USN-2743-1 已修復 Firefox 中的弱點。此更新提供 Ubufox 的對應更新。

Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Bob Clary 和 Randell Jesup 發現 Firefox 有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4500、CVE-2015-4501)

Andre Bargull 發現，當網頁使用以特定方式定義的處置程式，建立視窗的指令碼式代理伺服器時，系統會傳遞內部視窗的參照，而非外部視窗的參照。(CVE-2015-4502)

Felix Grobert 發現，某些情況下 QCMS 色彩管理程式庫發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是取得敏感資訊。(CVE-2015-4504)

Khalil Zhani 發現，在某些情況下剖析 VP9 內容時出現緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4506)

Spandan Veggalam 發現，在某些情況下使用除錯程式 API 時會當機。如果使用者遭到誘騙而在使用除錯程式的同時開啟特製的網站，攻擊者可能加以惡意利用，進而以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4507)

Juho Nurminen 發現，某些情況下在閱讀模式中 URL 列會顯示錯誤的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。(CVE-2015-4508)

據發現，在某些情況下，操控 HTML 媒體內容時會發生釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4509)

Looben Yang 發現，在某些情況下透過 IndexedDB 使用共用的背景工作時，會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4510)

Francisco Alonso 發現，某些情況下 2D 畫布轉譯期間發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-4512)

Jeff Walden 發現，某些情況下可變更不可變的內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，在有權限的範圍內執行任意指令碼。(CVE-2015-4516)

Ronald Crane 報告了多個弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4517, CVE-2015-4521, CVE-2015-4522, CVE-2015-7174, CVE-2015-7175, CVE-2015-7176, CVE-2015-7177, CVE-2015-7180)

Mario Gomes 發現，重新導向後若拖放影像，會將重新導向的 URL 洩漏給指令碼。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2015-4519)

Ehsan Akhgari 發現 CORS 預檢要求有 2 個問題。攻擊者可能加以惡意利用而繞過 CORS 限制。(CVE-2015-4520)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

USN-2743-1 已修復 Firefox 中的弱點。未來的 Firefox 更新會要求所有附加元件進行簽章，且 unity-firefox-extension、webapps-greasemonkey 和 webaccounts-browser-extension 將不會經過簽署處理程序。因為這些附加元件目前中斷了搜尋引擎安裝 (LP：#1069793) 時，此更新會將附加元件從系統中移除，進而將其永久停用。

由此給您帶來的任何不便，我們深表歉意。

Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Bob Clary 和 Randell Jesup 發現 Firefox 有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4500、CVE-2015-4501)

Andre Bargull 發現，當網頁使用以特定方式定義的處置程式，建立視窗的指令碼式代理伺服器時，系統會傳遞內部視窗的參照，而非外部視窗的參照。(CVE-2015-4502)

Felix Grobert 發現，某些情況下 QCMS 色彩管理程式庫發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是取得敏感資訊。(CVE-2015-4504)

Khalil Zhani 發現，在某些情況下剖析 VP9 內容時出現緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4506)

Spandan Veggalam 發現，在某些情況下使用除錯程式 API 時會當機。如果使用者遭到誘騙而在使用除錯程式的同時開啟特製的網站，攻擊者可能加以惡意利用，進而以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4507)

Juho Nurminen 發現，某些情況下在閱讀模式中 URL 列會顯示錯誤的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。(CVE-2015-4508)

據發現，在某些情況下，操控 HTML 媒體內容時會發生釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4509)

Looben Yang 發現，在某些情況下透過 IndexedDB 使用共用的背景工作時，會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4510)

Francisco Alonso 發現，某些情況下 2D 畫布轉譯期間發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-4512)

Jeff Walden 發現，某些情況下可變更不可變的內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，在有權限的範圍內執行任意指令碼。(CVE-2015-4516)

Ronald Crane 報告了多個弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4517, CVE-2015-4521, CVE-2015-4522, CVE-2015-7174, CVE-2015-7175, CVE-2015-7176, CVE-2015-7177, CVE-2015-7180)

