Mozilla Firefox 已更新至 31.3ESR 版，可修正錯誤和安全性問題。

- Mozilla 開發人員和社群已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2014-83 / CVE-2014-1588 / CVE-2014-1587)

- Rapid7 的安全性研究人員 Joe Vennix 報告，傳遞 JavaScript 物件至模擬輸入資料流的 XMLHttpRequest 時會發生損毀。此損毀問題不會遭到惡意入侵，只能用於拒絕服務攻擊。(MFSA 2014-85 / CVE-2014-1590)

- 安全性研究人員 Berend-Jan Wever 報告，對於在使用 document.open() 建立之文件中寫入的 HTML 進行剖析期間，觸發建立第二個 root 元素時，會發生釋放後使用。這可能會導致潛在的惡意利用當機。(MFSA 2014-87 / CVE-2014-1592)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，發現剖析媒體內容的過程中有一個緩衝區溢位。這可能會導致潛在的惡意利用當機。(MFSA 2014-88 / CVE-2014-1593)

- Georgia Tech Information Security Center (GTISC) 的安全性研究人員 Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 報告，BasicThebesLayer 至 BasicContainerLayer 的轉換不良，導致發生未定義的行為。可能可透過部分編譯器惡意利用此行為，但目前仍未發現可透過 web 內容觸發此行為的確切機制。(MFSA 2014-89 / CVE-2014-1594)

- 安全性研究人員 Kent Howard 報告，OS X 10.10 (Yosemite) 中 (即 /tmp 本機目錄內 OS X 的 CoreGraphics 架構建立記錄檔的位置) 有一個 Apple 問題。這些記錄檔含有 Mozilla 程式在其作業期間的所有輸入記錄。在　10.6 至 10.9 版的 OS X 版本中，CoreGraphics 皆有此記錄功能，但預設為關閉。由於架構中存在初始化錯誤，OS X 10.10 中部分使用自訂記憶體配置器的應用程式，例如：jemalloc，會預設為開啟此記錄功能。現已明確關閉架構的輸入事件記錄功能，解決了 Mozilla 產品中的上述問題。對於有弱點的系統，此問題可導致私密資料 (例如：使用者名稱、密碼及其他輸入資料) 儲存在本機系統的記錄檔中。(MFSA 2014-90 / CVE-2014-1595)

Mozilla Project 報告：

長度的 ASN.1 DER 解碼過度寬鬆，進而允許未經偵測的任意資料走私

MFSA-2014-90 OS X 10.10 上的 Apple CoreGraphics 架構將輸入資料記錄至 /tmp 目錄

MFSA-2014-89 從 BasicThebesLayer 到 BasicContainerLayer 的轉換錯誤

MFSA-2014-88 剖析媒體內容時發生緩衝區溢位

MFSA-2014-87 剖析 HTML5 時出現釋放後使用錯誤

MFSA-2014-86 CSP 透過違規報告洩漏重新導向資料

MFSA-2014-85 部分輸入資料流造成 XMLHttpRequest 損毀

MFSA-2014-84 可透過不當 CSS 宣告存取的 XBL 繫結

MFSA-2014-83 其他記憶體安全危險 (rv:34.0 / rv:31.3)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

此 MozillaFirefox 更新可修正數個安全性和非安全性問題。

MozillaFirefox 中的變更：

- Firefox 34.0.5 的更新 (bnc#908009)

- 預設搜尋引擎變更為北美地區適用的 Yahoo!

- 預設搜尋引擎變更為白俄羅斯文、哈薩克文和俄羅斯文地區適用的 Yandex

- 改善搜尋列 (僅限 en-US)

- Firefox Hello 即時通訊用戶端

- 可直接在自訂模式中輕鬆切換主題/角色

- HTTP/2 (draft14) 和 ALPN 實作

- 停用 SSLv3

- MFSA 2014-83/CVE-2014-1587/CVE-2014-1588 其他記憶體安全危險

- MFSA 2014-84/CVE-2014-1589 (bmo#1043787) 可透過不當 CSS 宣告存取的 XBL 繫結

- MFSA 2014-85/CVE-2014-1590 (bmo#1087633) 部分輸入資料流造成 XMLHttpRequest 損毀

- MFSA 2014-86/CVE-2014-1591 (bmo#1069762) CSP 透過違規報告洩漏重新導向資料

- MFSA 2014-87/CVE-2014-1592 (bmo#1088635) 剖析 HTML5 時出現釋放後使用錯誤

- MFSA 2014-88/CVE-2014-1593 (bmo#1085175) 剖析媒體內容時出現緩衝區溢位

- MFSA 2014-89/CVE-2014-1594 (bmo#1074280) 從 BasicThebesLayer 到 BasicContainerLayer 的轉換錯誤

- 重定基底修補程式

- 限制 %ix86 的連接器記憶體使用量

- Firefox 33.1 的更新

- 新增 DuckDuckGo 作為搜尋選項 (上游)

- 新增遺忘按鈕

- 強化首頁磚

- 引入隱私權導覽

- 修正 GStreamer 建議中的錯字

- 停用 aarch64 的 elf-hack

- 啟用 aarch64 的 EGL

- 限制 %arm 連結期間的 RAM 使用量

- 修正 ARM 的 _constraints

- 使用適當的 ARM 巨集

- 不只在 32 位元 x86 上使用 ‘--disable-optimize’，亦在 32 位元 arm 上使用以修正編譯。

- 傳送 ‘-Wl,--no-keep-memory’ 至連結器，減少在 arm 上連結所需的記憶體。

- Firefox 33.0.2 的更新

- 修正某些硬體和驅動程式 33.0.1 組合導致的啟動時當機

- 使用特定圖形驅動程式的 Firefox 在啟動時顯示黑畫面

- 調整 ARM 的 _constraints

- 新增 mozilla-bmo1088588.patch，修正以 EGL 版本 (bmo#1088588)

- 將 /usr/share/myspell 定義為其他目錄位置，並於最後移除 add-plugins.sh (bnc#900639)

- 使用 Firefox 預設最佳化旗標而非 -Os

- specfile 清除

seamonkey 已更新至 2.31 版，可修正 20 個安全性問題。

已修正這些安全性問題：

- 其他記憶體安全危險 (CVE-2014-1587、 CVE-2014-1588)。

- 透過不當 CSS 宣告可存取 XBL 繫結 (CVE-2014-1589)。

- 部分輸入資料流造成 XMLHttpRequest 損毀 (CVE-2014-1590)。

- CSP 透過違規報告洩漏重新導向資料 (CVE-2014-1591)。

- 剖析 HTML5 時出現釋放後使用錯誤 (CVE-2014-1592)。

- 剖析媒體內容時出現緩衝區溢位 (CVE-2014-1593)。

- 從 BasicThebesLayer 到 BasicContainerLayer 的轉換錯誤 (CVE-2014-1594)。

- 其他記憶體安全危險 (CVE-2014-1574、 CVE-2014-1575)。

- CSS 操控期間發生緩衝區溢位 (CVE-2014-1576)。

- 自訂 waveform 的 Web 音訊記憶體損毀問題 (CVE-2014-1577)。

- WebM 視訊的超出邊界寫入問題 (CVE-2014-1578)。

- GIF 轉譯期間進一步使用未初始化記憶體 (CVE-2014-1580)。

- 與文字方向互動時發生釋放後使用 (CVE-2014-1581)。

- 金鑰釘選繞過 (CVE-2014-1582、CVE-2014-1584)。

- iframe 中不一致的視訊共用 (CVE-2014-1585、CVE-2014-1586)。

- 透過警示 API 存取跨來源物件 (只有已安裝的 web 應用程式會受影響) (CVE-2014-1583)。

已修正此非安全性問題：

- 將 /usr/share/myspell 定義為其他目錄位置，並於最後移除 add-plugins.sh (bnc#900639)。

遠端 Mac OS X 主機上安裝的 Firefox 版本比 34.0 版舊。因此受到以下弱點影響：

- 存有一個因「XrayWrappers」篩選未正確驗證物件內容而引起的安全性繞過弱點。這會讓遠端攻擊者繞過安全性保護機制，進而存取受保護的物件。(CVE-2014-8631)

- 存有一個因將 Chrome Object Wrappers (COW) 做為原生介面繞過而引起的安全性繞過弱點。
 這會允許遠端攻擊者存取一般應受到保護的物件。(CVE-2014-8632)

- 由於在解碼 ASN.1 DER 期間，處理 PKCS#1 簽章時觸發「quickder.c」中的一個瑕疵，因而使 Mozilla Network Security Services (NSS) 出現一個遠端程式碼執行弱點。
 (CVE-2014-1569)

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

- 因為不當宣告可供 chrome 存取的 CSS 主要命名空間，而產生一個安全性繞過弱點，會導致從遠端觸發 XML Binding Language (XBL) 繫結。(CVE-2014-1589)

- 存有一個因不當剖析 JavaScript 物件到 XMLHttpRequest API 而造成的拒絕服務弱點，這可能會導致當機。
 (CVE-2014-1590)

- 因為重新導向觸發的內容安全性原則 (CSP) 違反報告未正確移除路徑資訊，而產生一個資訊洩漏弱點，這可能會洩漏敏感資訊。
 請注意，受此問題影響的只有 Firefox 33。(CVE-2014-1591)

- 剖析寫入至以「document.open()」函式建立之文件的 HTML 時，因建立第二個 XML root 元素而出現一個釋放後使用錯誤，這可能會導致任意程式碼執行。(CVE-2014-1592)

- 剖析媒體時，「mozilla::FileBlockCache::Read」函式中存有一個緩衝區溢位弱點，可能會導致任意程式碼執行。
 (CVE-2014-1593)

- 從「BasicThebesLayer」層轉換到「BasicContainerLayer」層時，出現一個轉換錯誤，這可能會導致任意程式碼執行。
 (CVE-2014-1594)

