- Firefox 40.0 的更新 (bnc#940806)

- 針對不需要的軟體下載新增保護

- 建議圖標會依據您最近的瀏覽歷程記錄中類別，顯示感興趣的網站

- Hello 允許為交談新增連結，以便提供交談相關主題的內容

- 依據內容中偏好設定樣式新增附加元件管理員的樣式

- 藉由關閉主執行緒複合功能來改善捲動、圖形和視訊播放效能 (僅限 GNU/Linux)

- 改善圖形封鎖清單機制：可指定 Firefox 版本範圍，限制封鎖了安全性修正的裝置數：

- MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 其他記憶體安全危險

- MFSA 2015-80/CVE-2015-4475 (bmo#1175396) 透過格式錯誤的 MP3 檔案引發的超出邊界讀取問題

- MFSA 2015-81/CVE-2015-4477 (bmo#1179484) MediaStream 播放過程中的釋放後使用問題

- MFSA 2015-82/CVE-2015-4478 (bmo#1105914) 不可設定的 JavaScript 物件內容重新定義

- MFSA 2015-83/CVE-2015-4479/CVE-2015-4480/CVE-2015-4493 libstagefright 中的溢位問題

- MFSA 2015-84/CVE-2015-4481 (bmo1171518) 透過 Mozilla Maintenance Service，以硬連結引發的任意檔案覆寫 (只影響 Windows)

- MFSA 2015-85/CVE-2015-4482 (bmo#1184500) 利用 Updater 和惡意 MAR 檔案引發的超出邊界寫入 (不會影響未隨附更新程式的 openSUSE RPM 套件)

- MFSA 2015-86/CVE-2015-4483 (bmo#1148732) 含有 POST 的 Feed 通訊協定繞過混合內容保護

- MFSA 2015-87/CVE-2015-4484 (bmo#1171540) 在 JavaScript 中使用共用記憶體時當機

- MFSA 2015-88/CVE-2015-4491 (bmo#1184009) 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

- MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 (bmo#1177948、bmo#1178148) 解碼 WebM 視訊時 Libvpx 上發生緩衝區溢位

- MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 在程式碼檢查過程中發現多個弱點

- MFSA 2015-91/CVE-2015-4490 (bmo#1086999) Mozilla 內容安全性原則違反 CSP 規格，允許使用星號萬用字元

- MFSA 2015-92/CVE-2015-4492 (bmo#1185820) 含有共用背景工作的 XMLHttpRequest 發生釋放後使用問題

- 新增 mozilla-no-stdcxx-check.patch

- 已移除過時的修補程式

- mozilla-add-glibcxx_use_cxx11_abi.patch

- firefox-multilocale-chrome.patch

- 重定基底修補程式

- 需要 branding 套件 40 版

- 移除 browser/searchplugins/ 位置，因為其不再有效

- 納入 Firefox 39.0.3 的安全性更新 (bnc#940918)

- MFSA 2015-78/CVE-2015-4495 (bmo#1179262、bmo#1178058) 透過 PDF 讀取器發生的同源違規和本機檔案竊取問題

遠端 Windows 主機上安裝的 Firefox 版本比 40 版舊。因此受到以下弱點影響：

- 存在多個記憶體損毀問題，會允許遠端攻擊者透過特製的網頁損毀記憶體，且可能執行任意程式碼。
 (CVE-2015-4473)

- 存在多個記憶體損毀問題，會允許遠端攻擊者透過特製的網頁損毀記憶體，且可能執行任意程式碼。
 (CVE-2015-4474)

- PlayFromAudioQueue() 函式中存在一個超出邊界讀取錯誤，是因不當處理不相符的範例格式所導致。遠端攻擊者可加以惡意利用，透過特製的 MP3 檔案來洩漏記憶體內容或執行任意程式碼。
 (CVE-2015-4475)

- MediaStream 播放期間，Web Audio API 中存在一個釋放後使用錯誤。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (CVE-2015-4477)