Mario Gomes 發現，重新導向後若拖放影像，會將重新導向的 URL 洩漏給指令碼。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2015-4519)

Ehsan Akhgari 發現 CORS 預檢要求有 2 個問題。攻擊者可能加以惡意利用而繞過 CORS 限制。(CVE-2015-4520)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Firefox 版本早於 41。因此，該應用程式受到以下弱點影響：

  - 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，損毀記憶體並執行任意程式碼。(CVE-2015-4500)

  - 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，損毀記憶體並執行任意程式碼。(CVE-2015-4501)

  - 存在一個缺陷，其允許執行指令的 Proxy 存取內部視窗。(CVE-2015-4502)

  - TCPSocket.js 中存在一個超出邊界讀取問題，與透過 TCPSocket 傳送字串有關。遠端攻擊者可利用此問題洩漏記憶體內容。(CVE-2015-4503)

  - QCMS 色彩管理程式庫中存在一個超出邊界讀取錯誤，會在操控其 ICC V4 設定檔中含有特定屬性的影像時觸發。
    遠端攻擊者可加以惡意利用，進而引發拒絕服務情形或是洩漏敏感資訊。
    (CVE-2015-4504)。

  - Mozilla 更新程式中存在一個瑕疵，會允許本機攻擊者取代系統上的任意檔案，進而導致任意程式碼執行。
    (CVE-2015-4505)。

  - 剖析 vp9 格式視訊時，libvpx 元件中存在緩衝區溢位情形。遠端攻擊者可利用此問題，透過特別構建的 vp9 格式視訊執行任意程式碼。(CVE-2015-4506)

  - 偵錯工具 API 中存在一個瑕疵，會在 JavaScript 中使用偵錯工具與 SavedStacks 時觸發。攻擊者可利用此缺陷造成拒絕服務情形。(CVE-2015-4507)

  - 閱讀模式中存在一個瑕疵，會允許攻擊者偽造位址列中顯示的 URL。
    (CVE-2015-4508)。

  - 在 HTML 媒體元素的 URI 表格指令碼操控期間，於頁面上操控這些元素時發生一個釋放後使用錯誤。攻擊者可加以惡意利用，進而引發拒絕服務情形。
    (CVE-2015-4509)。

  - 透過 IndexedDB 使用共用的背景工作時存在一個釋放後使用錯誤，是因背景工作中存在一個爭用情形所導致。
    遠端攻擊者可加以惡意利用，透過特製的內容來引發拒絕服務情形。
    (CVE-2015-4510)。

  - 解碼含有惡意格式化標頭的 WebM 格式視訊時，nestegg 程式庫中存在緩衝區溢位情形。攻擊者可利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4511)

  - 在 2D 畫布轉譯期間存在一個超出邊界讀取錯誤，是因 cairo 圖形程式庫中有一個問題所致。
    攻擊者可加以惡意利用，讀取隨機記憶體，進而導致敏感資訊洩漏。
    (CVE-2015-4512)。

  - 存在一個安全性繞過弱點，是因 Gecko 的 ECMAScript 5 API 實作中存在一個瑕疵所導致。攻擊者可利用此缺陷，在有權限的內容中執行 Web 內容，進而導致任意程式碼執行。(CVE-2015-4516)

  - NetworkUtils.cpp 中存在一個記憶體損毀問題。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4517)

  - 存在一個資訊洩漏弱點，是因先前發生的瑕疵所導致，該瑕疵為在頁面上載入的影像於重新導向後放置到內容中，造成指令碼可使用重新導向的 URL。
    (CVE-2015-4519)。

  - 存在多個安全性繞過弱點，這是處理 CORS 預檢要求標頭時發生的錯誤所致。(CVE-2015-4520)

  - ConvertDialogOptions() 函式中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。
    (CVE-2015-4521)。

  - GetMaxLength() 函式中存在一個溢位情形。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4522)

  - GrowBy() 函式中存在一個溢位情形。
    攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7174)

  - AddText() 函式中存在一個溢位情形。
    攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7175)

