MozillaFirefox 已更新至 35.0 版 (bnc#910669)

值得注意的功能：

- Firefox Hello 具有新聊天室式交談模型

- 已實作 HTTP Public Key Pinning Extension (用於加密連線的增強驗證)

安全性修正：

- MFSA 2015-01/CVE-2014-8634/CVE-2014-8635 其他記憶體安全危險

- MFSA 2015-02/CVE-2014-8637 (bmo#1094536) 在點陣圖轉譯期間使用未初始化的記憶體

- MFSA 2015-03/CVE-2014-8638 (bmo#1080987) sendBeacon 要求缺少 Origin 標頭

- MFSA 2015-04/CVE-2014-8639 (bmo#1095859) 透過 Proxy 驗證回應的 Cookie 插入

- MFSA 2015-05/CVE-2014-8640 (bmo#1100409) 在 Web Audio 中讀取未初始化的記憶體

- MFSA 2015-06/CVE-2014-8641 (bmo#1108455) WebRTC 中有一個釋放後讀取問題

- MFSA 2015-07/CVE-2014-8643 (bmo#1114170) (僅限 Windows) Gecko 媒體外掛程式沙箱逸出

- MFSA 2015-08/CVE-2014-8642 (bmo#1079658) 委派的 OCSP 回應程式憑證因 id-pkix-ocsp-nocheck 延伸模組而失敗

- MFSA 2015-09/CVE-2014-8636 (bmo#987794) 通過 DOM 物件繞過　XrayWrapper

- 過時的 tracker-miner-firefox < 0.15，因為其會導致啟動損毀 (bnc#908892)

Mozilla seamonkey 已更新至 SeaMonkey 2.32 (bnc#910669)

- MFSA 2015-01/CVE-2014-8634/CVE-2014-8635 其他記憶體安全危險

- MFSA 2015-02/CVE-2014-8637 (bmo#1094536) 在點陣圖轉譯期間使用未初始化的記憶體

- MFSA 2015-03/CVE-2014-8638 (bmo#1080987) sendBeacon 要求缺少 Origin 標頭

- MFSA 2015-04/CVE-2014-8639 (bmo#1095859) 透過 Proxy 驗證回應的 Cookie 插入

- MFSA 2015-05/CVE-2014-8640 (bmo#1100409) 在 Web Audio 中讀取未初始化的記憶體

- MFSA 2015-06/CVE-2014-8641 (bmo#1108455) WebRTC 中有一個釋放後讀取問題

- MFSA 2015-07/CVE-2014-8643 (bmo#1114170) (僅限 Windows) Gecko 媒體外掛程式沙箱逸出

- MFSA 2015-08/CVE-2014-8642 (bmo#1079658) 委派的 OCSP 回應程式憑證因 id-pkix-ocsp-nocheck 延伸模組而失敗

- MFSA 2015-09/CVE-2014-8636 (bmo#987794) 通過 DOM 物件繞過　XrayWrapper

- 使用從 13.2 開始的 GStreamer 1.0

Mozilla Project 報告：

MFSA-2015-01 其他記憶體安全危險 (rv:35.0 / rv:31.4)

MFSA-2015-02 點陣圖轉譯期間使用未初始化的記憶體

MFSA-2015-03 sendBeacon 要求缺少 Origin 標頭

MFSA-2015-04 透過 Proxy 驗證回應的 Cookie 插入

MFSA-2015-05 Web Audio 中的未初始化記憶體讀取

MFSA-2015-06 WebRTC 中的釋放後閱讀

MFSA-2015-07 Gecko Media 外掛程式沙箱逸出

MFSA-2015-08 委派的 OCSP 回應程式憑證因 id-pkix-ocsp-nocheck 延伸模組而失敗

MFSA-2015-09 透過 DOM 物件繞過 XrayWrapper

USN-2458-1 已修復 Firefox 中的弱點。此更新引入了一個迴歸，該迴歸可讓使用 CSP 之網站在某些情況下無法載入。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Christian Holler、Patrick McManus、Christoph Diehl、Gary Kwong、Jesse Ruderman、Byron Campen、Terrence Cole 和 Nils Ohlmeier 發現，Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-8634、CVE-2014-8635)

Bobby Holley 發現，含有特定內容的一些 DOM 物件在某些情況下可繞過 XrayWrapper。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2014-8636)

Michal Zalewski 發現，在畫布元素上轉譯格式錯誤的點陣圖影像時，使用了未初始化的記憶體。
如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資訊。(CVE-2014-8637)

Muneaki Nishimura 發現來自 navigator.sendBeacon() 的要求缺少原始標頭。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2014-8638)

Xiaofeng Zheng 發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2014-8639)

Holger Fuhrmannek 發現，操控時間表時 Web Audio 損毀。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-8640)

Mitchell Harper 發現 WebRTC 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-8641)

