢位

- MFSA 2014-58/CVE-2014-1550 (bmo#1020411) Web Audio 中因錯誤控制訊息排序而發生釋放後使用問題

- MFSA 2014-60/CVE-2014-1561 (bmo#1000514、bmo#910375) 工具列對話方塊自訂事件偽造

- MFSA 2014-61/CVE-2014-1555 (bmo#1023121) FireOnStateChange 事件發生釋放後使用問題

- MFSA 2014-62/CVE-2014-1556 (bmo#1028891) Cesium JavaScript 程式庫發生可惡意利用的 WebGL 損毀情況

- MFSA 2014-63/CVE-2014-1544 (bmo#963150) 當在受信任的快取中操控憑證期間發生釋放後使用問題 (已透過 NSS 3.16.2 需求解決)

- MFSA 2014-64/CVE-2014-1557 (bmo#913805) 調整高品質影像期間，Skia 程式庫中發生當機情形

- MFSA 2014-65/CVE-2014-1558/CVE-2014-1559/CVE-2014-1560 (bmo#1015973、bmo#1026022、bmo#997795) 憑證剖析遭非標準字元編碼損毀

- MFSA 2014-66/CVE-2014-1552 (bmo#985135) 透過重新導向進行 IFRAME 沙箱同源存取

Mozilla-nss 已更新至 3.16.3：新功能：

- CERT_GetGeneralNameTypeFromString (此函式已在 NSS 3.16.2 中新增，但其並未在公開標頭檔案中宣告。)值得注意的變更：

- 已移除下列 1024 位元 CA 憑證

- Entrust.net 安全伺服器憑證授權單位

- GTE CyberTrust 全域 Root

- ValiCert 類別 1 原則驗證授權單位

- ValiCert 類別 2 原則驗證授權單位

- ValiCert 類別 3 原則驗證授權單位

- 此外，也已依照 CA 的要求移除下列 CA 憑證：

- TDC 網際網路 Root CA

- 已新增下列 CA 憑證：

- WoSign 的憑證授權單位

- CA &#x6C83;&#x901A;&#x6839;&#x8BC1;&#x4E66;

- DigiCert 保證的 ID Root G2

- DigiCert 保證的 ID Root G3

- DigiCert 全域 Root G2

- DigiCert 全域 Root G3

- DigiCert 信任的 Root G4

- QuoVadis Root CA 1 G3

- QuoVadis Root CA 2 G3

- QuoVadis Root CA 3 G3

- 下列 CA 憑證已變更信任位元

- 類別 3 公開主要憑證授權單位

- 類別 3 公開主要憑證授權單位

- 類別 2 公開主要憑證授權單位 - G2

- VeriSign 類別 2 公開主要憑證授權單位
 - G3

- AC Ra&iacute;z Certic&aacute;mara S.A.

- NetLock Uzleti (類別 B) Tanusitvanykiado

- NetLock Expressz (類別 C) Tanusitvanykiado 在 3.16.2 新功能中的變更：

- 支援 DTLS 1.2。

- 伺服器端也支援 TLS 應用程式層通訊協定交涉 (ALPN) 延伸。

- 支援 RSA-OEAP。使用具有 CKM_RSA_PKCS_OAEP 機制的新 PK11_PrivDecrypt 與 PK11_PubEncrypt 函式。

- 適用於 32 位元與 64 位元 Windows 的全新 Intel AES 組件程式碼，由 Intel 的 Shay Gueron 與 Vlad Krasnov 共同開發。值得注意的變更：

- btoa 命令具有全新的命令行選項 -w 後置詞，其可造成以特定後置詞在 BEGIN/END 行中為輸出換行

- certutil 命令支援其他類型的主體別名延伸。

- certutil 命令透過從檔案載入二進位資料，支援一般憑證延伸，其已使用外部工具準備，或已從其他現有憑證擷取並轉儲存至檔案。

- certutil 命令支援三種新憑證使用量指示器。

- pp 命令支援列印 UTF-8 (-u)。

- 在 Linux 上，NSS 使用 -ffunction-sections
 -fdata-sections 編譯器旗標與 --gc-sections 連結器旗標進行建構，可允許捨棄未使用的函式。
 3.16.1 新功能中的變更：

- 已為 modutil 新增「ECC」旗標，可選取用於橢圓曲線密碼編譯 (ECC) 作業的模組。
 新巨集

- PUBLIC_MECH_ECC_FLAG，橢圓曲線密碼編譯 (ECC) 作業的公開機制旗標

- SECMOD_ECC_FLAG，橢圓曲線密碼編譯 (ECC) 作業的 NSS 內部機制旗標。此巨集具有與 PUBLIC_MECH_ECC_FLAG 相同的數值。
 值得注意的變更：

- 對法國政府 root CA ANSSI (DCISS) 所設的名稱限制。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76990	SuSE 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 9569)	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	critical
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
76763	Firefox < 31.0 多個弱點	Nessus	Windows	2014/7/24	2019/11/26	critical
76989	SuSE 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 9569)	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	critical
76705	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2295-1)	Nessus	Ubuntu Local Security Checks	2014/7/23	2023/10/20	high
76720	FreeBSD：mozilla -- 多個弱點 (978b0f76-122d-11e4-afe3-bc5ff4fb5e7b)	Nessus	FreeBSD Local Security Checks	2014/7/24	2021/1/6	critical
76759	Firefox < 31.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76959	openSUSE 安全性更新：MozillaFirefox (openSUSE-2014-476)	Nessus	SuSE Local Security Checks	2014/8/1	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical

critical