遠端 Windows 主機上安裝的 Firefox ESR 31.x 版本比 31.5 舊。因此受到以下弱點影響：

- 存在一個與自動完成功能相關的資訊洩漏弱點，會允許攻擊者讀取任意檔案。(CVE-2015-0822)

- 處理無效的 SVG 圖形檔案時存在一個超出邊界讀取和寫入問題。這會允許攻擊者洩漏敏感資訊。
 (CVE-2015-0827)

- 執行含有「IndexedDB」的特定 Web 內容以建立索引時，存在一個釋放後使用問題，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-0831)

- Mozilla 更新程式中存在一個問題，導致會載入目前的工作目錄或 Windows 暫時目錄中的 DLL 檔案，進而允許任意程式碼執行。請注意，只有當更新程式不是由 Mozilla Maintenance Service 執行時，主機才會受到影響。(CVE-2015-0833)

- 瀏覽器引擎中存在多個不明記憶體安全性問題。(CVE-2015-0835、CVE-2015-0836)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

遠端 Windows 主機上安裝的 Thunderbird 版本比 31.5 版舊。因此受到以下弱點影響：

- 存在一個與自動完成功能相關的資訊洩漏弱點，會允許攻擊者讀取任意檔案。(CVE-2015-0822)

- 處理無效的 SVG 圖形檔案時存在一個超出邊界讀取和寫入問題。這會允許攻擊者洩漏敏感資訊。
 (CVE-2015-0827)

- 執行含有「IndexedDB」的特定 Web 內容以建立索引時，存在一個釋放後使用問題，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-0831)

- Mozilla 更新程式中存在一個問題，導致會載入目前的工作目錄或 Windows 暫時目錄中的 DLL 檔案，進而允許任意程式碼執行。請注意，只有當更新程式不是由 Mozilla Maintenance Service 執行時，主機才會受到影響。(CVE-2015-0833)

- 瀏覽器引擎中存在多個不明記憶體安全性問題。(CVE-2015-0835、CVE-2015-0836)

遠端 Windows 主機上安裝的 Firefox 版本比 36.0 版舊。因此受到以下弱點影響：

- 存在一個問題，該問題會允許列入白名單的 Mozilla 網域在背景索引標籤中存在 UI Tour 頁面時發出‘UITour’ API 呼叫。這會允許攻擊者透過遭入侵的 Mozilla 網域在任何前景索引標籤中進行偽造並發動點擊劫持。(CVE-2015-0819)

- 存在一個與沙箱程式庫 (包括 Caja 編譯器) 相關的問題，可允許將 JavaScript 物件標記為可延伸，即使物件最初標記為不可延伸也是如此。(CVE-2015-0820)

- 用滑鼠和特定鍵盤按鍵組合開啟頁面上的超連結時存在一個問題，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。此外，該問題還會允許以本機權限開啟本機檔案以及已知位置之資源，繞過安全性保護。
 (CVE-2015-0821)

- 存在一個與自動完成功能相關的資訊洩漏弱點，會允許攻擊者讀取任意檔案。(CVE-2015-0822)

- 擴充巨集時 OpenType 清理程式 (OTS) 存在一個釋放後使用錯誤。(CVE-2015-0823)

- 在 Cairo 圖形程式庫的 DrawTarget() 函式中存在一個問題，會允許攻擊者造成分割錯誤，進而導致拒絕服務。
 (CVE-2015-0824)

- 在無效的 MP3 音訊檔音訊播放期間存在一個緩衝區反向溢位問題。(CVE-2015-0825)

- 含有 CSS 的 Web 內容重設樣式和自動重排變更時，存在一個超出邊界讀取問題，會導致拒絕服務情形或任意程式碼執行。(CVE-2015-0826)

- 處理無效的 SVG 圖形檔案時存在一個超出邊界讀取和寫入問題。這會允許攻擊者洩漏敏感資訊。
 (CVE-2015-0827)

