遠端主機受到 GLSA-201512-10 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox 和 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

遠端 Mac OS X 主機上安裝的 Firefox 版本比 39.0 版舊。因此，會受到多個弱點影響：

- 存在一個安全性降級弱點，造成此弱點的原因是網路安全性服務 (NSS) 中的瑕疵。當用戶端允許 ECDHE_ECDSA 交換，但伺服器未傳送 ServerKeyExchange 訊息時，NSS 用戶端將從 ECDSA 憑證取得 EC 金鑰。遠端攻擊者可惡意利用這點，以無訊息模式將交換降級為非轉送秘密混合 ECDH 交換。
 (CVE-2015-2721)

- 當搭配共用或專用背景工作使用 XMLHttpRequest 物件時，存在多個釋放後使用錯誤。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-2722、CVE-2015-2733)

- 存在多個記憶體損毀問題，可允許攻擊者造成拒絕服務的情況，或可能執行任意程式碼。(CVE-2015-2724、CVE-2015-2725)

- 存在一個安全性繞過弱點，造成此弱點的原因是保留內容限制失敗。遠端攻擊者可惡意利用這點，透過使用不明滑鼠和鍵盤動作存取的特製網站，讀取任意檔案或執行任意 JavaScript 程式碼。
 (CVE-2015-2727)

- 在 Indexed Database Manager 處理 IDBDatabase 的過程中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此弱點，導致拒絕服務或執行任意程式碼。(CVE-2015-2728)

- 在計算振盪器分裂範圍時，AudioParamTimeline::AudioNodeInputValue() 函式中存在一個超出邊界讀取瑕疵。攻擊者可惡意利用這點，洩漏記憶體的四位元組內容或導致拒絕服務。
 (CVE-2015-2729)

- 存在一個簽章偽造弱點，造成此弱點的原因是網路安全性服務 (NSS) 的橢圓曲線數位簽章演算法 (ECDSA) 簽章驗證中存在一個瑕疵。遠端攻擊者可惡意利用這點來偽造簽章。(CVE-2015-2730)

- 在修改文件物件模型以移除 DOM 物件時，CSPService::ShouldLoad() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用這點，解除參照已釋放的記憶體，進而可能導致執行任意程式碼。(CVE-2015-2731)

- 在 CairoTextureClientD3D9::BorrowDrawTarget() 函式、::d3d11::SetBufferData() 函式以及 YCbCrImageDataDeserializer::ToDataSourceSurface() 函式中，存在一個未初始化記憶體使用問題。其影響尚未查明。(CVE-2015-2734、CVE-2015-2737、CVE-2015-2738)

- nsZipArchive::GetDataOffset() 函式中存在一個記憶體損毀問題，造成此問題的原因是不當的字串長度檢查。攻擊者可惡意利用這點，透過特製的 ZIP 封存，導致執行任意程式碼。(CVE-2015-2735)

- nsZipArchive::BuildFileList() 函式中存在一個記憶體損毀問題，造成此問題的原因是不當驗證使用者提供的輸入。攻擊者可惡意利用這點，透過特製的 ZIP 封存，導致執行任意程式碼。(CVE-2015-2736)

- ArrayBufferBuilder::append() 函式中存在一個不明記憶體損毀問題，造成此問題的原因是不當驗證使用者提供的輸入。攻擊者可惡意利用這點，導致執行任意程式碼。
 (CVE-2015-2739)

- nsXMLHttpRequest::AppendToResponseText() 函式中存在一個緩衝區溢位情形，造成此情形的原因是不當驗證使用者提供的輸入。攻擊者可惡意利用這點，導致執行任意程式碼。
 (CVE-2015-2740)

- 存在一個安全性繞過弱點，造成此弱點的原因是證書鎖定檢查中存在一個瑕疵。遇到產生使用者對話方塊的 X.509 憑證問題時，並未強制執行金鑰釘選。攔截式攻擊者可惡意利用這點，繞過預定的存取限制。
 (CVE-2015-2741)

- 存在一個因含有按鍵資訊的損毀報告所導致的資訊洩漏弱點。
 (CVE-2015-2742)

- PDF 檢視器 (PDF.js) 中存在一個權限提升弱點，造成此弱點的原因是以不安全的方式執行內部背景工作。攻擊者可惡意利用這點，藉由繞過同源原則，導致執行任意程式碼。
 (CVE-2015-2743)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

Mozilla Project 報告：

MFSA 2015-59 其他記憶體安全性危險 (rv:39.0 / rv:31.8 / rv:38.1)

MFSA 2015-60 本機檔案或頁面中有權限的 URL 可開啟至新的索引標籤

MFSA 2015-61 Indexed Database Manager 中的類型混淆

MFSA 2015-62 在 Web Audio 中計算振盪器轉譯範圍時的超出邊界讀取問題

MFSA 2015-63 因 microtask 執行錯誤導致之內容原則中的釋放後使用問題

MFSA 2015-64 ECDSA 簽章驗證無法正確處理某些簽章

MFSA 2015-65 使用 XMLHttpRequest 時，背景工作中的釋放後使用問題

MFSA 2015-66 在程式碼檢查過程中發現多個弱點

MFSA 2015-67 發生可覆寫的錯誤時，會忽略金鑰釘選

MFSA 2015-68 OS X 當機報告可能包含輸入的按鍵動作資訊

MFSA 2015-69 透過內部背景工作的權限提升

MFSA 2015-70 NSS 接受包含一般 DHE 加密套件的匯出長度 DHE 金鑰

MFSA 2015-71 NSS 錯誤地允許略過 ServerKeyExchange

ID	名稱	產品	系列	已發布	已更新	嚴重性
87710	GLSA-201512-10：Mozilla 產品：多個弱點 (Bar Mitzvah) (Logjam)	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
84577	Firefox < 39.0 多個弱點 (Mac OS X) (Logjam)	Nessus	MacOS X Local Security Checks	2015/7/7	2022/12/5	critical
84780	FreeBSD：mozilla -- 多個弱點 (44d9daee-940c-4179-86bb-6e3ffd617869) (Logjam)	Nessus	FreeBSD Local Security Checks	2015/7/16	2022/12/5	low

偵測

搜尋 Plugin

critical

critical

low