この Thunderbird 38.2.0 への更新は、以下の問題を修正します（bnc#940806）：

- MFSA 2015-79/CVE-2015-4473 さまざまなメモリ安全性の問題

- MFSA 2015-80/CVE-2015-4475（bmo#1175396）無効な形式の MP3 ファイルによる領域外読み取り

- MFSA 2015-82/CVE-2015-4478（bmo#1105914）構成不可能な JavaScript オブジェクトプロパティの再定義

- MFSA 2015-83/CVE-2015-4479/CVE-2015-4480/CVE-2015-4493 libstagefright でのオーバーフローの問題

- MFSA 2015-84/CVE-2015-4481（bmo1171518）ハードリンクによる Mozilla メンテナンスサービスを介した任意のファイルの上書き（Windows にのみ影響）

- MFSA 2015-85/CVE-2015-4482（bmo#1184500）アップデーターおよび悪意ある MAR ファイルでの領域外書き込み（アップデータとともに出荷されない openSUSE RPM パッケージには影響しません）

- MFSA 2015-87/CVE-2015-4484（bmo#1171540）JavaScript で共有メモリを使用する際のクラッシュ

- MFSA 2015-88/CVE-2015-4491（bmo#1184009）ビットマップ画像のスケール時の gdk-pixbuf でのヒープオーバーフロー

- MFSA 2015-89/CVE-2015-4485/CVE-2015-4486（bmo#1177948、bmo#1178148）WebM 動画のデコード時の Libvpx におけるバッファオーバーフロー

- MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 コード検査で見つかった脆弱性

- MFSA 2015-92/CVE-2015-4492（bmo#1185820）共有ワーカーによる XMLHttpRequest での use-after-free

Several flaws were found in the processing of malformed web content. A web page containing malicious content could cause Firefox to crash or, potentially, execute arbitrary code with the privileges of the user running Firefox. (CVE-2015-4473, CVE-2015-4475, CVE-2015-4478, CVE-2015-4479, CVE-2015-4480, CVE-2015-4493, CVE-2015-4484, CVE-2015-4491, CVE-2015-4485, CVE-2015-4486, CVE-2015-4487, CVE-2015-4488, CVE-2015-4489, CVE-2015-4492)

After installing the update, Firefox must be restarted for the changes to take effect.

The version of Firefox ESR installed on the remote Mac OS X host is prior to 38.2. It is, therefore, affected by the following vulnerabilities :

  - Multiple memory corruption issues exist that allow a     remote attacker, via a specially crafted web page, to     corrupt memory and potentially execute arbitrary code.
    (CVE-2015-4473)

  - An out-of-bounds read error exists in the     PlayFromAudioQueue() function due to improper handling     of mismatched sample formats. A remote attacker can     exploit this, via a specially crafted MP3 file, to     disclose memory contents or execute arbitrary code.
    (CVE-2015-4475)

  - A same-origin policy bypass vulnerability exists due to     non-configurable properties being redefined in violation     of the ECMAScript 6 standard during JSON parsing. A     remote attacker can exploit this, by editing these     properties to arbitrary values, to bypass the     same-origin policy. (CVE-2015-4478)

  - Multiple integer overflow conditions exist due to     improper validation of user-supplied input when handling     'saio' chunks in MPEG4 video. A remote attacker can     exploit this, via a specially crafted MPEG4 file, to     execute arbitrary code. (CVE-2015-4479)

  - An integer overflow condition exists in the bundled     libstagefright component when handling H.264 media     content. A remote attacker can exploit this, via a     specially crafted MPEG4 file, to execute arbitrary code.
    (CVE-2015-4480)

  - An out-of-bounds write error exists due to an array     indexing flaw in the mar_consume_index() function when     handling index names in MAR files. An attacker can     exploit this to execute arbitrary code. (CVE-2015-4482)

