USN-2702-1 已修復 Firefox 中的弱點。此更新提供 Ubufox 的對應更新。

Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、 Chris Coulson 和 Eric Rahm 發現 Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4473、CVE-2015-4474)

Aki Helin 發現，在某些情況下播放格式錯誤的 MP3 內容時，會發生超出邊界讀取。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以取得敏感資訊、透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4475)

據發現，在某些情況下，MediaStream 播放期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4477)

Andre Bargull 發現，剖析 JSON 時，JavaScript 物件上不可設定的內容可重新定義。
如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-4478)

在 libstagefright 中發現多個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4479、CVE-2015-4480、CVE-2015-4493)

Jukka Jylanki 發現，某些情況下，因為 JavaScript 並未正確控制 Atomics 或 SharedArrayBuffers 的存取權，因而發生當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-4484)

Abhishek Arya 發現，在某些情況下解碼格式錯誤的 WebM 內容時，libvpx 中會出現 2 個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4485、CVE-2015-4486)

Ronald Crane 報告了 3 個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用並結合其他安全性弱點，透過應用程式損毀造成拒絕服務，或是以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4487, CVE-2015-4488, CVE-2015-4489)

Christoph Kerschbaumer 發現，Mozilla 的內容安全性原則 (CSP) 實作中有一個問題，某些情況下可允許較寬鬆的使用方式。攻擊者可能惡意利用此弱點來進行跨網站指令碼 (XSS) 攻擊。(CVE-2015-4490)

Gustavo Grieco 發現 gdk-pixbuf 中有一個堆積溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4491)

Looben Yang 發現，在某些情況下使用含有共用背景工作的 XMLHttpRequest 時，會出現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4492)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 Thunderbird 38.2.0 更新可修正下列問題 (bnc#940806)：

- MFSA 2015-79/CVE-2015-4473 其他記憶體安全危險

- MFSA 2015-80/CVE-2015-4475 (bmo#1175396) 透過格式錯誤的 MP3 檔案引發的超出邊界讀取問題

- MFSA 2015-82/CVE-2015-4478 (bmo#1105914) 不可設定的 JavaScript 物件內容重新定義

- MFSA 2015-83/CVE-2015-4479/CVE-2015-4480/CVE-2015-4493 libstagefright 中的溢位問題

- MFSA 2015-84/CVE-2015-4481 (bmo1171518) 透過 Mozilla Maintenance Service，以硬連結引發的任意檔案覆寫 (只影響 Windows)

- MFSA 2015-85/CVE-2015-4482 (bmo#1184500) 利用 Updater 和惡意 MAR 檔案引發的超出邊界寫入 (不會影響未隨附更新程式的 openSUSE RPM 套件)

- MFSA 2015-87/CVE-2015-4484 (bmo#1171540) 在 JavaScript 中使用共用記憶體時當機

- MFSA 2015-88/CVE-2015-4491 (bmo#1184009) 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

- MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 (bmo#1177948、bmo#1178148) 解碼 WebM 視訊時 Libvpx 上發生緩衝區溢位

- MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 在程式碼檢查過程中發現多個弱點

- MFSA 2015-92/CVE-2015-4492 (bmo#1185820) 含有共用背景工作的 XMLHttpRequest 發生釋放後使用問題

- Firefox 40.0 的更新 (bnc#940806)

- 針對不需要的軟體下載新增保護

- 建議圖標會依據您最近的瀏覽歷程記錄中類別，顯示感興趣的網站

- Hello 允許為交談新增連結，以便提供交談相關主題的內容

- 依據內容中偏好設定樣式新增附加元件管理員的樣式

- 藉由關閉主執行緒複合功能來改善捲動、圖形和視訊播放效能 (僅限 GNU/Linux)

