Mozilla 项目报告：

MFSA-2015-30 各种内存安全危害 (rv:37.0 / rv:31.6)

MFSA-2015-31 使用 Fluendo MP3 GStreamer 插件时的释放后使用

MFSA-2015-32 通过 MITM 攻击绕过附加组件轻量级主题安装批准

MFSA-2015-33 resource:// 文档可加载具有权限的页面

MFSA-2015-34 QCMS 库中的越界读取

MFSA-2015-35 使用 flash 和图像时的光标点击劫持

MFSA-2015-36 WebRTC 中简单类型数组的内存管理不正确

MFSA-2015-37 CORS 请求在预检后不应遵循 30x 重定向

MFSA-2015-38 非主线程复合中的内存损坏崩溃

MFSA-2015-39 由于类型混淆缺陷导致的释放后使用

MFSA-2015-40 定位标记导航中的同源绕过

MFSA-2015-41 Android 中的 PRNG 漏洞允许 DNS 毒化

MFSA-2015-42 Windows 在导航到非特权页面时可以保留对特权内容的访问权限

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多个安全问题：多个内存安全错误、释放后使用和其他实现错误，可能导致执行任意代码、绕过安全限制、拒绝服务或跨站请求伪造。

来自 Red Hat 安全公告 2015:0771：

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-0813、CVE-2015-0815、CVE-2015-0801）

在通过资源 URL 加载文档的方式中发现一个缺陷。
攻击者可利用此缺陷绕过特定限制，并且在特定情况下甚至能够以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2015-0816)

在 Thunderbird 的 Beacon 界面实现中发现一个缺陷。包含恶意内容的网页可允许远程攻击者执行跨站请求伪造 (CSRF) 攻击。
(CVE-2015-0807)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christian Holler、Byron Campen、Steve Fink、Mariusz Mlynski、Christoph Kerschbaumer、Muneaki Nishimura、Olli Pettay、Boris Zbarsky 和 Aki Helin。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 31.6.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.6.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-0813、CVE-2015-0815、CVE-2015-0801）

在通过资源 URL 加载文档的方式中发现一个缺陷。
攻击者可利用此缺陷绕过特定限制，并且在特定情况下甚至能够以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2015-0816)

在 Thunderbird 的 Beacon 界面实现中发现一个缺陷。包含恶意内容的网页可允许远程攻击者执行跨站请求伪造 (CSRF) 攻击。
(CVE-2015-0807)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christian Holler、Byron Campen、Steve Fink、Mariusz Mlynski、Christoph Kerschbaumer、Muneaki Nishimura、Olli Pettay、Boris Zbarsky 和 Aki Helin。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 31.6.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.6.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-0813、CVE-2015-0815、CVE-2015-0801）

在通过资源 URL 加载文档的方式中发现一个缺陷。
攻击者可利用此缺陷绕过特定限制，并且在特定情况下甚至能够以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2015-0816)

在 Thunderbird 的 Beacon 界面实现中发现一个缺陷。包含恶意内容的网页可允许远程攻击者执行跨站请求伪造 (CSRF) 攻击。
(CVE-2015-0807)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新 Mozilla Firefox 和 Thunderbird 以修复多个重要漏洞。

Mozilla Firefox 更新到 37.0.1。Mozilla Thunderbird 已更新到 31.6.0。作为依存关系，mozilla-nspr 已更新到 4.10.8。

Mozilla Firefox 中修复了下列漏洞：

- 多项内存安全危害 (MFSA 2015-30/CVE-2015-0814/CVE-2015-0815 boo#925392)

- 使用 Fluendo MP3 GStreamer 插件时的释放后使用 (MFSA 2015-31/CVE-2015-0813 bmo#1106596 boo#925393)

- 通过 MITM 攻击绕过附加组件轻量级主题安装批准 (MFSA 2015-32/CVE-2015-0812 bmo#1128126 boo#925394)

- resource:// 文档可加载特权页面 (MFSA 2015-33/CVE-2015-0816 bmo#1144991 boo#925395)