  - A denial of service vulnerability exists when handling     JavaScript using shared memory without properly gating     access to Atomics and SharedArrayBuffer views. An     attacker can exploit this to crash the program,     resulting in a denial of service condition.
    (CVE-2015-4484)

  - A heap-based buffer overflow condition exists in the     resize_context_buffers() function due to improper     validation of user-supplied input. A remote attacker can     exploit this, via specially crafted WebM content, to     cause a heap-based buffer overflow, resulting in the     execution of arbitrary code. (CVE-2015-4485)

  - A heap-based buffer overflow condition exists in the     decrease_ref_count() function due to improper validation     of user-supplied input. A remote attacker can exploit     this, via specially crafted WebM content, to cause a     heap-based buffer overflow, resulting in the execution     of arbitrary code. (CVE-2015-4486)

  - A buffer overflow condition exists in the ReplacePrep()     function. A remote attacker can exploit this to cause a     buffer overflow, resulting in the execution of arbitrary     code. (CVE-2015-4487)

  - A use-after-free error exists in the operator=()     function. An attacker can exploit this to dereference     already freed memory, resulting in the execution of     arbitrary code. (CVE-2015-4488)

  - A memory corruption issue exists in the nsTArray_Impl()     function due to improper validation of user-supplied     input during self-assignment. An attacker can exploit     this to corrupt memory, resulting in the execution of     arbitrary code. (CVE-2015-4489)

  - A use-after-free error exists in the     XMLHttpRequest::Open() function due to improper handling     of recursive calls. An attacker can exploit this to     dereference already freed memory, resulting in the     execution of arbitrary code. (CVE-2015-4492)

  - An integer underflow condition exists in the bundled     libstagefright library. An attacker can exploit this to     crash the application, resulting in a denial of service     condition. (CVE-2015-4493)

This update to Thunderbird 38.2.0 fixes the following issues (bnc#940806) :

  - MFSA 2015-79/CVE-2015-4473 Miscellaneous memory safety     hazards

  - MFSA 2015-80/CVE-2015-4475 (bmo#1175396) Out-of-bounds     read with malformed MP3 file

  - MFSA 2015-82/CVE-2015-4478 (bmo#1105914) Redefinition of     non-configurable JavaScript object properties

  - MFSA 2015-83/CVE-2015-4479/CVE-2015-4480/CVE-2015-4493     Overflow issues in libstagefright

  - MFSA 2015-84/CVE-2015-4481 (bmo1171518) Arbitrary file     overwriting through Mozilla Maintenance Service with     hard links (only affected Windows)

  - MFSA 2015-85/CVE-2015-4482 (bmo#1184500) Out-of-bounds     write with Updater and malicious MAR file (does not     affect openSUSE RPM packages which do not ship the     updater)

  - MFSA 2015-87/CVE-2015-4484 (bmo#1171540) Crash when     using shared memory in JavaScript

  - MFSA 2015-88/CVE-2015-4491 (bmo#1184009) Heap overflow     in gdk-pixbuf when scaling bitmap images

  - MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 (bmo#1177948,     bmo#1178148) Buffer overflows on Libvpx when decoding     WebM video

  - MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489     Vulnerabilities found through code inspection

  - MFSA 2015-92/CVE-2015-4492 (bmo#1185820) Use-after-free     in XMLHttpRequest with shared workers

The Mozilla Project reports :

MFSA 2015-79 Miscellaneous memory safety hazards (rv:40.0 / rv:38.2)

MFSA 2015-80 Out-of-bounds read with malformed MP3 file

MFSA 2015-81 Use-after-free in MediaStream playback

MFSA 2015-82 Redefinition of non-configurable JavaScript object properties

MFSA 2015-83 Overflow issues in libstagefright

MFSA 2015-84 Arbitrary file overwriting through Mozilla Maintenance Service with hard links

