gstreamer-0_10-plugins-bad 已更新，修正了一個安全性問題，一個 mp4 剖析中的緩衝區溢位 (bnc#927559 CVE-2015-0797)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-2708、CVE-2015-0797、CVE-2015-2710、CVE-2015-2713)

在 Firefox 處理壓縮之 XML 資料的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 XML 壓縮內容，一旦 Firefox 處理該內容，就可能會造成其損毀或者可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2015-2716)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jesse Ruderman、Mats Palmgren、Byron Campen、 Steve Fink、Aki Helin、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili 是這些問題的原始報告者。

建議所有 Firefox 的使用者皆升級至這些更新版套件，套件中含有可修正這些問題的 Firefox 38.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端主機受到 GLSA-201512-07 中所述的弱點影響 (GStreamer：使用者協助的任意程式碼執行)

    在 H.264 格式視訊的剖析中發現一個緩衝區溢位弱點。
  影響：

    遠端攻擊者可引誘使用者使用連結 GStreamer 的應用程式開啟特製的 H.264 格式視訊，進而可能導致以處理程序的權限執行任意程式碼或拒絕服務情形。
  因應措施：

    目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2015:1012：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-2708、CVE-2015-2710、CVE-2015-2713)

在 Thunderbird 處理壓縮之 XML 資料的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 XML 壓縮內容，一旦 Thunderbird 處理該內容，就可能造成其本身損毀，或者以執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2015-2716)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili 是這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.7 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.7 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

Firefox 31.7.0 ESR 的此更新可修正以下問題：

MFSA 2015-46 (CVE-2015-2708、CVE-2015-2709)：其他記憶體安全性危險 (rv:38.0 / rv:31.7)。上游參照：bmo#1120655、bmo#1143299、bmo#1151139、bmo#1152177、bmo#1111251、bmo#1117977、bmo#1128064、bmo#1135066、bmo#1143194、bmo#1146101、bmo#1149526、bmo#1153688、bmo#1155474。

MFSA 2015-47 (CVE-2015-0797)：以 Linux Gstreamer 剖析 H.264 視訊的緩衝區溢位。上游參照：bmo#1080995。

MFSA 2015-48 (CVE-2015-2710)：具有 SVG 內容和 CSS 的緩衝區溢位。上游參照：bmo#1149542。

MFSA 2015-51 (CVE-2015-2713)：在啟用直排文字的狀態下處理文字時，發生釋放後使用。上游參照：bmo#1153478。

MFSA 2015-54 (CVE-2015-2716)：剖析壓縮 XML 時的緩衝區溢位。上游參照：bmo#1140537。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Aki Helin 發現，在 MP4 播放的 GStreamer 外掛程式中有一個緩衝區溢位，可導致任意程式碼執行。

Mozilla Project 報告：

MFSA-2015-46 其他記憶體安全危險 (rv:38.0 / rv:31.7)

MFSA-2015-47 以 Linux Gstreamer 剖析 H.264 視訊的緩衝區溢位

MFSA-2015-48 具有 SVG 內容和 CSS 的緩衝區溢位

MFSA-2015-49 中間鍵和內容功能表開啟連結時，參考者原則會遭到忽略

MFSA-2015-50 asm.js 驗證中有超出邊界讀取和寫入錯誤

MFSA-2015-51 在啟用直排文字的狀態下處理文字時，發生釋放後使用

MFSA-2015-52 將敏感的 URL 編碼資訊寫入 Android logcat

MFSA-2015-53 關機期間建立媒體解碼器執行緒而發生釋放後使用

MFSA-2015-54 剖析壓縮的 XML 時發生緩衝區溢位

MFSA-2015-55 剖析 MP4 視訊詮釋資料時發生緩衝區溢位和超出邊界讀取錯誤

MFSA-2015-56 由未受信任的網站主控受信任的頁面，可攔截 webchannel 回應

MFSA-2015-57 透過 IPC 通道訊息造成權限提升

MFSA-2015-58 Mozilla Windows 更新程式可在應用程式目錄之外執行

MFSA 2015-93 處理 MP4 視訊詮釋資料時，libstagefright 中發生整數溢位

在 gst-plugins-bad0.10 (錯誤集中一個包含 GStreamer 外掛程式的套件 ) 中發現若干問題。

所有問題皆與不同模組中的釋放後使用、超出邊界讀取或緩衝區溢位弱點有關。

針對 Debian 8「Jessie」，已在 0.10.23-7.4+deb8u3 版本中修正這些問題。

建議您升級 gst-plugins-bad0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位與釋放後使用等，可導致任意程式碼執行、權限提升或拒絕服務。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-2708、CVE-2015-2710、CVE-2015-2713)

在 Thunderbird 處理壓縮之 XML 資料的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 XML 壓縮內容，一旦 Thunderbird 處理該內容，就可能造成其本身損毀，或者以執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2015-2716)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili 是這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.7 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

建議所有 Thunderbird 的使用者皆升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.7 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

在 Icedove (Mozilla Thunderbird 郵件用戶端的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位與釋放後使用，可導致任意程式碼執行、權限提升或拒絕服務。

