遠端 Mac OS X 主機上安裝的 Thunderbird 版本比 31.1 版舊。因此受到以下弱點影響：

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1553、CVE-2014-1562)

- 存在一個因處理動畫 SVG 內容時不正確的週期集合而出現的釋放後使用弱點。
 遠端攻擊者可能會惡意利用此瑕疵導致拒絕服務，或可能執行任意程式碼。(CVE-2014-1563)

- 在 GIF 轉譯期間並未正確初始化記憶體。
 遠端攻擊者可使用特製的 web 指令碼，加以惡意利用，進而從處理程序記憶體取得敏感資訊。(CVE-2014-1564)

- Web Audio API 包含一個瑕疵，但其聲音時間軸已正確建立。遠端攻擊者可使用特製的 API 呼叫，加以惡意利用，進而從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2014-1565)

- 存在一個因錯誤處理方向解析中之文字配置而出現的釋放後使用弱點。
 遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2014-1567)

Jan de Mooij、Christian Holler、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman、JW Wang 和 David Weir 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-1553, CVE-2014-1554, CVE-2014-1562)

Abhishek Arya 在 DOM 與 SVG 互動過程中發現釋放後使用。如果使用者遭到誘騙而開啟特製的頁面，攻擊者就可能利用這點，透過應用程式損毀造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1563)

Michal Zalewski 發現在某些情況下轉譯 GIF 期間並未正確初始化記憶體。如果使用者遭到誘騙而開啟特製的頁面，攻擊者可能會加以惡意利用而竊取機密資訊。(CVE-2014-1564)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能會惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是竊取機密資訊。
(CVE-2014-1565)

在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1567)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機上安裝的 Thunderbird 版本比 31.1 版舊。因此受到以下弱點影響：

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1553、CVE-2014-1562)

- 存在一個因處理動畫 SVG 內容時不正確的週期集合而出現的釋放後使用弱點。
 遠端攻擊者可能會惡意利用此瑕疵導致拒絕服務，或可能執行任意程式碼。(CVE-2014-1563)

- 在 GIF 轉譯期間並未正確初始化記憶體。
 遠端攻擊者可使用特製的 web 指令碼，加以惡意利用，進而從處理程序記憶體取得敏感資訊。(CVE-2014-1564)

- Web Audio API 包含一個瑕疵，但其聲音時間軸已正確建立。遠端攻擊者可使用特製的 API 呼叫，加以惡意利用，進而從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2014-1565)

- 存在一個因錯誤處理方向解析中之文字配置而出現的釋放後使用弱點。
 遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2014-1567)

遠端 Mac OS X 主機上安裝的 Firefox 版本比 32.0 版舊。因此受到以下弱點影響：

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1553、CVE-2014-1554、CVE-2014-1562)

- 存在一個因處理動畫 SVG 內容時不正確的週期集合而出現的釋放後使用弱點。
 遠端攻擊者可能會惡意利用此瑕疵導致拒絕服務，或可能執行任意程式碼。(CVE-2014-1563)

- 在 GIF 轉譯期間並未正確初始化記憶體。
 遠端攻擊者可使用特製的 web 指令碼，加以惡意利用，進而從處理程序記憶體取得敏感資訊。(CVE-2014-1564)

- Web Audio API 包含一個瑕疵，但其聲音時間軸已正確建立。遠端攻擊者可使用特製的 API 呼叫，加以惡意利用，進而從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2014-1565)

- 存在一個因錯誤處理方向解析中之文字配置而出現的釋放後使用弱點。
 遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2014-1567)

遠端主機上安裝的 Firefox ESR 31 版本比 31.1 舊。因此受到以下弱點影響：

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1553、CVE-2014-1562)

- 存在一個因處理動畫 SVG 內容時不正確的週期集合而出現的釋放後使用弱點。
 遠端攻擊者可能會惡意利用此瑕疵導致拒絕服務，或可能執行任意程式碼。(CVE-2014-1563)

- 在 GIF 轉譯期間並未正確初始化記憶體。
 遠端攻擊者可使用特製的 web 指令碼，加以惡意利用，進而從處理程序記憶體取得敏感資訊。(CVE-2014-1564)