- 傳送長度為零的 XmlHttpRequest (XHR) 物件時存在一個重複釋放問題，是因使用「jemalloc」以外的記憶體配置器程式庫時記憶體配置發生錯誤所導致。這會允許攻擊者造成應用程式損毀。(CVE-2015-0828)

- 處理無效的 MP4 視訊檔案時，「libstagefright」程式庫中存在一個緩衝區溢位問題，導致拒絕服務情形或任意程式碼執行。(CVE-2015-0829)

- 存在一個不明問題，會允許攻擊者透過特製的 WebGL 內容造成拒絕服務情形。(CVE-2015-0830)

- 執行含有「IndexedDB」的特定 Web 內容以建立索引時，存在一個釋放後使用問題，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-0831)

- 將期間附加到主機名稱時存在一個問題，會導致證書鎖定設為 strict 模式時，繞過 Public Key Pinning Extension for HTTP (HPKP) 和 HTTP Strict Transport Security (HSTS)。若攻擊者具備已新增期間之網域的安全性憑證，就可能會惡意利用此問題以發動攔截式攻擊。
 (CVE-2015-0832)

- Mozilla 更新程式中存在一個問題，導致會載入目前的工作目錄或 Windows 暫時目錄中的 DLL 檔案，進而允許任意程式碼執行。請注意，只有當更新程式不是由 Mozilla Maintenance Service 執行時，主機才會受到影響。(CVE-2015-0833)

- 存在一個資訊洩漏弱點，是因缺少 TURN 和 STUN 伺服器連線的 TLS 支援所造成，進而導致純文字連線。
 (CVE-2015-0834)

- 瀏覽器引擎中存在多個不明記憶體安全性問題。(CVE-2015-0835、CVE-2015-0836)

Mozilla Project 報告：

MFSA-2015-46 其他記憶體安全危險 (rv:38.0 / rv:31.7)

MFSA-2015-47 以 Linux Gstreamer 剖析 H.264 視訊的緩衝區溢位

MFSA-2015-48 具有 SVG 內容和 CSS 的緩衝區溢位

MFSA-2015-49 中間鍵和內容功能表開啟連結時，參考者原則會遭到忽略

MFSA-2015-50 asm.js 驗證中有超出邊界讀取和寫入錯誤

MFSA-2015-51 在啟用直排文字的狀態下處理文字時，發生釋放後使用

MFSA-2015-52 將敏感的 URL 編碼資訊寫入 Android logcat

MFSA-2015-53 關機期間建立媒體解碼器執行緒而發生釋放後使用

MFSA-2015-54 剖析壓縮的 XML 時發生緩衝區溢位

MFSA-2015-55 剖析 MP4 視訊詮釋資料時發生緩衝區溢位和超出邊界讀取錯誤

MFSA-2015-56 由未受信任的網站主控受信任的頁面，可攔截 webchannel 回應

MFSA-2015-57 透過 IPC 通道訊息造成權限提升

MFSA-2015-58 Mozilla Windows 更新程式可在應用程式目錄之外執行

MFSA 2015-93 處理 MP4 視訊詮釋資料時，libstagefright 中發生整數溢位

遠端 Windows 主機上安裝的 Firefox 版本比 38.0 版舊。因此受到以下弱點影響：

- 處理程序間通訊 (IPC) 實作存有一個權限提升弱點，造成此弱點的原因是無法驗證接聽程式處理程序的身分。(CVE-2011-3079)

- Mozilla 更新程式中存在一個問題，導致會載入目前的工作目錄或 Windows 暫時目錄中的 DLL 檔案，進而允許任意程式碼執行。(CVE-2015-0833 / CVE-2015-2720)

- 瀏覽器引擎中存有多個記憶體損毀問題。遠端攻擊者可利用此弱點，造成記憶體損毀並執行任意程式碼。
 (CVE-2015-2708、CVE-2015-2709)

