USN-2743-1 修复了 Firefox 中的漏洞。未来的 Firefox 更新要求对所有附加组件进行签名，并且 unity-firefox-extension、webapps-greasemonkey、webaccounts-browser-extension 将不会经历签名流程。因为这些附加组件目前破坏了搜索引擎安装 (LP:#1069793)，此更新通过从系统中删除这些附加组件来将其永久禁用。

我们对不便之处表示抱歉。

Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Bob Clary 和 Randell Jesup 发现 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4500、CVE-2015-4501）

Andre Bargull 发现网页使用定义特定方式的处理程序为窗口创建脚本化代理时，将会传递对内部窗口的引用，而不传递对外部窗口的引用。(CVE-2015-4502)

Felix Grobert 发现在某些情况下 QCMS 的颜色管理库中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者获取敏感信息。(CVE-2015-4504)

Khalil Zhani 发现在某些情况下解析 VP9 内容时，存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4506)

Spandan Veggalam 发现在某些情况下，使用调式器 API 时会出现崩溃。如果用户受到诱骗在使用调试程序时打开特别构建的网站，攻击者可以利用此漏洞以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4507)

Juho Nurminen 发现在某些情况下，URL 栏可能在阅读模式下显示错误的 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行 URL 欺骗攻击。(CVE-2015-4508)

已发现在某些情况下操纵 HTML 媒体内容时存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4509)

Looben Yang 发现在某些情况下使用具有 IndexedDB 的共享线程时，存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-4510)

Francisco Alonso 发现在某些情况下，2D 画布渲染期间存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-4512)

Jeff Walden 发现在某些情况下，可以对不可变属性进行更改。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞在特权范围内执行任意脚本。(CVE-2015-4516)

Ronald Crane 报告了多种漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
（CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180）

Mario Gomes 发现，在重定向对脚本暴露重定向的 URL 后，会拖放图像。攻击者可能利用此漏洞获取敏感信息。(CVE-2015-4519)

Ehsan Akhgari 发现 CORS 预检请求存在 2 个问题。攻击者可能利用这些问题绕过 CORS 限制。(CVE-2015-4520)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

Mozilla 项目报告：

MFSA 2015-96 各种内存安全危害 (rv:41.0 / rv:38.3)

MFSA 2015-97 连接到服务器的 mozTCPSocket 中的内存泄漏

MFSA 2015-98 使用 ICC V4 配置文件属性的 QCMS 库中的越界读取

MFSA 2015-99 通过用未知方案粘贴 URL 在 Android 上产生 Site 属性欺骗

MFSA 2015-100 本地用户通过 Mozilla 更新程序进行任意文件操纵

MFSA 2015-101 解析 vp9 格式视频时 libvpx 中的缓冲区溢出

MFSA 2015-102 在 JavaScript 中对 SavedStacks 使用调试程序时发生崩溃

MFSA 2015-103 阅读模式下的 URL 欺骗

MFSA 2015-104 共享工作线程和 IndexedDB 中的释放后使用

MFSA 2015-105 解码 WebM 视频时的缓冲区溢出

MFSA 2015-106 操纵 HTML 媒体内容时的释放后使用

MFSA 2015-107 Linux 16 位颜色深度系统上的 2D 画布显示期间的越界读取

MFSA 2015-108 脚本化代理可访问内部窗口

MFSA 2015-109 可绕过 JavaScript 不可变属性强制实施

MFSA 2015-110 在重定向后拖放图像会暴露最终 URL

MFSA 2015-111 处理 CORS 预检请求标头时出现错误

MFSA 2015-112 通过代码检查发现了多种漏洞

MFSA 2015-113 ANGLE 图形库的 libGLES 中的内存安全错误

MFSA 2015-114 通过高分辨率时间 API 导致的信息泄露

USN-2743-1 修复了 Firefox 中的漏洞。此更新提供针对 Ubufox 的相应更新。

Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Bob Clary 和 Randell Jesup 发现 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4500、CVE-2015-4501）

