遠端主機受到 GLSA-201512-10 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox 和 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。如果遠端攻擊者能夠執行攔截式攻擊，此瑕疵則可能遭到惡意利用而略過 ServerKeyExchange 訊息及移除轉送密碼內容。(CVE-2015-2721)

Looben Yan 發現，在某些情況下使用 XMLHttpRequest 時，存在兩個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2722、CVE-2015-2733)

Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Tooru Fujisawa、Andrew Sutherland 和 Gary Kwong 發現 Firefox 中有多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-2724, CVE-2015-2725, CVE-2015-2726)

Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2015-2727)

Paul Bandha 發現 Indexed DB Manager 中有一個類型混淆錯誤。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2728)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-2729)

Watson Ladd 發現，NSS 會錯誤地處理橢圓曲線密碼編譯 (ECC) 乘法。遠端攻擊者可能利用此問題，偽造 ECDSA 簽章。(CVE-2015-2730)

內容原則修改 DOM 以移除 DOM 物件時，發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2015-2731)

Ronald Crane 發現多個安全性弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

David Keeler 發現，發生可覆寫的憑證錯誤時，可略過金鑰釘選檢查。這會允許使用者手動覆寫偽造憑證的錯誤，但無法單獨遭惡意利用。(CVE-2015-2741)

Jonas Jenwald 發現，某些內部背景工作錯誤地以高權限執行。如果使用者遭誘騙而開啟特製的網站，攻擊者可能搭配其他安全性弱點惡意利用此問題，在有權限的範圍內執行任意程式碼。(CVE-2015-2743)

Matthew Green 發現，在 NSS 中有一個 DHE 金鑰處理問題，該問題使 MITM 可強制將伺服器的 TLS 連線降級至 512 位元匯出級密碼編譯。攻擊者可能惡意利用這點來模擬伺服器。(CVE-2015-4000)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mozilla Project 報告：

MFSA 2015-59 其他記憶體安全性危險 (rv:39.0 / rv:31.8 / rv:38.1)

MFSA 2015-60 本機檔案或頁面中有權限的 URL 可開啟至新的索引標籤

MFSA 2015-61 Indexed Database Manager 中的類型混淆

MFSA 2015-62 在 Web Audio 中計算振盪器轉譯範圍時的超出邊界讀取問題

MFSA 2015-63 因 microtask 執行錯誤導致之內容原則中的釋放後使用問題

MFSA 2015-64 ECDSA 簽章驗證無法正確處理某些簽章

MFSA 2015-65 使用 XMLHttpRequest 時，背景工作中的釋放後使用問題

MFSA 2015-66 在程式碼檢查過程中發現多個弱點

MFSA 2015-67 發生可覆寫的錯誤時，會忽略金鑰釘選

MFSA 2015-68 OS X 當機報告可能包含輸入的按鍵動作資訊

MFSA 2015-69 透過內部背景工作的權限提升

MFSA 2015-70 NSS 接受包含一般 DHE 加密套件的匯出長度 DHE 金鑰

MFSA 2015-71 NSS 錯誤地允許略過 ServerKeyExchange

USN-2656-1 修正 Firefox for Ubuntu 14.04 LTS 和更新版本中的弱點。

此更新提供 Ubuntu 12.04 LTS 的對應更新。

Karthikeyan Bhargavan 發現，NSS 會錯誤地處理 TLS 狀態機器的狀態轉換。如果遠端攻擊者能夠執行攔截式攻擊，此瑕疵則可能遭到惡意利用而略過 ServerKeyExchange 訊息及移除轉送密碼內容。(CVE-2015-2721)

Looben Yan 發現，在某些情況下使用 XMLHttpRequest 時，存在兩個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2722、CVE-2015-2733)

Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Tooru Fujisawa、Andrew Sutherland 和 Gary Kwong 發現 Firefox 中有多個記憶體安全問題。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2724、CVE-2015-2725、CVE-2015-2726)

Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。
(CVE-2015-2727)

Paul Bandha 發現 Indexed DB Manager 中有一個類型混淆錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2728)

Holger Fuhrmannek 在 Web Audio 中發現超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-2729)

Watson Ladd 發現，NSS 會錯誤地處理橢圓曲線密碼編譯 (ECC) 乘法。遠端攻擊者可能利用此問題，偽造 ECDSA 簽章。(CVE-2015-2730)

內容原則修改 DOM 以移除 DOM 物件時，發現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2731)

Ronald Crane 發現多個安全性弱點。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740)

David Keeler 發現，發生可覆寫的憑證錯誤時，可略過金鑰釘選檢查。這會允許使用者手動覆寫偽造憑證的錯誤，但無法單獨遭惡意利用。
(CVE-2015-2741)

Jonas Jenwald 發現，某些內部背景工作錯誤地以高權限執行。如果使用者遭誘騙而開啟特製的網站，攻擊者可能搭配其他安全性弱點惡意利用此問題，在有權限的範圍內執行任意程式碼。(CVE-2015-2743)