  - AnimationThread() 函式中存在堆疊溢位情形，是因錯誤的 sscanf 引數所導致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7176)

  - InitTextures() 函式中存在一個記憶體損毀問題。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7177)

  - 操控著色器時 linkAttributes() 函式中存在一個超出邊界記憶體錯誤。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7178)

  - reserveVertexSpace() 函式中存在溢位情形，是因著色器屬性陣列的記憶體配置不足所導致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7179)

  - ReadbackResultWriterD3D11::Run 中存在記憶體損毀問題: 這是未正確處理傳回狀態所致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7180)

  - dom/base/nsPerformance.cpp 的 nsPerformance::Now() 函式中存在不明缺陷: 攻擊者可利用此缺陷，透過側通道攻擊洩漏敏感資訊。(CVE-2015-7327)

seamonkey 已更新，修正了 25 個安全性問題。

已修正這些安全性問題：

- CVE-2015-4520：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR，允許遠端攻擊者利用 (1) 產生重複快取金鑰，或 (2) 從錯誤的 HTTP Access-Control-* 回應標頭擷取值，進而繞過 CORS 預檢保護機制 (bsc#947003)。

- CVE-2015-4521：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，ConvertDialogOptions 函式可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4522：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nsUnicodeToUTF8::GetMaxLength 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4502：41.0 之前的 Mozilla Firefox 中的 js/src/proxy/Proxy.cpp 並未正確處理某些接收器引數，而允許遠端攻擊者透過特製網站繞過預定視窗存取限制 (bsc#947003)。

- CVE-2015-4503：41.0 之前的 Mozilla Firefox 中的 TCP 通訊端 API 實作並未正確處理以 navigator.mozTCPSocket.open 方法呼叫及 send 方法呼叫建立的陣列邊界，而允許遠端 TCP 伺服器透過讀取封包資料來從處理程序記憶體中取得敏感資訊，Firefox OS 應用程式中此 API 的可用性即為一例 (bsc#947003)。

- CVE-2015-4500：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，瀏覽器引擎存有多個不明弱點，會允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4501：41.0 版以前的 Mozilla Firefox 瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4506：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，libvpx 的 vp9_init_context_buffers 函式存有緩衝區溢位，會允許遠端攻擊者透過特製的 VP9 檔案執行任意程式碼 (bsc#947003)。

- CVE-2015-4507：在 41.0 之前的 Mozilla Firefox 中，當啟用除錯程式 API 時，JavaScript 實作中的 SavedStacks 類別允許遠端攻擊者透過特製網站造成拒絕服務 (getSlotRef 宣告失敗與應用程式結束)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4504：在 41.0 之前的 Mozilla Firefox 中，QCMS 程式庫中的 lut_inverse_interp16 函式允許遠端攻擊者透過影像之 ICC 4 設定檔中的特製屬性取得敏感資訊或造成拒絕服務 (緩衝區過度讀取與應用程式損毀) (bsc#947003)。

- CVE-2015-4505：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，updater.exe 允許本機使用者發動接合攻擊，並等待 Mozilla Maintenance Service 的更新作業，藉此寫入任意檔案 (bsc#947003)。

- CVE-2015-7180：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，ReadbackResultWriterD3D11::Run 函式錯誤解譯函式呼叫的傳回值，這可能會允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4509：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 Firefox ESR 38.x 版中，HTMLVideoElement 介面存有釋放後使用弱點，會允許遠端攻擊者透過特製的 JavaScript 程式碼修改媒體元素的 URI 表格，藉此執行任意指令碼，也就是 ZDI-CAN-3176 (bsc#947003)。

- CVE-2015-7178：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，ANGLE 的 libGLES 中的 ProgramBinary::linkAttributes 函式錯誤處理著色器存取，進而允許遠端攻擊者透過特製的 (1) OpenGL 或 (2) WebGL 內容來執行任意程式碼，或造成拒絕服務 (記憶體損毀和應用程式損毀) (bsc#947003)。

