远程 Mac OS X 主机上安装的 Firefox 版本低于 42。因此，它受到以下漏洞的影响：

- 由于未能正确验证用户提供的输入，因此存在多种内存损坏问题。未经验证的远程攻击者可利用这些问题，通过特别构建的网页，造成拒绝服务或执行任意代码。
 （CVE-2015-4513、CVE-2015-4514）

- 处理 NTLM 认证交换中的类型 3 消息时，存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的网页发送 NTLM 请求，从而泄露系统主机名和 Windows 域信息。(CVE-2015-4515)

- 由于 Reader View 使用白名单禁用了过于宽松的执行页面脚本，存在安全绕过漏洞。远程攻击者可利用此漏洞，通过特别构建的网页，绕过内容安全策略 (CSP) 保护。
 (CVE-2015-4518)

- Mozilla Network 安全服务 (NSS) 的 sec_asn1d_parse_leaf() 函数中，存在因未能正确限制对不明数据结构的访问而导致的不明故障后使用缺陷。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7181) - 由于未正确验证用户提供的输入，Mozilla Network 安全服务 (NSS) 中的 ASN.1 解码器中存在堆缓冲区溢出情况。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7182)

- 由于未正确验证用户提供的输入，Netscape Portable Runtime (NSPR) 的 PL_ARENA_ALLOCATE 宏中存在整数溢出状况。远程攻击者可利用此情况破坏内存，从而导致拒绝服务或执行任意代码。(CVE-2015-7183)

- 由于禁用附加组件 SDK 面板中的脚本时，未能实施设置，存在安全绕过漏洞。远程攻击者可利用此漏洞，通过特别构建的网页，绕过安全限制，并发动跨站脚本攻击。(CVE-2015-7187)

- 由于未正确处理 IP 地址主机名末尾的空白字符，存在同源绕过漏洞。远程攻击者可利用此缺陷，向 IP 地址字符串中附加空白字符，进而绕过同源策略，发动跨站脚本攻击。(CVE-2015-7188)

- 由于在处理 Canvas 元素时，未能正确验证用户提供的输入，JPEGEncoder() 函数中存在争用条件。远程攻击者可利用此漏洞，造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-7189)

- 由于未与 TABLE 元素的实现正确交互，在可访问性工具功能中存在任意代码执行漏洞。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。
 (CVE-2015-7192)

- 由于在涉及不明 Content-Type 标头操纵的情况下，POST 方法的 CORS 跨源请求算法未能正确实现，因此存在跨源资源共享 (CORS) 请求绕过漏洞。远程攻击者可利用此漏洞，取代“preflight”，转而执行简单请求。(CVE-2015-7193)

- 由于处理 ZIP 存档时未正确验证用户提供的输入，libjar 中存在缓冲区下溢状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7194)

- 由于未能正确解析位置标头主机名中的转义字符，存在信息泄露漏洞。远程攻击者可利用此漏洞获取对任意特定站点标记信息的访问权限。(CVE-2015-7195)

- 由于对 JavaScript 封装程序地址的重新分配出现错误，dom/plugins/base/nsNPAPIPlugin.cpp 的 _releaseobject() 函数中存在内存损坏问题。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。
 (CVE-2015-7196)

- 由于未能正确控制 Web 工作线程在 WebSocketImpl::Init() 方法中创建 WebSocket 对象的能力，因此存在安全绕过漏洞。
 远程攻击者可利用此漏洞绕过预期的混合内容限制。(CVE-2015-7197)

- 由于未能正确验证用户提供的输入，ANGLE 的 TextureStorage11 中存在缓冲区溢出状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7198)

- 由于在 SVG 渲染过程中未对返回值进行检查，AddWeightedPathSegLists() 函数中存在缺陷。
 远程攻击者可利用此问题，通过构建的 SVG 文档破坏内存，从而导致拒绝服务或执行任意代码。
 (CVE-2015-7199)

- 由于丢失状态检查，CryptoKey 接口实现中存在缺陷。远程攻击者可利用此缺陷，更改加密密钥并执行任意代码。(CVE-2015-7200)

MozillaThunderbird 程序包已更新到版本 38.4.0，修复了多个安全问题和非安全问题：

MozillaThunderbird 中的更改：

- 更新到 Thunderbird 38.4.0 (bnc#952810)

