在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-4500、CVE-2015-4509、CVE-2015-4510）

安装更新后，必须重新启动 Firefox 才能使更改生效。

Mozilla 项目报告：

MFSA 2015-96 各种内存安全危害 (rv:41.0 / rv:38.3)

MFSA 2015-97 连接到服务器的 mozTCPSocket 中的内存泄漏

MFSA 2015-98 使用 ICC V4 配置文件属性的 QCMS 库中的越界读取

MFSA 2015-99 通过用未知方案粘贴 URL 在 Android 上产生 Site 属性欺骗

MFSA 2015-100 本地用户通过 Mozilla 更新程序进行任意文件操纵

MFSA 2015-101 解析 vp9 格式视频时 libvpx 中的缓冲区溢出

MFSA 2015-102 在 JavaScript 中对 SavedStacks 使用调试程序时发生崩溃

MFSA 2015-103 阅读模式下的 URL 欺骗

MFSA 2015-104 共享工作线程和 IndexedDB 中的释放后使用

MFSA 2015-105 解码 WebM 视频时的缓冲区溢出

MFSA 2015-106 操纵 HTML 媒体内容时的释放后使用

MFSA 2015-107 Linux 16 位颜色深度系统上的 2D 画布显示期间的越界读取

MFSA 2015-108 脚本化代理可访问内部窗口

MFSA 2015-109 可绕过 JavaScript 不可变属性强制实施

MFSA 2015-110 在重定向后拖放图像会暴露最终 URL

MFSA 2015-111 处理 CORS 预检请求标头时出现错误

MFSA 2015-112 通过代码检查发现了多种漏洞

MFSA 2015-113 ANGLE 图形库的 libGLES 中的内存安全错误

MFSA 2015-114 通过高分辨率时间 API 导致的信息泄露

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2743-1 公告中提及的多个漏洞影响。

    Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Bob Clary 和 Randell Jesup 发现 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4500、CVE-2015-4501）

    Andr Bargull 发现网页使用定义特定方式的处理程序为窗口创建脚本化代理时，将会传递对内部窗口的引用，而不传递对外部窗口的引用。(CVE-2015-4502)

    Felix Grbert 发现在某些情况下 QCMS 的颜色管理库中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者获取敏感信息。(CVE-2015-4504)

    Khalil Zhani 发现在某些情况下解析 VP9 内容时，存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4506)

    Spandan Veggalam 发现在某些情况下，使用调式器 API 时会出现崩溃。如果用户受到诱骗在使用调试程序时打开特别构建的网站，攻击者可以利用此漏洞以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4507)

    Juho Nurminen 发现在某些情况下，URL 栏可能在阅读模式下显示错误的 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行 URL 欺骗攻击。(CVE-2015-4508)

    已发现在某些情况下操纵 HTML 媒体内容时存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4509)

    Looben Yang 发现在某些情况下使用具有 IndexedDB 的共享线程时，存在释放后使用。
    如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4510)

    Francisco Alonso 发现在某些情况下，2D 画布渲染期间存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-4512)

    Jeff Walden 发现在某些情况下，可以对不可变属性进行更改。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞在特权范围内执行任意脚本。(CVE-2015-4516)

    Ronald Crane 报告了多种漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180）

    Mario Gomes 发现，在重定向对脚本暴露重定向的 URL 后，会拖放图像。攻击者可能利用此漏洞获取敏感信息。(CVE-2015-4519)

    Ehsan Akhgari 发现 CORS 预检请求存在 2 个问题。攻击者可能利用这些问题绕过 CORS 限制。(CVE-2015-4520)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 / 7 主机上存在安装的程序包该程序包受到公告 ELSA-2015-1834 中提及的多个漏洞的影响。

    [38.3.0-2.0.1.el6_7]
    - 添加 firefox-oracle-default-prefs.js 并删除相应的 Red Hat firefox-oracle-default-prefs.js
    - 强制要求更高的 gdk-pixbuf2 以确保正确更新 (Todd Vierling) [orabug 19847484]

    [38.3.0-2]
    - 更新到 38.3.0 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Windows 主机上安装的 Firefox 版本低于 41。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4500)

  - 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4501)

  - 存在允许脚本化代理访问内部窗口的缺陷。(CVE-2015-4502)

  - TCPSocket.js 中存在越界读取问题，此问题与通过 TCPSocket 发送字符串有关。远程攻击者可利用此缺陷泄露内存内容。(CVE-2015-4503)