- 改善圖形封鎖清單機制：可指定 Firefox 版本範圍，限制封鎖了安全性修正的裝置數：

- MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 其他記憶體安全危險

- MFSA 2015-80/CVE-2015-4475 (bmo#1175396) 透過格式錯誤的 MP3 檔案引發的超出邊界讀取問題

- MFSA 2015-81/CVE-2015-4477 (bmo#1179484) MediaStream 播放過程中的釋放後使用問題

- MFSA 2015-82/CVE-2015-4478 (bmo#1105914) 不可設定的 JavaScript 物件內容重新定義

- MFSA 2015-83/CVE-2015-4479/CVE-2015-4480/CVE-2015-4493 libstagefright 中的溢位問題

- MFSA 2015-84/CVE-2015-4481 (bmo1171518) 透過 Mozilla Maintenance Service，以硬連結引發的任意檔案覆寫 (只影響 Windows)

- MFSA 2015-85/CVE-2015-4482 (bmo#1184500) 利用 Updater 和惡意 MAR 檔案引發的超出邊界寫入 (不會影響未隨附更新程式的 openSUSE RPM 套件)

- MFSA 2015-86/CVE-2015-4483 (bmo#1148732) 含有 POST 的 Feed 通訊協定繞過混合內容保護

- MFSA 2015-87/CVE-2015-4484 (bmo#1171540) 在 JavaScript 中使用共用記憶體時當機

- MFSA 2015-88/CVE-2015-4491 (bmo#1184009) 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

- MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 (bmo#1177948、bmo#1178148) 解碼 WebM 視訊時 Libvpx 上發生緩衝區溢位

- MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 在程式碼檢查過程中發現多個弱點

- MFSA 2015-91/CVE-2015-4490 (bmo#1086999) Mozilla 內容安全性原則違反 CSP 規格，允許使用星號萬用字元

- MFSA 2015-92/CVE-2015-4492 (bmo#1185820) 含有共用背景工作的 XMLHttpRequest 發生釋放後使用問題

- 新增 mozilla-no-stdcxx-check.patch

- 已移除過時的修補程式

- mozilla-add-glibcxx_use_cxx11_abi.patch

- firefox-multilocale-chrome.patch

- 重定基底修補程式

- 需要 branding 套件 40 版

- 移除 browser/searchplugins/ 位置，因為其不再有效

- 納入 Firefox 39.0.3 的安全性更新 (bnc#940918)

- MFSA 2015-78/CVE-2015-4495 (bmo#1179262、bmo#1178058) 透過 PDF 讀取器發生的同源違規和本機檔案竊取問題

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4473、CVE-2015-4475、CVE-2015-4478、CVE-2015-4479、CVE-2015-4480、CVE-2015-4493、CVE-2015-4484、CVE-2015-4491、CVE-2015-4485、CVE-2015-4486、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489、CVE-2015-4492)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Christian Holler、Byron Campen、Aki Helin、André Bargull、Massimiliano Tomassoli、laf.intel、 Massimiliano Tomassoli、Tyson Smith、Jukka Jylänki、Gustavo Grieco、 Abhishek Arya、Ronald Crane 和 Looben Yang 為這些問題的原始報告者。

建議所有 Firefox 的使用者皆升級至這些更新版套件，套件中含有可修正這些問題的 Firefox 38.2 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、緩衝區溢位、釋放後使用及其他實作錯誤可能導致執行任意程式碼、繞過同源原則或拒絕服務。

Debian 遵循 Firefox 的延伸支援版本 (ESR)。已停止支援 31.x 系列，自此更新開始，我們將遵循 38.x 版本。

遠端 Mac OS X 主機上安裝的 Firefox 版本比 40 版舊。因此受到以下弱點影響：

- 存在多個記憶體損毀問題，會允許遠端攻擊者透過特製的網頁損毀記憶體，且可能執行任意程式碼。
 (CVE-2015-4473)

- 存在多個記憶體損毀問題，會允許遠端攻擊者透過特製的網頁損毀記憶體，且可能執行任意程式碼。
 (CVE-2015-4474)