- MFSA 2015-116/CVE-2015-4513/CVE-2015-4514 各种内存安全危害

- MFSA 2015-122/CVE-2015-7188 (bmo#1199430) IP 地址主机名中的结尾空白字符可绕过同源策略

- MFSA 2015-123/CVE-2015-7189 (bmo#1205900) canvas 的图像交互中存在缓冲区溢出

- MFSA 2015-127/CVE-2015-7193 (bmo#1210302) 收到非标准 Content-Type 标头后，将绕过 CORS 预检

- MFSA 2015-128/CVE-2015-7194 (bmo#1211262) libjar 中通过 zip 文件造成的内存损坏

- MFSA 2015-130/CVE-2015-7196 (bmo#1140616) JavaScript 垃圾回收因 Java 小程序而崩溃

- MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200（bmo#1188010、bmo#1204061、bmo#1204155）通过代码检查发现了多种漏洞

- MFSA 2015-132/CVE-2015-7197 (bmo#1204269) 通过工作线程绕过混合内容 WebSocket 策略

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183（bmo#1202868、bmo#1205157）NSS 和 NSPR 内存损坏问题（在 mozilla-nspr 和 mozilla-nss 程序包中已修复）

- 需要 NSPR 4.10.10 和 NSS 3.19.2.1

- 添加了显式 appdata 提供程序 (bnc#952325)

- 通过重新使用 MozillaFirefox 的 crashreporter 条件，修复 aarch64 上的版本

- 修复 libjpeg-turbo 配置

远程 Windows 主机上安装的 Firefox 版本低于 42。因此，它受到以下漏洞的影响：

- 由于未能正确验证用户提供的输入，因此存在多种内存损坏问题。未经验证的远程攻击者可利用这些问题，通过特别构建的网页，造成拒绝服务或执行任意代码。
 （CVE-2015-4513、CVE-2015-4514）

- 处理 NTLM 认证交换中的类型 3 消息时，存在信息泄露漏洞。远程攻击者可利用此缺陷，通过特别构建的网页发送 NTLM 请求，从而泄露系统主机名和 Windows 域信息。(CVE-2015-4515)

- 由于 Reader View 使用白名单禁用了过于宽松的执行页面脚本，存在安全绕过漏洞。远程攻击者可利用此漏洞，通过特别构建的网页，绕过内容安全策略 (CSP) 保护。
 (CVE-2015-4518)

- Mozilla Network 安全服务 (NSS) 的 sec_asn1d_parse_leaf() 函数中，存在因未能正确限制对不明数据结构的访问而导致的不明故障后使用缺陷。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7181) - 由于未正确验证用户提供的输入，Mozilla Network 安全服务 (NSS) 中的 ASN.1 解码器中存在堆缓冲区溢出情况。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7182)

- 由于未正确验证用户提供的输入，Netscape Portable Runtime (NSPR) 的 PL_ARENA_ALLOCATE 宏中存在整数溢出状况。远程攻击者可利用此情况破坏内存，从而导致拒绝服务或执行任意代码。(CVE-2015-7183)

- 由于禁用附加组件 SDK 面板中的脚本时，未能实施设置，存在安全绕过漏洞。远程攻击者可利用此漏洞，通过特别构建的网页，绕过安全限制，并发动跨站脚本攻击。(CVE-2015-7187)

- 由于未正确处理 IP 地址主机名末尾的空白字符，存在同源绕过漏洞。远程攻击者可利用此缺陷，向 IP 地址字符串中附加空白字符，进而绕过同源策略，发动跨站脚本攻击。(CVE-2015-7188)

- 由于在处理 Canvas 元素时，未能正确验证用户提供的输入，JPEGEncoder() 函数中存在争用条件。远程攻击者可利用此漏洞，造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-7189)

- 由于在涉及不明 Content-Type 标头操纵的情况下，POST 方法的 CORS 跨源请求算法未能正确实现，因此存在跨源资源共享 (CORS) 请求绕过漏洞。远程攻击者可利用此漏洞，取代“preflight”，转而执行简单请求。(CVE-2015-7193)

- 由于处理 ZIP 存档时未正确验证用户提供的输入，libjar 中存在缓冲区下溢状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7194)

- 由于未能正确解析位置标头主机名中的转义字符，存在信息泄露漏洞。远程攻击者可利用此漏洞获取对任意特定站点标记信息的访问权限。(CVE-2015-7195)

- 由于对 JavaScript 封装程序地址的重新分配出现错误，dom/plugins/base/nsNPAPIPlugin.cpp 的 _releaseobject() 函数中存在内存损坏问题。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。
 (CVE-2015-7196)