  - QCMS 颜色管理库中存在越界读取错误，在其 ICC V4 配置文件中操纵带有特定属性的图像时会触发该错误。
    远程攻击者可利用此问题造成拒绝服务情况或泄露敏感信息。
    CVE-2015-4504）

  - Mozilla 更新程序中存在缺陷，本地攻击者可利用此缺陷替换系统中的任意文件，从而导致执行任意代码。
    CVE-2015-4505）

  - 解析 vp9 格式视频时，libvpx 组件中存在缓冲区溢出情况。远程攻击者可利用此情况，通过特别构建的 vp9 格式视频，执行任意代码。(CVE-2015-4506)

  - 调试程序 API 中存在缺陷，通过 JavaScript 中的 SavedStacks 使用调试程序时会触发此缺陷。攻击者可利用此缺陷造成拒绝服务情况。(CVE-2015-4507)

  - 阅读模式中存在缺陷，攻击者可利用此缺陷伪造地址栏中显示的 URL。
    CVE-2015-4508）

  - 在 HTML 媒体元素的 URI 表的脚本操纵期间操纵页面上的这些元素时，存在释放后使用错误。攻击者可利用此缺陷造成拒绝服务。
    CVE-2015-4509）

  - 由于线程中存在争用条件，因此通过 IndexedDB 使用共享线程时存在一个释放后使用错误。
    远程攻击者可利用此错误，通过特别构建的内容造成拒绝服务。
    CVE-2015-4510）

  - 解码具有恶意格式化标头的 WebM 格式视频时，nestegg 库中存在缓冲区溢出情况。攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-4511)

  - 由于 cairo 图形库中的问题，在 2D 画布渲染过程中存在越界读取错误。
    攻击者可利用此漏洞读取随机内存，从而导致敏感信息泄露。
    CVE-2015-4512）

  - 由于 Gecko 的 ECMAScript 5 API 实现中出现缺陷，存在安全绕过漏洞。攻击者可利用此漏洞在特权环境中运行 Web 内容，从而导致执行任意代码。(CVE-2015-4516)

  - NetworkUtils.cpp 中存在一个内存损坏问题。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-4517)

  - 由于在重定向后将之前加载到页面上的图像放入内容中时出现缺陷，存在信息泄露漏洞，导致重定向的 URL 可用于脚本。
    CVE-2015-4519）

  - 由于处理 CORS 预请求标头时出现错误，存在多个安全绕过漏洞。(CVE-2015-4520)

  - ConvertDialogOptions() 函数中存在一个内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。
    CVE-2015-4521）

  - GetMaxLength() 函数中存在溢出情况。攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-4522)

  - GrowBy() 函数中存在溢出情况。
    攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-7174)

  - AddText() 函数中存在溢出情况。
    攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-7175)

  - 由于错误的 sscanf 参数，导致 AnimationThread() 函数中存在堆栈溢出情况。攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-7176)

  - InitTextures() 函数中存在内存损坏问题。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7177)

  - 操纵着色器时，linkAttributes() 函数中存在越界内存错误。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7178)

  - 由于着色器属性阵列的内存分配不足，reserveVertexSpace() 函数中存在溢出情况。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7179)

  - ReadbackResultWriterD3D11::Run 中存在内存损坏问题，这是未正确处理返回状态所致。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7180)

  - dom/base/nsPerformance.cpp 中的 nsPerformance::Now() 函数存在不明缺陷，攻击者可利用此缺陷通过边信道攻击泄露敏感信息。(CVE-2015-7327)

远程iraclelinux 7 主机上存在安装的程序包该程序包受到公告 AXSA:2015-505:02 中提及的多个漏洞的影响。

    Mozilla Firefox 是一款开源 Web 浏览器专门针对标准合规性、性能和可移植性而设计。
    此版本修复的安全问题
    CVE-2015-4500
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4509
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。
    CVE-2015-4510
    ** 已预留 ** 该候选编码已被某个组织或个人预留，将在公告新的安全问题时使用。在公布候选编码时，将提供该候选编码的详情。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

seamonkey 已更新，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2015-4520：41.0 之前的 Mozilla Firefox 和 38.3 之前的 Firefox ESR 38.x 允许远程攻击者利用 (1) 副本缓存键生成或 (2) 错误 HTTP Access-Control-* 响应头中的值检索绕过 CORS 预检保护机制 (bsc#947003)。

- CVE-2015-4521：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 ConvertDialogOptions 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量产生其他不明影响 (bsc#947003)。

