Mozilla Project 報告：

MFSA-2015-46 其他記憶體安全危險 (rv:38.0 / rv:31.7)

MFSA-2015-47 以 Linux Gstreamer 剖析 H.264 視訊的緩衝區溢位

MFSA-2015-48 具有 SVG 內容和 CSS 的緩衝區溢位

MFSA-2015-49 中間鍵和內容功能表開啟連結時，參考者原則會遭到忽略

MFSA-2015-50 asm.js 驗證中有超出邊界讀取和寫入錯誤

MFSA-2015-51 在啟用直排文字的狀態下處理文字時，發生釋放後使用

MFSA-2015-52 將敏感的 URL 編碼資訊寫入 Android logcat

MFSA-2015-53 關機期間建立媒體解碼器執行緒而發生釋放後使用

MFSA-2015-54 剖析壓縮的 XML 時發生緩衝區溢位

MFSA-2015-55 剖析 MP4 視訊詮釋資料時發生緩衝區溢位和超出邊界讀取錯誤

MFSA-2015-56 由未受信任的網站主控受信任的頁面，可攔截 webchannel 回應

MFSA-2015-57 透過 IPC 通道訊息造成權限提升

MFSA-2015-58 Mozilla Windows 更新程式可在應用程式目錄之外執行

MFSA 2015-93 處理 MP4 視訊詮釋資料時，libstagefright 中發生整數溢位

遠端 Windows 主機上安裝的 Firefox 版本比 38.0 版舊。因此受到以下弱點影響：

- 處理程序間通訊 (IPC) 實作存有一個權限提升弱點，造成此弱點的原因是無法驗證接聽程式處理程序的身分。(CVE-2011-3079)

- Mozilla 更新程式中存在一個問題，導致會載入目前的工作目錄或 Windows 暫時目錄中的 DLL 檔案，進而允許任意程式碼執行。(CVE-2015-0833 / CVE-2015-2720)

- 瀏覽器引擎中存有多個記憶體損毀問題。遠端攻擊者可利用此弱點，造成記憶體損毀並執行任意程式碼。
 (CVE-2015-2708、CVE-2015-2709)

- 針對結合特定 CSS 內容的 SVG 圖形進行轉譯時，SVGTextFrame.cpp 中存有一個因不當驗證使用者提供的輸入而造成的緩衝區溢位情形。遠端攻擊者可利用此問題造成堆積型緩衝區溢位，進而執行任意程式碼。(CVE-2015-2710) 
 - 存在一個安全性繞過弱點，是因某些情況下系統沒有在開啟連結時 (例如透過滑鼠使用操作功能表或中間鍵) 強制執行查閱者原則所導致。遠端攻擊者可加以惡意利用而繞過預定的原則限制。(CVE-2015-2711) 
 - CheckHeapLengthCondition() 函式中存在一個超出邊界讀取和寫入問題，是因不當的堆積長度 JavaScript 驗證所導致。遠端攻擊者可加以惡意利用，透過特製的網頁洩漏記憶體內容。(CVE-2015-2712)

- 存有一個釋放後使用錯誤，造成此錯誤的原因是在已啟用垂直文字的情況下不當處理文字。遠端攻擊者可利用此問題，解除參照已釋放的記憶體。
 (CVE-2015-2713)

- nsThreadManager.cpp 的 RegisterCurrentThread() 函式存有一個釋放後使用錯誤，造成此錯誤的原因是在關機處理程序中，建立媒體解碼器執行緒時出現爭用情形。遠端攻擊者可利用此問題，解除參照已釋放的記憶體。
 (CVE-2015-2715)

- xmlparse.c 的 XML_GetBuffer() 函式中存有一個緩衝區溢位情形，造成此情形的原因是處理 XML 壓縮內容時不當驗證使用者提供的輸入。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-2716)

- MPEG4Extractor.cpp 的 parseChunk() 函式存有一個整數溢位情形，造成此溢位的原因是不當處理區塊中的 MP4 視訊詮釋資料。遠端攻擊者可利用此弱點，透過特製的媒體內容造成堆積型緩衝區溢位，進而導致執行任意程式碼。(CVE-2015-2717)

- WebChannel.jsm 中存有一個因不當處理訊息流量而造成的安全性繞過弱點。在 iframe 中，託管受信任頁面的未受信任頁面可能會攔截受信任頁面的 webchannel 回應。
 這會讓遠端攻擊者透過特製的網頁繞過來源限制，進而導致洩漏敏感資訊。(CVE-2015-2718)

- 隨附的 libstagefright 元件中存有多個整數溢位情形，造成溢位的原因是在處理 MPEG4 範例詮釋資料時對於使用者輸入的不當驗證。遠端攻擊者可利用此弱點透過特製的媒體內容，執行任意程式碼。(CVE-2015-4496)

ID	名稱	產品	系列	已發布	已更新	嚴重性
83389	FreeBSD：mozilla -- 多個弱點 (d9b43004-f5fd-4807-b1d7-dbf66455b244)	Nessus	FreeBSD Local Security Checks	2015/5/13	2021/1/6	critical
83439	Firefox < 38.0 多個弱點	Nessus	Windows	2015/5/13	2019/11/22	critical

偵測

搜尋 Plugin

critical

critical