- 由于未能正确控制 Web 工作线程在 WebSocketImpl::Init() 方法中创建 WebSocket 对象的能力，因此存在安全绕过漏洞。
 远程攻击者可利用此漏洞绕过预期的混合内容限制。(CVE-2015-7197)

- 由于未能正确验证用户提供的输入，ANGLE 的 TextureStorage11 中存在缓冲区溢出状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7198)

- 由于在 SVG 渲染过程中未对返回值进行检查，AddWeightedPathSegLists() 函数中存在缺陷。
 远程攻击者可利用此问题，通过构建的 SVG 文档破坏内存，从而导致拒绝服务或执行任意代码。
 (CVE-2015-7199)

- 由于丢失状态检查，CryptoKey 接口实现中存在缺陷。远程攻击者可利用此缺陷，更改加密密钥并执行任意代码。(CVE-2015-7200)

Mozilla 项目报告：

MFSA 2015-133 NSS 和 NSPR 内存损坏问题

MFSA 2015-132 通过工作线程绕过混合内容 WebSocket 策略

MFSA 2015-131 通过代码检查发现了多种漏洞

MFSA 2015-130 JavaScript 垃圾回收因 Java 小程序而崩溃

MFSA 2015-129 Location 标头的主机中某些经转义的字符被视为非转义

MFSA 2015-128 libjar 中通过 zip 文件造成的内存损坏

MFSA 2015-127 收到非标准 Content-Type 标头后，绕过了 CORS 预检

MFSA 2015-126 在 OS X 上通过可访问性工具访问 HTML 表时发生崩溃

MFSA 2015-125 通过 Firefox for Android 上的 intent 进行的 XSS 攻击

MFSA 2015-124 可在 Firefox for Android 上使用 Android intent 打开特权文件

MFSA 2015-123 图像交互期间 canvas 中的缓冲区溢出

MFSA 2015-122 IP 地址主机名中的结尾空白字符可绕过同源策略

MFSA 2015-121 禁用附加组件 SDK 面板中的脚本无任何效果

MFSA 2015-120 通过 HTML 文件在 Android 上读取敏感配置文件

MFSA 2015-119 进入全屏模式后可删除 Firefox for Android 的地址栏

MFSA 2015-118 因宽松的阅读器模式白名单而造成的 CSP 绕过

MFSA 2015-117 通过 NTLM 认证进行的信息泄露

MFSA 2015-116 各种内存安全危害 (rv:42.0 / rv:38.4)

远程 Mac OS X 主机上安装的 Firefox ESR 版本低于 38.4。因此，它受到以下漏洞的影响：

- 由于未能正确验证用户提供的输入，因此存在多种内存损坏问题。未经验证的远程攻击者可利用这些问题，通过特别构建的网页，造成拒绝服务或执行任意代码。
 （CVE-2015-4513、CVE-2015-4514）

- Mozilla Network 安全服务 (NSS) 的 sec_asn1d_parse_leaf() 函数中，存在因未能正确限制对不明数据结构的访问而导致的不明故障后使用缺陷。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7181) - 由于未正确验证用户提供的输入，Mozilla Network 安全服务 (NSS) 中的 ASN.1 解码器中存在堆缓冲区溢出情况。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7182)

- 由于未正确验证用户提供的输入，Netscape Portable Runtime (NSPR) 的 PL_ARENA_ALLOCATE 宏中存在整数溢出状况。远程攻击者可利用此情况破坏内存，从而导致拒绝服务或执行任意代码。(CVE-2015-7183)

- 由于未正确处理 IP 地址主机名末尾的空白字符，存在同源绕过漏洞。远程攻击者可利用此缺陷，向 IP 地址字符串中附加空白字符，进而绕过同源策略，发动跨站脚本攻击。(CVE-2015-7188)

- 由于在处理 Canvas 元素时，未能正确验证用户提供的输入，JPEGEncoder() 函数中存在争用条件。远程攻击者可利用此漏洞，造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-7189)

- 由于在涉及不明 Content-Type 标头操纵的情况下，POST 方法的 CORS 跨源请求算法未能正确实现，因此存在跨源资源共享 (CORS) 请求绕过漏洞。远程攻击者可利用此漏洞，取代“preflight”，转而执行简单请求。(CVE-2015-7193)

- 由于处理 ZIP 存档时未正确验证用户提供的输入，libjar 中存在缓冲区下溢状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7194)

- 由于对 JavaScript 封装程序地址的重新分配出现错误，dom/plugins/base/nsNPAPIPlugin.cpp 的 _releaseobject() 函数中存在内存损坏问题。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。
 (CVE-2015-7196)