- 存在一個同源原則繞過弱點，是因 JSON 剖析期間，違反 ECMAScript 6 標準而重新定義不可設定的內容所導致。遠端攻擊者可加以惡意利用，將這些內容編輯為任意值，藉此繞過同源原則。(CVE-2015-4478)

- 存在多個整數溢位情形，是因處理 MPEG4 視訊中的「aio」區塊時，不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。(CVE-2015-4479)

- 處理 H.264 媒體內容時，隨附的 libstagefright 元件中存在一個整數溢位情形。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。
 (CVE-2015-4480)

- Mozilla Maintenance Service 中存在一個任意檔案覆寫弱點，是因爭用情形所導致。攻擊者可加以惡意利用，利用硬連結來以記錄輸出覆寫任意檔案。
 (CVE-2015-4481)

- 存在一個超出邊界寫入錯誤，是因處理 MAR 檔案中的索引名稱時，mar_consume_index() 函式出現一個陣列索引瑕疵所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-4482)

- 存在一個安全性繞過弱點，是因使用 'feed:' URI 處置程式處理 URL 的 POST 要求時，ShouldLoad() 函式出現一個瑕疵所導致。攻擊者可加以惡意利用，繞過混合內容封鎖器。(CVE-2015-4483)

- 使用共用記憶體處理 JavaScript 卻未正確控制 Atomics 和 SharedArrayBuffer 檢視的存取權時，存在一個拒絕服務弱點。攻擊者可加以惡意利用以造成程式損毀，進而導致拒絕服務情形。
 (CVE-2015-4484)

- resize_context_buffers() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4485)

- decrease_ref_count() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4486)

- ReplacePrep() 函式中存在一個緩衝區溢位情形。遠端攻擊者可加以惡意利用以造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4487)

- operator=() 函式中存在一個釋放後使用錯誤。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4488)

- nsTArray_Impl() 函式中存在一個記憶體損毀問題，是因自我指派期間不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用以損毀記憶體，進而導致任意程式碼執行。(CVE-2015-4489)

- 存在一個安全性繞過弱點，是因內容安全性原則實作和 CSP 規格不一致所導致。規格指出，比對來源運算式時若出現萬用字元，則應將 'blob:'、'data:' 和 'filesystem:' URL 排除在外，但是 Mozilla 的實作在出現星號萬用字元時允許這些項目。遠端攻擊者可加以惡意利用而繞過限制。
 (CVE-2015-4490)

- XMLHttpRequest::Open() 函式中存在一個釋放後使用錯誤，是因不當處理遞迴呼叫所導致。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4492)

- 隨附的 libstagefright 程式庫中存在一個整數反向溢位情形。攻擊者可加以惡意利用以造成應用程式損毀，進而導致拒絕服務情形。(CVE-2015-4493)

遠端 Mac OS X 主機上安裝的 Firefox 版本比 40 版舊。因此受到以下弱點影響：

- 存在多個記憶體損毀問題，會允許遠端攻擊者透過特製的網頁損毀記憶體，且可能執行任意程式碼。
 (CVE-2015-4473)

- 存在多個記憶體損毀問題，會允許遠端攻擊者透過特製的網頁損毀記憶體，且可能執行任意程式碼。
 (CVE-2015-4474)

- PlayFromAudioQueue() 函式中存在一個超出邊界讀取錯誤，是因不當處理不相符的範例格式所導致。遠端攻擊者可加以惡意利用，透過特製的 MP3 檔案來洩漏記憶體內容或執行任意程式碼。
 (CVE-2015-4475)

- MediaStream 播放期間，Web Audio API 中存在一個釋放後使用錯誤。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (CVE-2015-4477)

- 存在一個同源原則繞過弱點，是因 JSON 剖析期間，違反 ECMAScript 6 標準而重新定義不可設定的內容所導致。遠端攻擊者可加以惡意利用，將這些內容編輯為任意值，藉此繞過同源原則。(CVE-2015-4478)

- 存在多個整數溢位情形，是因處理 MPEG4 視訊中的「aio」區塊時，不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。(CVE-2015-4479)

- 處理 H.264 媒體內容時，隨附的 libstagefright 元件中存在一個整數溢位情形。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。
 (CVE-2015-4480)