- QCMS 库中的越界读取 (MFSA-2015-34/CVE-2015-0811 bmo#1132468 boo#925396)

- WebRTC 中简单类型数组的内存管理不正确 (MFSA-2015-36/CVE-2015-0808 bmo#1109552 boo#925397)

- CORS 请求在预检后不应遵循 30x 重定向 (MFSA-2015-37/CVE-2015-0807 bmo#1111834 boo#925398)

- 非主线程复合中的内存损坏崩溃 (MFSA-2015-38/CVE-2015-0805/CVE-2015-0806 bmo#1135511 bmo#1099437 boo#925399)

- 由于类型混淆缺陷导致的释放后使用 (MFSA-2015-39/CVE-2015-0803/CVE-2015-0804 (mo#1134560 boo#925400)

- 通过定位标记导航的同源绕过 (MFSA-2015-40/CVE-2015-0801 bmo#1146339 boo#925401)

- Windows 在导航到非特权页面时可以保留对特权内容的访问权限 (MFSA-2015-42/CVE-2015-0802 bmo#1124898 boo#925402)

在未作为 openSUSE 更新发布的功能中修复了下列漏洞：

- 通过 HTTP/2 Alt-Svc 标头可绕过证书验证 (MFSA 2015-44/CVE-2015-0799 bmo#1148328 bnc#926166)

在 37.0 中添加而在 37.0.1 中删除的功能包括：

- 在服务器支持 HTTP/2 AltSvc 时适时加密 HTTP 流量

Mozilla Firefox 中添加或更新了以下功能：

- 心跳信息用户评级系统

- 将 Yandex 设置为土耳其语区域设置的默认搜索提供程序

- Bing 搜索现在使用 HTTPS 进行安全搜索

- 通过 OneCRL 集中证书吊销改进针对站点假冒的防范措施

- TLS 的更多行为变更

Mozilla Thunderbird 中修复了下列漏洞：

- 多项内存安全危害 (MFSA 2015-30/CVE-2015-0814/CVE-2015-0815 boo#925392)

- 使用 Fluendo MP3 GStreamer 插件时的释放后使用 (MFSA 2015-31/CVE-2015-0813 bmo#1106596 boo#925393)

- resource:// 文档可加载特权页面 (MFSA 2015-33/CVE-2015-0816 bmo#1144991 boo#925395)

- CORS 请求在预检后不应遵循 30x 重定向 (MFSA-2015-37/CVE-2015-0807 bmo#1111834 boo#925398)

- 通过定位标记导航的同源绕过 (MFSA-2015-40/CVE-2015-0801 bmo#1146339 boo#925401)

作为依存关系，mozilla-nspr 已更新到 4.10.8 并已接受以下变更：

- bmo#573192：删除基于堆栈的 PRFileDesc 缓存。

- bmo#756047：检查 _POSIX_THREAD_PRIORITY_SCHEDULING > 0 而非仅检查是否已定义该标识符。

- bmo#1089908：修复 _PR_MD_LOCKFILE 中的变量遮蔽。
 使用 PR_ARRAY_SIZE 以获取 _PR_RUNQ(t->cpu) 的数组大小。

- bmo#1106600：将 PR_ASSERT(!'foo') 替换为 PR_NOT_REACHED('foo') 以修复 clang -Wstring-conversion 警告。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2550-1 公告中提及的多个漏洞影响。

    Olli Pettay 和 Boris Zbarsky 发现在某些情况下，定位标记导航期间存在问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源策略限制。(CVE-2015-0801)

    Bobby Holley 发现为容纳特权 UI 内容而创建的窗口在导航到非特权内容时保留对特权内部方法的访问。攻击者可能会结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。
    (CVE-2015-0802)

    在 Firefox 中发现多个类型混淆问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-0803、CVE-2015-0804）

    Abhishek Arya 发现 2D 图形渲染期间的若干内存损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2015-0805、CVE-2015-0806）