- PlayFromAudioQueue() 函式中存在一個超出邊界讀取錯誤，是因不當處理不相符的範例格式所導致。遠端攻擊者可加以惡意利用，透過特製的 MP3 檔案來洩漏記憶體內容或執行任意程式碼。
 (CVE-2015-4475)

- MediaStream 播放期間，Web Audio API 中存在一個釋放後使用錯誤。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (CVE-2015-4477)

- 存在一個同源原則繞過弱點，是因 JSON 剖析期間，違反 ECMAScript 6 標準而重新定義不可設定的內容所導致。遠端攻擊者可加以惡意利用，將這些內容編輯為任意值，藉此繞過同源原則。(CVE-2015-4478)

- 存在多個整數溢位情形，是因處理 MPEG4 視訊中的「aio」區塊時，不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。(CVE-2015-4479)

- 處理 H.264 媒體內容時，隨附的 libstagefright 元件中存在一個整數溢位情形。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。
 (CVE-2015-4480)

- 存在一個超出邊界寫入錯誤，是因處理 MAR 檔案中的索引名稱時，mar_consume_index() 函式出現一個陣列索引瑕疵所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-4482)

- 存在一個安全性繞過弱點，是因使用 'feed:' URI 處置程式處理 URL 的 POST 要求時，ShouldLoad() 函式出現一個瑕疵所導致。攻擊者可加以惡意利用，繞過混合內容封鎖器。(CVE-2015-4483)

- 使用共用記憶體處理 JavaScript 卻未正確控制 Atomics 和 SharedArrayBuffer 檢視的存取權時，存在一個拒絕服務弱點。攻擊者可加以惡意利用以造成程式損毀，進而導致拒絕服務情形。
 (CVE-2015-4484)

- resize_context_buffers() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4485)

- decrease_ref_count() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4486)

- ReplacePrep() 函式中存在一個緩衝區溢位情形。遠端攻擊者可加以惡意利用以造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4487)

- operator=() 函式中存在一個釋放後使用錯誤。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4488)

- nsTArray_Impl() 函式中存在一個記憶體損毀問題，是因自我指派期間不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用以損毀記憶體，進而導致任意程式碼執行。(CVE-2015-4489)

- 存在一個安全性繞過弱點，是因內容安全性原則實作和 CSP 規格不一致所導致。規格指出，比對來源運算式時若出現萬用字元，則應將 'blob:'、'data:' 和 'filesystem:' URL 排除在外，但是 Mozilla 的實作在出現星號萬用字元時允許這些項目。遠端攻擊者可加以惡意利用而繞過限制。
 (CVE-2015-4490)

- XMLHttpRequest::Open() 函式中存在一個釋放後使用錯誤，是因不當處理遞迴呼叫所導致。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4492)

- 隨附的 libstagefright 程式庫中存在一個整數反向溢位情形。攻擊者可加以惡意利用以造成應用程式損毀，進而導致拒絕服務情形。(CVE-2015-4493)

遠端 Windows 主機上安裝的 Firefox ESR 版本比 38.2 舊。因此受到以下弱點影響：

- 存在多個記憶體損毀問題，會允許遠端攻擊者透過特製的網頁損毀記憶體，且可能執行任意程式碼。
 (CVE-2015-4473)

- PlayFromAudioQueue() 函式中存在一個超出邊界讀取錯誤，是因不當處理不相符的範例格式所導致。遠端攻擊者可加以惡意利用，透過特製的 MP3 檔案來洩漏記憶體內容或執行任意程式碼。
 (CVE-2015-4475)

- 存在一個同源原則繞過弱點，是因 JSON 剖析期間，違反 ECMAScript 6 標準而重新定義不可設定的內容所導致。遠端攻擊者可加以惡意利用，將這些內容編輯為任意值，藉此繞過同源原則。(CVE-2015-4478)

- 存在多個整數溢位情形，是因處理 MPEG4 視訊中的「aio」區塊時，不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。(CVE-2015-4479)

- 處理 H.264 媒體內容時，隨附的 libstagefright 元件中存在一個整數溢位情形。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。
 (CVE-2015-4480)