- CVE-2015-7179：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，ANGLE 的 libGLES 中的 VertexBufferInterface::reserveVertexSpace 函式錯誤配置著色器屬性陣列的記憶體，進而允許遠端攻擊者透過特製的 (1) OpenGL 或 (2) WebGL 內容來執行任意程式碼，或造成拒絕服務 (緩衝區溢位和應用程式損毀) (bsc#947003)。

- CVE-2015-7176：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，AnimationThread 函式使用了錯誤的 sscanf 函式引數，這可能會允許遠端攻擊者透過未知向量引發拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7177：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，InitTextures 函式可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀))，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7174：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nsAttrAndChildArray::GrowBy 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7175：在 41.0 版之前的 Mozilla Firefox 和 38.3 之前的 38.x 版 Firefox ESR 中，XULContentSinkImpl::AddText 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4511：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nestegg_track_codec_data 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過 WebM 視訊中特製的標頭執行任意程式碼 (bsc#947003)。

- CVE-2015-4510：在 41.0 之前的 Mozilla Firefox 中，WorkerPrivate::NotifyFeatures 函式中的爭用情形允許遠端攻擊者利用共用背景工作與 IndexedDB 實作之間的不當互動執行任意程式碼或造成拒絕服務 (釋放後使用與應用程式損毀) (bsc#947003)。

- CVE-2015-4512：在 Linux 上，41.0 之前的 Mozilla Firefox 中的 gfx/2d/DataSurfaceHelpers.cpp 不當嘗試使用 32 位元色彩深度表面建立後跟 16 位元色彩深度表面顯示的 Cairo 程式庫，允許遠端攻擊者使用 CANVAS 元素來觸發 2D 轉譯，進而從處理程序記憶體中取得敏感資訊或造成拒絕服務 (超出邊界讀取) (bsc#947003)。

- CVE-2015-4517：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，NetworkUtils.cpp 可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4516：41.0 之前的 Mozilla Firefox 允許遠端攻擊者繞過某些 ECMAScript 5 (又稱 ES5) API 保護機制及修改不可變的內容，並因此透過未使用 ES5 API 的特製網頁以 chrome 權限執行任意 JavaScript 程式碼 (bsc#947003)。

- CVE-2015-4519：41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 允許使用者協助的遠端攻擊者透過特製的 JavaScript 程式碼 (會在將影像拖放至 TEXTBOX 元素後執行)，繞過預定的存取限制，並發現重新導向的目標 URL (bsc#947003)。

遠端 Mac OS X 主機上安裝的 Firefox 版本比 41 版舊。因此受到以下弱點影響：

- 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這些問題，藉此損毀記憶體和執行任意程式碼。(CVE-2015-4500)

- 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這些問題，藉此損毀記憶體和執行任意程式碼。(CVE-2015-4501)

- 存在一個瑕疵，會允許指令碼式代理伺服器存取內部視窗。(CVE-2015-4502)

- QCMS 色彩管理程式庫中存在一個超出邊界讀取錯誤，會在操控其 ICC V4 設定檔中含有特定屬性的影像時觸發。
 遠端攻擊者可加以惡意利用，進而引發拒絕服務情形或是洩漏敏感資訊。
 (CVE-2015-4504)

- 剖析 vp9 格式視訊時，libvpx 元件中存在緩衝區溢位情形。遠端攻擊者可加以惡意利用，透過特製的 vp9 格式視訊來執行任意程式碼。(CVE-2015-4506)

- 偵錯工具 API 中存在一個瑕疵，會在 JavaScript 中使用偵錯工具與 SavedStacks 時觸發。攻擊者可加以惡意利用，進而引發拒絕服務情形。(CVE-2015-4507)

- 閱讀模式中存在一個瑕疵，會允許攻擊者偽造位址列中顯示的 URL。
 (CVE-2015-4508)

- 在 HTML 媒體元素的 URI 表格指令碼操控期間，於頁面上操控這些元素時發生一個釋放後使用錯誤。攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (CVE-2015-4509)