    Christoph Kerschbaumer 发现在预检之后，30x 重定向遵循了来自 navigator.sendBeacon() 的 CORS 请求。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站请求伪造 (XSRF) 攻击。(CVE-2015-0807)

    Mitchell Harper 发现 WebRTC 中简单类型数组的内存管理的一个问题。攻击者可能利用此问题造成未定义的行为。(CVE-2015-0808)

    Felix Grbert 发现 QCMS 颜色管理库中存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0811)

    Armin Razmdjou 发现可在无用户批准消息的情况下通过无 SSL 的 HTTP 上的 Mozilla 子域在 Firefox 中安装轻量级主题。远程攻击者可能会通过进行中间机 (MITM) 攻击来利用此问题，从而在无用户批准的情况下安装主题。
    (CVE-2015-0812)

    Aki Helin 发现在特定情况下，使用 Fluendo MP3 GStreamer 插件播放 MP3 音频文件时存在一个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0813)

    Christian Holler、Andrew McCreight、Gary Kwong、Karl Tomlinson、Randell Jesup、Shu-yu Guo、Steve Fink、Tooru Fujisawa 和 Byron Campen 发现了 Firefox 中的多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-0814、CVE-2015-0815）

    Mariusz Mlynski 发现通过 resource: URL 加载的文档（例如 PDF.js）可加载特权 Chrome 页面。如果用户受到诱骗打开特别构建的网站，攻击者可能结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。(CVE-2015-0816)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Mozilla Project 報告：

MFSA-2015-30 其他記憶體安全危險 (rv:37.0 / rv:31.6)

MFSA-2015-31 使用 Fluendo MP3 GStreamer 外掛程式時會發生釋放後使用

MFSA-2015-32 透過 MITM 攻擊繞過附加元件輕量型主題的安裝核准

MFSA-2015-33 resource:// 文件可載入具有權限的頁面

MFSA-2015-34 QCMS 程式庫中的超出邊界讀取

MFSA-2015-35 Flash 和影像的游標點擊劫持

MFSA-2015-36 WebRTC 中簡單類型陣列的記憶體管理不正確

MFSA-2015-37 CORS 要求不應在預檢後遵循 30x 重新導向

MFSA-2015-38 記憶體損毀在關閉主執行緒複合功能中損毀

MFSA-2015-39 類型混淆瑕疵造成的釋放後使用

MFSA-2015-40 透過錨點導覽引發的相同來源繞過

MFSA-2015-41 PRNG 弱點允許在 Android 上發動 DNS 毒害攻擊

MFSA-2015-42 Windows 可以在導覽無權限的頁面時，保留對有權限之內容的存取權

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全性錯誤、釋放後使用與其他實作錯誤，可能導致任意程式碼執行、繞過安全性限制、拒絕服務或跨網站要求偽造。

來自 Red Hat 安全性公告 2015:0771：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0813、CVE-2015-0815、CVE-2015-0801)

在透過資源 URL 載入文件的方式中發現一個瑕疵。
攻擊者可能會利用此瑕疵繞過特定限制，在某些情況下甚至能以執行 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0816)

在 Thunderbird 的 Beacon 介面實作中發現一個瑕疵。內含惡意內容的網頁可能允許遠端攻擊者得以發動跨網站要求偽造 (CSRF) 攻擊。
(CVE-2015-0807)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Byron Campen、Steve Fink、Mariusz Mlynski、Christoph Kerschbaumer、Muneaki Nishimura、Olli Pettay、Boris Zbarsky 和 Aki Helin 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.6.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.6.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0813、CVE-2015-0815、CVE-2015-0801)

在透過資源 URL 載入文件的方式中發現一個瑕疵。
攻擊者可能會利用此瑕疵繞過特定限制，在某些情況下甚至能以執行 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0816)

在 Thunderbird 的 Beacon 介面實作中發現一個瑕疵。內含惡意內容的網頁可能允許遠端攻擊者得以發動跨網站要求偽造 (CSRF) 攻擊。
(CVE-2015-0807)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Christian Holler、Byron Campen、Steve Fink、Mariusz Mlynski、Christoph Kerschbaumer、Muneaki Nishimura、Olli Pettay、Boris Zbarsky 和 Aki Helin 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.6.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.6.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0813、CVE-2015-0815、CVE-2015-0801)