Andre Bargull 发现网页使用定义特定方式的处理程序为窗口创建脚本化代理时，将会传递对内部窗口的引用，而不传递对外部窗口的引用。(CVE-2015-4502)

Felix Grobert 发现在某些情况下 QCMS 的颜色管理库中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者获取敏感信息。(CVE-2015-4504)

Khalil Zhani 发现在某些情况下解析 VP9 内容时，存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4506)

Spandan Veggalam 发现在某些情况下，使用调式器 API 时会出现崩溃。如果用户受到诱骗在使用调试程序时打开特别构建的网站，攻击者可以利用此漏洞以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4507)

Juho Nurminen 发现在某些情况下，URL 栏可能在阅读模式下显示错误的 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行 URL 欺骗攻击。(CVE-2015-4508)

已发现在某些情况下操纵 HTML 媒体内容时存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4509)

Looben Yang 发现在某些情况下使用具有 IndexedDB 的共享线程时，存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-4510)

Francisco Alonso 发现在某些情况下，2D 画布渲染期间存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-4512)

Jeff Walden 发现在某些情况下，可以对不可变属性进行更改。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞在特权范围内执行任意脚本。(CVE-2015-4516)

Ronald Crane 报告了多种漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
（CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180）

Mario Gomes 发现，在重定向对脚本暴露重定向的 URL 后，会拖放图像。攻击者可能利用此漏洞获取敏感信息。(CVE-2015-4519)

Ehsan Akhgari 发现 CORS 预检请求存在 2 个问题。攻击者可能利用这些问题绕过 CORS 限制。(CVE-2015-4520)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Windows 主机上安装的 Firefox 版本低于 41。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4500)

  - 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4501)

  - 存在允许脚本化代理访问内部窗口的缺陷。(CVE-2015-4502)

  - TCPSocket.js 中存在越界读取问题，此问题与通过 TCPSocket 发送字符串有关。远程攻击者可利用此缺陷泄露内存内容。(CVE-2015-4503)

  - QCMS 颜色管理库中存在越界读取错误，在其 ICC V4 配置文件中操纵带有特定属性的图像时会触发该错误。
    远程攻击者可利用此问题造成拒绝服务情况或泄露敏感信息。
    CVE-2015-4504）

  - Mozilla 更新程序中存在缺陷，本地攻击者可利用此缺陷替换系统中的任意文件，从而导致执行任意代码。
    CVE-2015-4505）

  - 解析 vp9 格式视频时，libvpx 组件中存在缓冲区溢出情况。远程攻击者可利用此情况，通过特别构建的 vp9 格式视频，执行任意代码。(CVE-2015-4506)

  - 调试程序 API 中存在缺陷，通过 JavaScript 中的 SavedStacks 使用调试程序时会触发此缺陷。攻击者可利用此缺陷造成拒绝服务情况。(CVE-2015-4507)

  - 阅读模式中存在缺陷，攻击者可利用此缺陷伪造地址栏中显示的 URL。
    CVE-2015-4508）

  - 在 HTML 媒体元素的 URI 表的脚本操纵期间操纵页面上的这些元素时，存在释放后使用错误。攻击者可利用此缺陷造成拒绝服务。
    CVE-2015-4509）

  - 由于线程中存在争用条件，因此通过 IndexedDB 使用共享线程时存在一个释放后使用错误。
    远程攻击者可利用此错误，通过特别构建的内容造成拒绝服务。
    CVE-2015-4510）

  - 解码具有恶意格式化标头的 WebM 格式视频时，nestegg 库中存在缓冲区溢出情况。攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-4511)

  - 由于 cairo 图形库中的问题，在 2D 画布渲染过程中存在越界读取错误。
    攻击者可利用此漏洞读取随机内存，从而导致敏感信息泄露。
    CVE-2015-4512）