- 透過 IndexedDB 使用共用的背景工作時存在一個釋放後使用錯誤，是因背景工作中存在一個爭用情形所導致。
 遠端攻擊者可加以惡意利用，透過特製的內容來引發拒絕服務情形。
 (CVE-2015-4510)

- 存在一個安全性繞過弱點，是因 Gecko 的 ECMAScript 5 API 實作中存在一個瑕疵所導致。攻擊者可加以惡意利用，在有權限的內容中執行 Web 內容，進而導致任意程式碼執行。(CVE-2015-4516)

- NetworkUtils.cpp 中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。(CVE-2015-4517)

- 存在一個資訊洩漏弱點，是因先前發生的瑕疵所導致，該瑕疵為在頁面上載入的影像於重新導向後放置到內容中，造成指令碼可使用重新導向的 URL。
 (CVE-2015-4519)

- 存在多個安全性繞過弱點，是因處理 CORS 預檢要求標頭時發生的錯誤所導致。(CVE-2015-4520)

- ConvertDialogOptions() 函式中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。
 (CVE-2015-4521)

- GetMaxLength() 函式中存在一個溢位情形。攻擊者可加以惡意利用，進而造成拒絕服務情形或是執行任意程式碼。(CVE-2015-4522)

- GrowBy() 函式中存在一個溢位情形。
 攻擊者可加以惡意利用，進而造成拒絕服務情形或是執行任意程式碼。(CVE-2015-7174)

- AddText() 函式中存在一個溢位情形。
 攻擊者可加以惡意利用，進而造成拒絕服務情形或是執行任意程式碼。(CVE-2015-7175)

- AnimationThread() 函式中存在堆疊溢位情形，是因錯誤的 sscanf 引數所導致。攻擊者可加以惡意利用，進而造成拒絕服務情形或是執行任意程式碼。(CVE-2015-7176)

- InitTextures() 函式中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。(CVE-2015-7177)

- ReadbackResultWriterD3D11::Run 中存在一個記憶體損毀問題，是因錯誤處理傳回狀態所導致。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。(CVE-2015-7180)

Mozilla Project 報告：

MFSA 2015-96 其他記憶體安全性危險 (rv:41.0 / rv:38.3)

MFSA 2015-97 伺服器的 mozTCPSocket 有記憶體洩漏

MFSA 2015-98 具有 ICC V4 設定檔屬性的 QCMS 程式庫中有超出邊界讀取問題

MFSA 2015-99 藉由貼上配置不明的 URL，對 Android 進行網站屬性偽造

MFSA 2015-100 本機使用者透過 Mozilla 更新程式操控任意檔案

MFSA 2015-101 libvpx 在剖析 vp9 格式視訊時發生緩衝區溢位

MFSA 2015-102 在 JavaScript 中以 SavedStacks 使用除錯程式時當機

MFSA 2015-103 URL 閱讀模式有 URL 偽造問題

MFSA 2015-104 共用背景工作和 IndexedDB 中有釋放後使用問題

MFSA 2015-105 解碼 WebM 視訊時發生緩衝區溢位

MFSA 2015-106 操控 HTML 媒體內容時發生釋放後使用

MFSA 2015-107 在 Linux 16 位元色彩深度系統上顯示 2D 畫面時，發生超出邊界讀取錯誤

MFSA 2015-108 經過指令碼編寫的 Proxy 可存取內部視窗

MFSA 2015-109 可繞過強制執行的 JavaScript 不可變內容

MFSA 2015-110 重新導向後若拖放影像，會洩漏最終 URL

MFSA 2015-111 處理 CORS 預檢要求標頭時發生錯誤

MFSA 2015-112 在程式碼檢查過程中發現多個弱點

MFSA 2015-113 ANGLE 圖形程式庫的 libGLES 中有記憶體安全性錯誤

MFSA 2015-114 透過高解析度時間 API 造成的資訊洩漏

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4500、CVE-2015-4509、CVE-2015-4510)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Bob Clary 和 Randell Jesup 發現 Firefox 有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4500、CVE-2015-4501)