Mozilla Thunderbird 電子郵件、新聞和聊天用戶端已更新至 31.7.0 版，可修正數個安全性問題。

下列弱點已修正 (bnc#930622)：

- MFSA 2015-46/CVE-2015-2708 其他記憶體安全危險

- MFSA 2015-47/CVE-2015-0797 (bmo#1080995) 以 Linux Gstreamer 剖析 H.264 視訊的緩衝區溢位

- MFSA 2015-48/CVE-2015-2710 (bmo#1149542) 具有 SVG 內容和 CSS 的緩衝區溢位

- MFSA 2015-51/CVE-2015-2713 (bmo#1153478) 在啟用直排文字的狀態下處理文字時，發生釋放後使用。

- MFSA 2015-54/CVE-2015-2716 (bmo#1140537) 剖析壓縮 XML 時的緩衝區溢位

- MFSA 2015-57/CVE-2011-3079 (bmo#1087565) 透過 IPC 通道訊息提升權限

來自 Red Hat 安全性公告 2015:0988：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-2708、CVE-2015-0797、CVE-2015-2710、CVE-2015-2713)

在 Firefox 處理壓縮之 XML 資料的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 XML 壓縮內容，一旦 Firefox 處理該內容，就可能會造成其損毀或者可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2015-2716)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jesse Ruderman、Mats Palmgren、Byron Campen、 Steve Fink、Aki Helin、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili 是這些問題的原始報告者。

建議所有 Firefox 的使用者皆升級至這些更新版套件，套件中含有可修正這些問題的 Firefox 38.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-2708、CVE-2015-0797、CVE-2015-2710、CVE-2015-2713)

在 Firefox 處理壓縮之 XML 資料的方式中發現一個堆積型緩衝區溢位瑕疵。攻擊者可建立特製的 XML 壓縮內容，一旦 Firefox 處理該內容，就可能會造成其損毀或者可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2015-2716)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

此 Firefox 31.7.0 ESR (bsc#930622) 更新可修正以下問題：

- MFSA 2015-46/CVE-2015-2708/CVE-2015-2709 (bmo#1120655、bmo#1143299、bmo#1151139、bmo#1152177、bmo#1111251、bmo#1117977、bmo#1128064、bmo#1135066、bmo#1143194、bmo#1146101、bmo#1149526、bmo#1153688、bmo#1155474) 其他記憶體安全危險 (rv:38.0 / rv:31.7)

- MFSA 2015-47/CVE-2015-0797 (bmo#1080995) 以 Linux Gstreamer 剖析 H.264 視訊的緩衝區溢位

- MFSA 2015-48/CVE-2015-2710 (bmo#1149542) 具有 SVG 內容和 CSS 的緩衝區溢位

- MFSA 2015-51/CVE-2015-2713 (bmo#1153478) 在啟用直排文字的狀態下處理文字時，發生釋放後使用。

- MFSA 2015-54/CVE-2015-2716 (bmo#1140537) 剖析壓縮 XML 時的緩衝區溢位

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
83755	SUSE SLED11 安全性更新：gstreamer-0_10-plugins-bad (SUSE-SU-2015:0921-1)	Nessus	SuSE Local Security Checks	2015/5/21	2021/1/6	medium
83409	RHEL 5 / 6 / 7 : firefox (RHSA-2015:0988)	Nessus	Red Hat Local Security Checks	2015/5/13	2020/5/29	high
87707	GLSA-201512-07 : GStreamer：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2016/1/4	2021/1/11	medium
83535	Oracle Linux 6 / 7 : thunderbird (ELSA-2015-1012)	Nessus	Oracle Linux Local Security Checks	2015/5/19	2021/1/14	critical
83947	SUSE SLED11 / SLES11 安全性更新：MozillaFirefox (SUSE-SU-2015:0978-1)	Nessus	SuSE Local Security Checks	2015/6/2	2021/1/6	high
82838	Debian DSA-3225-1：gst-plugins-bad0.10 - 安全性更新	Nessus	Debian Local Security Checks	2015/4/17	2021/1/11	medium
83857	SUSE SLED12 安全性更新：gstreamer-0_10-plugins-bad (SUSE-SU-2015:0942-1)	Nessus	SuSE Local Security Checks	2015/5/27	2021/1/6	medium
83389	FreeBSD：mozilla -- 多個弱點 (d9b43004-f5fd-4807-b1d7-dbf66455b244)	Nessus	FreeBSD Local Security Checks	2015/5/13	2021/1/6	critical
135099	Debian DLA-2164-1：gst-plugins-bad0.10 安全性更新	Nessus	Debian Local Security Checks	2020/4/2	2024/3/20	high
83423	Debian DSA-3260-1：iceweasel - 安全性更新	Nessus	Debian Local Security Checks	2015/5/13	2021/1/11	critical
83537	RHEL 5 / 6 / 7：thunderbird (RHSA-2015:1012)	Nessus	Red Hat Local Security Checks	2015/5/19	2021/2/5	critical
83547	Debian DSA-3264-1：icedove - 安全性更新	Nessus	Debian Local Security Checks	2015/5/20	2021/1/11	high
83800	openSUSE 安全性更新：MozillaThunderbird (openSUSE-2015-374)	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	critical
83378	CentOS 5 / 6 / 7 : firefox (CESA-2015:0988)	Nessus	CentOS Local Security Checks	2015/5/13	2021/1/4	high
83530	CentOS 5 / 6 / 7：thunderbird (CESA-2015:1012)	Nessus	CentOS Local Security Checks	2015/5/19	2021/1/4	critical
83403	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-0988)	Nessus	Oracle Linux Local Security Checks	2015/5/13	2021/1/14	high
83450	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2015/5/14	2021/1/14	high
83870	SUSE SLED12 / SLES12 安全性更新：MozillaFirefox (SUSE-SU-2015:0960-1)	Nessus	SuSE Local Security Checks	2015/5/28	2021/1/6	high

偵測

搜尋 Plugin

medium

high

medium

critical

high

medium

medium

critical

high

critical

critical

high

critical

high

critical

high

high

high