來自 Red Hat 安全性公告 2015:1834：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[2014 年 8 月 25 日更新] 本錯字勘誤表先前含有錯誤的已修正問題清單。問題清單已更新，反映本更新中修正的 CVE。本公告提供的 firefox 套件未經任何修改。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4500、CVE-2015-4506、CVE-2015-4509、CVE-2015-4511、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180)

在處理格式錯誤的 web 內容過程中發現兩個資訊洩漏瑕疵。含有惡意內容的網頁可造成 Firefox 洩漏敏感資訊，或是在特定情況下當機。
(CVE-2015-4519、CVE-2015-4520)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Khalil Zhani、Atte Kettunen、Ronald Crane、Mario Gomes 和 Ehsan Akhgari 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.3.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Mozilla Firefox 已更新至 38.3.0 版 ESR (bsc#947003)，修正了錯誤和安全性問題。

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 其他記憶體安全危險 (rv:41.0 / rv:38.3)

- MFSA 2015-101/CVE-2015-4506 libvpx 在剖析 vp9 格式視訊時發生緩衝區溢位

- MFSA 2015-105/CVE-2015-4511 解碼 WebM 視訊時發生緩衝區溢位

- MFSA 2015-106/CVE-2015-4509 操控 HTML 媒體內容時發生釋放後使用

- MFSA 2015-110/CVE-2015-4519 重新導向後若拖放影像，會洩漏最終 URL

- MFSA 2015-111/CVE-2015-4520 處理 CORS 預檢要求標頭時發生錯誤

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 程式碼檢查時發現弱點

如需更多詳細資訊，請參閱 https://www.mozilla.org/en-US/security/advisories/

Mozilla NSPR 程式庫已更新至 4.10.9 版，可修正各種錯誤。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MozillaFirefox ESR 已更新至 38.4.0ESR 版，修正了多個安全性問題。

MFSA 2015-116/CVE-2015-4513 其他記憶體安全危險 (rv:42.0 / rv:38.4)

MFSA 2015-122/CVE-2015-7188 IP 位址主機名稱的結尾空白字元可繞過同源原則

MFSA 2015-123/CVE-2015-7189 canvas 中的影像互動過程出現緩衝區溢位

MFSA 2015-127/CVE-2015-7193 接收到非標準 Content-Type 標頭時會繞過 CORS 預檢

MFSA 2015-128/CVE-2015-7194 libjar 中的 zip 檔案有記憶體損毀問題

MFSA 2015-130/CVE-2015-7196 透過 Java applet 進行的 JavaScript 記憶體回收程序損毀

MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200 在程式碼檢查過程中發現的多個弱點

MFSA 2015-132/CVE-2015-7197 透過背景工作繞過混合內容 WebSocket 原則

MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183 NSS 及 NSPR 記憶體損毀問題

它也包含來自 38.3.0ESR 的修正：

MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 其他記憶體安全危險 (rv:41.0 / rv:38.3)

MFSA 2015-101/CVE-2015-4506 libvpx 在剖析 vp9 格式視訊時發生緩衝區溢位

MFSA 2015-105/CVE-2015-4511 解碼 WebM 視訊時發生緩衝區溢位

MFSA 2015-106/CVE-2015-4509 操控 HTML 媒體內容時發生釋放後使用

MFSA 2015-110/CVE-2015-4519 重新導向後若拖放影像，會洩漏最終 URL

MFSA 2015-111/CVE-2015-4520 處理 CORS 預檢要求標頭時發生錯誤

MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 程式碼檢查時發現多個弱點

其亦包含 Firefox 38.2.1ESR 版本的修正：

MFSA 2015-94/CVE-2015-4497 (bsc#943557) 在重設樣式期間調整畫布元素大小時造成的釋放後使用弱點

MFSA 2015-95/CVE-2015-4498 (bsc#943558) 透過資料 URL 繞過附加元件通知

其亦包含 Firefox 38.2.0ESR 版本的修正：

MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 其他記憶體安全危險 (rv:40.0 / rv:38.2)