- Mozilla Maintenance Service 中存在一個任意檔案覆寫弱點，是因爭用情形所導致。攻擊者可加以惡意利用，利用硬連結來以記錄輸出覆寫任意檔案。
 (CVE-2015-4481)

- 存在一個超出邊界寫入錯誤，是因處理 MAR 檔案中的索引名稱時，mar_consume_index() 函式出現一個陣列索引瑕疵所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-4482)

- 使用共用記憶體處理 JavaScript 卻未正確控制 Atomics 和 SharedArrayBuffer 檢視的存取權時，存在一個拒絕服務弱點。攻擊者可加以惡意利用以造成程式損毀，進而導致拒絕服務情形。
 (CVE-2015-4484)

- resize_context_buffers() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4485)

- decrease_ref_count() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4486)

- ReplacePrep() 函式中存在一個緩衝區溢位情形。遠端攻擊者可加以惡意利用以造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4487)

- operator=() 函式中存在一個釋放後使用錯誤。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4488)

- nsTArray_Impl() 函式中存在一個記憶體損毀問題，是因自我指派期間不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用以損毀記憶體，進而導致任意程式碼執行。(CVE-2015-4489)

- XMLHttpRequest::Open() 函式中存在一個釋放後使用錯誤，是因不當處理遞迴呼叫所導致。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4492)

- 隨附的 libstagefright 程式庫中存在一個整數反向溢位情形。攻擊者可加以惡意利用以造成應用程式損毀，進而導致拒絕服務情形。(CVE-2015-4493)

來自 Red Hat 安全性公告 2015:1586：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4473、CVE-2015-4475、CVE-2015-4478、CVE-2015-4479、CVE-2015-4480、CVE-2015-4493、CVE-2015-4484、CVE-2015-4491、CVE-2015-4485、CVE-2015-4486、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489、CVE-2015-4492)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Christian Holler、Byron Campen、Aki Helin、André Bargull、Massimiliano Tomassoli、laf.intel、 Massimiliano Tomassoli、Tyson Smith、Jukka Jylänki、Gustavo Grieco、 Abhishek Arya、Ronald Crane 和 Looben Yang 為這些問題的原始報告者。

建議所有 Firefox 的使用者皆升級至這些更新版套件，套件中含有可修正這些問題的 Firefox 38.2 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、 Chris Coulson 和 Eric Rahm 發現 Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4473、CVE-2015-4474)

Aki Helin 發現，在某些情況下播放格式錯誤的 MP3 內容時，會發生超出邊界讀取。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以取得敏感資訊、透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4475)

據發現，在某些情況下，MediaStream 播放期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4477)

Andre Bargull 發現，剖析 JSON 時，JavaScript 物件上不可設定的內容可重新定義。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
(CVE-2015-4478)

在 libstagefright 中發現多個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4479、CVE-2015-4480、CVE-2015-4493)

Jukka Jylanki 發現，某些情況下，因為 JavaScript 並未正確控制 Atomics 或 SharedArrayBuffers 的存取權，因而發生當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-4484)

Abhishek Arya 發現，在某些情況下解碼格式錯誤的 WebM 內容時，libvpx 中會出現 2 個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4485、CVE-2015-4486)

Ronald Crane 報告了 3 個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用並結合其他安全性弱點，透過應用程式損毀造成拒絕服務，或是以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4487、CVE-2015-4488、CVE-2015-4489)

Christoph Kerschbaumer 發現，Mozilla 的內容安全性原則 (CSP) 實作中有一個問題，某些情況下可允許較寬鬆的使用方式。攻擊者可能惡意利用此弱點來進行跨網站指令碼 (XSS) 攻擊。(CVE-2015-4490)

Gustavo Grieco 發現 gdk-pixbuf 中有一個堆積溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4491)

Looben Yang 發現，在某些情況下使用含有共用背景工作的 XMLHttpRequest 時，會出現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4492)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Firefox 版本比 40 版舊。因此受到以下弱點影響：