  - 由于 Gecko 的 ECMAScript 5 API 实现中出现缺陷，存在安全绕过漏洞。攻击者可利用此漏洞在特权环境中运行 Web 内容，从而导致执行任意代码。(CVE-2015-4516)

  - NetworkUtils.cpp 中存在一个内存损坏问题。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-4517)

  - 由于在重定向后将之前加载到页面上的图像放入内容中时出现缺陷，存在信息泄露漏洞，导致重定向的 URL 可用于脚本。
    CVE-2015-4519）

  - 由于处理 CORS 预请求标头时出现错误，存在多个安全绕过漏洞。(CVE-2015-4520)

  - ConvertDialogOptions() 函数中存在一个内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。
    CVE-2015-4521）

  - GetMaxLength() 函数中存在溢出情况。攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-4522)

  - GrowBy() 函数中存在溢出情况。
    攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-7174)

  - AddText() 函数中存在溢出情况。
    攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-7175)

  - 由于错误的 sscanf 参数，导致 AnimationThread() 函数中存在堆栈溢出情况。攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-7176)

  - InitTextures() 函数中存在内存损坏问题。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7177)

  - 操纵着色器时，linkAttributes() 函数中存在越界内存错误。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7178)

  - 由于着色器属性阵列的内存分配不足，reserveVertexSpace() 函数中存在溢出情况。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7179)

  - ReadbackResultWriterD3D11::Run 中存在内存损坏问题，这是未正确处理返回状态所致。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7180)

  - dom/base/nsPerformance.cpp 中的 nsPerformance::Now() 函数存在不明缺陷，攻击者可利用此缺陷通过边信道攻击泄露敏感信息。(CVE-2015-7327)

seamonkey 已更新，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2015-4520：41.0 之前的 Mozilla Firefox 和 38.3 之前的 Firefox ESR 38.x 允许远程攻击者利用 (1) 副本缓存键生成或 (2) 错误 HTTP Access-Control-* 响应头中的值检索绕过 CORS 预检保护机制 (bsc#947003)。

- CVE-2015-4521：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 ConvertDialogOptions 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量产生其他不明影响 (bsc#947003)。

- CVE-2015-4522：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 nsUnicodeToUTF8::GetMaxLength 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过与“溢出”相关的未知矢量产生其他不明影响 (bsc#947003)。

- CVE-2015-4502：低于 41.0 的 Mozilla Firefox 中的 js/src/proxy/Proxy.cpp 误处理某些接收器参数，这允许远程攻击者通过构建的网站绕过预期 Windows 访问限制 (bsc#947003)。

- CVE-2015-4503：低于 41.0 的 Mozilla Firefox 中的 TCP 套接字 API 实现误处理使用 navigator.mozTCPSocket.open 方法调用和 send 方法调用建立的数组边界，这允许远程 TCP 服务器通过读取数据包数据从进程内存中获取敏感信息，这一点已由 Firefox 操作系统应用程序中此 API 的可用性证实 (bsc#947003)。

- CVE-2015-4500：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的浏览器引擎存在多种不明漏洞，允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量执行任意代码 (bsc#947003)。

- CVE-2015-4501：低于 41.0 的 Mozilla Firefox 中浏览器引擎的多种不明漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (bsc#947003)。

- CVE-2015-4506：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中使用的 libvpx 内的 vp9_init_context_buffers 函数中存在缓冲区溢出，允许远程攻击者通过构建的 VP9 文件执行任意代码 (bsc#947003)。

- CVE-2015-4507：当启用调试程序 API 时，低于 41.0 的 Mozilla Firefox 的 JavaScript 实现中的 SavedStacks 类允许远程攻击者通过构建的网站造成拒绝服务（getSlotRef 断言失败和应用程序退出）或可能执行任意代码 (bsc#947003)。

- CVE-2015-4504：低于 41.0 的 Mozilla Firefox 的 QCMS 库中的 lut_inverse_interp16 函数允许远程攻击者通过映像 ICC 4 配置文件中构建的属性获取敏感信息或造成拒绝服务（缓冲区读取越界和应用程序崩溃）(bsc#947003)。