- 針對結合特定 CSS 內容的 SVG 圖形進行轉譯時，SVGTextFrame.cpp 中存有一個因不當驗證使用者提供的輸入而造成的緩衝區溢位情形。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。(CVE-2015-2710) 
 - 存在一個安全性繞過弱點，是因某些情況下系統沒有在開啟連結時 (例如透過滑鼠使用操作功能表或中間鍵) 強制執行查閱者原則所導致。遠端攻擊者可加以惡意利用而繞過預定的原則限制。(CVE-2015-2711) 
 - CheckHeapLengthCondition() 函式中存在一個超出邊界讀取和寫入問題，是因不當的堆積長度 JavaScript 驗證所導致。遠端攻擊者可加以惡意利用，透過特製的網頁洩漏記憶體內容。(CVE-2015-2712)

- 存有一個釋放後使用錯誤，造成此錯誤的原因是在已啟用垂直文字的情況下不當處理文字。遠端攻擊者可利用此問題，解除參照已釋放的記憶體。
 (CVE-2015-2713)

- nsThreadManager.cpp 的 RegisterCurrentThread() 函式存有一個釋放後使用錯誤，造成此錯誤的原因是在關機處理程序中，建立媒體解碼器執行緒時出現爭用情形。遠端攻擊者可利用此問題，解除參照已釋放的記憶體。
 (CVE-2015-2715)

- xmlparse.c 的 XML_GetBuffer() 函式中存有一個緩衝區溢位情形，造成此情形的原因是處理 XML 壓縮內容時不當驗證使用者提供的輸入。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-2716)

- MPEG4Extractor.cpp 的 parseChunk() 函式存有一個整數溢位情形，造成此溢位的原因是不當處理區塊中的 MP4 視訊詮釋資料。遠端攻擊者可利用此弱點，透過特製的媒體內容造成堆積型緩衝區溢位，進而導致執行任意程式碼。(CVE-2015-2717)

- WebChannel.jsm 中存有一個因不當處理訊息流量而造成的安全性繞過弱點。在 iframe 中，託管受信任頁面的未受信任頁面可能會攔截受信任頁面的 webchannel 回應。
 這會讓遠端攻擊者透過特製的網頁繞過來源限制，進而導致洩漏敏感資訊。(CVE-2015-2718)

- 隨附的 libstagefright 元件中存有多個整數溢位情形，造成溢位的原因是在處理 MPEG4 範例詮釋資料時對於使用者輸入的不當驗證。遠端攻擊者可利用此弱點透過特製的媒體內容，執行任意程式碼。(CVE-2015-4496)

Mozilla Project 報告：

MFSA-2015-11 其他記憶體安全危險 (rv:36.0 / rv:31.5)

MFSA-2015-12 叫用 Mozilla 更新程式會載入本機儲存的 DLL 檔案

MFSA-2015-13 在主機名稱上附加句號可繞過 HPKP 和 HSTS 保護。

MFSA-2015-14 寫入字串時發生惡意的 WebGL 內容損毀。

MFSA-2015-15 TLS TURN 和 STUN 連線會以無訊息模式失敗，並改為簡單的 TCP 連線

MFSA-2015-16 IndexedDB 中有釋放後使用錯誤

MFSA-2015-17 MP4 視訊播放期間 libstagefright 發生緩衝區溢位

MFSA-2015-18 使用 XHR 為零長度的非預設記憶體配置時發生重複釋放

MFSA-2015-19 轉譯 SVG 內容期間發生超出邊界讀取和寫入

MFSA-2015-20 CSS 重設樣式時出現緩衝區溢位

MFSA-2015-21 MP3 播放期間發生緩衝區反向溢位

MFSA-2015-22 在 Cairo 圖形程式庫中使用 DrawTarget 時發生當機

MFSA-2015-23 OpenType 清理程式的開發人員主控台日期發生釋放後使用

MFSA-2015-24 透過操控表單自動完成讀取本機檔案

MFSA-2015-25 本機檔案或頁面中有權限的 URL 可開啟至新的索引標籤

MFSA-2015-26 在背景索引標籤中列入 UI Tour 白名單的網站可偽造前景索引標籤

MFSA-2015-27 Caja 編譯器 JavaScript sandbox 繞過

SeaMonkey 已更新至 2.33 版 (bnc#917597)

