已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多种安全问题：多种内存安全错误和实现错误可能导致任意代码执行或信息泄露。

来自 Red Hat 安全公告 2015:0266：

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-0836、CVE-2015-0831、CVE-2015-0827）

在 Thunderbird 实现自动填写表格的方式中发现一个信息泄漏缺陷。能够诱骗用户打开表格中指定的本地文件的攻击者可利用此缺陷访问该文件的内容。(CVE-2015-0822)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 31.5.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.5.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2505-1 公告中提及的多个漏洞影响。

    Matthew Noorenberghe 发现列入许可名单的 Mozilla 域可从后台标签页进行 UITour API 调用。如果这些域中的某一个遭到破坏并在后台标签页中打开，则攻击者可能

    利用此缺陷执行点击劫持攻击。(CVE-2015-0819)

    Jan de Mooij 发现使用 Caja 编译器时影响内容的问题。如果 Web 内容加载了特别构建的代码，攻击者可利用此情况绕过 Caja 提供的沙盒安全措施。
    (CVE-2015-0820)

    Armin Razmdjou 发现，使用特定的鼠标和按键组合打开超链接时，可能会允许在不保留上下文限制的情况下打开 Chrome 特权 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。(CVE-2015-0821)

    Armin Razmdjou 发现，在某些情况下，本地可读文件的内容可通过操纵表单自动填写变为可用。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0822)

    Atte Kettunen 发现，在某些情况下，OpenType Sanitiser (OTS) 中存在释放后使用。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2015-0823)

    Atte Kettunen 发现，在某些情况下，使用 Cairo 绘制图像会发生崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-0824)

    Atte Kettunen 发现，在某些情况下，播放 MP3 文件期间会发生缓冲区下溢。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0825)

    Atte Kettunen 发现，在某些情况下，CSS 重新设计期间会发生缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0826)

    Abhishek Arya 发现在某些情况下渲染 SVG 内容时存在越界读取和写入的问题。
    如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0827)

    在某些情况下，视频播放期间在 libstagefright 中发现缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0829)

    Daniele Di Proietto 发现，在某些情况下，WebGL 可造成崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2015-0830)

    Paul Bandha 发现 IndexedDB 中存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0831)

    Muneaki Nishimura 发现，在某些情况下，将句点附加到主机名后可绕过密钥锁定和 HSTS。远程攻击者可能利用此漏洞发动中间机 (MITM) 攻击。(CVE-2015-0832)

    Alexander Kolesnik 发现，Firefox 在处理 turns: 和 stuns: URI 时尝试明文连接到服务器。远程攻击者可能利用此漏洞，通过发动中间机 (MITM) 攻击获取凭证。(CVE-2015-0834)

    Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Christian Holler、Jesse Ruderman、Randell Jesup、Robin Whittleton、Jon Coppeard 和 Nikhil Marathe 发现 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2015-0835、CVE-2015-0836）

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

MozillaFirefox、mozilla-nss 已更新，修复了 18 个安全问题。

MozillaFirefox 已更新到版本 36.0。修复了这些安全问题：

- CVE-2015-0835、CVE-2015-0836：各种内存安全危害

- CVE-2015-0832：对主机名附加点可绕过 HPKP 和 HSTS 保护

- CVE-2015-0830：写入字符串时发生恶意 WebGL 内容崩溃

- CVE-2015-0834：TLS TURN 和 STUN 连接在建立简单的 TCP 连接时以静默方式失败

- CVE-2015-0831：IndexedDB 中的释放后使用

- CVE-2015-0829：libstagefright 中在 MP4 视频重播时发生缓冲区溢出

- CVE-2015-0828：对零长度 XHR 使用非默认内存分配器时发生双重释放

- CVE-2015-0827：渲染 SVG 内容时的越界读写

- CVE-2015-0826：在 CSS 重新设计期间发生缓冲区溢出

- CVE-2015-0825：MP3 播放期间的缓冲区下溢

- CVE-2015-0824：在 Cairo 图形库中使用 DrawTarget 时崩溃

- CVE-2015-0823：OpenType Sanitiser 中开发人员控制台日期中的释放后使用

- CVE-2015-0822：通过操纵表单自动填写来读取本地文件

- CVE-2015-0821：可在新选项卡中打开页面中的本地文件或特权 URL

- CVE-2015-0819：后台选项卡中的 UI Tour 白名单网站可欺骗前台选项卡

- CVE-2015-0820：Caja Compiler JavaScript 沙盒绕过

Mozilla-nss 已更新到版本 3.17.4，修复了以下问题：

- CVE-2014-1569：QuickDER 解码器长度问题 (bnc#910647)。

- bmo#1084986：如果 SSL/TLS 连接失败，由于客户端和服务器未启用任何公共协议版本，因此 NSS 已更改为报告错误代码 SSL_ERROR_UNSUPPORTED_VERSION（而不报告 SSL_ERROR_NO_CYPHER_OVERLAP）。