- 由于未能正确控制 Web 工作线程在 WebSocketImpl::Init() 方法中创建 WebSocket 对象的能力，因此存在安全绕过漏洞。
 远程攻击者可利用此漏洞绕过预期的混合内容限制。(CVE-2015-7197)

- 由于未能正确验证用户提供的输入，ANGLE 的 TextureStorage11 中存在缓冲区溢出状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7198) 
 - AddWeightedPathSegLists() 函数中存在一个缺陷，造成此缺陷的原因是在 SVG 渲染过程中未对返回值进行检查。
 远程攻击者可利用此问题，通过构建的 SVG 文档破坏内存，从而导致拒绝服务或执行任意代码。
 (CVE-2015-7199)

- 由于丢失状态检查，CryptoKey 接口实现中存在缺陷。远程攻击者可利用此缺陷，更改加密密钥并执行任意代码。(CVE-2015-7200)

远程 Windows 主机上安装的 Firefox ESR 版本低于 38.4。因此，它受到以下漏洞的影响：

- 由于未能正确验证用户提供的输入，因此存在多种内存损坏问题。未经验证的远程攻击者可利用这些问题，通过特别构建的网页，造成拒绝服务或执行任意代码。
 （CVE-2015-4513、CVE-2015-4514）

- Mozilla Network 安全服务 (NSS) 的 sec_asn1d_parse_leaf() 函数中，存在因未能正确限制对不明数据结构的访问而导致的不明故障后使用缺陷。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7181) - 由于未正确验证用户提供的输入，Mozilla Network 安全服务 (NSS) 中的 ASN.1 解码器中存在堆缓冲区溢出情况。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7182)

- 由于未正确验证用户提供的输入，Netscape Portable Runtime (NSPR) 的 PL_ARENA_ALLOCATE 宏中存在整数溢出状况。远程攻击者可利用此情况破坏内存，从而导致拒绝服务或执行任意代码。(CVE-2015-7183)

- 由于未正确处理 IP 地址主机名末尾的空白字符，存在同源绕过漏洞。远程攻击者可利用此缺陷，向 IP 地址字符串中附加空白字符，进而绕过同源策略，发动跨站脚本攻击。(CVE-2015-7188)

- 由于在处理 Canvas 元素时，未能正确验证用户提供的输入，JPEGEncoder() 函数中存在争用条件。远程攻击者可利用此漏洞，造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-7189)

- 由于在涉及不明 Content-Type 标头操纵的情况下，POST 方法的 CORS 跨源请求算法未能正确实现，因此存在跨源资源共享 (CORS) 请求绕过漏洞。远程攻击者可利用此漏洞，取代“preflight”，转而执行简单请求。(CVE-2015-7193)

- 由于处理 ZIP 存档时未正确验证用户提供的输入，libjar 中存在缓冲区下溢状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7194)

- 由于对 JavaScript 封装程序地址的重新分配出现错误，dom/plugins/base/nsNPAPIPlugin.cpp 的 _releaseobject() 函数中存在内存损坏问题。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。
 (CVE-2015-7196)

- 由于未能正确控制 Web 工作线程在 WebSocketImpl::Init() 方法中创建 WebSocket 对象的能力，因此存在安全绕过漏洞。
 远程攻击者可利用此漏洞绕过预期的混合内容限制。(CVE-2015-7197)

- 由于未能正确验证用户提供的输入，ANGLE 的 TextureStorage11 中存在缓冲区溢出状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7198)

- 由于在 SVG 渲染过程中未对返回值进行检查，AddWeightedPathSegLists() 函数中存在缺陷。
 远程攻击者可利用此问题，通过构建的 SVG 文档破坏内存，从而导致拒绝服务或执行任意代码。
 (CVE-2015-7199)

- 由于丢失状态检查，CryptoKey 接口实现中存在缺陷。远程攻击者可利用此缺陷，更改加密密钥并执行任意代码。(CVE-2015-7200)

MozillaThunderbird 程序包已更新，修复了以下安全和非安全问题：

- 更新到 Thunderbird 38.4.0 (bnc#952810)