MFSA 2015-80/CVE-2015-4475 透過格式錯誤的 MP3 檔案引發的超出邊界讀取

MFSA 2015-82/CVE-2015-4478 不可設定的 JavaScript 物件屬性重新定義

MFSA 2015-83/CVE-2015-4479 libstagefright 中的溢位問題

MFSA 2015-87/CVE-2015-4484 在 JavaScript 中使用共用記憶體時當機

MFSA 2015-88/CVE-2015-4491 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 解碼 WebM 視訊時 Libvpx 上發生緩衝區溢位

MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 在程式碼檢查過程中發現的多個弱點

MFSA 2015-92/CVE-2015-4492 含有共用背景工作的 XMLHttpRequest 存在釋放後使用問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端 Windows 主機上安裝的 Firefox ESR 版本比 38.3 舊。因此受到以下弱點影響：

- 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這些問題，藉此損毀記憶體和執行任意程式碼。(CVE-2015-4500)

- 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可惡意利用這些問題，藉此損毀記憶體和執行任意程式碼。(CVE-2015-4501)

- Mozilla 更新程式中存在一個瑕疵，會允許本機攻擊者取代系統上的任意檔案，進而導致任意程式碼執行。
 (CVE-2015-4505)

- 剖析 vp9 格式視訊時，libvpx 元件中存在緩衝區溢位情形。遠端攻擊者可加以惡意利用，透過特製的 vp9 格式視訊來執行任意程式碼。(CVE-2015-4506)

- 在 HTML 媒體元素的 URI 表格指令碼操控期間，於頁面上操控這些元素時發生一個釋放後使用錯誤。攻擊者可加以惡意利用，進而引發拒絕服務情形。
 (CVE-2015-4509)

- 解碼含有惡意格式化標頭的 WebM 格式視訊時，nestegg 程式庫中存在緩衝區溢位情形。攻擊者可加以惡意利用，藉此引發拒絕服務情形或執行任意程式碼。(CVE-2015-4511)

- NetworkUtils.cpp 中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。(CVE-2015-4517)

- 存在一個資訊洩漏弱點，是因先前發生的瑕疵所導致，該瑕疵為在頁面上載入的影像於重新導向後放置到內容中，造成指令碼可使用重新導向的 URL。
 (CVE-2015-4519)

- 存在多個安全性繞過弱點，是因處理 CORS 預檢要求標頭時發生的錯誤所導致。(CVE-2015-4520)

- ConvertDialogOptions() 函式中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。
 (CVE-2015-4521)

- GetMaxLength() 函式中存在一個溢位情形。攻擊者可加以惡意利用，進而造成拒絕服務情形或是執行任意程式碼。(CVE-2015-4522)

- GrowBy() 函式中存在一個溢位情形。
 攻擊者可加以惡意利用，進而造成拒絕服務情形或是執行任意程式碼。(CVE-2015-7174)

- AddText() 函式中存在一個溢位情形。
 攻擊者可加以惡意利用，進而造成拒絕服務情形或是執行任意程式碼。(CVE-2015-7175)

- AnimationThread() 函式中存在堆疊溢位情形，是因錯誤的 sscanf 引數所導致。攻擊者可加以惡意利用，進而造成拒絕服務情形或是執行任意程式碼。(CVE-2015-7176)

- InitTextures() 函式中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。(CVE-2015-7177)

- 操控著色器時 linkAttributes() 函式中存在一個超出邊界記憶體錯誤。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。(CVE-2015-7178)

- reserveVertexSpace() 函式中存在溢位情形，是因著色器屬性陣列的記憶體配置不足所導致。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。(CVE-2015-7179)

- ReadbackResultWriterD3D11::Run 中存在一個記憶體損毀問題，是因錯誤處理傳回狀態所導致。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。(CVE-2015-7180)

遠端 Windows 主機上安裝的 Firefox 版本早於 41。因此，該應用程式受到以下弱點影響：

  - 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，損毀記憶體並執行任意程式碼。(CVE-2015-4500)

  - 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，損毀記憶體並執行任意程式碼。(CVE-2015-4501)

  - 存在一個缺陷，其允許執行指令的 Proxy 存取內部視窗。(CVE-2015-4502)