在透過資源 URL 載入文件的方式中發現一個瑕疵。
攻擊者可能會利用此瑕疵繞過特定限制，在某些情況下甚至能以執行 Thunderbird 的使用者權限執行任意程式碼。(CVE-2015-0816)

在 Thunderbird 的 Beacon 介面實作中發現一個瑕疵。內含惡意內容的網頁可能允許遠端攻擊者得以發動跨網站要求偽造 (CSRF) 攻擊。
(CVE-2015-0807)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

Mozilla Firefox 和 Thunderbird 已更新，修正了數個重要弱點。

Mozilla Firefox 已更新至 37.0.1 版。Mozilla Thunderbird 已更新至 31.6.0。mozilla-nspr 已更新至 4.10.8 做為相依性。

已修正 Mozilla Firefox 中的下列弱點：

- 其他記憶體安全危險 (MFSA 2015-30/CVE-2015-0814/CVE-2015-0815 boo#925392)

- 使用 Fluendo MP3 GStreamer 外掛程式時發生釋放後使用問題 (MFSA 2015-31/CVE-2015-0813 bmo#1106596 boo#925393)

- 透過 MITM 攻擊繞過附加元件輕量型主題安裝核准 (MFSA 2015-32/CVE-2015-0812 bmo#1128126 boo#925394)

- resource:// 文件可載入有權限的頁面 (MFSA 2015-33/CVE-2015-0816 bmo#1144991 boo#925395)

- QCMS 程式庫中的超出邊界讀取 (MFSA-2015-34/CVE-2015-0811 bmo#1132468 boo#925396)

- WebRTC 中簡單類型陣列不正確的記憶體管理 (MFSA-2015-36/CVE-2015-0808 bmo#1109552 boo#925397)

- 預檢後 CORS 要求不應遵循 30x 重新導向 (MFSA-2015-37/CVE-2015-0807 bmo#1111834 boo#925398)

- 關閉主執行緒複合功能中的記憶體損毀 (MFSA-2015-38/CVE-2015-0805/CVE-2015-0806 bmo#1135511 bmo#1099437 boo#925399)

- 類型混淆瑕疵造成的釋放後使用錯誤 (MFSA-2015-39/CVE-2015-0803/CVE-2015-0804 (mo#1134560 boo#925400)

- 透過錨點導覽引發的相同來源繞過問題 (MFSA-2015-40/CVE-2015-0801 bmo#1146339 boo#925401)

- Windows 可以在導覽無權限的頁面時，保留對有權限的內容的存取權 (MFSA-2015-42/CVE-2015-0802 bmo#1124898 boo#925402)

在還未當做 openSUSE 的更新發行的功能中修正了下列弱點：

- 透過 HTTP/2 Alt-Svc 標頭可繞過憑證驗證 (MFSA 2015-44/CVE-2015-0799 bmo#1148328 bnc#926166)

在 37.0 中新增因而在 37.0.1 中移除的功能為：

- 伺機加密伺服器支援 HTTP/2 AltSvc 所在的 HTTP 流量

下列功能已在 Mozilla Firefox 中新增或更新：

- 活動訊號使用者評等系統

- 設為土耳其語言設定預設搜尋提供者的 Yandex

- Bing 搜尋現在會將 HTTPS 用於安全搜尋

- 透過 OneCRL 集中式憑證撤銷，改善對網站模擬的防範

- TLS 其他行為上的變更

已修正 Mozilla Thunderbird 中的下列弱點：

- 其他記憶體安全危險 (MFSA 2015-30/CVE-2015-0814/CVE-2015-0815 boo#925392)

- 使用 Fluendo MP3 GStreamer 外掛程式時發生釋放後使用問題 (MFSA 2015-31/CVE-2015-0813 bmo#1106596 boo#925393)