Brian Smith 發現，OCSP 回應無法驗證簽署者是否是委派的 OCSP 回應程式憑證 (具有 id-pkix-ocsp-nocheck 延伸模組)，可能允許使用者連線至具有已撤銷憑證的網站。(CVE-2014-8642)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Mac OS X 主機上安裝的 Firefox 版本比 35.0 版舊。因此受到以下弱點影響：

- 瀏覽器引擎中存在多個不明記憶體安全性問題。(CVE-2014-8634、CVE-2014-8635)

- 存在一個瑕疵，會導致含有部分特定內容的 DOM 物件可繞過 XrayWrapper。這可能允許 web 內容混淆具權限的程式碼，可能導致權限提升。(CVE-2014-8636)

- 在點陣圖影像轉譯過程中存在一個瑕疵。轉譯格式錯誤的點陣圖影像時，系統不一定會正確初始化記憶體，可能會導致將資料洩漏到 web 內容。(CVE-2014-8637)

- 在「navigator.sendBeacon()」中存在一個瑕疵，其會造成不遵循跨來源資源共用規格。這會導致來自「sendBeacon()」的要求缺少「原始」標頭，進而造成惡意網站發動 XSRF 攻擊。(CVE-2014-8638)

- 收到含有「et-cookie」標頭的 407 Proxy 驗證回應時存在一個瑕疵。這可能允許工作階段固定攻擊。(CVE-2014-8639)

- 在 Web Audio 中存在一個瑕疵，會導致 cam 允許讀取記憶體的小區塊。(CVE-2014-8640)

- WebRTC 中存在一個釋放後讀取瑕疵，這是因為處理追蹤的方式所導致，該瑕疵可能會導致遭惡意利用而當機或錯誤的 WebRTC 行為。
 (CVE-2014-8641)

- 存在一個瑕疵，會導致委派的線上憑證狀態通訊協定回應程式憑證無法識別 id-pkix-ocsp-nocheck 延伸模組。這可能導致使用者連線至具有已撤銷憑證的網站。
 (CVE-2014-8642)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

遠端 Windows 主機上安裝的 Firefox 版本比 35.0 版舊。因此受到以下弱點影響：

- 瀏覽器引擎中存在多個不明記憶體安全性問題。(CVE-2014-8634、CVE-2014-8635)

- 存在一個瑕疵，會導致含有部分特定內容的 DOM 物件可繞過 XrayWrapper。這可能允許 web 內容混淆具權限的程式碼，可能導致權限提升。(CVE-2014-8636)

- 在點陣圖影像轉譯過程中存在一個瑕疵。轉譯格式錯誤的點陣圖影像時，系統不一定會正確初始化記憶體，可能會導致將資料洩漏到 web 內容。(CVE-2014-8637)

- 在「navigator.sendBeacon()」中存在一個瑕疵，其會造成不遵循跨來源資源共用規格。這會導致來自「sendBeacon()」的要求缺少「原始」標頭，進而造成惡意網站發動 XSRF 攻擊。(CVE-2014-8638)

- 收到含有「et-cookie」標頭的 407 Proxy 驗證回應時存在一個瑕疵。這可能允許工作階段固定攻擊。(CVE-2014-8639)

- 在 Web Audio 中存在一個瑕疵，會導致 cam 允許讀取記憶體的小區塊。(CVE-2014-8640)

- WebRTC 中存在一個釋放後讀取瑕疵，這是因為處理追蹤的方式所導致，該瑕疵可能會導致遭惡意利用而當機或錯誤的 WebRTC 行為。
 (CVE-2014-8641)

- 存在一個瑕疵，會導致委派的線上憑證狀態通訊協定回應程式憑證無法識別 id-pkix-ocsp-nocheck 延伸模組。這可能導致使用者連線至具有已撤銷憑證的網站。
 (CVE-2014-8642)

- Gecko 媒體外掛程式中存在一個允許攻擊者破解沙箱的瑕疵。(CVE-2014-8643)

遠端主機上安裝的 SeaMonkey 版本比 2.32 舊。因此受到以下弱點影響：

- 瀏覽器引擎中存在多個不明記憶體安全性問題。(CVE-2014-8634、CVE-2014-8635)

- 存在一個瑕疵，會導致含有部分特定內容的 DOM 物件可繞過 XrayWrapper。這可能允許 web 內容混淆具權限的程式碼，可能導致權限提升。(CVE-2014-8636)

- 在點陣圖影像轉譯過程中存在一個瑕疵。轉譯格式錯誤的點陣圖影像時，系統不一定會正確初始化記憶體，可能會導致將資料洩漏到 web 內容。(CVE-2014-8637)

- 在「navigator.sendBeacon()」中存在一個瑕疵，其會造成不遵循跨來源資源共用規格。這會導致來自「sendBeacon()」的要求缺少「原始」標頭，進而造成惡意網站發動 XSRF 攻擊。(CVE-2014-8638)