- 在 Windows 中，41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 CVE-2015-4505: updater.exe 允许本地攻击者通过进行 junction 攻击并等待 Mozilla Maintenance Service 的更新操作来写入任意文件 (bsc#947003)。

- CVE-2015-7180：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 ReadbackResultWriterD3D11::Run 函数曲解了函数调用的返回值，这可能允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量造成其他不明影响 (bsc#947003)。

- CVE-2015-4509：41.0 之前的 Mozilla Firefox 和 38.3 之前的 Firefox ESR 38.x 内的 HTMLVideoElement 界面中存在释放后使用漏洞，远程攻击者可利用此漏洞通过可修改媒体元素的 URI 表的特别构建 JavaScript 代码执行任意代码，也称为 ZDI-CAN-3176 (bsc#947003)。

- CVE-2015-7178：在 Windows 中，41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本使用的 ANGLE 内的 libGLES 的 ProgramBinary::linkAttributes 函数处理着色器访问时出错，远程攻击者可利用此错误执行任意代码或通过构建的 (1) OpenGL 或 (2) WebGL 内容造成拒绝服务（内存损坏和应用程序崩溃）(bsc#947003)。

- CVE-2015-7179：在 Windows 中，41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本使用的 ANGLE 内的 libGLES 的 VertexBufferInterface::reserveVertexSpace 函数未正确为着色器属性阵列分配内存，远程攻击者可利用此漏洞执行任意代码或通过构建的 (1) OpenGL 或 (2) WebGL 内容造成拒绝服务（缓冲区溢出和应用程序崩溃）(bsc#947003)。

- CVE-2015-7176：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 AnimationThread 函数将错误的参数用于 sscanf 函数，这可能允许远程攻击者造成拒绝服务（基于堆栈的缓冲区溢出和应用程序崩溃）或通过未知矢量造成其他不明影响 (bsc#947003)。

- CVE-2015-7177：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 InitTextures 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量造成其他不明影响 (bsc#947003)。

- CVE-2015-7174：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 nsAttrAndChildArray::GrowBy 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过与“溢出”相关的未知矢量造成影其他不明响 (bsc#947003)。

- CVE-2015-7175：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 XULContentSinkImpl::AddText 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过与“溢出”相关的未知矢量造成影其他不明响 (bsc#947003)。

- CVE-2015-4511：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本内的 nestegg_track_codec_data 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过在 WebM 视频中特别构建的标头执行任意代码 (bsc#947003)。

- CVE-2015-4510：低于 41.0 的 Mozilla Firefox 的 WorkerPrivate::NotifyFeatures 函数中的争用条件允许远程攻击者通过利用共享工作线程与 IndexedDB 实现之间的错误交互，执行任意代码或造成拒绝服务（释放后使用和应用程序崩溃）(bsc#947003)。

- CVE-2015-4512：Linux 上低于 41.0 的 Mozilla Firefox 中的 gfx/2d/DataSurfaceHelpers.cpp 未正确尝试使用具有 32 位色深表面创建后跟 16 位色深表面显示的 Cairo 库，这允许远程攻击者通过使用 CANVAS 元素触发 2D 渲染，从进程内存中获取敏感信息或造成拒绝服务（越界读取）(bsc#947003)。

- CVE-2015-4517：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 NetworkUtils.cpp 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量产生其他不明影响 (bsc#947003)。

- CVE-2015-4516：低于 41.0 的 Mozilla Firefox 允许远程攻击者绕过某些 ECMAScript 5（又称 ES5）API 保护机制并修改不可变属性，因此通过未使用 ES5 API 的构建的网页以 Chrome 权限执行任意 JavaScript 代码 (bsc#947003)。