- resource:// 文件可載入有權限的頁面 (MFSA 2015-33/CVE-2015-0816 bmo#1144991 boo#925395)

- 預檢後 CORS 要求不應遵循 30x 重新導向 (MFSA-2015-37/CVE-2015-0807 bmo#1111834 boo#925398)

- 透過錨點導覽引發的相同來源繞過問題 (MFSA-2015-40/CVE-2015-0801 bmo#1146339 boo#925401)

mozilla-nspr 已更新至 4.10.8 做為相依性，並收到下列變更：

- bmo#573192：移除堆疊型 PRFileDesc 快取。

- bmo#756047：檢查 _POSIX_THREAD_PRIORITY_SCHEDULING > 0，而非只檢查是否已定義識別碼。

- bmo#1089908：修正 _PR_MD_LOCKFILE 中的變數鏡像處理。
 使用 PR_ARRAY_SIZE 取得
_PR_RUNQ(t->cpu) 的陣列大小。

- bmo#1106600：將 PR_ASSERT(!’foo’) 取代成 PR_NOT_REACHED(’foo’)，以修正 clang -Wstring-conversion 警告。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2550-1 公告中所提及的多個弱點影響。

    Olli Pettay 和 Boris Zbarsky 發現，錨點導覽中偶爾會出現一個問題。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用此問題來迴避同源原則限制。(CVE-2015-0801)

    Bobby Holley 發現，如果導覽至無權限的內容，建立以保留有權限之 UI 內容的視窗，會保留需要權限的內部方法存取權。攻擊者可能惡意利用此瑕疵及另一個瑕疵，以在有權限的內容中執行任意指令碼。
    (CVE-2015-0802)

    在 Firefox 中發現數個類型混淆問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0803、CVE-2015-0804)

    Abhishek Arya 在 2D 圖形轉譯期間發現數個記憶體損毀問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2015-0805、CVE-2015-0806)

    Christoph Kerschbaumer 發現，navigator.sendBeacon() 的 CORS 要求在預檢後會遵循 30x 重新導向。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而發動跨網站要求偽造 (XSRF) 攻擊。(CVE-2015-0807)

    Mitchell Harper 發現 WebRTC 中簡單類型陣列的記憶體管理存在問題。攻擊者可能因惡意利用此問題而造成未定義的行為。(CVE-2015-0808)

    Felix Grbert 發現，QCMS 色彩管理程式庫發生超出邊界讀取。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0811)

    Armin Razmdjou 發現，可在沒有使用者核准訊息的情況下，在 Firefox 中透過 HTTP (不含 SSL)，從 Mozilla 子網域安裝輕量型主題。遠端攻擊者可能會利用此瑕疵，透過執行攔截式 (MITM) 攻擊來在未經使用者核准的情況下安裝主題。
    (CVE-2015-0812)

    Aki Helin 發現，在特定狀況下，利用 Fluendo MP3 GStreamer 外掛程式播放 MP3 音訊檔時，會出現一個釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0813)

    Christian Holler、Andrew McCreight、Gary Kwong、Karl Tomlinson、Randell Jesup、Shu-yu Guo、Steve Fink、Tooru Fujisawa 和 Byron Campen 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0814、CVE-2015-0815)

    Mariusz Mlynski 發現，透過資源：URL (例如：PDF.js) 載入的文件可載入需要權限的 chrome 頁面。如果使用者遭誘騙而開啟特製的網站，攻擊者可能會利用此瑕疵及另一個瑕疵，在有權限的內容中執行任意指令碼。(CVE-2015-0816)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Versions of Mozilla Firefox earlier than 37.0 are unpatched for the following vulnerabilities : 