Matthew Green 發現，在 NSS 中有一個 DHE 金鑰處理問題，該問題使 MITM 可強制將伺服器的 TLS 連線降級至 512 位元匯出級密碼編譯。攻擊者可能惡意利用這點來模擬伺服器。(CVE-2015-4000)。

Mozilla Firefox 更新至最新的 Firefox 38ESR 分支 (確切為 38.2.0ESR 版)。

修正的安全性問題：

- MFSA 2015-78 / CVE-2015-4495：透過 PDF 讀取器引發的同源違規和本機檔案竊取

- MFSA 2015-79 / CVE-2015-4473/CVE-2015-4474：
其他記憶體安全性危險 (rv:40.0 / rv:38.2)

- MFSA 2015-80 / CVE-2015-4475：透過格式錯誤的 MP3 檔案引發的超出邊界讀取

- MFSA 2015-82 / CVE-2015-4478：不可設定的 JavaScript 物件屬性重新定義

- MFSA 2015-83 / CVE-2015-4479：libstagefright 中的溢位問題

- MFSA 2015-87 / CVE-2015-4484：在 JavaScript 中使用共用記憶體時當機

- MFSA 2015-88 / CVE-2015-4491：縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

- MFSA 2015-89 / CVE-2015-4485/CVE-2015-4486：解碼 WebM 視訊時 Libvpx 上發生緩衝區溢位

- MFSA 2015-90 / CVE-2015-4487/CVE-2015-4488/CVE-2015-4489：
在程式碼檢查過程中發現多個弱點

- MFSA 2015-92 / CVE-2015-4492：含有共用背景工作的 XMLHttpRequest 存在釋放後使用問題

以下弱點已在 ESR31 中修正，並且列示如下：

- CVE-2015-2724/CVE-2015-2725/CVE-2015-2726：其他記憶體安全危險 (bsc#935979)。

- CVE-2015-2728：Indexed Database Manager 中的類型混淆 (bsc#935979)。

- CVE-2015-2730：ECDSA 簽章驗證無法正確處理某些簽章 (bsc#935979)。

- CVE-2015-2722/CVE-2015-2733：使用 XMLHttpRequest 時，背景工作中的釋放後使用問題 (bsc#935979)。
 CVE-2015-2734/CVE-2015-2735/CVE-2015-2736/CVE-2015-2737/ CVE-2015-2738/CVE-2 015-2739/CVE-2015-2740：
透過程式碼檢查發現的多個弱點 (bsc#935979)。

- CVE-2015-2743：PDF.js 中的權限提升 (bsc#935979)。

- CVE-2015-4000：NSS 接受包含一般 DHE 加密套件的匯出長度 DHE 金鑰 (bsc#935033)。

- CVE-2015-2721：NSS 錯誤地允許略過 ServerKeyExchange (bsc#935979)。

此更新也包含許多從 31ESR 到 38ESR 的功能改進與錯誤修正。

此外，Mozilla NSS 程式庫也將其 CKBI API 從 1.98 切換至 2.4，亦即 Firefox 38ESR 使用的版本。

Mozilla Firefox 和 mozilla-nss 已更新，修正了 17 個安全性問題。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MozillaFirefox 已更新至 39.0 版，修正了 21 個安全性問題。

已修正這些安全性問題：

- CVE-2015-2724/CVE-2015-2725/CVE-2015-2726：其他記憶體安全危險 (bsc#935979)。

- CVE-2015-2727：本機檔案或頁面中有權限的 URL 可開啟至新的索引標籤 (bsc#935979)。

- CVE-2015-2728：Indexed Database Manager 中的類型混淆 (bsc#935979)。

- CVE-2015-2729：在 Web Audio 中計算振盪器轉譯範圍時的超出邊界讀取問題 (bsc#935979)。

- CVE-2015-2731：因 microtask 執行錯誤導致之內容原則中的釋放後使用問題 (bsc#935979)。

- CVE-2015-2730：ECDSA 簽章驗證無法正確處理某些簽章 (bsc#935979)。

- CVE-2015-2722/CVE-2015-2733：使用 XMLHttpRequest 時，背景工作中的釋放後使用問題 (bsc#935979)。

- CVE-2015-2734/CVE-2015-2735/CVE-2015-2736/CVE-2015-2737/ CVE-2015-2738/CVE-2015-2739/CVE-2015-2740：
透過程式碼檢查發現的弱點 (bsc#935979)。

- CVE-2015-2741：發生可覆寫的錯誤時，會忽略金鑰釘選 (bsc#935979)。

- CVE-2015-2743：PDF.js 中的權限提升 (bsc#935979)。

- CVE-2015-4000：NSS 接受包含一般 DHE 加密套件的匯出長度 DHE 金鑰 (bsc#935979)。

- CVE-2015-2721：NSS 錯誤地允許略過 ServerKeyExchange (bsc#935979)。

新功能：

- 與社交網路共用 Hello URL

- 在 ARIA 1.1 (web 協助工具) 中支援「切換」角色

- 已針對下載啟用 SafeBrowsing 惡意程式碼偵測查閱 (Mac OS X 和 Linux)