- MFSA 2015-116/CVE-2015-4513/CVE-2015-4514 各种内存安全危害

- MFSA 2015-122/CVE-2015-7188 (bmo#1199430) IP 地址主机名中的结尾空白字符可绕过同源策略

- MFSA 2015-123/CVE-2015-7189 (bmo#1205900) canvas 的图像交互中存在缓冲区溢出

- MFSA 2015-127/CVE-2015-7193 (bmo#1210302) 收到非标准 Content-Type 标头后，将绕过 CORS 预检

- MFSA 2015-128/CVE-2015-7194 (bmo#1211262) libjar 中通过 zip 文件造成的内存损坏

- MFSA 2015-130/CVE-2015-7196 (bmo#1140616) JavaScript 垃圾回收因 Java 小程序而崩溃

- MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200（bmo#1188010、bmo#1204061、bmo#1204155）通过代码检查发现了多种漏洞

- MFSA 2015-132/CVE-2015-7197 (bmo#1204269) 通过工作线程绕过混合内容 WebSocket 策略

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183（bmo#1202868、bmo#1205157）NSS 和 NSPR 内存损坏问题（在 mozilla-nspr 和 mozilla-nss 程序包中已修复）

- 需要 NSPR 4.10.10 和 NSS 3.19.2.1

- 添加了显式 appdata 提供程序 (bnc#952325)

远程 Mac OS X 主机上安装的 Thunderbird 版本低于 38.4。因此，它受到多种漏洞的影响：

- 由于未能正确验证用户提供的输入，因此存在多种内存损坏问题。未经验证的远程攻击者可利用这些问题，通过特别构建的网页，造成拒绝服务或执行任意代码。
 （CVE-2015-4513、CVE-2015-4514）

- Mozilla Network 安全服务 (NSS) 的 sec_asn1d_parse_leaf() 函数中，存在因未能正确限制对不明数据结构的访问而导致的不明故障后使用缺陷。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7181)

- 由于未正确验证用户提供的输入，Mozilla Network 安全服务 (NSS) 中的 ASN.1 解码器中存在堆缓冲区溢出情况。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7182)

- 由于未正确验证用户提供的输入，Netscape Portable Runtime (NSPR) 的 PL_ARENA_ALLOCATE 宏中存在整数溢出状况。远程攻击者可利用此情况破坏内存，从而导致拒绝服务或执行任意代码。(CVE-2015-7183)

- 由于未正确处理 IP 地址主机名末尾的空白字符，存在同源绕过漏洞。远程攻击者可利用此缺陷，向 IP 地址字符串中附加空白字符，进而绕过同源策略，发动跨站脚本攻击。(CVE-2015-7188)

- 由于在处理 Canvas 元素时，未能正确验证用户提供的输入，JPEGEncoder() 函数中存在争用条件。远程攻击者可利用此漏洞，造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-7189)

- 由于在涉及不明 Content-Type 标头操纵的情况下，POST 方法的 CORS 跨源请求算法未能正确实现，因此存在跨源资源共享 (CORS) 请求绕过漏洞。远程攻击者可利用此漏洞，取代“preflight”，转而执行简单请求。(CVE-2015-7193)

- 由于处理 ZIP 存档时未正确验证用户提供的输入，libjar 中存在缓冲区下溢状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7194)

- 由于未能正确控制 Web 工作线程在 WebSocketImpl::Init() 方法中创建 WebSocket 对象的能力，因此存在安全绕过漏洞。
 远程攻击者可利用此漏洞绕过预期的混合内容限制。(CVE-2015-7197)

- 由于未能正确验证用户提供的输入，ANGLE 的 TextureStorage11 中存在缓冲区溢出状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7198)

- 由于在 SVG 渲染过程中未对返回值进行检查，AddWeightedPathSegLists() 函数中存在缺陷。
 远程攻击者可利用此问题，通过构建的 SVG 文档破坏内存，从而导致拒绝服务或执行任意代码。
 (CVE-2015-7199)

- 由于丢失状态检查，CryptoKey 接口实现中存在缺陷。远程攻击者可利用此缺陷，更改加密密钥并执行任意代码。(CVE-2015-7200)

Mozilla Firefox 已更新到版本 42.0，修复了缺陷和安全问题。Mozilla xulrunner 已更新到 xulrunner 38.4.0。SeaMonkey 已更新到 2.39。

Mozilla Firefox 中的新增功能：

-“隐私浏览与跟踪保护”阻止某些可用于记录您的上网行为的 Web 元素

- 控制中心，其包含站点安全和隐私控制

- 登录管理器改进

- WebRTC 改进

- 添加到标签页的指示符，用于播放音频，具有一键静音功能

- 针对 HTML5 视频的媒体源扩展，可用于所有站点

安全补丁：

- MFSA 2015-116/CVE-2015-4513/CVE-2015-4514 各种内存安全危害

- MFSA 2015-117/CVE-2015-4515 (bmo#1046421) 通过 NTLM 认证导致的信息泄露

- MFSA 2015-118/CVE-2015-4518（bmo#1182778，bmo#1136692）因宽松的阅读器模式白名单而造成的 CSP 绕过

- MFSA 2015-119/CVE-2015-7185 (bmo#1149000)（仅限 Android）Firefox for Android 在全屏模式后地址栏会被删除