- bmo#1112461：libpkix 已修复，在有多个证书匹配时会选择最新的证书。

- bmo#1094492：修复了密钥对生成失败时的内存损坏问题。

- bmo#1113632：修复了在 FIPS 模式下重新加载 PKCS#11 模块失败的问题。

- bmo#1119983：修复 NSS 服务器节点与 LibreSSL 客户端的互操作性。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-0836、CVE-2015-0831、CVE-2015-0827）

在 Thunderbird 实现自动填写表格的方式中发现一个信息泄漏缺陷。能够诱骗用户打开表格中指定的本地文件的攻击者可利用此缺陷访问该文件的内容。(CVE-2015-0822)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 31.5.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.5.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

来自 Red Hat 安全公告 2015:0642：

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-0836、CVE-2015-0831、CVE-2015-0827）

在 Thunderbird 实现自动填写表格的方式中发现一个信息泄漏缺陷。能够诱骗用户打开表格中指定的本地文件的攻击者可利用此缺陷访问该文件的内容。(CVE-2015-0822)

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 31.5.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 31.5.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

來自 Red Hat 安全性公告 2015:0642：

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、CVE-2015-0827)

在 Thunderbird 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

遠端 Redhat Enterprise Linux 5 / 6 / 7 主機上安裝的套件受到 RHSA-2015:0265 公告中提及的多個弱點影響。

    Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

    處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、 CVE-2015-0827)

    在 Firefox 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

    Red Hat 感謝 Mozilla 專案報告這些問題。
    上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

    有關這些瑕疵的詳細技術資訊，請參閱 Firefox 31.5.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

    所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 31.5.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Windows 主機上安裝的 Firefox 版本比 36.0 版舊。因此受到以下弱點影響：

- 存在一個問題，該問題會允許列入白名單的 Mozilla 網域在背景索引標籤中存在 UI Tour 頁面時發出‘UITour’ API 呼叫。這會允許攻擊者透過遭入侵的 Mozilla 網域在任何前景索引標籤中進行偽造並發動點擊劫持。(CVE-2015-0819)

- 存在一個與沙箱程式庫 (包括 Caja 編譯器) 相關的問題，可允許將 JavaScript 物件標記為可延伸，即使物件最初標記為不可延伸也是如此。(CVE-2015-0820)

- 用滑鼠和特定鍵盤按鍵組合開啟頁面上的超連結時存在一個問題，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。此外，該問題還會允許以本機權限開啟本機檔案以及已知位置之資源，繞過安全性保護。
 (CVE-2015-0821)

- 存在一個與自動完成功能相關的資訊洩漏弱點，會允許攻擊者讀取任意檔案。(CVE-2015-0822)

- 擴充巨集時 OpenType 清理程式 (OTS) 存在一個釋放後使用錯誤。(CVE-2015-0823)

- 在 Cairo 圖形程式庫的 DrawTarget() 函式中存在一個問題，會允許攻擊者造成分割錯誤，進而導致拒絕服務。
 (CVE-2015-0824)

- 在無效的 MP3 音訊檔音訊播放期間存在一個緩衝區反向溢位問題。(CVE-2015-0825)

- 含有 CSS 的 Web 內容重設樣式和自動重排變更時，存在一個超出邊界讀取問題，會導致拒絕服務情形或任意程式碼執行。(CVE-2015-0826)

- 處理無效的 SVG 圖形檔案時存在一個超出邊界讀取和寫入問題。這會允許攻擊者洩漏敏感資訊。
 (CVE-2015-0827)

- 傳送長度為零的 XmlHttpRequest (XHR) 物件時存在一個重複釋放問題，是因使用「jemalloc」以外的記憶體配置器程式庫時記憶體配置發生錯誤所導致。這會允許攻擊者造成應用程式損毀。(CVE-2015-0828)

