現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.2.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2723-1 公告中所提及的多個弱點影響。

    據發現，在某些情況下於重設樣式期間重新調整畫布元素大小時，會出現釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4497)

    Bas Venis 發現在某些情況下，可利用 data: URLs 繞過附加元件安裝權限提示。另外據發現，也可以在其他網站上顯示安裝通知。如果使用者遭到誘騙而開啟特製的網站，攻擊者便可能利用此弱點安裝惡意的附加元件。(CVE-2015-4498)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Red Hat セキュリティアドバイザリ 2015:1693 から：

2 つのセキュリティ問題を修正する更新済み firefox パッケージが、 Red Hat Enterprise Linux 5、6、7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

無効な形式の Web コンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4497)

Firefox がアドオンのインストールを処理する方法で、欠陥が見つかりました。
攻撃者がこの欠陥を悪用し、アドオンのインストールのプロンプトをバイパスし、ユーザーを騙して悪意があるソースからのアドオンをインストールさせる可能性があります。(CVE-2015-4498)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Jean-Max Reymond、Ucha Gobejishvili、 Bas Venis をこれらの問題の元の情報提供者として認識しています。

Firefox の全ユーザーは、Firefox バージョン 38.2.1 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

リモートの Mac OS X ホストにインストールされている Mozilla Firefox ESR のバージョンが 38.2.1 より前です。したがって、次の脆弱性の影響を受けます：

- キャンバス参照が再作成されるため、キャンバスの要素のサイズを変更する際のスタイル変更操作の処理時に use-after-free エラーが存在し、このために元の参照が壊されることがあります。承認されていない、リモートの攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。(CVE-2015-4497)

- ｢data:｣の操作可能にする欠陥のため、セキュリティ機能バイパスの脆弱性が存在します。インストールの権限なしでロードされた Web ページにある URL がユーザーに表示されます。承認されていない、リモートの攻撃者がこれを悪用し、悪意があるソースからのアドオンをインストールする可能性があります。(CVE-2015-4498)

MozillaFirefox ESR はバージョン 38.4.0ESR に更新され、複数のセキュリティ問題が修正されました。

MFSA 2015-116/CVE-2015-4513 様々なメモリ安全性の問題（rv:42.0 / rv:38.4）

MFSA 2015-122/CVE-2015-7188 IP アドレスのホスト名の末尾に空白をつけることで、同一生成元ポリシーがバイパスされる可能性があります。

MFSA 2015-123/CVE-2015-7189 キャンバスの画像インタラクション中のバッファオーバーフロー

MFSA 2015-127/CVE-2015-7193 CORS 非標準の Content-Type ヘッダーを受信したときに、CORS プリフライトがバイパスされます。

MFSA 2015-128/CVE-2015-7194 zip ファイルによる libjar のメモリ破損

MFSA 2015-130/CVE-2015-7196 Java アプレットによる JavaScript ガベージコレクションのクラッシュ

MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200 コード検査で見つかった脆弱性

MFSA 2015-132/CVE-2015-7197 ワーカーを介する混合コンテンツの WebSocket ポリシーバイパス

MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183 NSS および NSPR のメモリ破損問題

また、38.3.0ESR からの修正も含まれます：

MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 様々なメモリ安全性の問題（rv:41.0 / rv:38.3）

MFSA 2015-101/CVE-2015-4506 vp9 形式の動画解析中における、libvpx のバッファオーバーフロー

MFSA 2015-105/CVE-2015-4511 WebM 動画のデコーディング中のバッファオーバーフロー

MFSA 2015-106/CVE-2015-4509 HTML メディアコンテンツ操作中の use-after-free

MFSA 2015-110/CVE-2015-4519 リダイレクト後に画像をドラッグアンドドロップすると、最後の URL が漏洩します

MFSA 2015-111/CVE-2015-4520 CORS preflight リクエストヘッダー処理のエラー

MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 コード検査で見つかった脆弱性

また、Firefox 38.2.1ESR リリースからの修正も含まれます：

MFSA 2015-94/CVE-2015-4497（bsc#943557）スタイル変更中のキャンバス要素のサイズ変更での use-after-free

MFSA 2015-95/CVE-2015-4498（bsc#943558）データ URL を通じたアドオン通知バイパス

また、Firefox 38.2.0ESR リリースからの修正も含まれます：

MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 様々なメモリ安全性の問題（rv:40.0 / rv:38.2）