MFSA 2015-85 Out-of-bounds write with Updater and malicious MAR file

MFSA 2015-86 Feed protocol with POST bypasses mixed content protections

MFSA 2015-87 Crash when using shared memory in JavaScript

MFSA 2015-88 Heap overflow in gdk-pixbuf when scaling bitmap images

MFSA 2015-90 Vulnerabilities found through code inspection

MFSA 2015-91 Mozilla Content Security Policy allows for asterisk wildcards in violation of CSP specification

MFSA 2015-92 Use-after-free in XMLHttpRequest with shared workers

The remote host is affected by the vulnerability described in GLSA-201605-06 (Mozilla Products: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Firefox, NSS, NSPR, and       Thunderbird. Please review the CVE identifiers referenced below for       details.
  Impact :

    A remote attacker could entice a user to view a specially crafted web       page or email, possibly resulting in execution of arbitrary code or a       Denial of Service condition. Furthermore, a remote attacker may be able       to perform Man-in-the-Middle attacks, obtain sensitive information, spoof       the address bar, conduct clickjacking attacks, bypass security       restrictions and protection mechanisms, or have other unspecified       impacts.
  Workaround :

    There is no known workaround at this time.

来自 Red Hat 安全公告 2015:1586：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-4473、CVE-2015-4475、CVE-2015-4478、CVE-2015-4479、CVE-2015-4480、CVE-2015-4493、CVE-2015-4484、CVE-2015-4491、CVE-2015-4485、CVE-2015-4486、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489、CVE-2015-4492）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Christian Holler、Byron Campen、Aki Helin、André Bargull、Massimiliano Tomassoli、laf.intel、Massimiliano Tomassoli、Tyson Smith、Jukka Jylänki、Gustavo Grieco、Abhishek Arya、Ronald Crane 和 Looben Yang。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.2 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Windows 主机上安装的 Firefox 版本低于 40。因此，它受到以下漏洞的影响：

- 存在多种内存损坏问题，远程攻击者可利用这些问题通过特别构建的网页损坏内存或执行任意代码。
 (CVE-2015-4473)

- 存在多种内存损坏问题，远程攻击者可利用这些问题通过特别构建的网页损坏内存或执行任意代码。
 (CVE-2015-4474)

- 由于未正确处理不匹配的示例格式，PlayFromAudioQueue() 函数中存在越界读取错误。远程攻击者可利用此缺陷，通过特别构建的 MP3 文件泄露内存内容或执行任意代码。
 (CVE-2015-4475)

- 在 MediaStream 回放期间，Web Audio API 中存在一个释放后使用错误。远程攻击者可利用此问题，取消引用已经释放的内存，从而导致可能执行任意代码。
 (CVE-2015-4477)

- 由于在 JSON 解析期间重新定义不可配置属性时违反了 ECMAScript 6 标准，存在同源策略绕过漏洞。远程攻击者可利用此漏洞，通过将这些属性编辑为任意值绕过同源策略。(CVE-2015-4478)

- 由于处理 MPEG4 视频中的“saio”区块时未正确验证用户提供的输入，存在多种整数溢出情况。远程攻击者可利用此缺陷，通过特别构建的 MPEG4 文件执行任意代码。(CVE-2015-4479)

- 处理 H.264 媒体内容时，捆绑的 libstagefright 组件中存在整数溢出情况。远程攻击者可利用此缺陷，通过特别构建的 MPEG4 文件执行任意代码。
 (CVE-2015-4480)

- Mozilla Maintenance Service 中存在争用条件导致的任意文件改写漏洞。攻击者可利用此漏洞，通过使用硬链接改写包含日志输出的任意文件。
 (CVE-2015-4481)

- 由于处理 MAR 文件中的索引名称时，mar_consume_index() 函数中存在数组索引缺陷，导致越界写入错误。攻击者可利用此缺陷执行任意代码。(CVE-2015-4482)

- 由于使用“feed:”URI 处理程序处理对 URL 的 POST 请求时 ShouldLoad() 函数中出现缺陷，因此存在安全绕过漏洞。攻击者可利用此漏洞绕过混合的内容拦截器。(CVE-2015-4483)