- 處理無效的 MP4 視訊檔案時，「libstagefright」程式庫中存在一個緩衝區溢位問題，導致拒絕服務情形或任意程式碼執行。(CVE-2015-0829)

- 存在一個不明問題，會允許攻擊者透過特製的 WebGL 內容造成拒絕服務情形。(CVE-2015-0830)

- 執行含有「IndexedDB」的特定 Web 內容以建立索引時，存在一個釋放後使用問題，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-0831)

- 將期間附加到主機名稱時存在一個問題，會導致證書鎖定設為 strict 模式時，繞過 Public Key Pinning Extension for HTTP (HPKP) 和 HTTP Strict Transport Security (HSTS)。若攻擊者具備已新增期間之網域的安全性憑證，就可能會惡意利用此問題以發動攔截式攻擊。
 (CVE-2015-0832)

- Mozilla 更新程式中存在一個問題，導致會載入目前的工作目錄或 Windows 暫時目錄中的 DLL 檔案，進而允許任意程式碼執行。請注意，只有當更新程式不是由 Mozilla Maintenance Service 執行時，主機才會受到影響。(CVE-2015-0833)

- 存在一個資訊洩漏弱點，是因缺少 TURN 和 STUN 伺服器連線的 TLS 支援所造成，進而導致純文字連線。
 (CVE-2015-0834)

- 瀏覽器引擎中存在多個不明記憶體安全性問題。(CVE-2015-0835、CVE-2015-0836)

遠端 Windows 主機上安裝的 Thunderbird 版本比 31.5 版舊。因此受到以下弱點影響：

- 存在一個與自動完成功能相關的資訊洩漏弱點，會允許攻擊者讀取任意檔案。(CVE-2015-0822)

- 處理無效的 SVG 圖形檔案時存在一個超出邊界讀取和寫入問題。這會允許攻擊者洩漏敏感資訊。
 (CVE-2015-0827)

- 執行含有「IndexedDB」的特定 Web 內容以建立索引時，存在一個釋放後使用問題，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-0831)

- Mozilla 更新程式中存在一個問題，導致會載入目前的工作目錄或 Windows 暫時目錄中的 DLL 檔案，進而允許任意程式碼執行。請注意，只有當更新程式不是由 Mozilla Maintenance Service 執行時，主機才會受到影響。(CVE-2015-0833)

- 瀏覽器引擎中存在多個不明記憶體安全性問題。(CVE-2015-0835、CVE-2015-0836)

在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤與實作錯誤可能導致執行任意程式碼執行或資訊洩漏。

來自 Red Hat 安全性公告 2015:0266：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、CVE-2015-0827)

在 Thunderbird 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2505-1 公告中所提及的多個弱點影響。

    Matthew Noorenberghe 發現，列入允許清單的 Mozilla 網域可能導致系統從背景索引標籤發出 UITour API 呼叫。如果這些網域中有一個遭入侵並在背景索引標籤中開啟，攻擊者就可能

    會利用此問題來發動點擊劫持攻擊。(CVE-2015-0819)

    Jan de Mooij 發現一個問題，會影響使用 Caja 編譯器的內容。如果 Web 內容載入特製的程式碼，這可用於繞過 Caja 所提供的沙箱安全性措施。
    (CVE-2015-0820)

    Armin Razmdjou 發現，若使用特定滑鼠和按鍵組合開啟超連結，可允許未保留內容限制即開啟具有 Chrome 權限的 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2015-0821)

    Armin Razmdjou 發現，在某些情況下，可本機讀取之檔案的內容可透過表單自動完成的操控取得。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0822)

    Atte Kettunen 發現，在某些情況下，在 OpenType 清理程式 (OTS) 中存在釋放後使用的問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點，透過應用程式損毀造成拒絕服務。(CVE-2015-0823)

    Atte Kettunen 發現，在某些情況下，使用 Cairo 繪製影像時會當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-0824)

    Atte Kettunen 發現，在某些情況下，播放 MP3 檔案期間會發生緩衝區反向溢位。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0825)

    Atte Kettunen 發現，在某些情況下，重設 CSS 樣式期間會發生緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0826)

    Abhishek Arya 發現，在某些情況下轉譯 SVG 內容時，會發生超出邊界讀取和寫入。
    如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2015-0827)