- Web Audio API 包含一個瑕疵，但其聲音時間軸已正確建立。遠端攻擊者可使用特製的 API 呼叫，加以惡意利用，進而從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2014-1565)

- 存在一個因錯誤處理方向解析中之文字配置而出現的釋放後使用弱點。
 遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2014-1567)

Mozilla Firefox 已更新至 Firefox 32，修正了數個安全性問題和錯誤。

已修正的安全性問題：MFSA 2014-72 / CVE-2014-1567：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，文字配置在與文字方向設定互動的期間會發生釋放後使用。這會造成釋放後使用錯誤，進而導致任意程式碼執行。

MFSA 2014-70 / CVE-2014-1565：安全性研究人員 Holger Fuhrmannek 發現在 Web Audio 中建立聲音時間軸期間存在一個超出邊界讀取問題。這會導致損毀，並可允許讀取隨機記憶體值。

MFSA 2014-69 / CVE-2014-1564：Google 安全性研究人員 Michal Zalewski 發現，當在某些環境中轉譯格式錯誤的 GIF 影像時，未在使用前正確初始化記憶體。
然後產生的影像會在轉譯期間使用此記憶體。這可允許 Web 內容中的指令碼使用 <canvas> 功能存取此未初始化的記憶體。

MFSA 2014-68 / CVE-2014-1563：Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，在週期集合期間發現釋放後使用。
可在具有　SVG 內容的互動中，透過具有動畫 SVG 內容的文件物件模型 (DOM) 發現此問題。這可能會導致潛在的惡意利用當機。

MFSA 2014-67：Mozilla 開發人員與社群在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Jan de Mooij 報告有一個記憶體安全性問題會影響 Firefox ESR 24.7、ESR 31 和 Firefox 31。(CVE-2014-1562)

Christian Holler、Jan de Mooij、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman 與 JW Wang 報告有記憶體安全性問題與損毀情形會影響 Firefox ESR 31 與 Firefox 31。(CVE-2014-1553)

Gary Kwong、Christian Holler 與 David Weir 報告了多個影響 Firefox 31 的記憶體安全性問題與當機情形。(CVE-2014-1554)

Mozilla NSS 已更新至 3.16.4：值得注意的變更：

- 已還原下列 1024 位元 root CA 憑證，為受影響的網站騰出更多的時間制訂更完善的轉換策略。其已在 NSS 3.16.3 中移除，但 mozilla.dev.security.policy 論壇中的討論引導決定將此 root 保留更長時間，以讓網站系統管理員有更多時間能夠更新其 Web 伺服器。

- CN = GTE CyberTrust 全域 Root

- 在 NSS 3.16.3 中，已移除 1024 位元「Entrust.net 安全伺服器憑證授權單位」root CA 憑證。在 NSS 3.16.4 中，已包含 2048 位元中繼 CA 憑證，但無明確信任。
 其目的是要減輕之前移除 1024 位元 Entrust.net root 憑證的影響，因為許多公開網際網路網站仍使用由 1024 位元 Entrust.net root 憑證所簽署的「USERTrust 舊版安全伺服器 CA」中繼憑證。包含中繼憑證是一個暫時性的方法，可允許這些網站正常運作，方法是允許它們尋找前往另一個 2048 位元 root CA 憑證的信任路徑。暫時包含的中繼憑證於 2015 年 11 月 1 日到期。

MozillaThunderbird 已更新至 Thunderbird 31.1.0 (bnc#894370)，可修正數個安全性問題：

- MFSA 2014-67/CVE-2014-1553/CVE-2014-1562 其他記憶體安全危險

- MFSA 2014-68/CVE-2014-1563 (bmo#1018524) 在 DOM 與 SVG 互動期間發生釋放後使用

- MFSA 2014-69/CVE-2014-1564 (bmo#1045977) 在 GIF 轉譯期間使用未初始化的記憶體

- MFSA 2014-70/CVE-2014-1565 (bmo#1047831) 在 Web Audio 聲音時間軸中發生超出邊界讀取

- MFSA 2014-72/CVE-2014-1567 (bmo#1037641) 設定文字方向時發生釋放後使用

- Thunderbird 31.0 的更新

- 根據 Gecko 31

- 自動完成電子郵件地址現在符合任何部分的名稱或電子郵件

- 撰寫郵件至新聞群組現在會自動完成新聞群組名稱

- 已停用不安全的 NTLM (pre-NTLMv2) 驗證

遠端 Mac OS X 主機上安裝的 Firefox ESR 31 版本比 31.1 舊。因此受到以下弱點影響：

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1553、CVE-2014-1562)