 - A privilege escalation vulnerability exists which relates to anchor navigation. A remote attacker can exploit this to bypass same-origin policy protections, allowing a possible execution of arbitrary scripts in a privileged context. Note that this is a variant of CVE-2015-0818 that was fixed in Firefox 36.0.4. (CVE-2015-0801)
 - Access to certain privileged internal methods is retained when navigating from windows created to contain privileged UI content to unprivileged pages. An attacker can exploit this to execute arbitrary JavaScript with elevated privileges. (CVE-2015-0802)
 - Multiple type confusion issues exist that can lead to use-after-free errors, which a remote attacker can exploit to execute arbitrary code or cause a denial of service. (CVE-2015-0803, CVE-2015-0804)
 - Multiple memory corruption issues exist related to off-main-thread compositing when rendering 2D graphics, which a remote attacker can exploit to execute arbitrary code or cause a denial of service. (CVE-2015-0805, CVE-2015-0806)
 - A cross-site request forgery (XSRF) vulnerability exists in the sendBeacon() function due to cross-origin resource sharing (CORS) requests following 30x redirections. (CVE-2015-0807)
 - An issue exists in WebRTC related to memory management for simple-style arrays, which may be used by a remote attacker to cause a denial of service. (CVE-2015-0808)
 - An issue exists that allows a remote attacker to make the user's cursor invisible, possibly resulting in a successful clickjacking attack. Only OS X installations of Firefox are affected. (CVE-2015-0810)
 - An out-of-bounds read issue exists in the QCMS color management library that could lead to an information disclosure. (CVE-2015-0811)
 - An issue exists that can allow a man-in-the-middle attacker to bypass user-confirmation and install a Firefox lightweight theme by spoofing a Mozilla sub-domain. (CVE-2015-0812)
 - A use-after-free vulnerability affects the AppendElements() function when the Fluendo MP3 plugin for GStreamer is used. A remote attacker could exploit this to execute arbitrary code or cause a denial of service (heap memory corruption) via a specially crafted MP3 file. (CVE-2015-0813)
 - Multiple memory safety issues exist within the browser engine. A remote attacker can exploit these to corrupt memory and possibly execute arbitrary code. (CVE-2015-0814, CVE-2015-0815)
 - A privilege escalation vulnerability exists related to documents loaded through a 'resource:' URL. An attacker can exploit this to load pages and execute JavaScript with elevated privileges. (CVE-2015-0816)

Versions of Mozilla Thunderbird prior to 31.6 are prone to the following vulnerabilities : 

 - A privilege escalation vulnerability exists which relates to anchor navigation. A remote attacker can exploit this to bypass same-origin policy protections, allowing a possible execution of arbitrary scripts in a privileged context. (CVE-2015-0801)
 - A cross-site request forgery (XSRF) vulnerability exists in the 'sendBeacon()' function due to cross-origin resource sharing (CORS) requests following 30x redirections. (CVE-2015-0807)
 - A use-after-free vulnerability affects the 'AppendElements()' function when the Fluendo MP3 plugin for GStreamer is used. A remote attacker could exploit this to execute arbitrary code or cause a denial of service (heap memory corruption) via a specially crafted MP3 file. (CVE-2015-0813)
 - Multiple memory safety issues exist within the browser engine. A remote attacker can exploit these to corrupt memory and possibly execute arbitrary code. (CVE-2015-0814, CVE-2015-0815)
 - A privilege escalation vulnerability exists related to documents loaded through a 'resource:' URL. An attacker can exploit this to load pages and execute JavaScript with elevated privileges. (CVE-2015-0816)

Versions of Mozilla Firefox ESR prior to 31.6 are unpatched for the following vulnerabilities : 