- 存在一個超出邊界寫入錯誤，是因處理 MAR 檔案中的索引名稱時，mar_consume_index() 函式出現一個陣列索引瑕疵所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-4482)

- 存在一個安全性繞過弱點，是因使用 'feed:' URI 處置程式處理 URL 的 POST 要求時，ShouldLoad() 函式出現一個瑕疵所導致。攻擊者可加以惡意利用，繞過混合內容封鎖器。(CVE-2015-4483)

- 使用共用記憶體處理 JavaScript 卻未正確控制 Atomics 和 SharedArrayBuffer 檢視的存取權時，存在一個拒絕服務弱點。攻擊者可加以惡意利用以造成程式損毀，進而導致拒絕服務情形。
 (CVE-2015-4484)

- resize_context_buffers() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4485)

- decrease_ref_count() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4486)

- ReplacePrep() 函式中存在一個緩衝區溢位情形。遠端攻擊者可加以惡意利用以造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4487)

- operator=() 函式中存在一個釋放後使用錯誤。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4488)

- nsTArray_Impl() 函式中存在一個記憶體損毀問題，是因自我指派期間不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用以損毀記憶體，進而導致任意程式碼執行。(CVE-2015-4489)

- 存在一個安全性繞過弱點，是因內容安全性原則實作和 CSP 規格不一致所導致。規格指出，比對來源運算式時若出現萬用字元，則應將 'blob:'、'data:' 和 'filesystem:' URL 排除在外，但是 Mozilla 的實作在出現星號萬用字元時允許這些項目。遠端攻擊者可加以惡意利用而繞過限制。
 (CVE-2015-4490)

- XMLHttpRequest::Open() 函式中存在一個釋放後使用錯誤，是因不當處理遞迴呼叫所導致。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4492)

- 隨附的 libstagefright 程式庫中存在一個整數反向溢位情形。攻擊者可加以惡意利用以造成應用程式損毀，進而導致拒絕服務情形。(CVE-2015-4493)

Mozilla Project 報告：

MFSA 2015-79 其他記憶體安全性危險 (rv:40.0 / rv:38.2)

MFSA 2015-80 透過格式錯誤的 MP3 檔案引發的超出邊界讀取

MFSA 2015-81 MediaStream 播放過程中的釋放後使用

MFSA 2015-82 不可設定之 JavaScript 物件屬性的重新定義

MFSA 2015-83 libstagefright 中的溢位問題

MFSA 2015-84 透過 Mozilla Maintenance Service，以硬連結引發的任意檔案覆寫

MFSA 2015-85 透過更新程式與惡意 MAR 檔案引發的超出邊界寫入

MFSA 2015-86 含有 POST 的 Feed 通訊協定繞過混合內容保護

MFSA 2015-87 在 JavaScript 中使用共用記憶體時當機

MFSA 2015-88 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

MFSA 2015-90 在程式碼檢查過程中發現多個弱點

MFSA 2015-91 Mozilla 內容安全性原則違反 CSP 規格，允許使用星號萬用字元

MFSA 2015-92 含有共用背景工作的 XMLHttpRequest 發生釋放後使用

遠端主機受到 GLSA-201605-06 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Firefox、NSS、NSPR 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85436	openSUSE 安全性更新：MozillaFirefox (openSUSE-2015-547)	Nessus	SuSE Local Security Checks	2015/8/17	2022/5/25	critical
85386	Firefox < 40 多個弱點	Nessus	Windows	2015/8/13	2019/11/22	critical
85437	openSUSE 安全性更新：MozillaFirefox (openSUSE-2015-548)	Nessus	SuSE Local Security Checks	2015/8/17	2022/5/25	critical
85384	Firefox < 40 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/8/13	2019/11/22	critical
85338	FreeBSD：mozilla -- 多個弱點 (c66a5632-708a-4727-8236-d65b2d5b2739)	Nessus	FreeBSD Local Security Checks	2015/8/12	2021/1/6	critical
91379	GLSA-201605-06：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical