遠端 Windows 主機上安裝的 Firefox 版本比 37.0 版舊。因此受到以下弱點影響：

- 存在一個與錨點導覽相關的權限提升弱點。遠端攻擊者可加以惡意利用，藉此繞過同源原則保護，從而可能在有權限的內容中執行任意指令碼。請注意，這是 CVE-2015-0818 的變體，且已在 Firefox 36.0.4 中修正。
 (CVE-2015-0801)

- 在從包含有權限的 UI 內容視窗導覽至無權限頁面時，會保留需要權限之特定內部方法的存取權。攻擊者可能加以惡意利用，以提升的權限執行任意 JavaScript。(CVE-2015-0802)

- 存在多個類型混淆問題，這可導致釋放後使用錯誤，讓遠端攻擊者加以惡意利用，執行任意程式碼或造成拒絕服務。(CVE-2015-0803、CVE-2015-0804)

- 轉譯 2D 圖形時存在多個與 Off Main Thread Compositing 相關的記憶體損毀問題，這會讓遠端攻擊者得以惡意利用，執行任意程式碼或造成拒絕服務。(CVE-2015-0805、CVE-2015-0806)

- sendBeacon() 函式中存在一個跨網站要求偽造 (XSRF) 弱點，這是因為依循 30x 重新導向的跨來源資源共用 (CORS) 要求所致。(CVE-2015-0807)

- WebRTC 中存在一個與簡易樣式陣列記憶體管理相關的問題，遠端攻擊者可能會藉此造成拒絕服務。(CVE-2015-0808)

- QCMS 色彩管理程式庫中存在一個超出邊界讀取問題，這可導致資訊洩漏。(CVE-2015-0811)

- 有個問題可讓攔截式攻擊者偽造 Mozilla 子網域，藉此繞過使用者確認並安裝 Firefox 輕量型主題。(CVE-2015-0812) 
 - 瀏覽器引擎中存在多個記憶體安全性問題。遠端攻擊者可能加以惡意利用，使記憶體損毀並可能執行任意程式碼。
 (CVE-2015-0814、CVE-2015-0815)

- 存在一個與透過「resource:」URL 載入之文件相關的權限提升弱點。攻擊者可能加以惡意利用，透過提升的權限載入頁面並執行 JavaScript。(CVE-2015-0816)

遠端 Mac OS X 主機上安裝的 Firefox 版本比 37.0 版舊。因此受到以下弱點影響：

- 存在一個與錨點導覽相關的權限提升弱點。遠端攻擊者可加以惡意利用，藉此繞過同源原則保護，從而可能在有權限的內容中執行任意指令碼。請注意，這是 CVE-2015-0818 的變體，且已在 Firefox 36.0.4 中修正。
 (CVE-2015-0801)

- 在從包含有權限的 UI 內容視窗導覽至無權限頁面時，會保留需要權限之特定內部方法的存取權。攻擊者可能加以惡意利用，以提升的權限執行任意 JavaScript。(CVE-2015-0802)

- 存在多個類型混淆問題，這可導致釋放後使用錯誤，讓遠端攻擊者加以惡意利用，執行任意程式碼或造成拒絕服務。(CVE-2015-0803、CVE-2015-0804)

- 轉譯 2D 圖形時存在多個與 Off Main Thread Compositing 相關的記憶體損毀問題，這會讓遠端攻擊者得以惡意利用，執行任意程式碼或造成拒絕服務。(CVE-2015-0805、CVE-2015-0806)

- sendBeacon() 函式中存在一個跨網站要求偽造 (XSRF) 弱點，這是因為依循 30x 重新導向的跨來源資源共用 (CORS) 要求所致。(CVE-2015-0807)

- WebRTC 中存在一個與簡易樣式陣列記憶體管理相關的問題，遠端攻擊者可能會藉此造成拒絕服務。(CVE-2015-0808)

- 存在一個問題，其允許遠端攻擊者隱藏使用者的游標，可能導致成功發動點擊劫持攻擊。(CVE-2015-0810)

- QCMS 色彩管理程式庫中存在一個超出邊界讀取問題，這可導致資訊洩漏。(CVE-2015-0811)

- 有個問題可讓攔截式攻擊者偽造 Mozilla 子網域，藉此繞過使用者確認並安裝 Firefox 輕量型主題。(CVE-2015-0812)

- 瀏覽器引擎中存在多個記憶體安全性問題。遠端攻擊者可能加以惡意利用，使記憶體損毀並可能執行任意程式碼。
 (CVE-2015-0814、CVE-2015-0815)

- 存在一個與透過「resource:」URL 載入之文件相關的權限提升弱點。攻擊者可能加以惡意利用，透過提升的權限載入頁面並執行 JavaScript。(CVE-2015-0816)

遠端主機受到 GLSA-201512-10 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox 和 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

Olli Pettay 和 Boris Zbarsky 發現，錨點導覽中偶爾會出現一個問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能因加以惡意利用而繞過同源原則限制。
(CVE-2015-0801)

Bobby Holley 發現，如果導覽至無權限的內容，建立以保留有權限之 UI 內容的視窗，會保留需要權限的內部方法存取權。攻擊者可能惡意利用此瑕疵及另一個瑕疵，以在有權限的內容中執行任意指令碼。(CVE-2015-0802)

在 Firefox 中發現數個類型混淆問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0803、CVE-2015-0804)

Abhishek Arya 在 2D 圖形轉譯期間發現數個記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0805、CVE-2015-0806)

Christoph Kerschbaumer 發現，navigator.sendBeacon() 的 CORS 要求在預檢後會遵循 30x 重新導向。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2015-0807)

Mitchell Harper 發現 WebRTC 中簡單類型陣列的記憶體管理存在問題。攻擊者可能因惡意利用此問題而造成未定義的行為。(CVE-2015-0808)

Felix Grobert  發現，QCMS 色彩管理程式庫發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0811)

Armin Razmdjou 發現，可在沒有使用者核准訊息的情況下，在 Firefox 中透過 HTTP (不含 SSL)，從 Mozilla 子網域安裝輕量型主題。遠端攻擊者可能惡意利用此瑕疵，透過執行攔截式 (MITM) 攻擊來在未經使用者核准的情況下安裝主題。(CVE-2015-0812)

Aki Helin 發現，在特定狀況下，利用 Fluendo MP3 GStreamer 外掛程式播放 MP3 音訊檔時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0813)

Christian Holler、Andrew McCreight、Gary Kwong、Karl Tomlinson、Randell Jesup、Shu-yu Guo、Steve Fink、Tooru Fujisawa 和 Byron Campen 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0814、CVE-2015-0815)

Mariusz Mlynski 發現，透過資源：URL (例如：PDF.js) 載入的文件可載入需要權限的 chrome 頁面。如果使用者遭誘騙而開啟特製的網站，攻擊者可能惡意利用此瑕疵及另一個瑕疵，以在有權限的內容中執行任意指令碼。(CVE-2015-0816)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mozilla Project 報告：

MFSA-2015-30 其他記憶體安全危險 (rv:37.0 / rv:31.6)

MFSA-2015-31 使用 Fluendo MP3 GStreamer 外掛程式時會發生釋放後使用

MFSA-2015-32 透過 MITM 攻擊繞過附加元件輕量型主題的安裝核准

MFSA-2015-33 resource:// 文件可載入具有權限的頁面

MFSA-2015-34 QCMS 程式庫中的超出邊界讀取

MFSA-2015-35 Flash 和影像的游標點擊劫持

MFSA-2015-36 WebRTC 中簡單類型陣列的記憶體管理不正確

MFSA-2015-37 CORS 要求不應在預檢後遵循 30x 重新導向

MFSA-2015-38 記憶體損毀在關閉主執行緒複合功能中損毀

MFSA-2015-39 類型混淆瑕疵造成的釋放後使用

MFSA-2015-40 透過錨點導覽引發的相同來源繞過

MFSA-2015-41 PRNG 弱點允許在 Android 上發動 DNS 毒害攻擊

MFSA-2015-42 Windows 可以在導覽無權限的頁面時，保留對有權限之內容的存取權

Mozilla Firefox 和 Thunderbird 已更新，修正了數個重要弱點。

Mozilla Firefox 已更新至 37.0.1 版。Mozilla Thunderbird 已更新至 31.6.0。mozilla-nspr 已更新至 4.10.8 做為相依性。

已修正 Mozilla Firefox 中的下列弱點：

- 其他記憶體安全危險 (MFSA 2015-30/CVE-2015-0814/CVE-2015-0815 boo#925392)

- 使用 Fluendo MP3 GStreamer 外掛程式時發生釋放後使用問題 (MFSA 2015-31/CVE-2015-0813 bmo#1106596 boo#925393)

- 透過 MITM 攻擊繞過附加元件輕量型主題安裝核准 (MFSA 2015-32/CVE-2015-0812 bmo#1128126 boo#925394)

