远程 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本低于 38.2.1。因此，它受到以下漏洞的影响：

- 在调整 canvas 元素大小的过程中处理重新设计操作时存在一个释放后使用错误，原因是会重新创建 canvas 引用，进而破坏原始的引用。未经认证的远程攻击者可以利用此问题取消引用已释放的内存，从而导致拒绝服务或执行任意代码。(CVE-2015-4497)

- 由于出现允许操纵“data:”的缺陷，存在安全功能绕过漏洞。向用户显示不包含安装权限提示的加载网页中的 URL。未经认证的远程攻击者可利用此问题安装来自恶意源的附加组件。(CVE-2015-4498)

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-4497)

在 Firefox 处理附加组件安装的方式中发现一个缺陷。
攻击者可利用此缺陷绕过附加组件安装提示，欺骗用户安装来自恶意源的附加组件。(CVE-2015-4498)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.2.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

2 つのセキュリティ問題を修正する更新済み firefox パッケージが、 Red Hat Enterprise Linux 5、6、7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

無効な形式の Web コンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4497)

Firefox がアドオンのインストールを処理する方法で、欠陥が見つかりました。
攻撃者がこの欠陥を悪用し、アドオンのインストールのプロンプトをバイパスし、ユーザーを騙して悪意があるソースからのアドオンをインストールさせる可能性があります。(CVE-2015-4498)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Jean-Max Reymond、Ucha Gobejishvili、 Bas Venis をこれらの問題の元の情報提供者として認識しています。

Firefox の全ユーザーは、Firefox バージョン 38.2.1 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

リモートの Mac OS X ホストにインストールされている Mozilla Firefox のバージョンが 40.0.3 より前です。したがって、次の脆弱性の影響を受けます：

- キャンバス参照が再作成されるため、キャンバスの要素のサイズを変更する際のスタイル変更操作の処理時に use-after-free エラーが存在し、このために元の参照が壊されることがあります。承認されていない、リモートの攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。(CVE-2015-4497)

- ｢data:｣の操作可能にする欠陥のため、セキュリティ機能バイパスの脆弱性が存在します。インストールの権限なしでロードされた Web ページにある URL がユーザーに表示されます。承認されていない、リモートの攻撃者がこれを悪用し、悪意があるソースからのアドオンをインストールする可能性があります。(CVE-2015-4498)

リモートのWindowsホストにインストールされているMozilla Firefoxのバージョンが、40.0.3より前です。したがって、次の脆弱性の影響を受けます。

  - キャンバス参照が再作成されるため、キャンバスの要素のサイズを変更する際のスタイル変更操作の処理時に use-after-free エラーが存在し、このために元の参照が壊されることがあります。A remote, unauthenticated attacker can exploit this to deference already freed memory, resulting in a denial of service condition or the execution of arbitrary code. (CVE-2015-4497)

  - A security feature bypass vulnerability exists due to a flaw that allows the manipulation of the 'data: ' URL on a loaded web page without install permission prompts being displayed to the user. A remote, unauthenticated attacker can exploit this to install add-ons from a malicious source. (CVE-2015-4498)

リモートの Ubuntu 14.04 LTS ホストには、USN-2723-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    一部の状況下で、スタイル変更中のキャンバス要素のサイズを変更する際に、use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開いた場合、攻撃者がこれらを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4497)

    Bas Venis 氏は、アドオンインストール権限プロンプトが、一部の環境で data: URL を使ってバイパスされる可能性があることを発見しました。他のサイトでインストール通知が表示されるようになる可能性があることが判明しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して、悪意あるアドオンをインストールする可能性があります。(CVE-2015-4498)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2723-1 公告中所提及的多個弱點影響。

    據發現，在某些情況下於重設樣式期間重新調整畫布元素大小時，會出現釋放後使用問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-4497)

    Bas Venis 發現在某些情況下，可利用 data: URLs 繞過附加元件安裝權限提示。另外據發現，也可以在其他網站上顯示安裝通知。如果使用者遭到誘騙而開啟特製的網站，攻擊者便可能利用此弱點安裝惡意的附加元件。(CVE-2015-4498)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.2.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Mac OS X 主機上安裝的 Mozilla Firefox 版本比 40.0.3 舊。因此受到以下弱點影響：

- 調整畫布元素大小期間，處理重設樣式作業時存在一個釋放後使用錯誤，是因建立了畫布參照而損毀了原始參照所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-4497)

- 存在一個因瑕疵所導致的安全性功能繞過弱點，該瑕疵允許不向使用者顯示安裝權限提示，即在載入的網頁上操控 'data:' URL。未經驗證的遠端攻擊者可加以惡意利用，安裝來自惡意來源的附加元件。(CVE-2015-4498)