- MFSA 2015-120/CVE-2015-7186 (bmo#1193027) （仅限 Android）在 Android 上可通过本地 HTML 文件读取敏感配置文件

- MFSA 2015-121/CVE-2015-7187 (bmo#1195735) 禁用附加组件 SDK 面板中的脚本不起作用

- MFSA 2015-122/CVE-2015-7188 (bmo#1199430) IP 地址主机名中的结尾空白字符可绕过同源策略

- MFSA 2015-123/CVE-2015-7189 (bmo#1205900) canvas 的图像交互中存在缓冲区溢出

- MFSA 2015-124/CVE-2015-7190 (bmo#1208520)（仅限 Android）可在 Firefox for Android 上使用 Android Intent 打开特权文件

- MFSA 2015-125/CVE-2015-7191 (bmo#1208956)（仅限 Android）通过 Firefox for Android 上的 Intent 实施的 XSS 攻击

- MFSA 2015-126/CVE-2015-7192 (bmo#1210023)（仅限 OS X）在 OS X 上使用辅助工具访问 HTML 表时发生崩溃

- MFSA 2015-127/CVE-2015-7193 (bmo#1210302) 收到非标准 Content-Type 标头后，将绕过 CORS 预检

- MFSA 2015-128/CVE-2015-7194 (bmo#1211262) libjar 中通过 zip 文件造成的内存损坏

- MFSA 2015-129/CVE-2015-7195 (bmo#1211871) Location-header 的主机中某些转义字符被当作非转义字符

- MFSA 2015-130/CVE-2015-7196 (bmo#1140616) JavaScript 垃圾回收因 Java 小程序而崩溃

- MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200（bmo#1188010、bmo#1204061、bmo#1204155）通过代码检查发现了多种漏洞

- MFSA 2015-132/CVE-2015-7197 (bmo#1204269) 通过工作线程绕过混合内容 WebSocket 策略

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183（bmo#1202868、bmo#1205157）NSS 和 NSPR 内存损坏问题（在 mozilla-nspr 和 mozilla-nss 程序包中已修复）

- mozilla-nspr 已更新到 4.10.10：

- MFSA 2015-133/CVE-2015-7183 (bmo#1205157) 内存损坏问题

此更新包括版本 4.10.9 的更新

- bmo#1021167：_MW_PollInternal 中发生故障时
|poll_list| 泄漏

- bmo#1030692：使得可再次在 Windows 中编译 nspr。

- bmo#1088790：dosprint() 不支持 %zu 和其他大小格式

- bmo#1130787：prtime.h 不通过 MSVC 的 /Za (ISO C/C++ conformance) 选项进行编译

- bmo#1153610：MIPS64：添加对 n64 ABI 的支持

- bmo#1156029：教授关于 PR_ASSERT 的 clang-analyzer

- bmo#1160125：MSVC 版本检测已损坏 CC 被设置为封装程序（如 sccache）

- bmo#1163346：添加对 FreeBSD mips/mips64 的 NSPR 支持

- bmo#1169185：添加对 OpenRISC (or1k) 的支持

- bmo：1174749：为使用 MACOS_SDK_DIR 的 iOS 删除配置区块

- bmo#1174781：PR_GetInheritedFD 可使用未初始化的变量

Mozilla-nss 已更新到 3.20.1。

- 需要 NSPR 4.10.10

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182（bmo#1192028、bmo#1202868）内存损坏问题

- 安装为在 Java 7 中链接 Sun 椭圆曲线提供程序所需的静态 libfreebl.a。

这包括将 Mozilla NSS 更新到 NSS 3.20 新增功能：

- TLS 库已扩展，可支持服务器应用程序中的 DHE 加密套件。新函数：

- SSL_DHEGroupPrefSet - 配置可由 NSS 用于服务器套接字的已允许/已启用的 DHE 群组参数集。

- SSL_EnableWeakDHEPrimeGroup - 允许使用小于库默认最小大小的弱 DHE 群组参数。新类型：

- SSLDHEGroupType - 枚举嵌入在 NSS 中的可与函数 SSL_DHEGroupPrefSet 一起使用的 DHE 参数集。新的宏：

- SSL_ENABLE_SERVER_DHE - 可用于为服务器套接字启用或禁用 DHE 加密套件的套接字选项。值得注意的更改：

- 出于向后兼容的原因，默认情况下 TLS 库的服务器端实现将所有 DHE 加密套件保持为禁用。可通过新的套接字选项 SSL_ENABLE_SERVER_DHE 和 SSL_OptionSet 或 SSL_OptionSetDefault API 启用它们。