  - TCPSocket.js 中存在一個超出邊界讀取問題，與透過 TCPSocket 傳送字串有關。遠端攻擊者可利用此問題洩漏記憶體內容。(CVE-2015-4503)

  - QCMS 色彩管理程式庫中存在一個超出邊界讀取錯誤，會在操控其 ICC V4 設定檔中含有特定屬性的影像時觸發。
    遠端攻擊者可加以惡意利用，進而引發拒絕服務情形或是洩漏敏感資訊。
    (CVE-2015-4504)。

  - Mozilla 更新程式中存在一個瑕疵，會允許本機攻擊者取代系統上的任意檔案，進而導致任意程式碼執行。
    (CVE-2015-4505)。

  - 剖析 vp9 格式視訊時，libvpx 元件中存在緩衝區溢位情形。遠端攻擊者可利用此問題，透過特別構建的 vp9 格式視訊執行任意程式碼。(CVE-2015-4506)

  - 偵錯工具 API 中存在一個瑕疵，會在 JavaScript 中使用偵錯工具與 SavedStacks 時觸發。攻擊者可利用此缺陷造成拒絕服務情形。(CVE-2015-4507)

  - 閱讀模式中存在一個瑕疵，會允許攻擊者偽造位址列中顯示的 URL。
    (CVE-2015-4508)。

  - 在 HTML 媒體元素的 URI 表格指令碼操控期間，於頁面上操控這些元素時發生一個釋放後使用錯誤。攻擊者可加以惡意利用，進而引發拒絕服務情形。
    (CVE-2015-4509)。

  - 透過 IndexedDB 使用共用的背景工作時存在一個釋放後使用錯誤，是因背景工作中存在一個爭用情形所導致。
    遠端攻擊者可加以惡意利用，透過特製的內容來引發拒絕服務情形。
    (CVE-2015-4510)。

  - 解碼含有惡意格式化標頭的 WebM 格式視訊時，nestegg 程式庫中存在緩衝區溢位情形。攻擊者可利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4511)

  - 在 2D 畫布轉譯期間存在一個超出邊界讀取錯誤，是因 cairo 圖形程式庫中有一個問題所致。
    攻擊者可加以惡意利用，讀取隨機記憶體，進而導致敏感資訊洩漏。
    (CVE-2015-4512)。

  - 存在一個安全性繞過弱點，是因 Gecko 的 ECMAScript 5 API 實作中存在一個瑕疵所導致。攻擊者可利用此缺陷，在有權限的內容中執行 Web 內容，進而導致任意程式碼執行。(CVE-2015-4516)

  - NetworkUtils.cpp 中存在一個記憶體損毀問題。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4517)

  - 存在一個資訊洩漏弱點，是因先前發生的瑕疵所導致，該瑕疵為在頁面上載入的影像於重新導向後放置到內容中，造成指令碼可使用重新導向的 URL。
    (CVE-2015-4519)。

  - 存在多個安全性繞過弱點，這是處理 CORS 預檢要求標頭時發生的錯誤所致。(CVE-2015-4520)

  - ConvertDialogOptions() 函式中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。
    (CVE-2015-4521)。

  - GetMaxLength() 函式中存在一個溢位情形。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4522)

  - GrowBy() 函式中存在一個溢位情形。
    攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7174)

  - AddText() 函式中存在一個溢位情形。
    攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7175)

  - AnimationThread() 函式中存在堆疊溢位情形，是因錯誤的 sscanf 引數所導致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7176)

  - InitTextures() 函式中存在一個記憶體損毀問題。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7177)

  - 操控著色器時 linkAttributes() 函式中存在一個超出邊界記憶體錯誤。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7178)

  - reserveVertexSpace() 函式中存在溢位情形，是因著色器屬性陣列的記憶體配置不足所導致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7179)

  - ReadbackResultWriterD3D11::Run 中存在記憶體損毀問題: 這是未正確處理傳回狀態所致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7180)

