Mozilla Project 報告：

長度的 ASN.1 DER 解碼過度寬鬆，進而允許未經偵測的任意資料走私

MFSA-2014-90 OS X 10.10 上的 Apple CoreGraphics 架構將輸入資料記錄至 /tmp 目錄

MFSA-2014-89 從 BasicThebesLayer 到 BasicContainerLayer 的轉換錯誤

MFSA-2014-88 剖析媒體內容時發生緩衝區溢位

MFSA-2014-87 剖析 HTML5 時出現釋放後使用錯誤

MFSA-2014-86 CSP 透過違規報告洩漏重新導向資料

MFSA-2014-85 部分輸入資料流造成 XMLHttpRequest 損毀

MFSA-2014-84 可透過不當 CSS 宣告存取的 XBL 繫結

MFSA-2014-83 其他記憶體安全危險 (rv:34.0 / rv:31.3)

遠端 Mac OS X 主機上安裝的 Firefox 版本比 34.0 版舊。因此受到以下弱點影響：

- 存有一個因「XrayWrappers」篩選未正確驗證物件內容而引起的安全性繞過弱點。這會讓遠端攻擊者繞過安全性保護機制，進而存取受保護的物件。(CVE-2014-8631)

- 存有一個因將 Chrome Object Wrappers (COW) 做為原生介面繞過而引起的安全性繞過弱點。
 這會允許遠端攻擊者存取一般應受到保護的物件。(CVE-2014-8632)

- 由於在解碼 ASN.1 DER 期間，處理 PKCS#1 簽章時觸發「quickder.c」中的一個瑕疵，因而使 Mozilla Network Security Services (NSS) 出現一個遠端程式碼執行弱點。
 (CVE-2014-1569)

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

- 因為不當宣告可供 chrome 存取的 CSS 主要命名空間，而產生一個安全性繞過弱點，會導致從遠端觸發 XML Binding Language (XBL) 繫結。(CVE-2014-1589)

- 存有一個因不當剖析 JavaScript 物件到 XMLHttpRequest API 而造成的拒絕服務弱點，這可能會導致當機。
 (CVE-2014-1590)

- 因為重新導向觸發的內容安全性原則 (CSP) 違反報告未正確移除路徑資訊，而產生一個資訊洩漏弱點，這可能會洩漏敏感資訊。
 請注意，受此問題影響的只有 Firefox 33。(CVE-2014-1591)

- 剖析寫入至以「document.open()」函式建立之文件的 HTML 時，因建立第二個 XML root 元素而出現一個釋放後使用錯誤，這可能會導致任意程式碼執行。(CVE-2014-1592)

- 剖析媒體時，「mozilla::FileBlockCache::Read」函式中存有一個緩衝區溢位弱點，可能會導致任意程式碼執行。
 (CVE-2014-1593)

- 從「BasicThebesLayer」層轉換到「BasicContainerLayer」層時，出現一個轉換錯誤，這可能會導致任意程式碼執行。
 (CVE-2014-1594)

- 由於 CoreGraphic 架構在「/tmp」目錄中建立含有敏感資訊的記錄檔，因而出現一個資訊洩漏弱點。
 (CVE-2014-1595)

遠端 Mac OS X 主機上安裝的 Thunderbird 版本比 31.3 版舊。因此受到以下弱點影響：

- 由於在解碼 ASN.1 DER 期間，處理 PKCS#1 簽章時觸發「quickder.c」中的一個瑕疵，因而使 Mozilla Network Security Services (NSS) 出現一個遠端程式碼執行弱點。
 (CVE-2014-1569)

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

- 存有一個因不當剖析 JavaScript 物件到 XMLHttpRequest API 而造成的拒絕服務弱點，這可能會導致當機。
 (CVE-2014-1590)

- 剖析寫入至以「document.open()」函式建立之文件的 HTML 時，因建立第二個 XML root 元素而出現一個釋放後使用錯誤，這可能會導致任意程式碼執行。(CVE-2014-1592)

- 剖析媒體時，「mozilla::FileBlockCache::Read」函式中存有一個緩衝區溢位弱點，可能會導致任意程式碼執行。
 (CVE-2014-1593)

- 從「BasicThebesLayer」層轉換到「BasicContainerLayer」層時，出現一個轉換錯誤，這可能會導致任意程式碼執行。
 (CVE-2014-1594)

- 由於 CoreGraphic 架構在「/tmp」目錄中建立含有敏感資訊的記錄檔，因而出現一個資訊洩漏弱點。
 (CVE-2014-1595)