- 当使用 DHE 加密套件时，TLS 库的服务器端实现不支持会话票证（请参阅 bmo#1174677）。

- 已添加对以下加密套件的支持：

- TLS_DHE_DSS_WITH_AES_128_GCM_SHA256

- TLS_DHE_DSS_WITH_AES_128_CBC_SHA256

- TLS_DHE_DSS_WITH_AES_256_CBC_SHA256

- 默认情况下，在使用 DHE 加密套件时，服务器端的 TLS 实现将使用大小为 2048 位的 DHE 参数。

- NSS 嵌入了大小为 2048、3072、4096、6144 和 8192 位的固定 DHE 参数，它们是从英特网草案“Negotiated Finite Field Diffie-Hellman Ephemeral Parameters for TLS”（08 版）的附录 A 复制而来。

- 已将新的 API SSL_DHEGroupPrefSet 添加到 NSS，它允许服务器应用程序选择一个或多个嵌入的 DHE 参数作为首选参数。NSS 的当前实现将始终使用数组中的第一个条目（其被作为参数传递给 SSL_DHEGroupPrefSet API）。在将来的 TLS 实现版本中，TLS 客户端可能会用信号表示某些 DHE 参数的首选项，而 NSS TLS 服务器端实现可能会从在服务器端已被配置为首选项的参数集选择匹配条目。

- NSS 选择性地支持将弱 DHE 参数与 DHE 加密套件一起使用，以支持旧客户端。为启用此支持，必须使用新的 API SSL_EnableWeakDHEPrimeGroup。每当在进程中首次调用此 API 时，将随机创建一组新的弱 DHE 参数，这可能需要相当长的时间。请参阅公布 SSL_EnableWeakDHEPrimeGroup API 的标头文件中的注释，以了解更多详细信息。

- 在创建 DSA 密钥时 certutil 使用的默认 PQG 参数的大小已增加，可使用 2048 位参数。

- selfserv 实用工具已增强，可支持新的 DHE 功能。

- NSS 不再支持早于 ANSI C 标准 (C89) 的 C 编译器。

它还包括 NSS 3.19.3 的更新；只更新 certstore

- 已删除以下 CA 证书

- Buypass Class 3 CA 1

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131;

- SG TRUST SERVICES RACINE

- TC TrustCenter Universal CA I

- TC TrustCenter Class 2 CA II

- 以下 CA 证书已关闭网站信任位

- ComSign Secured CA

- 已添加以下 CA 证书

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131; H5

- T&Uuml;RKTRUST Elektronik Sertifika Hizmet Sa&#x11F;lay&#x131;c&#x131;s&#x131; H6

- Certinomis - Root CA

- 更新的根 CA 列表的版本号已设置为 2.5

- 安装为在 Java 7 中构建 Sun 椭圆曲线提供程序所需的 blapi.h 和 algmac.h

远程主机受到 GLSA-201512-10 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox 和 Mozilla Thunderbird 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

远程 Windows 主机上安装的 Thunderbird 版本低于 38.4。因此，它受到多种漏洞的影响：

- 由于未能正确验证用户提供的输入，因此存在多种内存损坏问题。未经验证的远程攻击者可利用这些问题，通过特别构建的网页，造成拒绝服务或执行任意代码。
 （CVE-2015-4513、CVE-2015-4514）

- Mozilla Network 安全服务 (NSS) 的 sec_asn1d_parse_leaf() 函数中，存在因未能正确限制对不明数据结构的访问而导致的不明故障后使用缺陷。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7181)

- 由于未正确验证用户提供的输入，Mozilla Network 安全服务 (NSS) 中的 ASN.1 解码器中存在堆缓冲区溢出情况。远程攻击者可利用此问题，通过构建的 OCTET STRING 数据，造成拒绝服务或执行任意代码。(CVE-2015-7182)

- 由于未正确验证用户提供的输入，Netscape Portable Runtime (NSPR) 的 PL_ARENA_ALLOCATE 宏中存在整数溢出状况。远程攻击者可利用此情况破坏内存，从而导致拒绝服务或执行任意代码。(CVE-2015-7183)