Andre Bargull 發現，當網頁使用以特定方式定義的處置程式，建立視窗的指令碼式代理伺服器時，系統會傳遞內部視窗的參照，而非外部視窗的參照。(CVE-2015-4502)

Felix Grobert 發現，某些情況下 QCMS 色彩管理程式庫發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是取得敏感資訊。(CVE-2015-4504)

Khalil Zhani 發現，在某些情況下剖析 VP9 內容時出現緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4506)

Spandan Veggalam 發現，在某些情況下使用除錯程式 API 時會當機。如果使用者遭到誘騙而在使用除錯程式的同時開啟特製的網站，攻擊者可能加以惡意利用，進而以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4507)

Juho Nurminen 發現，某些情況下在閱讀模式中 URL 列會顯示錯誤的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。(CVE-2015-4508)

據發現，在某些情況下，操控 HTML 媒體內容時會發生釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4509)

Looben Yang 發現，在某些情況下透過 IndexedDB 使用共用的背景工作時，會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4510)

Francisco Alonso 發現，某些情況下 2D 畫布轉譯期間發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-4512)

Jeff Walden 發現，某些情況下可變更不可變的內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，在有權限的範圍內執行任意指令碼。
(CVE-2015-4516)

Ronald Crane 報告了多個弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180)

Mario Gomes 發現，重新導向後若拖放影像，會將重新導向的 URL 洩漏給指令碼。攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2015-4519)

Ehsan Akhgari 發現 CORS 預檢要求有 2 個問題。攻擊者可能加以惡意利用而繞過 CORS 限制。
(CVE-2015-4520).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MozillaFirefox 已更新至 Firefox 41.0 (bnc#947003)

修正的安全性問題：

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 其他記憶體安全危險

- MFSA 2015-97/CVE-2015-4503 (bmo#994337) 伺服器的 mozTCPSocket 中有記憶體洩漏

- MFSA 2015-98/CVE-2015-4504 (bmo#1132467) 具有 ICC V4 設定檔屬性的 QCMS 程式庫中有超出邊界讀取

- MFSA 2015-99/CVE-2015-4476 (bmo#1162372) (僅限 Android) 藉由貼上配置不明的 URL，對 Android 進行網站屬性偽造

- MFSA 2015-100/CVE-2015-4505 (bmo#1177861) (僅限 Windows) 本機使用者透過 Mozilla 更新程式操控任意檔案

- MFSA 2015-101/CVE-2015-4506 (bmo#1192226) 在剖析 vp9 格式視訊時，libvpx 中發生緩衝區溢位

- MFSA 2015-102/CVE-2015-4507 (bmo#1192401) 在 JavaScript 中以 SavedStacks 使用除錯程式時發生當機

- MFSA 2015-103/CVE-2015-4508 (bmo#1195976) 閱讀模式有 URL 偽造問題

- MFSA 2015-104/CVE-2015-4510 (bmo#1200004) 共用背景工作和 IndexedDB 中有釋放後使用問題

- MFSA 2015-105/CVE-2015-4511 (bmo#1200148) 解碼 WebM 視訊時發生緩衝區溢位

- MFSA 2015-106/CVE-2015-4509 (bmo#1198435) 操控 HTML 媒體內容時發生釋放後使用

- MFSA 2015-107/CVE-2015-4512 (bmo#1170390) 在 Linux 16 位元色彩深度系統上顯示 2D 畫布時，發生超出邊界讀取錯誤

- MFSA 2015-108/CVE-2015-4502 (bmo#1105045) 經過指令碼編寫的 Proxy 可存取內部視窗

- MFSA 2015-109/CVE-2015-4516 (bmo#904886) 可繞過強制執行的 JavaScript 不可變內容

- MFSA 2015-110/CVE-2015-4519 (bmo#1189814) 重新導向後若拖放影像，會洩漏最終 URL

- MFSA 2015-111/CVE-2015-4520 (bmo#1200856、bmo#1200869) 處理 CORS 預檢要求標頭時發生錯誤

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522/ CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177/ CVE-2015-7180 程式碼檢查時發現弱點