遠端 Windows 主機上安裝的 Mozilla Firefox 版本比 40.0.3 舊。因此受到以下弱點影響：

- 調整畫布元素大小期間，處理重設樣式作業時存在一個釋放後使用錯誤，是因建立了畫布參照而損毀了原始參照所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-4497)

- 存在一個因瑕疵所導致的安全性功能繞過弱點，該瑕疵允許不向使用者顯示安裝權限提示，即在載入的網頁上操控 'data:' URL。未經驗證的遠端攻擊者可加以惡意利用，安裝來自惡意來源的附加元件。(CVE-2015-4498)

The version of Mozilla Firefox is prior to 41.0 and is affected by multiple vulnerabilities : 

 - A flaw exists in ReadbackResultWriterD3D11::Run(). The issue is triggered as user-supplied input is not properly validated when handling return statuses. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7180) 
 - A flaw exists in InitTextures(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7117) 
 - An overflow condition exists in AnimationThread(). The issue is triggered as user-supplied input is not properly validated when handling sscanf arguments. This may allow a context-dependent attacker to cause a stack overflow, resulting in an unspecified impact. (CVE-2015-7176) 
 - An overflow condition exists in XULContentSinkImpl::AddText(). The issue is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact. (CVE-2015-7175) 
 - An overflow condition exists in the nsAttrAndChildArray::GrowBy() function in 'dom/base/nsAttrAndChildArray.cpp'. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-7174) 
 - An overflow condition exists in the nsUnicode*::GetMaxLength() functions that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-4522) 
 - A flaw exists in ConvertDialogOptions(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4521) 
 - A flaw exists in NetworkUtils.cpp. The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4517) 
 - An out-of-bounds read flaw exists in 'gfx/2d/DataSurfaceHelpers.cpp' that is triggered during the rendering of 2D canvases. This may allow a context-dependent attacker to potentially disclose sensitive memory contents. (CVE-2015-4512) 
 - A flaw exists that is triggered when identical cache keys may be generated for distinct preflight requests on a site. This may potentially allow a subsequent request to bypass intended cross-origin resource sharing (CORS) checks. (CVE-2015-4520) 
 - A flaw exists that is triggered when handling images that have been "dragged and dropped" after a redirect. The redirected URL of the image may be available to scripts, potentially allowing a context-dependent attacker to gain unauthorized access to it. (CVE-2015-4519) 
 - A use-after-free error exists in 'dom/html/HTMLMediaElement.cpp' that is triggered during the handling of HTML media elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4509) 
 - nestegg contains an overflow condition. The issue is triggered as user-supplied input is not properly validated when decoding WebM videos. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2015-4511) 
 - A flaw related to scratch register scope handling exists. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the cloneLeftHandSide() function in 'frontend/ParseNode.cpp' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in 'memory/mozjemalloc/jemalloc.c' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the stagefright component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered when handling generator function groups, as they have an improper prototype. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the nsXBLService::GetBinding() function in 'dom/xbl/nsXBLService.cpp' that is triggered when loading bindings. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the IndexedDB component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500)
 - A use-after-free error exists in 'nsIPresShell' that is triggered when handling a restyling operation during the resizing of a canvas element. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4497)
 - A flaw exists that is triggered when handling add-on installation using 'data:' URLs. With a specially crafted web page, a context-dependent attacker can bypass the install permission prompt for add-ons and install add-ons from malicious sources. (CVE-2015-4498)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85686	Firefox ESR < 38.2.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/8/28	2019/11/22	critical
86498	CentOS 5 / 6 / 7：firefox (CESA-2015:1693)	Nessus	CentOS Local Security Checks	2015/10/22	2021/1/4	critical
85680	RHEL 5/6/7：firefox（RHSA-2015:1693）	Nessus	Red Hat Local Security Checks	2015/8/28	2020/5/29	critical
85687	Firefox < 40.0.3 複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2015/8/28	2019/11/22	critical
85689	Firefox < 40.0.3複数の脆弱性	Nessus	Windows	2015/8/28	2019/11/22	critical
85682	Ubuntu 14.04 LTS : Firefox の脆弱性 (USN-2723-1)	Nessus	Ubuntu Local Security Checks	2015/8/28	2024/8/27	high
85682	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2723-1)	Nessus	Ubuntu Local Security Checks	2015/8/28	2024/8/27	high
85680	RHEL 5 / 6 / 7 : firefox (RHSA-2015:1693)	Nessus	Red Hat Local Security Checks	2015/8/28	2020/5/29	critical
85687	Firefox 40.0.3 之前版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/8/28	2019/11/22	critical
85689	Firefox < 40.0.3 多個弱點	Nessus	Windows	2015/8/28	2019/11/22	critical
8948	Mozilla Firefox < 41.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/9/29	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

high

high

critical

critical

critical

critical