- 存在多個記憶體損毀問題，會允許遠端攻擊者透過特製的網頁損毀記憶體，且可能執行任意程式碼。
 (CVE-2015-4473)

- 存在多個記憶體損毀問題，會允許遠端攻擊者透過特製的網頁損毀記憶體，且可能執行任意程式碼。
 (CVE-2015-4474)

- PlayFromAudioQueue() 函式中存在一個超出邊界讀取錯誤，是因不當處理不相符的範例格式所導致。遠端攻擊者可加以惡意利用，透過特製的 MP3 檔案來洩漏記憶體內容或執行任意程式碼。
 (CVE-2015-4475)

- MediaStream 播放期間，Web Audio API 中存在一個釋放後使用錯誤。遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，可能進而導致任意程式碼執行。
 (CVE-2015-4477)

- 存在一個同源原則繞過弱點，是因 JSON 剖析期間，違反 ECMAScript 6 標準而重新定義不可設定的內容所導致。遠端攻擊者可加以惡意利用，將這些內容編輯為任意值，藉此繞過同源原則。(CVE-2015-4478)

- 存在多個整數溢位情形，是因處理 MPEG4 視訊中的「aio」區塊時，不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。(CVE-2015-4479)

- 處理 H.264 媒體內容時，隨附的 libstagefright 元件中存在一個整數溢位情形。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。
 (CVE-2015-4480)

- Mozilla Maintenance Service 中存在一個任意檔案覆寫弱點，是因爭用情形所導致。攻擊者可加以惡意利用，利用硬連結來以記錄輸出覆寫任意檔案。
 (CVE-2015-4481)

- 存在一個超出邊界寫入錯誤，是因處理 MAR 檔案中的索引名稱時，mar_consume_index() 函式出現一個陣列索引瑕疵所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-4482)

- 存在一個安全性繞過弱點，是因使用 'feed:' URI 處置程式處理 URL 的 POST 要求時，ShouldLoad() 函式出現一個瑕疵所導致。攻擊者可加以惡意利用，繞過混合內容封鎖器。(CVE-2015-4483)

- 使用共用記憶體處理 JavaScript 卻未正確控制 Atomics 和 SharedArrayBuffer 檢視的存取權時，存在一個拒絕服務弱點。攻擊者可加以惡意利用以造成程式損毀，進而導致拒絕服務情形。
 (CVE-2015-4484)

- resize_context_buffers() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4485)

- decrease_ref_count() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4486)

- ReplacePrep() 函式中存在一個緩衝區溢位情形。遠端攻擊者可加以惡意利用以造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4487)

- operator=() 函式中存在一個釋放後使用錯誤。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4488)

- nsTArray_Impl() 函式中存在一個記憶體損毀問題，是因自我指派期間不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用以損毀記憶體，進而導致任意程式碼執行。(CVE-2015-4489)

- 存在一個安全性繞過弱點，是因內容安全性原則實作和 CSP 規格不一致所導致。規格指出，比對來源運算式時若出現萬用字元，則應將 'blob:'、'data:' 和 'filesystem:' URL 排除在外，但是 Mozilla 的實作在出現星號萬用字元時允許這些項目。遠端攻擊者可加以惡意利用而繞過限制。
 (CVE-2015-4490)

- XMLHttpRequest::Open() 函式中存在一個釋放後使用錯誤，是因不當處理遞迴呼叫所導致。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4492)

- 隨附的 libstagefright 程式庫中存在一個整數反向溢位情形。攻擊者可加以惡意利用以造成應用程式損毀，進而導致拒絕服務情形。(CVE-2015-4493)

USN-2702-1 已修復 Firefox 中的弱點。美國有部分的使用者報告，升級之後，他們的預設搜尋引擎會變成 Yahoo。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、 Chris Coulson 和 Eric Rahm 發現 Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4473、CVE-2015-4474)

