远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

远程 Windows 主机上安装的 Firefox ESR 31.x 版本低于 31.5。因此，它受到以下漏洞的影响：

- 由于自动填写功能允许攻击者读取任意文件，因而存在信息泄露漏洞。(CVE-2015-0822)

- 当处理无效的 SVG 图形文件时，存在越界读取和写入问题。这允许攻击者泄露敏感信息。
 (CVE-2015-0827)

- 当运行带有“IndexedDB”的特定 Web 内容以创建索引时，存在一个释放后使用问题，从而导致拒绝服务或任意代码执行。(CVE-2015-0831)

- Mozilla 更新程序中存在问题，将加载当前工作目录或 Windows 临时目录中的 DLL 文件，从而允许执行任意代码。请注意，如果并非由 Mozilla 维护服务运行更新程序，则只有主机会受到影响。(CVE-2015-0833)

- 浏览器引擎中存在多种不明内存安全问题。（CVE-2015-0835、CVE-2015-0836）

Mozilla 项目报告：

MFSA-2015-11 各种内存安全危害 (rv:36.0 / rv:31.5)

MFSA-2015-12 调用 Mozilla 更新程序时将加载本地存储的 DLL 文件

MFSA-2015-13 附加到主机名的句号可绕过 HPKP 和 HSTS 保护

MFSA-2015-14 写入字符串时发生恶意 WebGL 内容崩溃

MFSA-2015-15 TLS TURN 和 STUN 连接以静默方式使简单 TCP 连接失败

MFSA-2015-16 IndexedDB 中的释放后使用

MFSA-2015-17 MP4 视频播放期间在 libstagefright 中发生缓冲区溢出

MFSA-2015-18 在使用含零长度 XHR 的非默认内存分配时的双重释放

MFSA-2015-19 渲染 SVG 内容时的越界读写

MFSA-2015-20 CSS 重新设计期间的缓冲区溢出

MFSA-2015-21 MP3 播放期间的缓冲区下溢

MFSA-2015-22 在 Cairo 图形库中使用 DrawTarget 时的崩溃

MFSA-2015-23 OpenType Sanitiser 中开发人员控制台日期中的释放后使用

MFSA-2015-24 通过操纵表单自动填写来读取本地文件

MFSA-2015-25 可在新选项卡中打开页面中的本地文件或特权 URL

MFSA-2015-26 后台选项卡中的 UI Tour 白名单站点可伪造前台选项卡

MFSA-2015-27 Caja Compiler JavaScript 沙盒绕过

SeaMonkey 已更新至 2.33 (bnc#917597)

- MFSA 2015-11/CVE-2015-0835/CVE-2015-0836 各种内存安全危害

- MFSA 2015-12/CVE-2015-0833 (bmo#945192) 调用 Mozilla 更新程序将加载本地存储的 DLL 文件（仅限 Windows）

- MFSA 2015-13/CVE-2015-0832 (bmo#1065909) 主机名附加句点可绕过 HPKP 和 HSTS 保护

- MFSA 2015-14/CVE-2015-0830 (bmo#1110488) 写入字符串时的恶意 WebGL 内容崩溃

- MFSA 2015-15/CVE-2015-0834 (bmo#1098314) TLS TURN 和 STUN 连接失败，自行转为简单的 TCP 连接

- MFSA 2015-16/CVE-2015-0831 (bmo#1130514) IndexedDB 中的释放后使用

- MFSA 2015-17/CVE-2015-0829 (bmo#1128939) MP4 视频回放期间 libstagefright 中的缓冲区溢出

- MFSA 2015-18/CVE-2015-0828（bmo#1030667、bmo#988675）使用具有零长度 XHR 的非默认内存分配器时的双重释放

- MFSA 2015-19/CVE-2015-0827 (bmo#1117304) 渲染 SVG 内容时的越界读写

- MFSA 2015-20/CVE-2015-0826 (bmo#1092363) CSS 重新设计期间的缓冲区溢出

- MFSA 2015-21/CVE-2015-0825 (bmo#1092370) MP3 回放期间的缓冲区下溢

- MFSA 2015-22/CVE-2015-0824 (bmo#1095925) 在 Cairo 图形库中使用 DrawTarget 时的崩溃

- MFSA 2015-23/CVE-2015-0823 (bmo#1098497) OpenType Sanitiser 中开发人员控制台日期中的释放后使用

- MFSA 2015-24/CVE-2015-0822 (bmo#1110557) 通过操纵表单自动填写来读取本地文件

- MFSA 2015-25/CVE-2015-0821 (bmo#1111960) 可在新选项卡中打开页面中的本地文件或特权 URL

- MFSA 2015-26/CVE-2015-0819 (bmo#1079554) 后台选项卡中的 UI Tour 白名单站点可欺骗前台选项卡

- MFSA 2015-27CVE-2015-0820 (bmo#1125398) Caja 编译器 JavaScript 沙盒绕过

更新到 SeaMonkey 2.32.1

- 修复了 MailNews 源不更新的问题

- 修复了配置文件管理器中选定的配置文件不保存的问题

- 修复了在 Linux 上的选项卡中打开书签文件夹的方式

- 修复了 Modern 主题的故障排除信息 (about:support)