- 支援新 Unicode 8.0 膚色 emoji

- 針對網路通訊移除對不安全 SSLv3 的支援

- 停用 RC4 的使用，但暫時列入白名單的主機除外

- 透過非同步初始化改善 NPAPI 外掛程式效能

mozilla-nss 已更新至 3.19.2 版，修正了上面所列的一些安全性問題。

MozillaFirefox、mozilla-nspr 和 mozilla-nss 已經過更新，可修正 17 個安全性問題。

如需更多詳細資訊，請參閱變更記錄。

已修正這些安全性問題：

- CVE-2015-2724/CVE-2015-2725/CVE-2015-2726：其他記憶體安全危險 (bsc#935979)。

- CVE-2015-2728：Indexed Database Manager 中的類型混淆 (bsc#935979)。

- CVE-2015-2730：ECDSA 簽章驗證無法正確處理某些簽章 (bsc#935979)。

- CVE-2015-2722/CVE-2015-2733：使用 XMLHttpRequest 時，背景工作中的釋放後使用問題 (bsc#935979)。

- CVE-2015-2734/CVE-2015-2735/CVE-2015-2736/CVE-2015-2737/ CVE-2015-2738/CVE-2 015-2739/CVE-2015-2740：
透過程式碼檢查發現的弱點 (bsc#935979)。

- CVE-2015-2743：PDF.js 中的權限提升 (bsc#935979)。

- CVE-2015-4000：NSS 接受包含一般 DHE 加密套件的匯出長度 DHE 金鑰 (bsc#935033)。

- CVE-2015-2721：NSS 錯誤地允許略過 ServerKeyExchange (bsc#935979)。

已修正此非安全性問題：

- bsc#908275：Firefox 未以橫向列印。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

MozillaFirefox、mozilla-nspr 和 mozilla-nss 已經過更新，可修正 17 個安全性問題。

如需更多詳細資訊，請參閱變更記錄。

- CVE-2015-2724/CVE-2015-2725/CVE-2015-2726：其他記憶體安全危險 (bsc#935979)。

- CVE-2015-2728：Indexed Database Manager 中的類型混淆 (bsc#935979)。

- CVE-2015-2730：ECDSA 簽章驗證無法正確處理某些簽章 (bsc#935979)。

- CVE-2015-2722/CVE-2015-2733：使用 XMLHttpRequest 時，背景工作中的釋放後使用問題 (bsc#935979)。

- CVE-2015-2734/CVE-2015-2735/CVE-2015-2736/CVE-2015-2737/ CVE-2015-2738/CVE-2 015-2739/CVE-2015-2740：
透過程式碼檢查發現的弱點 (bsc#935979)。

- CVE-2015-2743：PDF.js 中的權限提升 (bsc#935979)。

- CVE-2015-4000：NSS 接受包含一般 DHE 加密套件的匯出長度 DHE 金鑰 (bsc#935033)。

- CVE-2015-2721：NSS 錯誤地允許略過 ServerKeyExchange (bsc#935979)。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
87710	GLSA-201512-10：Mozilla 產品：多個弱點 (Bar Mitzvah) (Logjam)	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
84664	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2656-1)	Nessus	Ubuntu Local Security Checks	2015/7/13	2023/10/20	low
84780	FreeBSD：mozilla -- 多個弱點 (44d9daee-940c-4179-86bb-6e3ffd617869) (Logjam)	Nessus	FreeBSD Local Security Checks	2015/7/16	2022/12/5	low
84794	Ubuntu 12.04 LTS：firefox 弱點 (USN-2656-2) (Logjam)	Nessus	Ubuntu Local Security Checks	2015/7/16	2022/12/5	low
85721	SUSE SLES11 安全性更新：MozillaFirefox、mozilla-nss (SUSE-SU-2015:1449-1) (Logjam)	Nessus	SuSE Local Security Checks	2015/9/1	2022/12/5	low
84720	openSUSE 安全性更新：MozillaFirefox / mozilla-nss (openSUSE-2015-480) (Logjam)	Nessus	SuSE Local Security Checks	2015/7/14	2022/12/5	low
84898	SUSE SLED11 / SLES11 安全性更新：MozillaFirefox、mozilla-nspr、mozilla-nss (SUSE-SU-2015:1268-2)	Nessus	SuSE Local Security Checks	2015/7/21	2022/12/5	critical
84899	SUSE SLED12 / SLES12 安全性更新：MozillaFirefox、mozilla-nspr、mozilla-nss (SUSE-SU-2015:1269-1)	Nessus	SuSE Local Security Checks	2015/7/21	2022/12/5	critical

偵測

搜尋 Plugin

critical

low

low

low

low

low

critical

critical