    在某些情況下播放視訊期間，在 libstagefright 中發現緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0829)

    Daniele Di Proietto 發現，在某些情況下，WebGL 可造成當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-0830)

    Paul Bandha 發現 IndexedDB 中有釋放後使用弱點。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-0831)

    Muneaki Nishimura 發現，在某些情況下，附加到主機名稱的句號可繞過金鑰釘選與 HSTS。遠端攻擊者可能會利用此瑕疵來執行攔截式 (MITM) 攻擊。(CVE-2015-0832)

    Alexander Kolesnik 發現 Firefox 會在處理 turns: 與 stuns: URI 時嘗試純文字連線。遠端攻擊者可能會利用此瑕疵，透過執行攔截式 (MITM) 攻擊來取得憑證。(CVE-2015-0834)

    Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Christian Holler、Jesse Ruderman、Randell Jesup、Robin Whittleton、Jon Coppeard 與 Nikhil Marathe 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2015-0835、CVE-2015-0836)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Mozilla Firefox、mozilla-nss 已更新，可修正 18 個安全性問題。

MozillaFirefox 已更新至 36.0 版。已修正這些安全性問題：

- CVE-2015-0835、CVE-2015-0836：其他記憶體安全危險

- CVE-2015-0832：在主機名稱上附加句號可繞過 HPKP 和 HSTS 保護

- CVE-2015-0830：寫入字串時發生惡意的 WebGL 內容損毀

- CVE-2015-0834：TLS TURN 和 STUN 連線會以無訊息模式失敗，並改為簡單的 TCP 連線

- CVE-2015-0831：IndexedDB 中有釋放後使用錯誤

- CVE-2015-0829：MP4 視訊播放期間 libstagefright 發生緩衝區溢位

- CVE-2015-0828：使用 XHR 為零長度的非預設記憶體配置時發生重複釋放

- CVE-2015-0827：轉譯 SVG 內容期間發生超出邊界讀取和寫入

- CVE-2015-0826：CSS 重設樣式時出現緩衝區溢位

- CVE-2015-0825：MP3 播放期間發生緩衝區反向溢位

- CVE-2015-0824：在 Cairo 圖形程式庫中使用 DrawTarget 時發生當機

- CVE-2015-0823：OpenType 清理程式的開發人員主控台日期發生釋放後使用

- CVE-2015-0822：透過操控表單自動完成讀取本機檔案

- CVE-2015-0821：本機檔案或頁面中有權限的 URL 可開啟至新的索引標籤

- CVE-2015-0819：在背景索引標籤中列入 UI Tour 白名單的網站可偽造前景索引標籤

- CVE-2015-0820：Caja 編譯器 JavaScript Sandbox 繞過

mozilla-nss 已更新至版本 3.17.4，可修正以下問題：

- CVE-2014-1569：QuickDER 解碼器長度問題 (bnc#910647)。

- bmo#1084986：如果 SSL/TLS 連線失敗，由於用戶端和伺服器沒有啟用任何常用的通訊協定版本，NSS 已變更以報告錯誤碼 SSL_ERROR_UNSUPPORTED_VERSION (而非報告 SSL_ERROR_NO_CYPHER_OVERLAP)。

- bmo#1112461：如果多個憑證符合，libpkix 已修正為優先使用最新憑證。

- bmo#1094492：已修正金鑰組產生失敗過程中的記憶體損毀問題。

- bmo#1113632：已修正在 FIPS 模式中重新載入 PKCS#11 模組失敗的問題。

- bmo#1119983：已修正 NSS 伺服器程式碼與 LibreSSL 用戶端的互通性。

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、CVE-2015-0827)

在 Thunderbird 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-0836、CVE-2015-0831、CVE-2015-0827)

在 Thunderbird 實作自動完成表單的方式中發現一個資訊洩漏瑕疵。攻擊者若能誘騙使用者在表單中指定一個本機檔案，就可利用此瑕疵存取該檔案的內容。(CVE-2015-0822)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Paul Bandha、Abhishek Arya 和 Armin Razmdjou 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 31.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 31.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

Versions of Mozilla Firefox earlier than 36.0 are unpatched for the following vulnerabilities : 