- 存在一個因處理動畫 SVG 內容時不正確的週期集合而出現的釋放後使用弱點。
 遠端攻擊者可能會惡意利用此瑕疵導致拒絕服務，或可能執行任意程式碼。(CVE-2014-1563)

- 在 GIF 轉譯期間並未正確初始化記憶體。
 遠端攻擊者可使用特製的 web 指令碼，加以惡意利用，進而從處理程序記憶體取得敏感資訊。(CVE-2014-1564)

- Web Audio API 包含一個瑕疵，但其聲音時間軸已正確建立。遠端攻擊者可使用特製的 API 呼叫，加以惡意利用，進而從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2014-1565)

- 存在一個因錯誤處理方向解析中之文字配置而出現的釋放後使用弱點。
 遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2014-1567)

遠端主機上安裝的 Firefox 版本比 32.0 版舊。因此受到以下弱點影響：

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1553、CVE-2014-1554、CVE-2014-1562)

- 存在一個因處理動畫 SVG 內容時不正確的週期集合而出現的釋放後使用弱點。
 遠端攻擊者可能會惡意利用此瑕疵導致拒絕服務，或可能執行任意程式碼。(CVE-2014-1563)

- 在 GIF 轉譯期間並未正確初始化記憶體。
 遠端攻擊者可使用特製的 web 指令碼，加以惡意利用，進而從處理程序記憶體取得敏感資訊。(CVE-2014-1564)

- Web Audio API 包含一個瑕疵，但其聲音時間軸已正確建立。遠端攻擊者可使用特製的 API 呼叫，加以惡意利用，進而從處理程序記憶體取得敏感資訊或造成拒絕服務。(CVE-2014-1565)

- 存在一個因錯誤處理方向解析中之文字配置而出現的釋放後使用弱點。
 遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2014-1567)

Jan de Mooij、Christian Holler、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman 和 JW Wang 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1553、CVE-2014-1562)

Abhishek Arya 在 DOM 與 SVG 互動過程中發現釋放後使用。如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2014-1563)

Michal Zalewski 發現在某些情況下轉譯 GIF 期間並未正確初始化記憶體。如果使用者遭誘騙而開啟特製的訊息，攻擊者可能加以惡意利用而竊取機密資訊。(CVE-2014-1564)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務，或是竊取機密資訊。(CVE-2014-1565)

在某些狀況下，文字配置期間會出現釋放後使用錯誤。如果使用者遭誘騙而開啟指令碼啟用的特製訊息，攻擊者可能惡意利用此問題，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1567)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
77497	Mozilla Thunderbird < 31.1 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/3	2019/11/25	critical
77486	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2329-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2023/10/20	high
77502	Mozilla Thunderbird < 31.1 多個弱點	Nessus	Windows	2014/9/3	2019/11/25	critical
77495	Firefox < 32.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/3	2019/11/25	critical
77499	Firefox ESR 31.x < 31.1 多個弱點	Nessus	Windows	2014/9/3	2019/11/25	critical
77618	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2014:1099-1)	Nessus	SuSE Local Security Checks	2014/9/11	2021/1/19	critical
77619	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2014:1098-1)	Nessus	SuSE Local Security Checks	2014/9/11	2021/1/19	critical
77494	Firefox ESR 31.x < 31.1 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/3	2019/11/25	critical
77500	Firefox < 32.0 多個弱點	Nessus	Windows	2014/9/3	2019/11/25	critical
77664	Ubuntu 14.04 LTS：thunderbird 弱點 (USN-2330-1)	Nessus	Ubuntu Local Security Checks	2014/9/12	2023/10/20	high
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

偵測

搜尋 Plugin

critical

high

critical

critical

critical

critical

critical

critical

critical

high

critical