- CVE-2015-4522：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 nsUnicodeToUTF8::GetMaxLength 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过与“溢出”相关的未知矢量产生其他不明影响 (bsc#947003)。

- CVE-2015-4502：低于 41.0 的 Mozilla Firefox 中的 js/src/proxy/Proxy.cpp 误处理某些接收器参数，这允许远程攻击者通过构建的网站绕过预期 Windows 访问限制 (bsc#947003)。

- CVE-2015-4503：低于 41.0 的 Mozilla Firefox 中的 TCP 套接字 API 实现误处理使用 navigator.mozTCPSocket.open 方法调用和 send 方法调用建立的数组边界，这允许远程 TCP 服务器通过读取数据包数据从进程内存中获取敏感信息，这一点已由 Firefox 操作系统应用程序中此 API 的可用性证实 (bsc#947003)。

- CVE-2015-4500：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的浏览器引擎存在多种不明漏洞，允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量执行任意代码 (bsc#947003)。

- CVE-2015-4501：低于 41.0 的 Mozilla Firefox 中浏览器引擎的多种不明漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (bsc#947003)。

- CVE-2015-4506：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中使用的 libvpx 内的 vp9_init_context_buffers 函数中存在缓冲区溢出，允许远程攻击者通过构建的 VP9 文件执行任意代码 (bsc#947003)。

- CVE-2015-4507：当启用调试程序 API 时，低于 41.0 的 Mozilla Firefox 的 JavaScript 实现中的 SavedStacks 类允许远程攻击者通过构建的网站造成拒绝服务（getSlotRef 断言失败和应用程序退出）或可能执行任意代码 (bsc#947003)。

- CVE-2015-4504：低于 41.0 的 Mozilla Firefox 的 QCMS 库中的 lut_inverse_interp16 函数允许远程攻击者通过映像 ICC 4 配置文件中构建的属性获取敏感信息或造成拒绝服务（缓冲区读取越界和应用程序崩溃）(bsc#947003)。

- 在 Windows 中，41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 CVE-2015-4505: updater.exe 允许本地攻击者通过进行 junction 攻击并等待 Mozilla Maintenance Service 的更新操作来写入任意文件 (bsc#947003)。

- CVE-2015-7180：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 ReadbackResultWriterD3D11::Run 函数曲解了函数调用的返回值，这可能允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量造成其他不明影响 (bsc#947003)。

- CVE-2015-4509：41.0 之前的 Mozilla Firefox 和 38.3 之前的 Firefox ESR 38.x 内的 HTMLVideoElement 界面中存在释放后使用漏洞，远程攻击者可利用此漏洞通过可修改媒体元素的 URI 表的特别构建 JavaScript 代码执行任意代码，也称为 ZDI-CAN-3176 (bsc#947003)。

- CVE-2015-7178：在 Windows 中，41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本使用的 ANGLE 内的 libGLES 的 ProgramBinary::linkAttributes 函数处理着色器访问时出错，远程攻击者可利用此错误执行任意代码或通过构建的 (1) OpenGL 或 (2) WebGL 内容造成拒绝服务（内存损坏和应用程序崩溃）(bsc#947003)。

- CVE-2015-7179：在 Windows 中，41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本使用的 ANGLE 内的 libGLES 的 VertexBufferInterface::reserveVertexSpace 函数未正确为着色器属性阵列分配内存，远程攻击者可利用此漏洞执行任意代码或通过构建的 (1) OpenGL 或 (2) WebGL 内容造成拒绝服务（缓冲区溢出和应用程序崩溃）(bsc#947003)。

- CVE-2015-7176：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 AnimationThread 函数将错误的参数用于 sscanf 函数，这可能允许远程攻击者造成拒绝服务（基于堆栈的缓冲区溢出和应用程序崩溃）或通过未知矢量造成其他不明影响 (bsc#947003)。

- CVE-2015-7177：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 InitTextures 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量造成其他不明影响 (bsc#947003)。

- CVE-2015-7174：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 nsAttrAndChildArray::GrowBy 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过与“溢出”相关的未知矢量造成影其他不明响 (bsc#947003)。

- CVE-2015-7175：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 XULContentSinkImpl::AddText 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过与“溢出”相关的未知矢量造成影其他不明响 (bsc#947003)。

- CVE-2015-4511：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本内的 nestegg_track_codec_data 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过在 WebM 视频中特别构建的标头执行任意代码 (bsc#947003)。