  - dom/base/nsPerformance.cpp 的 nsPerformance::Now() 函式中存在不明缺陷: 攻擊者可利用此缺陷，透過側通道攻擊洩漏敏感資訊。(CVE-2015-7327)

seamonkey 已更新，修正了 25 個安全性問題。

已修正這些安全性問題：

- CVE-2015-4520：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR，允許遠端攻擊者利用 (1) 產生重複快取金鑰，或 (2) 從錯誤的 HTTP Access-Control-* 回應標頭擷取值，進而繞過 CORS 預檢保護機制 (bsc#947003)。

- CVE-2015-4521：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，ConvertDialogOptions 函式可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4522：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nsUnicodeToUTF8::GetMaxLength 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4502：41.0 之前的 Mozilla Firefox 中的 js/src/proxy/Proxy.cpp 並未正確處理某些接收器引數，而允許遠端攻擊者透過特製網站繞過預定視窗存取限制 (bsc#947003)。

- CVE-2015-4503：41.0 之前的 Mozilla Firefox 中的 TCP 通訊端 API 實作並未正確處理以 navigator.mozTCPSocket.open 方法呼叫及 send 方法呼叫建立的陣列邊界，而允許遠端 TCP 伺服器透過讀取封包資料來從處理程序記憶體中取得敏感資訊，Firefox OS 應用程式中此 API 的可用性即為一例 (bsc#947003)。

- CVE-2015-4500：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，瀏覽器引擎存有多個不明弱點，會允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4501：41.0 版以前的 Mozilla Firefox 瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4506：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，libvpx 的 vp9_init_context_buffers 函式存有緩衝區溢位，會允許遠端攻擊者透過特製的 VP9 檔案執行任意程式碼 (bsc#947003)。

- CVE-2015-4507：在 41.0 之前的 Mozilla Firefox 中，當啟用除錯程式 API 時，JavaScript 實作中的 SavedStacks 類別允許遠端攻擊者透過特製網站造成拒絕服務 (getSlotRef 宣告失敗與應用程式結束)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4504：在 41.0 之前的 Mozilla Firefox 中，QCMS 程式庫中的 lut_inverse_interp16 函式允許遠端攻擊者透過影像之 ICC 4 設定檔中的特製屬性取得敏感資訊或造成拒絕服務 (緩衝區過度讀取與應用程式損毀) (bsc#947003)。

- CVE-2015-4505：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，updater.exe 允許本機使用者發動接合攻擊，並等待 Mozilla Maintenance Service 的更新作業，藉此寫入任意檔案 (bsc#947003)。

- CVE-2015-7180：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，ReadbackResultWriterD3D11::Run 函式錯誤解譯函式呼叫的傳回值，這可能會允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4509：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 Firefox ESR 38.x 版中，HTMLVideoElement 介面存有釋放後使用弱點，會允許遠端攻擊者透過特製的 JavaScript 程式碼修改媒體元素的 URI 表格，藉此執行任意指令碼，也就是 ZDI-CAN-3176 (bsc#947003)。

- CVE-2015-7178：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，ANGLE 的 libGLES 中的 ProgramBinary::linkAttributes 函式錯誤處理著色器存取，進而允許遠端攻擊者透過特製的 (1) OpenGL 或 (2) WebGL 內容來執行任意程式碼，或造成拒絕服務 (記憶體損毀和應用程式損毀) (bsc#947003)。

- CVE-2015-7179：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，ANGLE 的 libGLES 中的 VertexBufferInterface::reserveVertexSpace 函式錯誤配置著色器屬性陣列的記憶體，進而允許遠端攻擊者透過特製的 (1) OpenGL 或 (2) WebGL 內容來執行任意程式碼，或造成拒絕服務 (緩衝區溢位和應用程式損毀) (bsc#947003)。

- CVE-2015-7176：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，AnimationThread 函式使用了錯誤的 sscanf 函式引數，這可能會允許遠端攻擊者透過未知向量引發拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7177：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，InitTextures 函式可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀))，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7174：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nsAttrAndChildArray::GrowBy 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7175：在 41.0 版之前的 Mozilla Firefox 和 38.3 之前的 38.x 版 Firefox ESR 中，XULContentSinkImpl::AddText 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4511：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nestegg_track_codec_data 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過 WebM 視訊中特製的標頭執行任意程式碼 (bsc#947003)。