MFSA 2015-80/CVE-2015-4475 無効な形式の MP3 ファイルに関する領域外の読み取り

MFSA 2015-82/CVE-2015-4478 構成不能な JavaScript オブジェクトプロパティの再定義

MFSA 2015-83/CVE-2015-4479 libstagefright でのオーバーフローの問題

MFSA 2015-87/CVE-2015-4484 JavaScript で共有メモリを使用する際のクラッシュ

MFSA 2015-88/CVE-2015-4491 ビットマップ画像をスケーリングする際の gdk-pixbuf でのヒープオーバーフロー

MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 WebM 動画をデコーディングする際の Libvpx でのバッファオーバーフロー

MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 コード検査で見つかった脆弱性

MFSA 2015-92/CVE-2015-4492 共有ワーカーに関する XMLHttpRequest での use-after-free

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

2 つのセキュリティ問題を修正する更新済み firefox パッケージが、 Red Hat Enterprise Linux 5、6、7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

無効な形式の Web コンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4497)

Firefox がアドオンのインストールを処理する方法で、欠陥が見つかりました。
攻撃者がこの欠陥を悪用し、アドオンのインストールのプロンプトをバイパスし、ユーザーを騙して悪意があるソースからのアドオンをインストールさせる可能性があります。(CVE-2015-4498)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Jean-Max Reymond、Ucha Gobejishvili、 Bas Venis をこれらの問題の元の情報提供者として認識しています。

Firefox の全ユーザーは、Firefox バージョン 38.2.1 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-4497)

在 Firefox 处理附加组件安装的方式中发现一个缺陷。
攻击者可利用此缺陷绕过附加组件安装提示，欺骗用户安装来自恶意源的附加组件。(CVE-2015-4498)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.2.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2723-1 公告中提及的多个漏洞影响。

    在某些情况下重新建立样式期间调整 canvas 元素的大小时发现一个释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4497)

    Bas Venis 发现在某些情况下可使用 data: URL 来绕过附加组件安装许可提示。还发现可使安装通知在另一站点上显示。如果用户受到诱骗打开特别构建的网站，攻击者可能会利用此问题来安装恶意附加组件。(CVE-2015-4498)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 40.0.3。因此，它受到以下漏洞的影响：

- 在调整 canvas 元素大小的过程中处理重新设计操作时存在一个释放后使用错误，原因是会重新创建 canvas 引用，进而破坏原始的引用。未经认证的远程攻击者可以利用此问题取消引用已释放的内存，从而导致拒绝服务或执行任意代码。(CVE-2015-4497)

- 由于出现允许操纵“data:”的缺陷，存在安全功能绕过漏洞。向用户显示不包含安装权限提示的加载网页中的 URL。未经认证的远程攻击者可利用此问题安装来自恶意源的附加组件。(CVE-2015-4498)

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 40.0.3。因此，它受到以下漏洞的影响：

- 在调整 canvas 元素大小的过程中处理重新设计操作时存在一个释放后使用错误，原因是会重新创建 canvas 引用，进而破坏原始的引用。未经认证的远程攻击者可以利用此问题取消引用已释放的内存，从而导致拒绝服务或执行任意代码。(CVE-2015-4497)

- 由于出现允许操纵“data:”的缺陷，存在安全功能绕过漏洞。向用户显示不包含安装权限提示的加载网页中的 URL。未经认证的远程攻击者可利用此问题安装来自恶意源的附加组件。(CVE-2015-4498)

The version of Mozilla Firefox is prior to 41.0 and is affected by multiple vulnerabilities : 