Mozilla 项目报告：

MFSA-2015-46 各种内存安全危害 (rv:38.0 / rv:31.7)

MFSA-2015-47 通过 Linux Gstreamer 解析 H.264 视频时的缓冲区溢出

MFSA-2015-48 SVG 内容和 CSS 的缓冲区溢出

MFSA-2015-49 通过中键点击和上下文菜单打开链接时忽略引用策略

MFSA-2015-50 asm.js 验证中的越界读取和写入

MFSA-2015-51 启用垂直文本处理文本期间的释放后使用

MFSA-2015-52 编码了写入到 Android logcat 的信息的敏感 URL

MFSA-2015-53 由于在关闭期间创建媒体解码器线程而导致的释放后使用

MFSA-2015-54 解析压缩的 XML 时出现的缓冲区溢出

MFSA-2015-55 解析 MP4 视频元数据时的缓冲区溢出和越界读取

MFSA-2015-56 托管受信任页面的不受信任站点可能拦截 webchannel 响应

MFSA-2015-57 通过 IPC 通道消息升级权限

MFSA-2015-58 Mozilla Windows 更新程序可在应用程序目录之外运行

MFSA 2015-93 处理 MP4 视频元数据时 libstagefright 中的整数溢出。

远程 Windows 主机上安装的 Firefox 版本低于 38.0。因此，它受到以下漏洞的影响：

- 由于无法验证监听器进程的身份，在进程间通信协议 (IPC) 实现中存在权限升级漏洞。(CVE-2011-3079)

- Mozilla 更新程序中存在问题，将加载当前工作目录或 Windows 临时目录中的 DLL 文件，从而允许执行任意代码。(CVE-2015-0833/ CVE-2015-2720)

- 浏览器引擎中存在多种内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。
 （CVE-2015-2708、CVE-2015-2709）

- 渲染与特定 CSS 属性结合的 SVG 图形时，由于未正确验证用户提供的输入，导致 SVGTextFrame.cpp 中存在缓冲区溢出情况。远程攻击者可以利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2710) 
 - 由于在打开链接时（例如使用上下文菜单或通过中键点击）在某些情况下未强制实施引用策略，存在一个安全绕过漏洞。远程攻击者可利用此缺陷，绕过预期的策略设置。(CVE-2015-2711) 
 - 由于未正确对堆长度进行 JavaScript 验证，CheckHeapLengthCondition() 函数中存在一个越界读取和写入问题。远程攻击者可利用此缺陷，通过特别构建的网页泄露内存内容。(CVE-2015-2712)

- 启用垂直文本后，由于未正确处理文本，存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
 (CVE-2015-2713)

- 由于存在与关闭进程期间创建的媒体解码器线程相关的争用条件，在 nsThreadManager.cpp 的 RegisterCurrentThread() 函数中存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
 (CVE-2015-2715)

- 处理压缩的 XML 内容时，由于未正确验证用户提供的输入，xmlparse.c 的 XML_GetBuffer() 函数中存在缓冲区溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。(CVE-2015-2716)

- 由于未正确处理区块内的 MP4 视频元数据，在 MPEG4Extractor.cpp 的 parseChunk() 函数中存在整数溢出情况。远程攻击者可利用此漏洞，通过特别构建的媒体内容造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2717)

- 由于未正确处理消息流量，在 WebChannel.jsm 中存在安全绕过漏洞。不受信任的页面在 iframe 内托管受信任页面时，可对受信任页面的 web 通道响应造成拦截。
 这将允许攻击者通过特别构建的网页绕过源限制，导致泄露敏感信息。(CVE-2015-2718)

- 由于处理 MPEG4 示例元数据时未正确验证用户提供的输入，在捆绑的 libstagefright 组件中存在多种整数溢出情况。远程攻击者可利用此缺陷，通过特别构建的媒体内容执行任意代码。(CVE-2015-4496)

远程 Windows 主机上安装的 Firefox 版本低于 36.0。因此，它受到以下漏洞的影响：

- 存在问题，允许列入白名单的 Mozilla 域在后台标签页中存在 UI Tour 页面时进行“UITour”API 调用。这允许攻击者通过遭到破坏的 Mozilla 域欺骗并点击劫持任何前台标签页。(CVE-2015-0819)

- 存在与沙盒库（包括 Caja 编译器）相关的问题，允许将 JavaScript 对象标记为可扩展（即使对象最初标记为不可扩展）。(CVE-2015-0820)