- 由于使用共享内存处理 JavaScript 时未能正确访问 Atomics 和 SharedArrayBuffer 视图，存在拒绝服务漏洞。攻击者可利用此漏洞造成程序崩溃，从而导致拒绝服务。
 (CVE-2015-4484)

- 由于未能正确验证用户提供的输入，resize_context_buffers() 函数中存在基于堆的缓冲区溢出情况。远程攻击者可利用此漏洞，通过特别构建的 WebM 内容，造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-4485)

- 由于没有正确验证用户提供的输入，decrease_ref_count() 函数中存在基于堆的缓冲区溢出情况。远程攻击者可利用此漏洞，通过特别构建的 WebM 内容，造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-4486)

- ReplacePrep() 函数中存在缓冲区溢出情况。远程攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。(CVE-2015-4487)

- operator=() 函数中存在一个释放后使用错误。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-4488)

- 由于在自赋值期间未正确验证用户提供的输入，nsTArray_Impl() 函数中存在内存损坏问题。远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2015-4489)

- 由于内容安全策略和 CSP 规范的实现中出现差异，存在安全绕过漏洞。规范指出“blob:”、“data:”和“filesystem:”URL 在匹配源表达式时，不应包含于通配符情况下，但是 Mozilla 实现允许其包含于星号通配符情况下。远程攻击者可利用此漏洞绕过限制。
 (CVE-2015-4490)

- 由于未正确处理递归调用，XMLHttpRequest::Open() 函数中存在一个释放后使用错误。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-4492)

- 捆绑的 libstagefright 库中存在整数下溢情况。攻击者可利用此缺陷造成应用程序崩溃，从而导致拒绝服务情况。(CVE-2015-4493)

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2702-1 公告中提及的多个漏洞影响。

    Gary Kwong、Christian Holler、Byron Campen、Tyson Smith、Bobby Holley、Chris Coulson 和 Eric Rahm 发现在 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4473、CVE-2015-4474）

    Aki Helin 发现在某些情况下播放畸形 MP3 内容时存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃获取敏感信息、造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4475)

    已发现在某些情况下回放 MediaStream 期间存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2015-4477)

    Andr Bargull 发现解析 JSON 时可重新定义 Javascript 对象中的不可配置属性。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-4478)

    在 libstagefright 中发现多个整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2015-4479、CVE-2015-4480、CVE-2015-4493）

    Jukka Jylnki 发现发生崩溃的原因是 Javascript 在某些情况下未能正确访问 Atomics 或 SharedArrayBuffers。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-4484)

    Abhishek Arya 发现在某些情况下，解码畸形 WebM 内容时 libvpx 中存在 2 个缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4485、CVE-2015-4486）

    Ronald Crane 报告了 3 个安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞与其他安全漏洞的结合，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4487、CVE-2015-4488、CVE-2015-4489）

    Christoph Kerschbaumer 发现 Mozilla 的内容安全策略 (CSP) 实现中存在问题，可允许在某些情况下更宽松地使用该策略。攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2015-4490)

    Gustavo Grieco 发现 gdk-pixbuf 中存在堆溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4491)

    Looben Yang 发现在某些情况下以共享线程使用 XMLHttpRequest 时，存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4492)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4473、CVE-2015-4475、CVE-2015-4478、CVE-2015-4479、CVE-2015-4480、CVE-2015-4493、CVE-2015-4484、CVE-2015-4491、CVE-2015-4485、CVE-2015-4486、CVE-2015-4487、CVE-2015-4488、CVE-2015-4489、CVE-2015-4492)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Mac OS X 主機上安裝的 Firefox ESR 版本為 38.2 之前的版本。因此受到以下弱點影響：

- 存在多個記憶體損毀問題，會允許遠端攻擊者透過特製的網頁損毀記憶體，且可能執行任意程式碼。
 (CVE-2015-4473)