 - A privilege escalation vulnerability exists which relates to anchor navigation. A remote attacker can exploit this to bypass same-origin policy protections, allowing a possible execution of arbitrary scripts in a privileged context. Note that this is a variant of CVE-2015-0818 that was fixed in Firefox 36.0.4. (CVE-2015-0801)
 - Access to certain privileged internal methods is retained when navigating from windows created to contain privileged UI content to unprivileged pages. An attacker can exploit this to execute arbitrary JavaScript with elevated privileges. (CVE-2015-0802)
 - Multiple type confusion issues exist that can lead to use-after-free errors, which a remote attacker can exploit to execute arbitrary code or cause a denial of service. (CVE-2015-0803, CVE-2015-0804)
 - Multiple memory corruption issues exist related to off-main-thread compositing when rendering 2D graphics, which a remote attacker can exploit to execute arbitrary code or cause a denial of service. (CVE-2015-0805, CVE-2015-0806)
 - A cross-site request forgery (XSRF) vulnerability exists in the sendBeacon() function due to cross-origin resource sharing (CORS) requests following 30x redirections. (CVE-2015-0807)
 - An issue exists in WebRTC related to memory management for simple-style arrays, which may be used by a remote attacker to cause a denial of service. (CVE-2015-0808)
 - An issue exists that allows a remote attacker to make the user's cursor invisible, possibly resulting in a successful clickjacking attack. Only OS X installations of Firefox are affected. (CVE-2015-0810)
 - An out-of-bounds read issue exists in the QCMS color management library that could lead to an information disclosure. (CVE-2015-0811)
 - An issue exists that can allow a man-in-the-middle attacker to bypass user-confirmation and install a Firefox lightweight theme by spoofing a Mozilla sub-domain. (CVE-2015-0812)
 - A use-after-free vulnerability affects the AppendElements() function when the Fluendo MP3 plugin for GStreamer is used. A remote attacker could exploit this to execute arbitrary code or cause a denial of service (heap memory corruption) via a specially crafted MP3 file. (CVE-2015-0813)
 - Multiple memory safety issues exist within the browser engine. A remote attacker can exploit these to corrupt memory and possibly execute arbitrary code. (CVE-2015-0814, CVE-2015-0815)
 - A privilege escalation vulnerability exists related to documents loaded through a 'resource:' URL. An attacker can exploit this to load pages and execute JavaScript with elevated privileges. (CVE-2015-0816)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82482	FreeBSD：mozilla -- 多种漏洞 (d0c97697-df2c-4b8b-bff2-cec24dc35af8)	Nessus	FreeBSD Local Security Checks	2015/4/1	2021/1/6	high
82512	Debian DSA-3211-1：iceweasel - 安全更新	Nessus	Debian Local Security Checks	2015/4/2	2021/1/11	high
82517	Oracle Linux 6 / 7：thunderbird (ELSA-2015-0771)	Nessus	Oracle Linux Local Security Checks	2015/4/2	2024/10/22	high
82519	RHEL 5/6/7：thunderbird (RHSA-2015:0771)	Nessus	Red Hat Local Security Checks	2015/4/2	2020/5/29	high
82522	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2015/4/2	2021/1/14	high
82651	openSUSE 安全更新：MozillaFirefox / MozillaThunderbird / mozilla-nspr (openSUSE-2015-290)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	high
82524	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2550-1)	Nessus	Ubuntu Local Security Checks	2015/4/2	2024/8/27	high
82482	FreeBSD：mozilla -- 多個弱點 (d0c97697-df2c-4b8b-bff2-cec24dc35af8)	Nessus	FreeBSD Local Security Checks	2015/4/1	2021/1/6	high
82512	Debian DSA-3211-1：iceweasel - 安全性更新	Nessus	Debian Local Security Checks	2015/4/2	2021/1/11	high
82517	Oracle Linux 6 / 7 : thunderbird (ELSA-2015-0771)	Nessus	Oracle Linux Local Security Checks	2015/4/2	2024/10/22	high
82519	RHEL 5 / 6 / 7：thunderbird (RHSA-2015:0771)	Nessus	Red Hat Local Security Checks	2015/4/2	2020/5/29	high
82522	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2015/4/2	2021/1/14	high
82651	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / mozilla-nspr (openSUSE-2015-290)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	high
82524	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2550-1)	Nessus	Ubuntu Local Security Checks	2015/4/2	2024/8/27	high
8742	Mozilla Firefox < 37.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/4/29	2019/11/6	high
8745	Mozilla Thunderbird < 31.6 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2015/4/29	2019/3/6	high
701254	Mozilla Firefox ESR < 31.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high