- 由於 CoreGraphic 架構在「/tmp」目錄中建立含有敏感資訊的記錄檔，因而出現一個資訊洩漏弱點。
 (CVE-2014-1595)

遠端 Windows 主機上安裝的 Firefox 版本比 34.0 版舊。因此受到以下弱點影響：

- 存有一個因「XrayWrappers」篩選未正確驗證物件內容而引起的安全性繞過弱點。這會讓遠端攻擊者繞過安全性保護機制，進而存取受保護的物件。(CVE-2014-8631)

- 存有一個因將 Chrome Object Wrappers (COW) 做為原生介面繞過而引起的安全性繞過弱點。
 這會允許遠端攻擊者存取一般應受到保護的物件。(CVE-2014-8632)

- 由於在解碼 ASN.1 DER 期間，處理 PKCS#1 簽章時觸發「quickder.c」中的一個瑕疵，因而使 Mozilla Network Security Services (NSS) 出現一個遠端程式碼執行弱點。
 (CVE-2014-1569)

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

- 因為不當宣告可供 chrome 存取的 CSS 主要命名空間，而產生一個安全性繞過弱點，會導致從遠端觸發 XML Binding Language (XBL) 繫結。(CVE-2014-1589)

- 存有一個因不當剖析 JavaScript 物件到 XMLHttpRequest API 而造成的拒絕服務弱點，這可能會導致當機。
 (CVE-2014-1590)

- 因為重新導向觸發的內容安全性原則 (CSP) 違反報告未正確移除路徑資訊，而產生一個資訊洩漏弱點，這可能會洩漏敏感資訊。
 請注意，受此問題影響的只有 Firefox 33。(CVE-2014-1591)

- 剖析寫入至以「document.open()」函式建立之文件的 HTML 時，因建立第二個 XML root 元素而出現一個釋放後使用錯誤，這可能會導致任意程式碼執行。(CVE-2014-1592)

- 剖析媒體時，「mozilla::FileBlockCache::Read」函式中存有一個緩衝區溢位弱點，可能會導致任意程式碼執行。
 (CVE-2014-1593)

- 從「BasicThebesLayer」層轉換到「BasicContainerLayer」層時，出現一個轉換錯誤，這可能會導致任意程式碼執行。
 (CVE-2014-1594)

Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Christian Holler、Jon Coppeard、Eric Rahm、Byron Campen、Eric Rescorla 和 Xidorn Quan 在 Firefox 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

Cody Crews 發現了在某些情況下從 web 內容觸發 chrome 層級 XBL 繫結的一種方法。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2014-1589)

Joe Vennix 發現在某些情況下使用 XMLHttpRequest 時會出現當機問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-1590)

Muneaki Nishimura 發現，在某些情況下，CSP 違規報告未移除路徑資訊。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2014-1591)

Berend-Jan Wever 發現在 HTML 剖析期間有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1592)

Abhishek Arya 發現剖析媒體內容時有一個緩衝區溢位。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1593)

Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 發現撰寫器中有一個錯誤轉換。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，造成未定義的行為、透過應用程式損毀來造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1594)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

seamonkey 已更新至 2.31 版，可修正八個安全性問題。

已修正這些安全性問題：

- 其他記憶體安全危險 (CVE-2014-1587、 CVE-2014-1588)。

- 透過不當 CSS 宣告可存取 XBL 繫結 (CVE-2014-1589)。

- 部分輸入資料流造成 XMLHttpRequest 損毀 (CVE-2014-1590)。

- CSP 透過違規報告洩漏重新導向資料 (CVE-2014-1591)。

- 剖析 HTML5 時出現釋放後使用錯誤 (CVE-2014-1592)。

- 剖析媒體內容時出現緩衝區溢位 (CVE-2014-1593)。

- 從 BasicThebesLayer 到 BasicContainerLayer 的轉換錯誤 (CVE-2014-1594)。

已修正此非安全性問題：

- 將 /usr/share/myspell 定義為其他目錄位置，並於最後移除 add-plugins.sh (bnc#900639)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80023	SuSE 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 10064)	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	medium
79707	FreeBSD：mozilla -- 多個弱點 (7ae61870-9dd2-4884-a2f2-f19bb5784d09)	Nessus	FreeBSD Local Security Checks	2014/12/4	2021/1/6	high
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
79796	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2014:1581-1)	Nessus	SuSE Local Security Checks	2014/12/8	2021/1/19	medium
80093	openSUSE 安全性更新：seamonkey (openSUSE-SU-2014:1655-1)	Nessus	SuSE Local Security Checks	2014/12/18	2021/1/19	high
79662	Firefox < 34.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	high
79665	Firefox < 34.0 多個弱點	Nessus	Windows	2014/12/2	2019/11/25	high
79688	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2424-1)	Nessus	Ubuntu Local Security Checks	2014/12/3	2023/10/20	critical
80094	openSUSE 安全性更新：seamonkey (openSUSE-SU-2014:1656-1)	Nessus	SuSE Local Security Checks	2014/12/18	2021/1/19	medium

偵測

搜尋 Plugin

medium

high

critical

medium

high

high

high

critical

medium