Ubuntu 14.04 LTS：Firefox 回归 (USN-2702-3)
critical Nessus 插件 ID 85578
语言：
简介
远程 Ubuntu 主机缺少安全更新。描述
远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2702-3 公告中提及一个漏洞影响。USN-2702-1 修复了 Firefox 中的漏洞。升级之后，美国的一些用户报告他们的默认搜索引擎切换成了 Yahoo。此更新修复了该问题。
我们对不便之处表示抱歉。
原始公告详细信息：
Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、
Chris Coulson 和 Eric Rahm 在 Firefox 中发现多个
内存安全问题。如果用户受到诱骗打开了特别构建的网站，
攻击者可能利用该漏洞，通过应用程序崩溃造成拒绝服务
或使用以调用 Firefox 的用户的权限
执行任意代码。（CVE-2015-4473、CVE-2015-4474）
Aki Helin 发现在某些情况下播放畸形 MP3 内容时
存在越界读取。如果用户受到诱骗打开
特别构建的网站，攻击者可能利用此问题
获取敏感信息，通过应用程序崩溃造成拒绝服务攻击
或者使用以调用 Firefox 的用户的权限
执行任意代码。(CVE-2015-4475)
已发现在某些情况下回放 MediaStream 期间
未能正确访问 Atomics 或 SharedArrayBuffers。如果用户受到诱骗打开了特别构建的
网站，攻击者可能利用此缺陷造成拒绝
通过应用程序崩溃的服务，或使用
以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4477)
Andr Bargull 发现解析 JSON 时
可重新定义 Javascript 对象中的不可配置属性。如果用户受到诱骗
打开特别构建的网站，攻击者可能利用
此问题绕过安全限制。(CVE-2015-4478)
在 libstagefright 中发现多个整数溢出。如果用户
受到诱骗打开特别构建的网站，攻击者可
利用此漏洞通过应用程序崩溃而造成拒绝服务，或
或者使用以调用 Firefox 的用户的权限
执行任意代码。（CVE-2015-4479、CVE-2015-4480、CVE-2015-4493）
Jukka Jylnki 发现发生崩溃的原因是
Javascript 在某些情况下
未能正确访问 Atomics 或 SharedArrayBuffers。如果用户受到诱骗打开了特别构建的
网站，攻击者可能利用此缺陷造成拒绝
服务。(CVE-2015-4484)
Abhishek Arya 发现在某些情况下，
解码畸形 WebM 内容时 libvpx 中存在 2 个缓冲区溢出。如果用户受到诱骗
打开特别构建的网站，攻击者可能利用
这些缺陷可通过应用程序崩溃造成拒绝服务，或
使用以调用 Firefox 的用户的权限执行任意代码。
（CVE-2015-4485、CVE-2015-4486）
Ronald Crane 报告了 3 个安全问题。如果用户受到诱骗
打开特别构建的网站，攻击者可能利用
这些漏洞，结合另一个安全漏洞，
通过应用程序崩溃的拒绝服务，或使用
以调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4487、
CVE-2015-4488、 CVE-2015-4489）
Christoph Kerschbaumer 发现 Mozilla 的内容安全策略 (CSP) 实现中
存在问题，可允许在某些情况下
更宽松地使用该策略。攻击者可能利用此问题
进行跨站脚本 (XSS) 攻击。(CVE-2015-4490)
Gustavo Grieco 发现 gdk-pixbuf 中存在堆溢出。如果用户
受到诱骗打开特制的网站，攻击者可
利用此漏洞通过应用程序崩溃而造成拒绝服务
或者使用以调用 Firefox 的用户的权限
执行任意代码。(CVE-2015-4491)
Looben Yang 发现在某些情况下以共享线程使用 XMLHttpRequest 时，
存在释放后使用。如果用户受到诱骗打开
特别构建的网站，攻击者可能利用此问题
通过应用程序崩溃的拒绝服务，或使用
以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4492)
Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。
请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
更新受影响的程序包。另见
插件详情
严重性: Critical
ID: 85578
文件名: ubuntu_USN-2702-3.nasl
版本: 2.15
类型: local
代理: unix
发布时间: 2015/8/21
最近更新时间: 2024/8/27
支持的传感器: Agentless Assessment, Frictionless Assessment Agent, Frictionless Assessment AWS, Frictionless Assessment Azure, Nessus Agent, Nessus
漏洞信息
CPE: p-cpe:/a:canonical:ubuntu_linux:firefox-locale-kk, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-hsb, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-oc, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-de, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-pl, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-be, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-eo, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-nl, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ru, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-fa, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-mn, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-eu, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-sw, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-uk, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-id, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-hi, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-sl, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-it, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ko, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ro, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-xh, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-pa, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-te, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-csb, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-gu, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-et, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-cy, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ar, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-pt, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ja, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ast, cpe:/o:canonical:ubuntu_linux:14.04:-:lts, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-fr, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-bn, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-sv, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-zu, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ga, p-cpe:/a:canonical:ubuntu_linux:firefox-mozsymbols, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-fy, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-kn, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-lg, p-cpe:/a:canonical:ubuntu_linux:firefox, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-sk, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-he, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-bs, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-gl, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-da, p-cpe:/a:canonical:ubuntu_linux:firefox-testsuite, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-zh-hans, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-cs, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-is, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-vi, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ta, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-mai, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-hr, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-mr, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-as, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-an, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-en, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ca, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-uz, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-lv, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-af, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-sq, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ml, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-az, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ku, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-es, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-nn, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-mk, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-sr, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-gd, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-tr, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-or, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-hu, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-fi, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ms, p-cpe:/a:canonical:ubuntu_linux:firefox-globalmenu, p-cpe:/a:canonical:ubuntu_linux:firefox-dev, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-bg, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-lt, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-br, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-hy, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-nb, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-km, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-nso, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-th, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-zh-hant, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-ka, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-el, p-cpe:/a:canonical:ubuntu_linux:firefox-locale-si
必需的 KB 项: Host/cpu, Host/Ubuntu, Host/Ubuntu/release, Host/Debian/dpkg-l
易利用性: No known exploits are available
补丁发布日期: 2015/8/20
漏洞发布日期: 2015/8/15
参考资料信息
USN: 2702-3