- CVE-2015-4510：低于 41.0 的 Mozilla Firefox 的 WorkerPrivate::NotifyFeatures 函数中的争用条件允许远程攻击者通过利用共享工作线程与 IndexedDB 实现之间的错误交互，执行任意代码或造成拒绝服务（释放后使用和应用程序崩溃）(bsc#947003)。

- CVE-2015-4512：Linux 上低于 41.0 的 Mozilla Firefox 中的 gfx/2d/DataSurfaceHelpers.cpp 未正确尝试使用具有 32 位色深表面创建后跟 16 位色深表面显示的 Cairo 库，这允许远程攻击者通过使用 CANVAS 元素触发 2D 渲染，从进程内存中获取敏感信息或造成拒绝服务（越界读取）(bsc#947003)。

- CVE-2015-4517：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 NetworkUtils.cpp 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量产生其他不明影响 (bsc#947003)。

- CVE-2015-4516：低于 41.0 的 Mozilla Firefox 允许远程攻击者绕过某些 ECMAScript 5（又称 ES5）API 保护机制并修改不可变属性，因此通过未使用 ES5 API 的构建的网页以 Chrome 权限执行任意 JavaScript 代码 (bsc#947003)。

- CVE-2015-4519：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本允许受用户协助的远程攻击者在将图像拖放至 TEXTBOX 元素之后执行构建的 JavaScript 代码，以此绕过预期访问限制并发现重定向的目标 URL (bsc#947003)。

远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2015-500:09 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一款开源 Web 浏览器专门针对标准合规性、性能和可移植性而设计。
    此版本修复的安全问题
    CVE-2015-4500 CVE-2015-4506 CVE-2015-4509 CVE-2015-4511 CVE-2015-4517 CVE-2015-4519 CVE-2015-4520 CVE-2015-4521 CVE-2015-4522 CVE-2015-7174 CVE-2015-7175 CVE-2015-7176 CVE-2015-7177 CVE-2015-7180

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Mac OS X 主机上安装的 Firefox 版本低于 41。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4500)

- 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4501)

- 存在缺陷，允许脚本化代理访问内部窗口。(CVE-2015-4502)

- QCMS 颜色管理库中存在越界读取错误，在其 ICC V4 配置文件中操纵带有特定属性的图像时会触发该错误。
 远程攻击者可利用此问题造成拒绝服务情况或泄露敏感信息。
 (CVE-2015-4504)

- 解析 vp9 格式视频时，libvpx 组件中存在缓冲区溢出情况。远程攻击者可利用此情况，通过特别构建的 vp9 格式视频，执行任意代码。(CVE-2015-4506)

- 调试程序 API 中存在缺陷，通过 JavaScript 中的 SavedStacks 使用调试程序时会触发此缺陷。攻击者可利用此缺陷造成拒绝服务。(CVE-2015-4507)

- 阅读模式中存在缺陷，攻击者可利用此缺陷伪造地址栏中显示的 URL。
 (CVE-2015-4508)

- 在 HTML 媒体元素的 URI 表的脚本操纵期间操纵页面上的这些元素时，存在释放后使用错误。攻击者可利用此缺陷造成拒绝服务。
 (CVE-2015-4509)

- 由于线程中存在争用条件，因此通过 IndexedDB 使用共享线程时存在一个释放后使用错误。
 远程攻击者可利用此错误，通过特别构建的内容造成拒绝服务。
 (CVE-2015-4510)

- 由于 Gecko 的 ECMAScript 5 API 实现中出现缺陷，存在安全绕过漏洞。攻击者可利用此漏洞在特权上下文中运行 web 内容，从而导致执行任意代码。(CVE-2015-4516)

- NetworkUtils.cpp 中存在一个内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。(CVE-2015-4517)

- 由于在重定向后将之前加载到页面上的图像放入内容中时出现缺陷，存在信息泄露漏洞，导致重定向的 URL 可用于脚本。
 (CVE-2015-4519)

- 由于处理 CORS 预检请求标头时出现错误，存在多种安全绕过漏洞。(CVE-2015-4520)

- ConvertDialogOptions() 函数中存在一个内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。
 (CVE-2015-4521)

- GetMaxLength() 函数中存在溢出情况。攻击者可能利用此问题，造成拒绝服务情况或执行任意代码。(CVE-2015-4522)

- GrowBy() 函数中存在溢出情况。
 攻击者可能利用此问题，造成拒绝服务情况或执行任意代码。(CVE-2015-7174)

- AddText() 函数中存在溢出情况。
 攻击者可能利用此问题，造成拒绝服务情况或执行任意代码。(CVE-2015-7175)