Aki Helin 發現，在某些情況下播放格式錯誤的 MP3 內容時，會發生超出邊界讀取。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用以取得敏感資訊、透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4475)

據發現，在某些情況下，MediaStream 播放期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4477)

Andre Bargull 發現，剖析 JSON 時，JavaScript 物件上不可設定的內容可重新定義。
如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。(CVE-2015-4478)

在 libstagefright 中發現多個整數溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4479、CVE-2015-4480、CVE-2015-4493)

Jukka Jylanki 發現，某些情況下，因為 JavaScript 並未正確控制 Atomics 或 SharedArrayBuffers 的存取權，因而發生當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-4484)

Abhishek Arya 發現，在某些情況下解碼格式錯誤的 WebM 內容時，libvpx 中會出現 2 個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4485、CVE-2015-4486)

Ronald Crane 報告了 3 個安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用並結合其他安全性弱點，透過應用程式損毀造成拒絕服務，或是以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4487, CVE-2015-4488, CVE-2015-4489)

Christoph Kerschbaumer 發現，Mozilla 的內容安全性原則 (CSP) 實作中有一個問題，某些情況下可允許較寬鬆的使用方式。攻擊者可能惡意利用此弱點來進行跨網站指令碼 (XSS) 攻擊。(CVE-2015-4490)

Gustavo Grieco 發現 gdk-pixbuf 中有一個堆積溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4491)

Looben Yang 發現，在某些情況下使用含有共用背景工作的 XMLHttpRequest 時，會出現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4492)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mozilla Project 報告：

MFSA 2015-79 其他記憶體安全性危險 (rv:40.0 / rv:38.2)

MFSA 2015-80 透過格式錯誤的 MP3 檔案引發的超出邊界讀取

MFSA 2015-81 MediaStream 播放過程中的釋放後使用

MFSA 2015-82 不可設定之 JavaScript 物件屬性的重新定義

MFSA 2015-83 libstagefright 中的溢位問題

MFSA 2015-84 透過 Mozilla Maintenance Service，以硬連結引發的任意檔案覆寫

MFSA 2015-85 透過更新程式與惡意 MAR 檔案引發的超出邊界寫入

MFSA 2015-86 含有 POST 的 Feed 通訊協定繞過混合內容保護

MFSA 2015-87 在 JavaScript 中使用共用記憶體時當機

MFSA 2015-88 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

MFSA 2015-90 在程式碼檢查過程中發現多個弱點

MFSA 2015-91 Mozilla 內容安全性原則違反 CSP 規格，允許使用星號萬用字元

MFSA 2015-92 含有共用背景工作的 XMLHttpRequest 發生釋放後使用

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4473、CVE-2015-4475、CVE-2015-4478、CVE-2015-4479、CVE-2015-4480、CVE-2015-4493、CVE-2015-4484、CVE-2015-4491、CVE-2015-4485、CVE-2015-4486、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489、CVE-2015-4492)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Mac OS X 主機上安裝的 Firefox ESR 版本為 38.2 之前的版本。因此受到以下弱點影響：

- 存在多個記憶體損毀問題，會允許遠端攻擊者透過特製的網頁損毀記憶體，且可能執行任意程式碼。
 (CVE-2015-4473)

- PlayFromAudioQueue() 函式中存在一個超出邊界讀取錯誤，是因不當處理不相符的範例格式所導致。遠端攻擊者可加以惡意利用，透過特製的 MP3 檔案來洩漏記憶體內容或執行任意程式碼。
 (CVE-2015-4475)

- 存在一個同源原則繞過弱點，是因 JSON 剖析期間，違反 ECMAScript 6 標準而重新定義不可設定的內容所導致。遠端攻擊者可加以惡意利用，將這些內容編輯為任意值，藉此繞過同源原則。(CVE-2015-4478)

- 存在多個整數溢位情形，是因處理 MPEG4 視訊中的「aio」區塊時，不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。(CVE-2015-4479)