 - An information disclosure vulnerability exists related to the autocomplete feature that allows an attacker to read arbitrary files. (CVE-2015-0822)
 - An out-of-bounds read and write issue exists when processing invalid SVG graphic files. This allows an attacker to disclose sensitive information. (CVE-2015-0827)
 - A use-after-free issue exists when running specific web content with 'IndexedDB' to create an index, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0831)
 - An issue exists in the Mozilla updater in which DLL files in the current working directory or Windows temporary directories will be loaded, allowing the execution of arbitrary code. Note that hosts are only affected if the updater is not run by the Mozilla Maintenance Service. (CVE-2015-0833)
 - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2015-0835, CVE-2015-0836)


NOTE : The following vulnerabilities exist only within the stable release, and do not affect any Firefox ESR releases :

 - An issue exists when a period is appended to a hostname that results in a bypass of the Public Key Pinning Extension for HTTP (HPKP) and HTTP Strict Transport Security (HSTS) when certificate pinning is set to strict mode. An attacker can exploit this issue to perform man-in-the-middle attacks if the attacker has a security certificate for a domain with the added period. (CVE-2015-0832)
 - An unspecified issue exists that allows an attacker, via specially crafted WebGL content, to cause a denial of service condition. (CVE-2015-0830)
 - An information disclosure vulnerability exists due to the lack of TLS support for connections to TURN and STUN servers, resulting in plaintext connections. (CVE-2015-0834)
 - A buffer overflow issue exists in the 'libstagefright' library when processing invalid MP4 video files, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0829)
 - A double-free issue exists when sending a zero-length 'XmlHttpRequest' (XHR) object due to errors in memory allocation when using different memory allocator libraries than 'jemalloc'. This allows an attacker to crash the application. (CVE-2015-0828)
 - A buffer underflow issue exists during audio playback of invalid MP3 audio files. (CVE-2015-0825)
 - An out-of-bounds read issue exists while restyling and reflowing changes of web content with CSS, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0826)
 - An issue exists in the 'DrawTarget()' function of the Cairo graphics library that allows an attacker cause a segmentation fault, resulting in a denial of service. (CVE-2015-0824)
 - A use-after-free error exists with the OpenType Sanitiser (OTS) when expanding macros. (CVE-2015-0823)
 - An issue exists when opening hyperlinks on a page with the mouse and specific keyboard key combinations that allows a Chrome privileged URL to be opened without context restrictions being preserved. Additionally, the issue allows the opening of local files and resources from a known location to be opened with local privileges, bypassing security protections. (CVE-2015-0821)

Versions of Mozilla Thunderbird prior to 31.5 are prone to the following vulnerabilities : 

 - Multiple unspecified memory safety issues exist within the engine. (CVE-2015-0835, CVE-2015-0836)
 - An issue exists in the Mozilla updater in which DLL files in the current working directory or Windows temporary directories will be loaded, allowing the execution of arbitrary code. Note that hosts are only affected if the updater is not run by the Mozilla Maintenance Service. (CVE-2015-0833)
 - A use-after-free issue exists when running specific web content with 'IndexedDB' to create an index, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0831)
 - An out-of-bounds read and write issue exists when processing invalid SVG graphic files. This allows an attacker to disclose sensitive information. (CVE-2015-0827)
 - An information disclosure vulnerability exists related to the autocomplete feature that allows an attacker to read arbitrary files. (CVE-2015-0822)

Versions of Mozilla Firefox ESR prior to 31.5 are unpatched for the following vulnerabilities : 

 - An information disclosure vulnerability exists related to the autocomplete feature that allows an attacker to read arbitrary files. (CVE-2015-0822)
 - An out-of-bounds read and write issue exists when processing invalid SVG graphic files. This allows an attacker to disclose sensitive information. (CVE-2015-0827)
 - A use-after-free issue exists when running specific web content with 'IndexedDB' to create an index, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0831)
 - An issue exists in the Mozilla updater in which DLL files in the current working directory or Windows temporary directories will be loaded, allowing the execution of arbitrary code. Note that hosts are only affected if the updater is not run by the Mozilla Maintenance Service. (CVE-2015-0833)
 - Multiple unspecified memory safety issues exist within the browser engine. (CVE-2015-0835, CVE-2015-0836)


NOTE : The following vulnerabilities exist only within the stable release, and do not affect any Firefox ESR releases :

 - An issue exists when a period is appended to a hostname that results in a bypass of the Public Key Pinning Extension for HTTP (HPKP) and HTTP Strict Transport Security (HSTS) when certificate pinning is set to strict mode. An attacker can exploit this issue to perform man-in-the-middle attacks if the attacker has a security certificate for a domain with the added period. (CVE-2015-0832)
 - An unspecified issue exists that allows an attacker, via specially crafted WebGL content, to cause a denial of service condition. (CVE-2015-0830)
 - An information disclosure vulnerability exists due to the lack of TLS support for connections to TURN and STUN servers, resulting in plaintext connections. (CVE-2015-0834)
 - A buffer overflow issue exists in the 'libstagefright' library when processing invalid MP4 video files, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0829)
 - A double-free issue exists when sending a zero-length 'XmlHttpRequest' (XHR) object due to errors in memory allocation when using different memory allocator libraries than 'jemalloc'. This allows an attacker to crash the application. (CVE-2015-0828)
 - A buffer underflow issue exists during audio playback of invalid MP3 audio files. (CVE-2015-0825)
 - An out-of-bounds read issue exists while restyling and reflowing changes of web content with CSS, resulting in a denial of service condition or arbitrary code execution. (CVE-2015-0826)
 - An issue exists in the 'DrawTarget()' function of the Cairo graphics library that allows an attacker cause a segmentation fault, resulting in a denial of service. (CVE-2015-0824)
 - A use-after-free error exists with the OpenType Sanitiser (OTS) when expanding macros. (CVE-2015-0823)
 - An issue exists when opening hyperlinks on a page with the mouse and specific keyboard key combinations that allows a Chrome privileged URL to be opened without context restrictions being preserved. Additionally, the issue allows the opening of local files and resources from a known location to be opened with local privileges, bypassing security protections. (CVE-2015-0821)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
81528	Debian DSA-3174-1：iceweasel - 安全更新	Nessus	Debian Local Security Checks	2015/2/26	2021/1/11	high
81538	Oracle Linux 6：thunderbird (ELSA-2015-0266)	Nessus	Oracle Linux Local Security Checks	2015/2/26	2024/10/22	high
81544	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2505-1)	Nessus	Ubuntu Local Security Checks	2015/2/26	2024/8/27	medium
81589	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2015-185)	Nessus	SuSE Local Security Checks	2015/3/2	2021/1/19	high
81954	CentOS 7：thunderbird (CESA-2015:0642)	Nessus	CentOS Local Security Checks	2015/3/20	2021/1/4	high
81808	Oracle Linux 7：thunderbird (ELSA-2015-0642)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2024/10/22	high
81808	Oracle Linux 7：thunderbird (ELSA-2015-0642)	Nessus	Oracle Linux Local Security Checks	2015/3/13	2024/10/22	high
81506	RHEL 5 / 6 / 7：firefox (RHSA-2015:0265)	Nessus	Red Hat Local Security Checks	2015/2/25	2025/3/21	high
81521	Firefox < 36 多個弱點	Nessus	Windows	2015/2/25	2019/11/25	high
81522	Mozilla Thunderbird < 31.5 多個弱點	Nessus	Windows	2015/2/25	2019/11/25	high
81528	Debian DSA-3174-1：iceweasel - 安全性更新	Nessus	Debian Local Security Checks	2015/2/26	2021/1/11	high
81538	Oracle Linux 6：thunderbird (ELSA-2015-0266)	Nessus	Oracle Linux Local Security Checks	2015/2/26	2024/10/22	high
81544	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2505-1)	Nessus	Ubuntu Local Security Checks	2015/2/26	2024/8/27	medium
81589	openSUSE 安全性更新：MozillaFirefox / mozilla-nss (openSUSE-2015-185)	Nessus	SuSE Local Security Checks	2015/3/2	2021/1/19	high
81525	CentOS 5 / 6 : thunderbird (CESA-2015:0266)	Nessus	CentOS Local Security Checks	2015/2/26	2021/1/4	high
81954	CentOS 7 : thunderbird (CESA-2015:0642)	Nessus	CentOS Local Security Checks	2015/3/20	2021/1/4	high
8653	Mozilla Firefox < 36.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/3/17	2019/11/6	high
8676	Mozilla Thunderbird < 31.5 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2015/4/4	2019/3/6	high
701251	Mozilla Firefox ESR < 31.5 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	high

检测

插件搜索

high

high

medium

high

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high