- 由于错误的 sscanf 参数，导致 AnimationThread() 函数中存在堆栈溢出情况。攻击者可能利用此问题，造成拒绝服务情况或执行任意代码。(CVE-2015-7176)

- InitTextures() 函数中存在内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。(CVE-2015-7177)

- 由于错误处理返回状态，导致 ReadbackResultWriterD3D11::Run 中存在内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。(CVE-2015-7180)

MozillaFirefox 已更新到 Firefox 41.0 (bnc#947003)

修复的安全问题：

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 各种内存安全危害

- MFSA 2015-97/CVE-2015-4503 (bmo#994337) 连接到服务器的 mozTCPSocket 中的内存泄漏

- MFSA 2015-98/CVE-2015-4504 (bmo#1132467) 具有 ICC V4 配置文件属性的 QCMS 库中的越界读取

- MFSA 2015-99/CVE-2015-4476 (bmo#1162372)（仅限 Android）通过用未知方案粘贴 URL 在 Android 上产生 Site 属性欺骗

- MFSA 2015-100/CVE-2015-4505 (bmo#1177861)（仅限 Windows）本地用户通过 Mozilla 更新程序进行任意文件操纵

- MFSA 2015-101/CVE-2015-4506 (bmo#1192226) 解析 vp9 格式视频时 libvpx 中的缓冲区溢出

- MFSA 2015-102/CVE-2015-4507 (bmo#1192401) 在 JavaScript 中对 SavedStacks 使用调试程序时发生崩溃

- MFSA 2015-103/CVE-2015-4508 (bmo#1195976) 阅读模式下的 URL 欺骗

- MFSA 2015-104/CVE-2015-4510 (bmo#1200004) 共享工作线程和 IndexedDB 的释放后使用

- MFSA 2015-105/CVE-2015-4511 (bmo#1200148) 解码 WebM 视频时的缓冲区溢出

- MFSA 2015-106/CVE-2015-4509 (bmo#1198435) 操纵 HTML 媒体内容时的释放后使用

- MFSA 2015-107/CVE-2015-4512 (bmo#1170390) Linux 16 位颜色深度系统上的 2D 画布显示期间的越界读取

- MFSA 2015-108/CVE-2015-4502 (bmo#1105045) 脚本化代理可访问内部窗口

- MFSA 2015-109/CVE-2015-4516 (bmo#904886) 可绕过 JavaScript 不可变属性强制实施

- MFSA 2015-110/CVE-2015-4519 (bmo#1189814) 重定向后拖放图像会暴露最终 URL

- MFSA 2015-111/CVE-2015-4520（bmo#1200856、bmo#1200869）处理 CORS 预检请求标头时出现错误

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522/ CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177/ CVE-2015-7180 通过代码检查发现的多种漏洞

- MFSA 2015-113/CVE-2015-7178/CVE-2015-7179（bmo#1189860、bmo#1190526）（仅限 Windows） ANGLE 图形库的 libGLES 中的内存安全错误

- MFSA 2015-114（bmo#1167498、bmo#1153672）（仅限 Windows）通过高分辨率时间 API 导致的信息泄露

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86100	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2015/9/23	2021/1/14	high
86079	FreeBSD：mozilla -- 多种漏洞 (2d56c7f4-b354-428f-8f48-38150c607a05)	Nessus	FreeBSD Local Security Checks	2015/9/23	2021/1/6	high
86102	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2743-1)	Nessus	Ubuntu Local Security Checks	2015/9/23	2024/8/27	critical
86096	Oracle Linux 5 / 6 / 7firefox (ELSA-2015-1834)	Nessus	Oracle Linux Local Security Checks	2015/9/23	2025/4/29	critical
86071	Firefox < 41 多个漏洞	Nessus	Windows	2015/9/22	2018/7/16	high
289038	iracleLinux 7firefox-38.3.0-2.0.1.el7.AXS7 (AXSA:2015-505:02)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	critical
86282	openSUSE 安全更新：seamonkey (openSUSE-2015-632)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
291453	iracleLinux 4firefox-38.3.0-2.0.1.AXS4 (AXSA:2015-500:09)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	high
86069	Firefox < 41 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/9/22	2026/3/3	high
86238	openSUSE 安全更新：MozillaFirefox (openSUSE-2015-619)	Nessus	SuSE Local Security Checks	2015/10/2	2021/1/19	high

检测

插件搜索

high

high

critical

critical

high

critical

high

high

high

high