- CVE-2015-4519：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本允许受用户协助的远程攻击者在将图像拖放至 TEXTBOX 元素之后执行构建的 JavaScript 代码，以此绕过预期访问限制并发现重定向的目标 URL (bsc#947003)。

Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Bob Clary 和 Randell Jesup 发现 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4500、CVE-2015-4501）

Andre Bargull 发现网页使用定义特定方式的处理程序为窗口创建脚本化代理时，将会传递对内部窗口的引用，而不传递对外部窗口的引用。(CVE-2015-4502)

Felix Grobert 发现在某些情况下 QCMS 的颜色管理库中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者获取敏感信息。(CVE-2015-4504)

Khalil Zhani 发现在某些情况下解析 VP9 内容时，存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4506)

Spandan Veggalam 发现在某些情况下，使用调式器 API 时会出现崩溃。如果用户受到诱骗在使用调试程序时打开特别构建的网站，攻击者可以利用此漏洞以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4507)

Juho Nurminen 发现在某些情况下，URL 栏可能在阅读模式下显示错误的 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行 URL 欺骗攻击。(CVE-2015-4508)

已发现在某些情况下操纵 HTML 媒体内容时存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-4509)

Looben Yang 发现在某些情况下使用具有 IndexedDB 的共享线程时，存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4510)

Francisco Alonso 发现在某些情况下，2D 画布渲染期间存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-4512)

Jeff Walden 发现在某些情况下，可以对不可变属性进行更改。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞在特权范围内执行任意脚本。
(CVE-2015-4516)

Ronald Crane 报告了多种漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180）

Mario Gomes 发现，在重定向对脚本暴露重定向的 URL 后，会拖放图像。攻击者可能利用此漏洞获取敏感信息。
(CVE-2015-4519)

Ehsan Akhgari 发现 CORS 预检请求存在 2 个问题。攻击者可能利用这些问题绕过 CORS 限制。
(CVE-2015-4520)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

USN-2743-1 修复了 Firefox 中的漏洞。在升级之后，一些用户报告了书签创建问题和某些情况下的崩溃。此更新修复了该问题。

我们对不便之处表示抱歉。

Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Bob Clary 和 Randell Jesup 发现 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4500、CVE-2015-4501）

Andre Bargull 发现网页使用定义特定方式的处理程序为窗口创建脚本化代理时，将会传递对内部窗口的引用，而不传递对外部窗口的引用。(CVE-2015-4502)

Felix Grobert 发现在某些情况下 QCMS 的颜色管理库中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者获取敏感信息。(CVE-2015-4504)

Khalil Zhani 发现在某些情况下解析 VP9 内容时，存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4506)

Spandan Veggalam 发现在某些情况下，使用调式器 API 时会出现崩溃。如果用户受到诱骗在使用调试程序时打开特别构建的网站，攻击者可以利用此漏洞以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4507)

Juho Nurminen 发现在某些情况下，URL 栏可能在阅读模式下显示错误的 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行 URL 欺骗攻击。(CVE-2015-4508)

已发现在某些情况下操纵 HTML 媒体内容时存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4509)

Looben Yang 发现在某些情况下使用具有 IndexedDB 的共享线程时，存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-4510)

Francisco Alonso 发现在某些情况下，2D 画布渲染期间存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-4512)

Jeff Walden 发现在某些情况下，可以对不可变属性进行更改。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞在特权范围内执行任意脚本。(CVE-2015-4516)

Ronald Crane 报告了多种漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
（CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180）

Mario Gomes 发现，在重定向对脚本暴露重定向的 URL 后，会拖放图像。攻击者可能利用此漏洞获取敏感信息。(CVE-2015-4519)

Ehsan Akhgari 发现 CORS 预检请求存在 2 个问题。攻击者可能利用这些问题绕过 CORS 限制。(CVE-2015-4520)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

MozillaFirefox 已更新到 Firefox 41.0 (bnc#947003)