遠端 Mac OS X 主機上安裝的 Firefox ESR 31 版本比 31.3 舊。因此受到以下弱點影響：

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

- 存有一個因不當剖析 JavaScript 物件到 XMLHttpRequest API 而造成的拒絕服務弱點，這可能會導致當機。
 (CVE-2014-1590)

- 剖析寫入至以「document.open()」函式建立之文件的 HTML 時，因建立第二個 XML root 元素而出現一個釋放後使用錯誤，這可能會導致任意程式碼執行。(CVE-2014-1592)

- 剖析媒體時，「mozilla::FileBlockCache::Read」函式中存有一個緩衝區溢位弱點，可能會導致任意程式碼執行。
 (CVE-2014-1593)

- 從「BasicThebesLayer」層轉換到「BasicContainerLayer」層時，出現一個轉換錯誤，這可能會導致任意程式碼執行。
 (CVE-2014-1594)

- 由於 CoreGraphic 架構在「/tmp」目錄中建立含有敏感資訊的記錄檔，因而出現一個資訊洩漏弱點。
 (CVE-2014-1595)

Mozilla Firefox 已更新至 31.3ESR 版，可修正錯誤和安全性問題。

- Mozilla 開發人員和社群已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2014-83 / CVE-2014-1588 / CVE-2014-1587)

- Rapid7 的安全性研究人員 Joe Vennix 報告，傳遞 JavaScript 物件至模擬輸入資料流的 XMLHttpRequest 時會發生損毀。此損毀問題不會遭到惡意入侵，只能用於拒絕服務攻擊。(MFSA 2014-85 / CVE-2014-1590)

- 安全性研究人員 Berend-Jan Wever 報告，對於在使用 document.open() 建立之文件中寫入的 HTML 進行剖析期間，觸發建立第二個 root 元素時，會發生釋放後使用。這可能會導致潛在的惡意利用當機。(MFSA 2014-87 / CVE-2014-1592)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，發現剖析媒體內容的過程中有一個緩衝區溢位。這可能會導致潛在的惡意利用當機。(MFSA 2014-88 / CVE-2014-1593)

- Georgia Tech Information Security Center (GTISC) 的安全性研究人員 Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 報告，BasicThebesLayer 至 BasicContainerLayer 的轉換不良，導致發生未定義的行為。可能可透過部分編譯器惡意利用此行為，但目前仍未發現可透過 web 內容觸發此行為的確切機制。(MFSA 2014-89 / CVE-2014-1594)

- 安全性研究人員 Kent Howard 報告，OS X 10.10 (Yosemite) 中 (即 /tmp 本機目錄內 OS X 的 CoreGraphics 架構建立記錄檔的位置) 有一個 Apple 問題。這些記錄檔含有 Mozilla 程式在其作業期間的所有輸入記錄。在　10.6 至 10.9 版的 OS X 版本中，CoreGraphics 皆有此記錄功能，但預設為關閉。由於架構中存在初始化錯誤，OS X 10.10 中部分使用自訂記憶體配置器的應用程式，例如：jemalloc，會預設為開啟此記錄功能。現已明確關閉架構的輸入事件記錄功能，解決了 Mozilla 產品中的上述問題。對於有弱點的系統，此問題可導致私密資料 (例如：使用者名稱、密碼及其他輸入資料) 儲存在本機系統的記錄檔中。(MFSA 2014-90 / CVE-2014-1595)

遠端主機執行的 Mac OS X 10.10.x 版本比 10.10.2 版舊。此項更新包含下列元件的多項安全性相關修正：

- bash
 - Bluetooth
 - CFNetwork Cache
 - CommerceKit Framework
 - CoreGraphics
 - CoreSymbolication
 - CPU Software
 - FontParser
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - IOUSBFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - LoginWindow
 - lukemftp
 - OpenSSL
 - Safari
 - SceneKit
 - Security
 - security_taskgate
 - Spotlight
 - SpotlightIndex
 - sysmond
 - UserAccountUpdater

請注意，如果成功惡意利用多數嚴重問題，將會導致任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
79707	FreeBSD：mozilla -- 多個弱點 (7ae61870-9dd2-4884-a2f2-f19bb5784d09)	Nessus	FreeBSD Local Security Checks	2014/12/4	2021/1/6	high
79662	Firefox < 34.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	high
79663	Mozilla Thunderbird < 31.3 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	high
79661	Firefox ESR 31.x < 31.3 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	medium
80023	SuSE 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 10064)	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	medium
81087	Mac OS X 10.10.x < 10.10.2 多個弱點 (POODLE)	Nessus	MacOS X Local Security Checks	2015/1/29	2019/11/25	critical

偵測

搜尋 Plugin

high

high

high

medium

medium

critical