Mozilla 项目报告：

MFSA 2014-66 通过重定向进行 IFRAME 沙盒同源访问

MFSA 2014-65 证书解析被非标准字符编码中断

MFSA 2014-64 缩放高质量的图像时，Skia 库中出现崩溃

MFSA 2014-63 操纵受信任缓存中的证书时的释放后使用

MFSA 2014-62 Cesium JavaScript 库存在可利用的 WebGL 崩溃

MFSA 2014-61 FireOnStateChange 事件的释放后使用

MFSA 2014-60 工具栏对话框自定义事件欺骗

MFSA 2014-59 DirectWrite 字体处理中的释放后使用

MFSA 2014-58 控制消息排序错误导致 Web 音频中的释放后使用

MFSA 2014-57 缓冲要回放的 Web 音频期间的缓冲区溢出

MFSA 2014-56 多项内存安全危害 (rv:31.0 / rv:24.7)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序。

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

远程主机上安装的 Thunderbird 的版本低于 31.0。因此，它受到以下漏洞的影响：

- 如果将一对 NSSCertificate 结构添加到受信任的域，然后在使用期间删除了其中一个，则会出现释放后使用错误，可能导致应用程序崩溃。这一漏洞可能被利用。(CVE-2014-1544)

- 浏览器引擎中存在多个内存安全危害。这些危害可能导致内存损坏漏洞，使攻击者可以执行任意代码。（CVE-2014-1547、CVE-2014-1548）

- 由于缓冲区的内存分配有误，因此在播放期间与 Web 音频缓冲区交互时，存在缓冲区溢出。这可能导致可利用的崩溃漏洞。(CVE-2014-1549)

- 由于处理控制消息的方法有误，因此 Web 音频中存在一个释放后使用错误。这可能导致可利用的崩溃漏洞。(CVE-2014-1550)

- DirectWrite 字体处理中存在潜在的释放后使用问题。此问题可允许远程攻击者在运行应用程序的用户上下文中执行任意代码。(CVE-2014-1551)

- IFRAME 沙盒同源访问策略中存在问题，导致沙盒内容可以在未获批准的情况下访问同一来源的其他内容。
 这可能导致同源绕过漏洞。
 (CVE-2014-1552)

- 触发 FireOnStateChange 事件可能造成应用程序崩溃。这可能导致释放后使用错误，以及可利用的崩溃漏洞。
 (CVE-2014-1555)

- 使用 Cesium JavaScript 库生成 WebGL 内容时，应用程序可能崩溃。这一漏洞可能被利用。(CVE-2014-1556)

- 缩放高质量的图像时，Skia 库中存在缺陷。如果在处理图像数据时将其丢弃，那么库可能会崩溃。这一漏洞可能被利用。(CVE-2014-1557)

- 在各种证书中使用无效字符会产生多个问题。这些无效字符可能导致无法正确解析证书，从而造成无法使用有效的 SSL 证书。（CVE-2014-1558、CVE-2014-1559、CVE-2014-1560）

Mozilla Firefox 已更新到 24.7ESR 安全版本。

此版本中修复了如下安全问题：

- https://www.mozilla.org/security/announce/2014/mfsa2014- 63.html。(CVE-2014-1544)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 56.html。(CVE-2014-1548)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 57.html。(CVE-2014-1549)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 58.html。(CVE-2014-1550)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 59.html。(CVE-2014-1551)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 66.html。(CVE-2014-1552)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 61.html。(CVE-2014-1555)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 62.html。(CVE-2014-1556)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 64.html。(CVE-2014-1557)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 65.html。(CVE-2014-1558 / CVE-2014-1559 / CVE-2014-1560)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 60.html。(CVE-2014-1561)

远程主机上安装的 Firefox ESR 24.x 的版本低于 24.7。因此，它受到以下漏洞的影响：

- 如果将一对 NSSCertificate 结构添加到受信任的域，然后在使用期间删除了其中一个，则会出现释放后使用错误，可能导致应用程序崩溃。这一漏洞可能被利用。(CVE-2014-1544)

- 浏览器引擎中存在多个内存安全危害。这些危害可能导致内存损坏漏洞，使攻击者可以执行任意代码。（CVE-2014-1547、CVE-2014-1548）

- DirectWrite 字体处理中存在潜在的释放后使用问题。此问题可允许远程攻击者在运行应用程序的用户上下文中执行任意代码。(CVE-2014-1551)

- 触发 FireOnStateChange 事件可能造成应用程序崩溃。这可能导致释放后使用错误，以及可利用的崩溃漏洞。
 (CVE-2014-1555)