- MFSA 2015-11/CVE-2015-0835/CVE-2015-0836 其他記憶體安全危險

- MFSA 2015-12/CVE-2015-0833 (bmo#945192) 叫用 Mozilla 更新程式會載入本機儲存的 DLL 檔案 (僅限 Windows)

- MFSA 2015-13/CVE-2015-0832 (bmo#1065909) 在主機名稱上附加句號可繞過 HPKP 和 HSTS 保護

- MFSA 2015-14/CVE-2015-0830 (bmo#1110488) 寫入字串時發生惡意的 WebGL 內容損毀

- MFSA 2015-15/CVE-2015-0834 (bmo#1098314) TLS TURN 和 STUN 連線會以無訊息模式失敗，並改為簡單的 TCP 連線

- MFSA 2015-16/CVE-2015-0831 (bmo#1130514) IndexedDB 中的釋放後使用

- MFSA 2015-17/CVE-2015-0829 (bmo#1128939) MP4 視訊播放期間 libstagefright 發生緩衝區溢位

- MFSA 2015-18/CVE-2015-0828 (bmo#1030667、bmo#988675) 使用 XHR 為零長度的非預設記憶體配置時發生重複釋放

- MFSA 2015-19/CVE-2015-0827 (bmo#1117304) 轉譯 SVG 內容期間發生超出邊界讀取和寫入

- MFSA 2015-20/CVE-2015-0826 (bmo#1092363) CSS 重設樣式時出現緩衝區溢位

- MFSA 2015-21/CVE-2015-0825 (bmo#1092370) MP3 播放期間發生緩衝區反向溢位

- MFSA 2015-22/CVE-2015-0824 (bmo#1095925) 在 Cairo 圖形程式庫中使用 DrawTarget 時發生當機

- MFSA 2015-23/CVE-2015-0823 (bmo#1098497) OpenType 清理程式的開發人員主控台日期發生釋放後使用

- MFSA 2015-24/CVE-2015-0822 (bmo#1110557) 透過表單自動完成的操控讀取本機檔案

- MFSA 2015-25/CVE-2015-0821 (bmo#1111960) 本機檔案或頁面中有權限的 URL 可開啟至新的索引標籤

- MFSA 2015-26/CVE-2015-0819 (bmo#1079554) 在背景索引標籤中列入 UI Tour 白名單的網站可偽造前景索引標籤

- MFSA 2015-27CVE-2015-0820 (bmo#1125398) Caja 編譯器 JavaScript Sandbox 繞過

SeaMonkey 2.32.1 版的更新

- 修正 MailNews 摘要未更新

- 修正 Profile Manager 中所選的設定檔未被記住

- 修正 Linux 會在索引標籤中開啟書籤資料夾的問題

- 修正 Modern 主題的疑難排解資訊 (about:support)

ID	名稱	產品	系列	已發布	已更新	嚴重性
81520	Firefox ESR 31.x < 31.5 多個弱點	Nessus	Windows	2015/2/25	2019/11/25	high
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
81522	Mozilla Thunderbird < 31.5 多個弱點	Nessus	Windows	2015/2/25	2019/11/25	high
81521	Firefox < 36 多個弱點	Nessus	Windows	2015/2/25	2019/11/25	high
83389	FreeBSD：mozilla -- 多個弱點 (d9b43004-f5fd-4807-b1d7-dbf66455b244)	Nessus	FreeBSD Local Security Checks	2015/5/13	2021/1/6	critical
83439	Firefox < 38.0 多個弱點	Nessus	Windows	2015/5/13	2019/11/22	critical
81588	FreeBSD：mozilla -- 多個弱點 (99029172-8253-407d-9d8b-2cfeab9abf81)	Nessus	FreeBSD Local Security Checks	2015/3/2	2021/1/6	high
82013	openSUSE 安全性更新：seamonkey (openSUSE-2015-250)	Nessus	SuSE Local Security Checks	2015/3/24	2021/1/19	high

偵測

搜尋 Plugin

high

critical

high

high

critical

critical

high

high