- 處理 H.264 媒體內容時，隨附的 libstagefright 元件中存在一個整數溢位情形。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。
 (CVE-2015-4480)

- 存在一個超出邊界寫入錯誤，是因處理 MAR 檔案中的索引名稱時，mar_consume_index() 函式出現一個陣列索引瑕疵所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-4482)

- 使用共用記憶體處理 JavaScript 卻未正確控制 Atomics 和 SharedArrayBuffer 檢視的存取權時，存在一個拒絕服務弱點。攻擊者可加以惡意利用以造成程式損毀，進而導致拒絕服務情形。
 (CVE-2015-4484)

- resize_context_buffers() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4485)

- decrease_ref_count() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4486)

- ReplacePrep() 函式中存在一個緩衝區溢位情形。遠端攻擊者可加以惡意利用以造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4487)

- operator=() 函式中存在一個釋放後使用錯誤。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4488)

- nsTArray_Impl() 函式中存在一個記憶體損毀問題，是因自我指派期間不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用以損毀記憶體，進而導致任意程式碼執行。(CVE-2015-4489)

- XMLHttpRequest::Open() 函式中存在一個釋放後使用錯誤，是因不當處理遞迴呼叫所導致。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4492)

- 隨附的 libstagefright 程式庫中存在一個整數反向溢位情形。攻擊者可加以惡意利用以造成應用程式損毀，進而導致拒絕服務情形。(CVE-2015-4493)

遠端主機受到 GLSA-201605-06 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Firefox、NSS、NSPR 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
85345	Ubuntu 14.04 LTS：Ubufox 更新 (USN-2702-2)	Nessus	Ubuntu Local Security Checks	2015/8/12	2023/10/20	critical
85702	openSUSE 安全性更新：MozillaThunderbird (openSUSE-2015-558)	Nessus	SuSE Local Security Checks	2015/8/31	2021/1/19	critical
85436	openSUSE 安全性更新：MozillaFirefox (openSUSE-2015-547)	Nessus	SuSE Local Security Checks	2015/8/17	2022/5/25	critical
85336	CentOS 5 / 6 / 7 : firefox (CESA-2015:1586)	Nessus	CentOS Local Security Checks	2015/8/12	2021/1/4	critical
85342	RHEL 5 / 6 / 7 : firefox (RHSA-2015:1586)	Nessus	Red Hat Local Security Checks	2015/8/12	2020/5/29	critical
85437	openSUSE 安全性更新：MozillaFirefox (openSUSE-2015-548)	Nessus	SuSE Local Security Checks	2015/8/17	2022/5/25	critical
85356	Debian DSA-3333-1：iceweasel - 安全性更新	Nessus	Debian Local Security Checks	2015/8/13	2021/1/11	critical
85384	Firefox < 40 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/8/13	2019/11/22	critical
85385	Firefox ESR < 38.2 多個弱點	Nessus	Windows	2015/8/13	2019/11/22	critical
85339	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1586)	Nessus	Oracle Linux Local Security Checks	2015/8/12	2021/1/14	critical
85344	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2702-1)	Nessus	Ubuntu Local Security Checks	2015/8/12	2023/10/20	medium
85386	Firefox < 40 多個弱點	Nessus	Windows	2015/8/13	2019/11/22	critical
85578	Ubuntu 14.04 LTS：Firefox 迴歸 (USN-2702-3)	Nessus	Ubuntu Local Security Checks	2015/8/21	2023/10/20	critical
85338	FreeBSD：mozilla -- 多個弱點 (c66a5632-708a-4727-8236-d65b2d5b2739)	Nessus	FreeBSD Local Security Checks	2015/8/12	2021/1/6	critical
85343	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2015/8/12	2021/1/14	critical
85383	Firefox ESR < 38.2 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/8/13	2019/11/22	critical
85703	openSUSE 安全性更新：MozillaThunderbird (openSUSE-2015-559)	Nessus	SuSE Local Security Checks	2015/8/31	2021/1/19	critical
91379	GLSA-201605-06：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical

critical