- MFSA 2015-113/CVE-2015-7178/CVE-2015-7179 (bmo#1189860、bmo#1190526) (僅限 Windows) ANGLE 圖形程式庫的 libGLES 中有記憶體安全性錯誤

- MFSA 2015-114 (bmo#1167498、bmo#1153672) (僅限 Windows) 透過高解析度時間 API 造成資訊洩漏

USN-2743-1 已修復 Firefox 中的弱點。升級後，部分使用者報告書籤建立問題與某些情況下的當機情況。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Bob Clary 和 Randell Jesup 發現 Firefox 有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4500、CVE-2015-4501)

Andre Bargull 發現，當網頁使用以特定方式定義的處置程式，建立視窗的指令碼式代理伺服器時，系統會傳遞內部視窗的參照，而非外部視窗的參照。(CVE-2015-4502)

Felix Grobert 發現，某些情況下 QCMS 色彩管理程式庫發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是取得敏感資訊。(CVE-2015-4504)

Khalil Zhani 發現，在某些情況下剖析 VP9 內容時出現緩衝區溢位問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4506)

Spandan Veggalam 發現，在某些情況下使用除錯程式 API 時會當機。如果使用者遭到誘騙而在使用除錯程式的同時開啟特製的網站，攻擊者可能加以惡意利用，進而以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4507)

Juho Nurminen 發現，某些情況下在閱讀模式中 URL 列會顯示錯誤的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此發動 URL 偽造攻擊。(CVE-2015-4508)

據發現，在某些情況下，操控 HTML 媒體內容時會發生釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4509)

Looben Yang 發現，在某些情況下透過 IndexedDB 使用共用的背景工作時，會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4510)

Francisco Alonso 發現，某些情況下 2D 畫布轉譯期間發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-4512)

Jeff Walden 發現，某些情況下可變更不可變的內容。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，在有權限的範圍內執行任意指令碼。(CVE-2015-4516)

Ronald Crane 報告了多個弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-4517, CVE-2015-4521, CVE-2015-4522, CVE-2015-7174, CVE-2015-7175, CVE-2015-7176, CVE-2015-7177, CVE-2015-7180)

Mario Gomes 發現，重新導向後若拖放影像，會將重新導向的 URL 洩漏給指令碼。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2015-4519)

Ehsan Akhgari 發現 CORS 預檢要求有 2 個問題。攻擊者可能加以惡意利用而繞過 CORS 限制。(CVE-2015-4520)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86103	Ubuntu 14.04 LTS：Ubufox 更新 (USN-2743-2)	Nessus	Ubuntu Local Security Checks	2015/9/23	2023/10/20	high
86144	Ubuntu 14.04 LTS：Unity Integration for Firefox、Unity Websites Integration 和 Ubuntu Online Accounts 延伸模組更新 (USN-2743-3)	Nessus	Ubuntu Local Security Checks	2015/9/25	2023/10/23	high
86071	Firefox < 41 多個弱點	Nessus	Windows	2015/9/22	2018/7/16	high
86282	openSUSE 安全性更新：seamonkey (openSUSE-2015-632)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
86069	Firefox < 41 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/9/22	2018/7/14	high
86079	FreeBSD : mozilla -- 多個弱點 (2d56c7f4-b354-428f-8f48-38150c607a05)	Nessus	FreeBSD Local Security Checks	2015/9/23	2021/1/6	high
86100	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2015/9/23	2021/1/14	high
86102	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2743-1)	Nessus	Ubuntu Local Security Checks	2015/9/23	2023/10/20	critical
86238	openSUSE 安全性更新：MozillaFirefox (openSUSE-2015-619)	Nessus	SuSE Local Security Checks	2015/10/2	2021/1/19	high
86291	Ubuntu 14.04 LTS：Firefox 迴歸 (USN-2743-4)	Nessus	Ubuntu Local Security Checks	2015/10/6	2023/10/20	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

critical

high

high