- PlayFromAudioQueue() 函式中存在一個超出邊界讀取錯誤，是因不當處理不相符的範例格式所導致。遠端攻擊者可加以惡意利用，透過特製的 MP3 檔案來洩漏記憶體內容或執行任意程式碼。
 (CVE-2015-4475)

- 存在一個同源原則繞過弱點，是因 JSON 剖析期間，違反 ECMAScript 6 標準而重新定義不可設定的內容所導致。遠端攻擊者可加以惡意利用，將這些內容編輯為任意值，藉此繞過同源原則。(CVE-2015-4478)

- 存在多個整數溢位情形，是因處理 MPEG4 視訊中的「aio」區塊時，不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。(CVE-2015-4479)

- 處理 H.264 媒體內容時，隨附的 libstagefright 元件中存在一個整數溢位情形。遠端攻擊者可加以惡意利用，透過特製的 MPEG4 檔案來執行任意程式碼。
 (CVE-2015-4480)

- 存在一個超出邊界寫入錯誤，是因處理 MAR 檔案中的索引名稱時，mar_consume_index() 函式出現一個陣列索引瑕疵所導致。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-4482)

- 使用共用記憶體處理 JavaScript 卻未正確控制 Atomics 和 SharedArrayBuffer 檢視的存取權時，存在一個拒絕服務弱點。攻擊者可加以惡意利用以造成程式損毀，進而導致拒絕服務情形。
 (CVE-2015-4484)

- resize_context_buffers() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4485)

- decrease_ref_count() 函式中存在一個堆積型緩衝區溢位情形，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可加以惡意利用，透過特製的 WebM 內容來造成堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4486)

- ReplacePrep() 函式中存在一個緩衝區溢位情形。遠端攻擊者可加以惡意利用以造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-4487)

- operator=() 函式中存在一個釋放後使用錯誤。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4488)

- nsTArray_Impl() 函式中存在一個記憶體損毀問題，是因自我指派期間不當驗證使用者提供的輸入所導致。攻擊者可加以惡意利用以損毀記憶體，進而導致任意程式碼執行。(CVE-2015-4489)

- XMLHttpRequest::Open() 函式中存在一個釋放後使用錯誤，是因不當處理遞迴呼叫所導致。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。(CVE-2015-4492)

- 隨附的 libstagefright 程式庫中存在一個整數反向溢位情形。攻擊者可加以惡意利用以造成應用程式損毀，進而導致拒絕服務情形。(CVE-2015-4493)

遠端主機受到 GLSA-201605-06 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Firefox、NSS、NSPR 和 Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
 因應措施：

目前尚無已知的因應措施。

Mozilla Project 報告：

MFSA 2015-79 其他記憶體安全性危險 (rv:40.0 / rv:38.2)