- 当使用鼠标和特定的键盘组合键打开页面上的超链接时存在错误，允许在不保留上下文限制的情况下打开 Chrome 特权 URL。此外，该问题还允许以本地权限打开已知位置中的本地文件和资源，从而绕过安全保护。
 (CVE-2015-0821)

- 由于自动填写功能允许攻击者读取任意文件，因而存在信息泄露漏洞。(CVE-2015-0822)

- 当展开宏时，OpenType 审查程序 (OTS) 中存在一个释放后使用错误。(CVE-2015-0823)

- 在 Cairo 图形库的 DrawTarget() 函数中存在问题，允许攻击者造成分段错误，从而导致拒绝服务。
 (CVE-2015-0824)

- 在无效 MP3 音频文件的音频回放期间存在缓冲区下溢问题。(CVE-2015-0825)

- 当通过 CSS 对 Web 内容进行重塑和重排时存在越界读取问题，可导致拒绝服务或任意代码执行。(CVE-2015-0826)

- 当处理无效的 SVG 图形文件时，存在越界读取和写入问题。这允许攻击者泄露敏感信息。
 (CVE-2015-0827)

- 当使用除“jemalloc”之外的其他内存分配器库时，由于内存分配中的错误，因而在发送零长度的 XmlHttpRequest (XHR) 对象时存在双重释放问题。这允许攻击者造成应用程序崩溃。(CVE-2015-0828)

- 在处理无效 MP4 视频文件时，“libstagefright”库中存在缓冲区溢出问题，可导致拒绝服务或任意代码执行。(CVE-2015-0829)

- 存在不明问题，允许攻击者通过特别构建的 WebGL 内容造成拒绝服务。(CVE-2015-0830)

- 当运行带有“IndexedDB”的特定 Web 内容以创建索引时，存在一个释放后使用问题，从而导致拒绝服务或任意代码执行。(CVE-2015-0831)

- 在主机名后附加句号时存在问题，导致在将证书锁定设为严格模式时会绕过 HTTP 的公钥固定扩展 (HPKP) 和 HTTP 严格传输安全 (HSTS)。如果攻击者具有附加了句号的域的安全证书，则可利用此问题执行中间人攻击。
 (CVE-2015-0832)

- Mozilla 更新程序中存在问题，将加载当前工作目录或 Windows 临时目录中的 DLL 文件，从而允许执行任意代码。请注意，如果并非由 Mozilla 维护服务运行更新程序，则只有主机会受到影响。(CVE-2015-0833)

- 由于与 TURN 和 STUN 服务器的连接缺少 TLS 支持，因而存在信息泄露漏洞，可导致明文连接。
 (CVE-2015-0834)

- 浏览器引擎中存在多种不明内存安全问题。（CVE-2015-0835、CVE-2015-0836）

远程 Windows 主机上安装的 Thunderbird 版本低于 31.5。因此，它受到以下漏洞的影响：

- 由于自动填写功能允许攻击者读取任意文件，因而存在信息泄露漏洞。(CVE-2015-0822)

- 当处理无效的 SVG 图形文件时，存在越界读取和写入问题。这允许攻击者泄露敏感信息。
 (CVE-2015-0827)

- 当运行带有“IndexedDB”的特定 Web 内容以创建索引时，存在一个释放后使用问题，从而导致拒绝服务或任意代码执行。(CVE-2015-0831)

- Mozilla 更新程序中存在问题，将加载当前工作目录或 Windows 临时目录中的 DLL 文件，从而允许执行任意代码。请注意，如果并非由 Mozilla 维护服务运行更新程序，则只有主机会受到影响。(CVE-2015-0833)

- 浏览器引擎中存在多种不明内存安全问题。（CVE-2015-0835、CVE-2015-0836）

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
81520	Firefox ESR 31.x < 31.5 多种漏洞	Nessus	Windows	2015/2/25	2019/11/25	high
81588	FreeBSD：mozilla -- 多种漏洞 (99029172-8253-407d-9d8b-2cfeab9abf81)	Nessus	FreeBSD Local Security Checks	2015/3/2	2021/1/6	high
82013	openSUSE 安全更新：seamonkey (openSUSE-2015-250)	Nessus	SuSE Local Security Checks	2015/3/24	2021/1/19	high
83389	FreeBSD：mozilla -- 多种漏洞 (d9b43004-f5fd-4807-b1d7-dbf66455b244)	Nessus	FreeBSD Local Security Checks	2015/5/13	2021/1/6	critical
83439	Firefox < 38.0 多种漏洞	Nessus	Windows	2015/5/13	2019/11/22	critical
81521	Firefox < 36 多种漏洞	Nessus	Windows	2015/2/25	2019/11/25	high
81522	Mozilla Thunderbird < 31.5 多种漏洞	Nessus	Windows	2015/2/25	2019/11/25	high

检测

插件搜索

critical

high

high

high

critical

critical

high

high