- 使用 Cesium JavaScript 库生成 WebGL 内容时，应用程序可能崩溃。这一漏洞可能被利用。(CVE-2014-1556)

- 缩放高质量的图像时，Skia 库中存在缺陷。如果在处理图像数据时将其丢弃，那么库可能会崩溃。这一漏洞可能被利用。(CVE-2014-1557)

远程主机上安装的 Firefox 的版本低于 31.0。因此，它受到以下漏洞的影响：

- 如果将一对 NSSCertificate 结构添加到受信任的域，然后在使用期间删除了其中一个，则会出现释放后使用错误，可能导致应用程序崩溃。这一漏洞可能被利用。(CVE-2014-1544)

- 浏览器引擎中存在多个内存安全危害。这些危害可能导致内存损坏漏洞，使攻击者可以执行任意代码。（CVE-2014-1547、CVE-2014-1548）

- 由于缓冲区的内存分配有误，因此在播放期间与 Web 音频缓冲区交互时，存在缓冲区溢出。这可能导致可利用的崩溃漏洞。(CVE-2014-1549)

- 由于处理控制消息的方法有误，因此 Web 音频中存在一个释放后使用错误。这可能导致可利用的崩溃漏洞。(CVE-2014-1550)

- DirectWrite 字体处理中存在潜在的释放后使用问题。此问题可允许远程攻击者在运行应用程序的用户上下文中执行任意代码。(CVE-2014-1551)

- IFRAME 沙盒同源访问策略中存在问题，导致沙盒内容可以在未获批准的情况下访问同一来源的其他内容。
 这可能导致同源绕过漏洞。
 (CVE-2014-1552)

- 触发 FireOnStateChange 事件可能造成应用程序崩溃。这可能导致释放后使用错误，以及可利用的崩溃漏洞。
 (CVE-2014-1555)

- 使用 Cesium JavaScript 库生成 WebGL 内容时，应用程序可能崩溃。这一漏洞可能被利用。(CVE-2014-1556)

- 缩放高质量的图像时，Skia 库中存在缺陷。如果在处理图像数据时将其丢弃，那么库可能会崩溃。这一漏洞可能被利用。(CVE-2014-1557)

- 在各种证书中使用无效字符会产生多个问题。这些无效字符可能导致无法正确解析证书，从而造成无法使用有效的 SSL 证书。（CVE-2014-1558、CVE-2014-1559、CVE-2014-1560）

- 可能欺骗 Web 内容中的拖放事件。这可能导致无法与 UI 进行完全交互。(CVE-2014-1561)

远程主机上安装的 Thunderbird 24.x 的版本低于 24.7。因此，它受到以下漏洞的影响：

- 如果将一对 NSSCertificate 结构添加到受信任的域，然后在使用期间删除了其中一个，则会出现释放后使用错误，可能导致应用程序崩溃。这一漏洞可能被利用。(CVE-2014-1544)

- 浏览器引擎中存在多个内存安全危害。这些危害可能导致内存损坏漏洞，使攻击者可以执行任意代码。（CVE-2014-1547、CVE-2014-1548）

- DirectWrite 字体处理中存在潜在的释放后使用问题。此问题可允许远程攻击者在运行应用程序的用户上下文中执行任意代码。(CVE-2014-1551)

- 触发 FireOnStateChange 事件可能造成应用程序崩溃。这可能导致释放后使用错误，以及可利用的崩溃漏洞。
 (CVE-2014-1555)

- 使用 Cesium JavaScript 库生成 WebGL 内容时，应用程序可能崩溃。这一漏洞可能被利用。(CVE-2014-1556)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76720	FreeBSD：mozilla -- 多种漏洞 (978b0f76-122d-11e4-afe3-bc5ff4fb5e7b)	Nessus	FreeBSD Local Security Checks	2014/7/24	2021/1/6	critical
80610	Oracle Solaris 第三方修补程序更新：firefox (multiple_vulnerabilities_fixed_in_firefox1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
76765	Mozilla Thunderbird < 31.0 多种漏洞	Nessus	Windows	2014/7/24	2019/11/26	critical
76990	SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 9569）	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	critical
76762	Firefox ESR 24.x < 24.7 多种漏洞	Nessus	Windows	2014/7/24	2019/11/26	critical
76763	Firefox < 31.0 多种漏洞	Nessus	Windows	2014/7/24	2019/11/26	critical
76764	Mozilla Thunderbird 24.x < 24.7 多种漏洞	Nessus	Windows	2014/7/24	2019/11/26	critical
76989	SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 9569）	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical