Mozilla Firefox 更新到了版本 27。Mozilla SeaMonkey 已更新至 2.24，修复了与 Firefox 27 类似的问题。Mozilla Thunderbird 已更新至 24.3.0，修复了与 Firefox 27 类似的问题。

Firefox 27 版本引入了 TLS 1.2 支持，将其作为一项主要安全功能。

它还修复了以下安全问题：

- MFSA 2014-01/CVE-2014-1477/CVE-2014-1478 多项内存安全危害 (rv:27.0 / rv:24.3)

- MFSA 2014-02/CVE-2014-1479 (bmo#911864) 克隆具有 XBL 范围的受保护内容

- MFSA 2014-03/CVE-2014-1480 (bmo#916726) 下载提示中缺少 UI 选择超时

- MFSA 2014-04/CVE-2014-1482 (bmo#943803) 未正确使用 RasterImage 丢弃的图像

- MFSA 2014-05/CVE-2014-1483 (bmo#950427) iframes 中的 *FromPoint 存在信息泄露

- MFSA 2014-06/CVE-2014-1484 (bmo#953993) 配置文件路径泄漏到 Android 系统日志

- MFSA 2014-07/CVE-2014-1485 (bmo#910139) XSLT 样式表在内容安全策略中处理为样式

- MFSA 2014-08/CVE-2014-1486 (bmo#942164) imgRequestProxy 和图像处理的释放后使用

- MFSA 2014-09/CVE-2014-1487 (bmo#947592) 通过 Web 工作发生的跨源信息泄漏

- MFSA 2014-10/CVE-2014-1489 (bmo#959531) Firefox 默认启动页 UI 内容可由脚本调用

- MFSA 2014-11/CVE-2014-1488 (bmo#950604) Web 工作与 asm.js 一起使用时发生崩溃

- MFSA 2014-12/CVE-2014-1490/CVE-2014-1491（bmo#934545、bmo#930874、bmo#930857）NSS 票证处理问题

- MFSA 2014-13/CVE-2014-1481(bmo#936056) Window 对象访问权限的不一致 JavaScript 处理

Mozilla NSS 已更新到 3.15.4：

- Firefox 27 所需

- 常规 CA 根存储更新 (1.96)

- 重构了 SSL/TLS 客户端 hello 消息中提供的加密套件，以匹配现代最佳实践。

- 改进了 SSL/TLS 假启动。除了启用 SSL_ENABLE_FALSE_START 选项之外，应用程序现在还必须使用 SSL_SetCanFalseStartCallback 函数注册回调。

- 当启用假启动时，libssl 有时会返回来自 PR_Recv 的未加密且未经认证的数据（CVE-2013-1740、bmo#919877）

- MFSA 2014-12/CVE-2014-1490/CVE-2014-1491 NSS 票证处理问题 新功能

- 使用 HTTP GET 方法实现了 OCSP 查询，这是新的默认方法，但将回退到 HTTP POST 方法。

- 实现了用于测试的 OCSP 服务器功能（httpserv 实用工具）。

- 支持使用 TLS 1.2 客户端认证的 SHA-1 签名。

- 在 certutil 中新增了 --empty-password 命令行选项，要与 -N 一起使用：创建新数据库时使用空密码。

- 在 pp 中新增了 -w 命令行选项：不封装长输出行。

Mozilla 项目报告：

MFSA 2014-01 多项内存安全危害 (rv:27.0 / rv:24.3)

MFSA 2014-02 克隆具有 XBL 范围的受保护内容

MFSA 2014-03 下载提示缺少 UI 选择超时

MFSA 2014-04 RasterImage 未正确使用已丢弃的图像

MFSA 2014-05 iframe 上 *FromPoint 的信息泄露

MFSA 2014-06 配置文件路径泄漏到 Android 系统日志

MFSA 2014-07 被视为内容安全策略中的样式的 XSLT 样式表

MFSA 2014-08 imgRequestProxy 和图像处理的释放后使用

MFSA 2014-09 通过 Web 工作线程造成的跨源信息泄漏

MFSA 2014-10 脚本可调用的 Firefox 默认起始页 UI 内容

MFSA 2014-11 将 Web 工作线程用于 asm.js 时的崩溃

MFSA 2014-12 NSS 票证处理问题

MFSA 2014-13 对访问 Window 对象不一致的 JavaScript 处理

此更新将 Mozilla Firefox 浏览器更新到 24.3.0ESR 安全版本。Mozilla NSS 库现在处于版本 3.15.4 上。

修复了以下安全问题：

- Firefox ESR 24.3 和 Firefox 27.0 中已修复内存安全缺陷 (CVE-2014-1477)(bnc#862345)。(MFSA 2014-01)

- 使用 XBL 范围可以窃取（克隆）本机匿名内容 (CVE-2014-1479)(bnc#862348)。(MFSA 2014-02)

- 下载“open file”对话框延迟过快，未阻止点击劫持。(CVE-2014-1480)。(MFSA 2014-03)

- Goo Create 的图像解码导致 FireFox 崩溃 (CVE-2014-1482)(bnc#862356)。(MFSA 2014-04)

- caretPositionFromPoint 和 elementFromPoint 通过定时信息泄漏关于 iframe 内容的信息 (CVE-2014-1483)(bnc#862360)。(MFSA 2014-05)

- Fennec 将配置文件路径泄漏给 logcat。(CVE-2014-1484)。
 (MFSA 2014-06)

- CSP 应将 XSLT 作为脚本而不是样式来阻断。
 (CVE-2014-1485)。(MFSA 2014-07)

- imgRequestProxy 释放后使用远程代码执行漏洞。(CVE-2014-1486)。(MFSA 2014-08)

- Web 工作线程错误消息导致的跨源信息泄露。(CVE-2014-1487)。(MFSA 2014-09)

- 设置和历史记录 ID 缺陷。(CVE-2014-1489)。(MFSA 2014-10)

- 当在工作线程和可传输对象中使用 asm.js 代码时，Firefox 出现可再现的崩溃。(CVE-2014-1488)。(MFSA 2014-11)

- TOCTOU，libssl 的会话票证处理中潜在的释放后使用 (CVE-2014-1490)(bnc#862300) 不允许 p-1 作为公共 DH 值 (CVE-2014-1491)(bnc#862289)。(MFSA 2014-12)

- 当在窗口上调用 getter 时此值不一致 (CVE-2014-1481)(bnc#862309)。(MFSA 2014-13)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75253	openSUSE 安全更新：firefox / seamonkey / thunderbird (openSUSE-SU-2014:0212-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
72312	FreeBSD：mozilla -- 多种漏洞 (1753f0ff-8dd5-11e3-9b45-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/2/5	2021/1/6	critical
72554	SuSE 11.3 安全更新：MozillaFirefox（SAT 修补程序编号 8879）	Nessus	SuSE Local Security Checks	2014/2/18	2021/1/19	critical

检测

插件搜索

critical

critical

critical