- CVE-2015-4510：在 41.0 之前的 Mozilla Firefox 中，WorkerPrivate::NotifyFeatures 函式中的爭用情形允許遠端攻擊者利用共用背景工作與 IndexedDB 實作之間的不當互動執行任意程式碼或造成拒絕服務 (釋放後使用與應用程式損毀) (bsc#947003)。

- CVE-2015-4512：在 Linux 上，41.0 之前的 Mozilla Firefox 中的 gfx/2d/DataSurfaceHelpers.cpp 不當嘗試使用 32 位元色彩深度表面建立後跟 16 位元色彩深度表面顯示的 Cairo 程式庫，允許遠端攻擊者使用 CANVAS 元素來觸發 2D 轉譯，進而從處理程序記憶體中取得敏感資訊或造成拒絕服務 (超出邊界讀取) (bsc#947003)。

- CVE-2015-4517：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，NetworkUtils.cpp 可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4516：41.0 之前的 Mozilla Firefox 允許遠端攻擊者繞過某些 ECMAScript 5 (又稱 ES5) API 保護機制及修改不可變的內容，並因此透過未使用 ES5 API 的特製網頁以 chrome 權限執行任意 JavaScript 程式碼 (bsc#947003)。

- CVE-2015-4519：41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 允許使用者協助的遠端攻擊者透過特製的 JavaScript 程式碼 (會在將影像拖放至 TEXTBOX 元素後執行)，繞過預定的存取限制，並發現重新導向的目標 URL (bsc#947003)。

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、整數溢位、緩衝區溢位、釋放後使用與其他實作錯誤可能導致執行任意程式碼、資訊洩漏或拒絕服務。

MozillaThunderbird 已更新，可修正 17 個安全性問題。

已修正這些安全性問題：

- CVE-2015-4509：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 Firefox ESR 38.x 版中，HTMLVideoElement 介面存有釋放後使用弱點，會允許遠端攻擊者透過特製的 JavaScript 程式碼修改媒體元素的 URI 表格，藉此執行任意指令碼，也就是 ZDI-CAN-3176 (bsc#947003)。

- CVE-2015-4520：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR，允許遠端攻擊者利用 (1) 產生重複快取金鑰，或 (2) 從錯誤的 HTTP Access-Control-* 回應標頭擷取值，進而繞過 CORS 預檢保護機制 (bsc#947003)。

- CVE-2015-4521：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，ConvertDialogOptions 函式可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4522：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nsUnicodeToUTF8::GetMaxLength 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4500：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，瀏覽器引擎存有多個不明弱點，會允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4511：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nestegg_track_codec_data 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過 WebM 視訊中特製的標頭執行任意程式碼 (bsc#947003)。

- CVE-2015-7178：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，ANGLE 的 libGLES 中的 ProgramBinary::linkAttributes 函式錯誤處理著色器存取，進而允許遠端攻擊者透過特製的 (1) OpenGL 或 (2) WebGL 內容來執行任意程式碼，或造成拒絕服務 (記憶體損毀和應用程式損毀) (bsc#947003)。

- CVE-2015-7179：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，ANGLE 的 libGLES 中的 VertexBufferInterface::reserveVertexSpace 函式錯誤配置著色器屬性陣列的記憶體，進而允許遠端攻擊者透過特製的 (1) OpenGL 或 (2) WebGL 內容來執行任意程式碼，或造成拒絕服務 (緩衝區溢位和應用程式損毀) (bsc#947003)。

- CVE-2015-4506：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，libvpx 的 vp9_init_context_buffers 函式存有緩衝區溢位，會允許遠端攻擊者透過特製的 VP9 檔案執行任意程式碼 (bsc#947003)。

- CVE-2015-4517：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，NetworkUtils.cpp 可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4505：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，updater.exe 允許本機使用者發動接合攻擊，並等待 Mozilla Maintenance Service 的更新作業，藉此寫入任意檔案 (bsc#947003)。

- CVE-2015-4519：41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 允許使用者協助的遠端攻擊者透過特製的 JavaScript 程式碼 (會在將影像拖放至 TEXTBOX 元素後執行)，繞過預定的存取限制，並發現重新導向的目標 URL (bsc#947003)。