修复的安全问题：

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 各种内存安全危害

- MFSA 2015-97/CVE-2015-4503 (bmo#994337) 连接到服务器的 mozTCPSocket 中的内存泄漏

- MFSA 2015-98/CVE-2015-4504 (bmo#1132467) 具有 ICC V4 配置文件属性的 QCMS 库中的越界读取

- MFSA 2015-99/CVE-2015-4476 (bmo#1162372)（仅限 Android）通过用未知方案粘贴 URL 在 Android 上产生 Site 属性欺骗

- MFSA 2015-100/CVE-2015-4505 (bmo#1177861)（仅限 Windows）本地用户通过 Mozilla 更新程序进行任意文件操纵

- MFSA 2015-101/CVE-2015-4506 (bmo#1192226) 解析 vp9 格式视频时 libvpx 中的缓冲区溢出

- MFSA 2015-102/CVE-2015-4507 (bmo#1192401) 在 JavaScript 中对 SavedStacks 使用调试程序时发生崩溃

- MFSA 2015-103/CVE-2015-4508 (bmo#1195976) 阅读模式下的 URL 欺骗

- MFSA 2015-104/CVE-2015-4510 (bmo#1200004) 共享工作线程和 IndexedDB 的释放后使用

- MFSA 2015-105/CVE-2015-4511 (bmo#1200148) 解码 WebM 视频时的缓冲区溢出

- MFSA 2015-106/CVE-2015-4509 (bmo#1198435) 操纵 HTML 媒体内容时的释放后使用

- MFSA 2015-107/CVE-2015-4512 (bmo#1170390) Linux 16 位颜色深度系统上的 2D 画布显示期间的越界读取

- MFSA 2015-108/CVE-2015-4502 (bmo#1105045) 脚本化代理可访问内部窗口

- MFSA 2015-109/CVE-2015-4516 (bmo#904886) 可绕过 JavaScript 不可变属性强制实施

- MFSA 2015-110/CVE-2015-4519 (bmo#1189814) 重定向后拖放图像会暴露最终 URL

- MFSA 2015-111/CVE-2015-4520（bmo#1200856、bmo#1200869）处理 CORS 预检请求标头时出现错误

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522/ CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177/ CVE-2015-7180 通过代码检查发现的多种漏洞

- MFSA 2015-113/CVE-2015-7178/CVE-2015-7179（bmo#1189860、bmo#1190526）（仅限 Windows） ANGLE 图形库的 libGLES 中的内存安全错误

- MFSA 2015-114（bmo#1167498、bmo#1153672）（仅限 Windows）通过高分辨率时间 API 导致的信息泄露

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86144	Ubuntu 14.04 LTS：Unity Integration for Firefox、Unity Websites Integration 和 Ubuntu Online Accounts 扩展更新 (USN-2743-3)	Nessus	Ubuntu Local Security Checks	2015/9/25	2023/10/23	high
86079	FreeBSD：mozilla -- 多种漏洞 (2d56c7f4-b354-428f-8f48-38150c607a05)	Nessus	FreeBSD Local Security Checks	2015/9/23	2021/1/6	high
86103	Ubuntu 14.04 LTS：Ubufox 更新 (USN-2743-2)	Nessus	Ubuntu Local Security Checks	2015/9/23	2023/10/20	high
86071	Firefox < 41 多个漏洞	Nessus	Windows	2015/9/22	2018/7/16	high
86282	openSUSE 安全更新：seamonkey (openSUSE-2015-632)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
86102	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2743-1)	Nessus	Ubuntu Local Security Checks	2015/9/23	2023/10/20	critical
86291	Ubuntu 14.04 LTS：Firefox 回归 (USN-2743-4)	Nessus	Ubuntu Local Security Checks	2015/10/6	2023/10/20	high
86238	openSUSE 安全更新：MozillaFirefox (openSUSE-2015-619)	Nessus	SuSE Local Security Checks	2015/10/2	2021/1/19	high

检测

插件搜索

high

high

high

high

high

critical

high

high