MFSA 2015-80 透過格式錯誤的 MP3 檔案引發的超出邊界讀取

MFSA 2015-81 MediaStream 播放過程中的釋放後使用

MFSA 2015-82 不可設定之 JavaScript 物件屬性的重新定義

MFSA 2015-83 libstagefright 中的溢位問題

MFSA 2015-84 透過 Mozilla Maintenance Service，以硬連結引發的任意檔案覆寫

MFSA 2015-85 透過更新程式與惡意 MAR 檔案引發的超出邊界寫入

MFSA 2015-86 含有 POST 的 Feed 通訊協定繞過混合內容保護

MFSA 2015-87 在 JavaScript 中使用共用記憶體時當機

MFSA 2015-88 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

MFSA 2015-90 在程式碼檢查過程中發現多個弱點

MFSA 2015-91 Mozilla 內容安全性原則違反 CSP 規格，允許使用星號萬用字元

MFSA 2015-92 含有共用背景工作的 XMLHttpRequest 發生釋放後使用

此 Thunderbird 38.2.0 更新可修正下列問題 (bnc#940806)：

- MFSA 2015-79/CVE-2015-4473 其他記憶體安全危險

- MFSA 2015-80/CVE-2015-4475 (bmo#1175396) 透過格式錯誤的 MP3 檔案引發的超出邊界讀取問題

- MFSA 2015-82/CVE-2015-4478 (bmo#1105914) 不可設定的 JavaScript 物件內容重新定義

- MFSA 2015-83/CVE-2015-4479/CVE-2015-4480/CVE-2015-4493 libstagefright 中的溢位問題

- MFSA 2015-84/CVE-2015-4481 (bmo1171518) 透過 Mozilla Maintenance Service，以硬連結引發的任意檔案覆寫 (只影響 Windows)

- MFSA 2015-85/CVE-2015-4482 (bmo#1184500) 利用 Updater 和惡意 MAR 檔案引發的超出邊界寫入 (不會影響未隨附更新程式的 openSUSE RPM 套件)

- MFSA 2015-87/CVE-2015-4484 (bmo#1171540) 在 JavaScript 中使用共用記憶體時當機

- MFSA 2015-88/CVE-2015-4491 (bmo#1184009) 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

- MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 (bmo#1177948、bmo#1178148) 解碼 WebM 視訊時 Libvpx 上發生緩衝區溢位

- MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 在程式碼檢查過程中發現多個弱點

- MFSA 2015-92/CVE-2015-4492 (bmo#1185820) 含有共用背景工作的 XMLHttpRequest 發生釋放後使用問題

The version of Mozilla Firefox is prior to 40.0 and is affected by multiple vulnerabilities : 