- CVE-2015-7180：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，ReadbackResultWriterD3D11::Run 函式錯誤解譯函式呼叫的傳回值，這可能會允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7176：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，AnimationThread 函式使用了錯誤的 sscanf 函式引數，這可能會允許遠端攻擊者透過未知向量引發拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7177：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，InitTextures 函式可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀))，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7174：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nsAttrAndChildArray::GrowBy 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7175：在 41.0 版之前的 Mozilla Firefox 和 38.3 之前的 38.x 版 Firefox ESR 中，XULContentSinkImpl::AddText 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight 和 Cameron McCormack 發現 Thunderbird 有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用這些問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-4500)

Khalil Zhani 發現，在某些情況下剖析 VP9 內容時出現緩衝區溢位問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用此問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-4506)

據發現，在某些情況下，操控 HTML 媒體內容時會發生釋放後使用問題。如果使用者遭到誘騙而在瀏覽環境中開啟特製的網站，攻擊者可能加以惡意利用，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-4509)

Atte Kettunen 發現當在某些情況下解碼 WebM 格式視訊時，nestegg 程式庫中存在一個緩衝區溢位問題。如果使用者遭到誘騙而開啟特製訊息，攻擊者可能惡意利用此問題，透過損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-4511)

Ronald Crane 報告了多個弱點。如果使用者遭到誘騙而在瀏覽內容中開啟特製的網站，攻擊者可能會加以利用，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180)

Mario Gomes 發現，重新導向後若拖放影像，會將重新導向的 URL 洩漏給指令碼。攻擊者可能加以惡意利用，藉此取得敏感資訊。
(CVE-2015-4519)

Ehsan Akhgari 發現 CORS 預檢要求有 2 個問題。攻擊者可能加以惡意利用而繞過 CORS 限制。
(CVE-2015-4520).

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[2014 年 8 月 25 日更新] 本錯字勘誤表先前含有錯誤的已修正問題清單。問題清單已更新，反映本更新中修正的 CVE。本公告提供的 firefox 套件未經任何修改。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4500、CVE-2015-4506、CVE-2015-4509、CVE-2015-4511、CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180)

在處理格式錯誤的 web 內容過程中發現兩個資訊洩漏瑕疵。含有惡意內容的網頁可造成 Firefox 洩漏敏感資訊，或是在特定情況下當機。
(CVE-2015-4519、CVE-2015-4520)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Khalil Zhani、Atte Kettunen、Ronald Crane、Mario Gomes 和 Ehsan Akhgari 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.3.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

MozillaFirefox 已更新至 Firefox 41.0 (bnc#947003)

修正的安全性問題：

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 其他記憶體安全危險

- MFSA 2015-97/CVE-2015-4503 (bmo#994337) 伺服器的 mozTCPSocket 中有記憶體洩漏

- MFSA 2015-98/CVE-2015-4504 (bmo#1132467) 具有 ICC V4 設定檔屬性的 QCMS 程式庫中有超出邊界讀取

- MFSA 2015-99/CVE-2015-4476 (bmo#1162372) (僅限 Android) 藉由貼上配置不明的 URL，對 Android 進行網站屬性偽造

- MFSA 2015-100/CVE-2015-4505 (bmo#1177861) (僅限 Windows) 本機使用者透過 Mozilla 更新程式操控任意檔案

- MFSA 2015-101/CVE-2015-4506 (bmo#1192226) 在剖析 vp9 格式視訊時，libvpx 中發生緩衝區溢位

- MFSA 2015-102/CVE-2015-4507 (bmo#1192401) 在 JavaScript 中以 SavedStacks 使用除錯程式時發生當機

- MFSA 2015-103/CVE-2015-4508 (bmo#1195976) 閱讀模式有 URL 偽造問題

- MFSA 2015-104/CVE-2015-4510 (bmo#1200004) 共用背景工作和 IndexedDB 中有釋放後使用問題

- MFSA 2015-105/CVE-2015-4511 (bmo#1200148) 解碼 WebM 視訊時發生緩衝區溢位

- MFSA 2015-106/CVE-2015-4509 (bmo#1198435) 操控 HTML 媒體內容時發生釋放後使用

- MFSA 2015-107/CVE-2015-4512 (bmo#1170390) 在 Linux 16 位元色彩深度系統上顯示 2D 畫布時，發生超出邊界讀取錯誤