- 收到含有「et-cookie」標頭的 407 Proxy 驗證回應時存在一個瑕疵。這可能允許工作階段固定攻擊。(CVE-2014-8639)

- 在 Web Audio 中存在一個瑕疵，會導致 cam 允許讀取記憶體的小區塊。(CVE-2014-8640)

- WebRTC 中存在一個釋放後讀取瑕疵，這是因為處理追蹤的方式所導致，該瑕疵可能會導致遭惡意利用而當機或錯誤的 WebRTC 行為。
 (CVE-2014-8641)

- 存在一個瑕疵，會導致委派的線上憑證狀態通訊協定回應程式憑證無法識別 id-pkix-ocsp-nocheck 延伸模組。這可能導致使用者連線至具有已撤銷憑證的網站。
 (CVE-2014-8642)

Christian Holler、Patrick McManus、Christoph Diehl、Gary Kwong、Jesse Ruderman、Byron Campen、Terrence Cole 和 Nils Ohlmeier 發現，Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-8634、CVE-2014-8635)

Bobby Holley 發現，含有特定內容的一些 DOM 物件在某些情況下可繞過 XrayWrapper。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2014-8636)

Michal Zalewski 發現，在畫布元素上轉譯格式錯誤的點陣圖影像時，使用了未初始化的記憶體。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資訊。
(CVE-2014-8637)

Muneaki Nishimura 發現來自 navigator.sendBeacon() 的要求缺少原始標頭。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2014-8638)

Xiaofeng Zheng 發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2014-8639)

Holger Fuhrmannek 發現，操控時間表時 Web Audio 損毀。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-8640)

Mitchell Harper 發現 WebRTC 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-8641)

Brian Smith 發現，OCSP 回應無法驗證簽署者是否是委派的 OCSP 回應程式憑證 (具有 id-pkix-ocsp-nocheck 延伸模組)，可能允許使用者連線至具有已撤銷憑證的網站。(CVE-2014-8642)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2458-1 已修復 Firefox 中的弱點。此更新提供 Ubufox 的對應版本。

Christian Holler、Patrick McManus、Christoph Diehl、Gary Kwong、Jesse Ruderman、Byron Campen、Terrence Cole 和 Nils Ohlmeier 發現，Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-8634、CVE-2014-8635)

Bobby Holley 發現，含有特定內容的一些 DOM 物件在某些情況下可繞過 XrayWrapper。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2014-8636)

Michal Zalewski 發現，在畫布元素上轉譯格式錯誤的點陣圖影像時，使用了未初始化的記憶體。
如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而竊取機密資訊。(CVE-2014-8637)

Muneaki Nishimura 發現來自 navigator.sendBeacon() 的要求缺少原始標頭。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2014-8638)

Xiaofeng Zheng 發現，傳回 407 回應的 web proxy 可將 cookie 插入最初要求的網域。如果使用者連線至惡意的 Web Proxy，攻擊者可能加以惡意利用，發動工作階段固定攻擊。(CVE-2014-8639)

Holger Fuhrmannek 發現，操控時間表時 Web Audio 損毀。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-8640)

Mitchell Harper 發現 WebRTC 中有一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-8641)

Brian Smith 發現，OCSP 回應無法驗證簽署者是否是委派的 OCSP 回應程式憑證 (具有 id-pkix-ocsp-nocheck 延伸模組)，可能允許使用者連線至具有已撤銷憑證的網站。(CVE-2014-8642)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80843	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2015:0077-2)	Nessus	SuSE Local Security Checks	2015/1/20	2021/1/19	high
81142	openSUSE 安全性更新：seamonkey (openSUSE-SU-2015:0192-1)	Nessus	SuSE Local Security Checks	2015/2/3	2021/1/19	high
80538	FreeBSD：mozilla -- 多個弱點 (bd62c640-9bb9-11e4-a5ad-000c297fb80f)	Nessus	FreeBSD Local Security Checks	2015/1/15	2021/1/6	high
81041	Ubuntu 14.04 LTS：Firefox 迴歸 (USN-2458-3)	Nessus	Ubuntu Local Security Checks	2015/1/28	2023/10/20	high
80520	Firefox < 35.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/1/14	2019/11/25	high
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
80523	Firefox < 35 多個弱點	Nessus	Windows	2015/1/14	2019/11/25	high
80525	SeaMonkey < 2.32 弱點	Nessus	Windows	2015/1/14	2019/11/25	high
80548	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2458-1)	Nessus	Ubuntu Local Security Checks	2015/1/15	2023/10/20	high
80549	Ubuntu 14.04 LTS：Ubufox 更新 (USN-2458-2)	Nessus	Ubuntu Local Security Checks	2015/1/15	2023/10/23	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

high

high