 - Multiple memory corruption issues exist that allow a remote attacker, via a specially crafted web page, to corrupt memory and potentially execute arbitrary code. (CVE-2015-4473) 
 - Multiple memory corruption issues exist that allow a remote attacker, via a specially crafted web page, to corrupt memory and potentially execute arbitrary code. (CVE-2015-4474) 
 - An out-of-bounds read error exists in the 'PlayFromAudioQueue()' function due to improper handling of mismatched sample formats. A remote attacker can exploit this, via a specially crafted MP3 file, to disclose memory contents or execute arbitrary code. (CVE-2015-4475) 
 - A use-after-free error exists in the Web Audio API during MediaStream playback. A remote attacker can exploit this to dereference already freed memory, resulting in the potential execution of arbitrary code. (CVE-2015-4477) 
 - A same-origin policy bypass vulnerability exists due to non-configurable properties being redefined in violation of the ECMAScript 6 standard during JSON parsing. A remote attacker can exploit this, by editing these properties to arbitrary values, to bypass the same-origin policy. (CVE-2015-4478) 
 - Multiple integer overflow conditions exist due to improper validation of user-supplied input when handling 'saio' chunks in MPEG4 video. A remote attacker can exploit this, via a specially crafted MPEG4 file, to execute arbitrary code. (CVE-2015-4479) 
 - An integer overflow condition exists in the bundled libstagefright component when handling H.264 media content. A remote attacker can exploit this, via a specially crafted MPEG4 file, to execute arbitrary code. (CVE-2015-4480) 
 - An arbitrary file overwrite vulnerability exists in the Mozilla Maintenance Service due to a race condition. An attacker can exploit this, via the use of a hard link, to overwrite arbitrary files with log output. (CVE-2015-4481) 
 - An out-of-bounds write error exists due to an array indexing flaw in the 'mar_consume_index()' function when handling index names in MAR files. An attacker can exploit this to execute arbitrary code. (CVE-2015-4482) 
 - A security bypass vulnerability exists due to a flaw in the 'ShouldLoad()' function that occurs during the handling of POST requests to URLs using the 'feed:' URI handler. An attacker can exploit this to bypass the mixed content blocker. (CVE-2015-4483) 
 - A denial of service vulnerability exists when handling JavaScript using shared memory without properly gating access to Atomics and SharedArrayBuffer views. An attacker can exploit this to crash the program, resulting in a denial of service condition. (CVE-2015-4484) 
 - A heap-based buffer overflow condition exists in the  'resize_context_buffers()' function due to improper validation of user-supplied input. A remote attacker can exploit this, via specially crafted WebM content, to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-4485) 
 - A heap-based buffer overflow condition exists in the 'decrease_ref_count()' function due to improper validation of user-supplied input. A remote attacker can exploit this, via specially crafted WebM content, to cause a heap-based buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-4486) 
 - A buffer overflow condition exists in the 'ReplacePrep()' function. A remote attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-4487) 
 - A use-after-free error exists in the 'operator=()' function. An attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-4488) 
 - A memory corruption issue exists in the 'nsTArray_Impl()' function due to improper validation of user-supplied input during self-assignment. An attacker can exploit this to corrupt memory, resulting in the execution of arbitrary code. (CVE-2015-4489) 
 - A security bypass vulnerability exists due to a discrepancy in the implementation of Content Security Policy and the CSP specification. The specification states that 'blob:', 'data:', and 'filesystem:' URLs should be excluded in case of a wildcard when matching source expressions, but Mozilla's implementation allows these in the case of an asterisk wildcard. A remote attacker can exploit this to bypass restrictions. (CVE-2015-4490) 
 - A use-after-free error exists in the 'XMLHttpRequest::Open()' function due to improper handling of recursive calls. An attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-4492) 
 - An integer underflow condition exists in the bundled libstagefright library. An attacker can exploit this to crash the application, resulting in a denial of service condition. (CVE-2015-4493) 
 - A flaw in the same origin policy in which an attacker can inject script code into a non-privileged part of browser's built-in PDF reader, resulting in gaining access to sensitive local files. (CVE-2015-4495)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85703	openSUSE セキュリティ更新：MozillaThunderbird（openSUSE-2015-559）	Nessus	SuSE Local Security Checks	2015/8/31	2021/1/19	critical
85343	Scientific Linux Security Update : firefox on SL5.x, SL6.x, SL7.x i386/x86_64 (20150811)	Nessus	Scientific Linux Local Security Checks	2015/8/12	2021/1/14	critical
85383	Firefox ESR < 38.2 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/8/13	2019/11/22	critical
85703	openSUSE Security Update : MozillaThunderbird (openSUSE-2015-559)	Nessus	SuSE Local Security Checks	2015/8/31	2021/1/19	critical
85338	FreeBSD : mozilla -- multiple vulnerabilities (c66a5632-708a-4727-8236-d65b2d5b2739)	Nessus	FreeBSD Local Security Checks	2015/8/12	2021/1/6	critical
91379	GLSA-201605-06 : Mozilla Products: Multiple vulnerabilities (Logjam) (SLOTH)	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
85339	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1586)	Nessus	Oracle Linux Local Security Checks	2015/8/12	2024/10/22	medium
85386	Firefox < 40 多种漏洞	Nessus	Windows	2015/8/13	2019/11/22	critical
85344	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2702-1)	Nessus	Ubuntu Local Security Checks	2015/8/12	2024/8/27	medium
85343	Scientific Linux 安全性更新：SL5.x、SL6.x、SL7.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2015/8/12	2021/1/14	critical
85383	Firefox ESR < 38.2 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/8/13	2019/11/22	critical
91379	GLSA-201605-06：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical
85338	FreeBSD：mozilla -- 多個弱點 (c66a5632-708a-4727-8236-d65b2d5b2739)	Nessus	FreeBSD Local Security Checks	2015/8/12	2021/1/6	critical
85703	openSUSE 安全性更新：MozillaThunderbird (openSUSE-2015-559)	Nessus	SuSE Local Security Checks	2015/8/31	2021/1/19	critical
8856	Mozilla Firefox < 40.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/9/9	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

medium

critical

medium

critical

critical

critical

critical

critical

critical