- resource:// 文件可載入有權限的頁面 (MFSA 2015-33/CVE-2015-0816 bmo#1144991 boo#925395)

- QCMS 程式庫中的超出邊界讀取 (MFSA-2015-34/CVE-2015-0811 bmo#1132468 boo#925396)

- WebRTC 中簡單類型陣列不正確的記憶體管理 (MFSA-2015-36/CVE-2015-0808 bmo#1109552 boo#925397)

- 預檢後 CORS 要求不應遵循 30x 重新導向 (MFSA-2015-37/CVE-2015-0807 bmo#1111834 boo#925398)

- 關閉主執行緒複合功能中的記憶體損毀 (MFSA-2015-38/CVE-2015-0805/CVE-2015-0806 bmo#1135511 bmo#1099437 boo#925399)

- 類型混淆瑕疵造成的釋放後使用錯誤 (MFSA-2015-39/CVE-2015-0803/CVE-2015-0804 (mo#1134560 boo#925400)

- 透過錨點導覽引發的相同來源繞過問題 (MFSA-2015-40/CVE-2015-0801 bmo#1146339 boo#925401)

- Windows 可以在導覽無權限的頁面時，保留對有權限的內容的存取權 (MFSA-2015-42/CVE-2015-0802 bmo#1124898 boo#925402)

在還未當做 openSUSE 的更新發行的功能中修正了下列弱點：

- 透過 HTTP/2 Alt-Svc 標頭可繞過憑證驗證 (MFSA 2015-44/CVE-2015-0799 bmo#1148328 bnc#926166)

在 37.0 中新增因而在 37.0.1 中移除的功能為：

- 伺機加密伺服器支援 HTTP/2 AltSvc 所在的 HTTP 流量

下列功能已在 Mozilla Firefox 中新增或更新：

- 活動訊號使用者評等系統

- 設為土耳其語言設定預設搜尋提供者的 Yandex

- Bing 搜尋現在會將 HTTPS 用於安全搜尋

- 透過 OneCRL 集中式憑證撤銷，改善對網站模擬的防範

- TLS 其他行為上的變更

已修正 Mozilla Thunderbird 中的下列弱點：

- 其他記憶體安全危險 (MFSA 2015-30/CVE-2015-0814/CVE-2015-0815 boo#925392)

- 使用 Fluendo MP3 GStreamer 外掛程式時發生釋放後使用問題 (MFSA 2015-31/CVE-2015-0813 bmo#1106596 boo#925393)

- resource:// 文件可載入有權限的頁面 (MFSA 2015-33/CVE-2015-0816 bmo#1144991 boo#925395)

- 預檢後 CORS 要求不應遵循 30x 重新導向 (MFSA-2015-37/CVE-2015-0807 bmo#1111834 boo#925398)

- 透過錨點導覽引發的相同來源繞過問題 (MFSA-2015-40/CVE-2015-0801 bmo#1146339 boo#925401)

mozilla-nspr 已更新至 4.10.8 做為相依性，並收到下列變更：

- bmo#573192：移除堆疊型 PRFileDesc 快取。

- bmo#756047：檢查 _POSIX_THREAD_PRIORITY_SCHEDULING > 0，而非只檢查是否已定義識別碼。

- bmo#1089908：修正 _PR_MD_LOCKFILE 中的變數鏡像處理。
 使用 PR_ARRAY_SIZE 取得
_PR_RUNQ(t->cpu) 的陣列大小。

- bmo#1106600：將 PR_ASSERT(!’foo’) 取代成 PR_NOT_REACHED(’foo’)，以修正 clang -Wstring-conversion 警告。

ID	名稱	產品	系列	已發布	已更新	嚴重性
82503	Firefox < 37.0 多個弱點	Nessus	Windows	2015/4/1	2018/7/16	high
82500	Firefox < 37.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/4/1	2018/7/14	high
87710	GLSA-201512-10：Mozilla 產品：多個弱點 (Bar Mitzvah) (Logjam)	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
82524	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2550-1)	Nessus	Ubuntu Local Security Checks	2015/4/2	2023/10/20	high
82482	FreeBSD：mozilla -- 多個弱點 (d0c97697-df2c-4b8b-bff2-cec24dc35af8)	Nessus	FreeBSD Local Security Checks	2015/4/1	2021/1/6	high
82651	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / mozilla-nspr (openSUSE-2015-290)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	high

偵測

搜尋 Plugin

high

high

critical

high

high

high