Karthikeyan Bhargavan 发现，NSS 对 TLS 状态机的状态转换处理不正确。如果远程攻击者能够执行中间人攻击，则可利用此缺陷跳过 ServerKeyExchange 消息，并移除前向保密性属性。(CVE-2015-2721)

Looben Yan 在使用 XMLHttpRequest 的某些情况下发现了两个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-2722、CVE-2015-2733）

Bob Clary、Christian Holler、Bobby Holley、Andrew McCreight、Terrence Cole、Steve Fink、Mats Palmgren、Wes Kocher、Andreas Pehrson、Tooru Fujisawa、Andrew Sutherland 和 Gary Kwong 在 Firefox 中发现多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
（CVE-2015-2724、CVE-2015-2725、CVE-2015-2726）

Armin Razmdjou 发现，使用特定的鼠标和按键组合打开超链接时，可能会允许在不保留上下文限制的情况下打开 Chrome 特权 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。
(CVE-2015-2727)

Paul Bandha 在索引数据库管理器中发现一个类型混淆缺陷。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2728)

Holger Fuhrmannek 发现 Web 音频中存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-2729)

Watson Ladd 发现，NSS 对椭圆曲线加密 (ECC) 乘法的处理不正确。远程攻击者可能利用此问题假冒 ECDSA 签名。(CVE-2015-2730)

当内容策略修改 DOM 以删除 DOM 对象时，发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-2731)

Ronald Crane 发现多种安全漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-2734、CVE-2015-2735、CVE-2015-2736、CVE-2015-2737、CVE-2015-2738、CVE-2015-2739、CVE-2015-2740）

David Keeler 发现，发生可覆盖证书错误时密钥锁定检查会被跳过。这会允许用户手动替代伪造证书的错误，但无法自行利用。(CVE-2015-2741)

Jonas Jenwald 发现某些内部线程以较高的权限错误地执行。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞与其他安全漏洞结合，在特权范围内执行任意代码。(CVE-2015-2743)

Matthew Green 发现 NSS 中的一个 DHE 密钥处理问题，其中 MITM 可强制服务器将 TLS 连接降级为 512 位导出级加密。攻击者可能利用此漏洞冒充服务器。(CVE-2015-4000)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

检测

Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2656-1)

medium Nessus 插件 ID 84664

版本 1.20