- MFSA 2015-108/CVE-2015-4502 (bmo#1105045) 經過指令碼編寫的 Proxy 可存取內部視窗

- MFSA 2015-109/CVE-2015-4516 (bmo#904886) 可繞過強制執行的 JavaScript 不可變內容

- MFSA 2015-110/CVE-2015-4519 (bmo#1189814) 重新導向後若拖放影像，會洩漏最終 URL

- MFSA 2015-111/CVE-2015-4520 (bmo#1200856、bmo#1200869) 處理 CORS 預檢要求標頭時發生錯誤

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522/ CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177/ CVE-2015-7180 程式碼檢查時發現弱點

- MFSA 2015-113/CVE-2015-7178/CVE-2015-7179 (bmo#1189860、bmo#1190526) (僅限 Windows) ANGLE 圖形程式庫的 libGLES 中有記憶體安全性錯誤

- MFSA 2015-114 (bmo#1167498、bmo#1153672) (僅限 Windows) 透過高解析度時間 API 造成資訊洩漏

Mozilla Firefox 已更新至 38.3.0 版 ESR (bsc#947003)，修正了錯誤和安全性問題。

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 其他記憶體安全危險 (rv:41.0 / rv:38.3)

- MFSA 2015-101/CVE-2015-4506 libvpx 在剖析 vp9 格式視訊時發生緩衝區溢位

- MFSA 2015-105/CVE-2015-4511 解碼 WebM 視訊時發生緩衝區溢位

- MFSA 2015-106/CVE-2015-4509 操控 HTML 媒體內容時發生釋放後使用

- MFSA 2015-110/CVE-2015-4519 重新導向後若拖放影像，會洩漏最終 URL

- MFSA 2015-111/CVE-2015-4520 處理 CORS 預檢要求標頭時發生錯誤

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 程式碼檢查時發現弱點

如需更多詳細資訊，請參閱 https://www.mozilla.org/en-US/security/advisories/

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
86096	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1834)	Nessus	Oracle Linux Local Security Checks	2015/9/23	2021/1/14	high
86307	SUSE SLED12 / SLES12 安全性更新：MozillaFirefox、mozilla-nspr (SUSE-SU-2015:1680-1)	Nessus	SuSE Local Security Checks	2015/10/7	2021/1/6	high
87063	SUSE SLES10 安全性更新：Mozilla Firefox (SUSE-SU-2015:2081-1)	Nessus	SuSE Local Security Checks	2015/11/25	2021/1/6	critical
86070	Firefox ESR < 38.3 多個弱點	Nessus	Windows	2015/9/22	2019/11/20	high
86071	Firefox < 41 多個弱點	Nessus	Windows	2015/9/22	2018/7/16	high
86282	openSUSE 安全性更新：seamonkey (openSUSE-2015-632)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
86107	Debian DSA-3365-1：iceweasel - 安全性更新	Nessus	Debian Local Security Checks	2015/9/24	2021/1/11	high
86281	openSUSE 安全性更新：MozillaThunderbird (openSUSE-2015-631)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
86293	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2754-1)	Nessus	Ubuntu Local Security Checks	2015/10/6	2023/10/20	critical
86099	RHEL 5 / 6 / 7 : firefox (RHSA-2015:1834)	Nessus	Red Hat Local Security Checks	2015/9/23	2020/5/29	high
86238	openSUSE 安全性更新：MozillaFirefox (openSUSE-2015-619)	Nessus	SuSE Local Security Checks	2015/10/2	2021/1/19	high
86341	SUSE SLED11 / SLES11 安全性更新：MozillaFirefox (SUSE-SU-2015:1703-1)	Nessus	SuSE Local Security Checks	2015/10/12	2021/1/6	high
86514	CentOS 5 / 6 / 7 : firefox (CESA-2015:1834)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	high

偵測

搜尋 Plugin

high

high

critical

high

high

high

high

high

critical

high

high

high

high