 - A flaw exists in ReadbackResultWriterD3D11::Run(). The issue is triggered as user-supplied input is not properly validated when handling return statuses. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7180) 
 - A flaw exists in InitTextures(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7117) 
 - An overflow condition exists in AnimationThread(). The issue is triggered as user-supplied input is not properly validated when handling sscanf arguments. This may allow a context-dependent attacker to cause a stack overflow, resulting in an unspecified impact. (CVE-2015-7176) 
 - An overflow condition exists in XULContentSinkImpl::AddText(). The issue is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact. (CVE-2015-7175) 
 - An overflow condition exists in the nsAttrAndChildArray::GrowBy() function in 'dom/base/nsAttrAndChildArray.cpp'. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-7174) 
 - An overflow condition exists in the nsUnicode*::GetMaxLength() functions that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-4522) 
 - A flaw exists in ConvertDialogOptions(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4521) 
 - A flaw exists in NetworkUtils.cpp. The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4517) 
 - An out-of-bounds read flaw exists in 'gfx/2d/DataSurfaceHelpers.cpp' that is triggered during the rendering of 2D canvases. This may allow a context-dependent attacker to potentially disclose sensitive memory contents. (CVE-2015-4512) 
 - A flaw exists that is triggered when identical cache keys may be generated for distinct preflight requests on a site. This may potentially allow a subsequent request to bypass intended cross-origin resource sharing (CORS) checks. (CVE-2015-4520) 
 - A flaw exists that is triggered when handling images that have been "dragged and dropped" after a redirect. The redirected URL of the image may be available to scripts, potentially allowing a context-dependent attacker to gain unauthorized access to it. (CVE-2015-4519) 
 - A use-after-free error exists in 'dom/html/HTMLMediaElement.cpp' that is triggered during the handling of HTML media elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4509) 
 - nestegg contains an overflow condition. The issue is triggered as user-supplied input is not properly validated when decoding WebM videos. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2015-4511) 
 - A flaw related to scratch register scope handling exists. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the cloneLeftHandSide() function in 'frontend/ParseNode.cpp' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in 'memory/mozjemalloc/jemalloc.c' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the stagefright component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered when handling generator function groups, as they have an improper prototype. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the nsXBLService::GetBinding() function in 'dom/xbl/nsXBLService.cpp' that is triggered when loading bindings. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the IndexedDB component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500)
 - A use-after-free error exists in 'nsIPresShell' that is triggered when handling a restyling operation during the resizing of a canvas element. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4497)
 - A flaw exists that is triggered when handling add-on installation using 'data:' URLs. With a specially crafted web page, a context-dependent attacker can bypass the install permission prompt for add-ons and install add-ons from malicious sources. (CVE-2015-4498)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85680	RHEL 5 / 6 / 7 : firefox (RHSA-2015:1693)	Nessus	Red Hat Local Security Checks	2015/8/28	2020/5/29	critical
85682	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2723-1)	Nessus	Ubuntu Local Security Checks	2015/8/28	2024/8/27	high
85679	Oracle Linux 5/6/7：firefox（ELSA-2015-1693）	Nessus	Oracle Linux Local Security Checks	2015/8/28	2024/10/22	high
85686	Firefox ESR < 38.2.1 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/8/28	2019/11/22	critical
87063	SUSE SLES10 セキュリティ更新：Mozilla Firefox（SUSE-SU-2015:2081-1）	Nessus	SuSE Local Security Checks	2015/11/25	2021/1/6	critical
86498	CentOS 5 / 6 / 7：Firefox（CESA-2015:1693）	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	critical
85680	RHEL 5/6/7：firefox (RHSA-2015:1693)	Nessus	Red Hat Local Security Checks	2015/8/28	2020/5/29	critical
85682	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2723-1)	Nessus	Ubuntu Local Security Checks	2015/8/28	2024/8/27	high
85687	Firefox < 40.0.3 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/8/28	2019/11/22	critical
85689	Firefox < 40.0.3 多种漏洞	Nessus	Windows	2015/8/28	2019/11/22	critical
8948	Mozilla Firefox < 41.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/9/29	2019/3/6	critical

检测

插件搜索

critical

high

high

critical

critical

critical

critical

high

critical

critical

critical