- 由于未正确处理 IP 地址主机名末尾的空白字符，存在同源绕过漏洞。远程攻击者可利用此缺陷，向 IP 地址字符串中附加空白字符，进而绕过同源策略，发动跨站脚本攻击。(CVE-2015-7188)

- 由于在处理 Canvas 元素时，未能正确验证用户提供的输入，JPEGEncoder() 函数中存在争用条件。远程攻击者可利用此漏洞，造成基于堆的缓冲区溢出，从而导致拒绝服务或执行任意代码。(CVE-2015-7189)

- 由于在涉及不明 Content-Type 标头操纵的情况下，POST 方法的 CORS 跨源请求算法未能正确实现，因此存在跨源资源共享 (CORS) 请求绕过漏洞。远程攻击者可利用此漏洞，取代“preflight”，转而执行简单请求。(CVE-2015-7193)

- 由于处理 ZIP 存档时未正确验证用户提供的输入，libjar 中存在缓冲区下溢状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7194)

- 由于未能正确控制 Web 工作线程在 WebSocketImpl::Init() 方法中创建 WebSocket 对象的能力，因此存在安全绕过漏洞。
 远程攻击者可利用此漏洞绕过预期的混合内容限制。(CVE-2015-7197)

- 由于未能正确验证用户提供的输入，ANGLE 的 TextureStorage11 中存在缓冲区溢出状况。远程攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2015-7198)

- 由于在 SVG 渲染过程中未对返回值进行检查，AddWeightedPathSegLists() 函数中存在缺陷。
 远程攻击者可利用此问题，通过构建的 SVG 文档破坏内存，从而导致拒绝服务或执行任意代码。
 (CVE-2015-7199)

- 由于丢失状态检查，CryptoKey 接口实现中存在缺陷。远程攻击者可利用此缺陷，更改加密密钥并执行任意代码。(CVE-2015-7200)

Christian Holler、David Major、Jesse Ruderman、Tyson Smith、Boris Zbarsky、Randell Jesup、Olli Pettay、Karl Tomlinson、Jeff Walden、Gary Kwong、Andrew McCreight、Georg Fritzsche 和 Carsten Book 发现了 Firefox 中的多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4513、CVE-2015-4514）

Tim Brown 发现，在某些情况下，Firefox 在 NTLM 认证期间会泄露主机名。如果用户受到诱骗打开启用了 NTLM v1 的特别构建的网站，攻击者可利用此漏洞获取敏感信息。(CVE-2015-4515)

Mario Heiderich 和 Frederik Braun 发现，某些情况下在读取器模式中可绕过 CSP。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2015-4518)

Tyson Smith 和 David Keeler 发现，在 NSS 中存在故障后使用以及缓冲区溢出缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-7181、CVE-2015-7182）

Ryan Sleevi 发现，NSPR 中存在整数溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7183)

Jason Hamilton、Peter Arremann 和 Sylvain Giroux 发现，通过 Addon SDK 使用 { script: false } 创建的面板仍可执行内联脚本。如果用户安装了以此作为安全机制的附加组件，攻击者可能利用此漏洞根据面板内容的来源执行跨站脚本 (XSS) 攻击。(CVE-2015-7187)

Michal Bentkowski 发现，添加空格到作为 IP 地址的主机名可绕过同源保护。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站脚本 (XSS) 攻击。(CVE-2015-7188)

Looben Yang 发现，在某些情况下，使用 Canvas 元素的脚本交互期间会发生缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7189)

Shinto K Anto 发现，在某些情况下接收非标准 Content-Type 标头时，会绕过 CORS 预检。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源限制。(CVE-2015-7193)

Gustavo Grieco 发现，在某些情况下 libjar 中存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-7194)

Frans Rosen 发现，Location 标头中某些转义的字符未正确解析，会导致导航到以前解析的 URL 版本。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题获取网站特定标记。(CVE-2015-7195)

Vytautas Staraitis 发现，在某些情况下，垃圾回收在与 Java 小程序交互时崩溃。如果用户受到诱骗在 Java 插件安装后打开特别构建的网站，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-7196)

Ehsan Akhgari 发现了某种机制，该机制使 Web 工作线程可绕过对 Web 套接字的安全要求。如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过混合内容 Web 套接字策略。(CVE-2015-7197)

Ronald Crane 发现代码检查过程中存在多个漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-7198、CVE-2015-7199、CVE-2015-7200）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
86762	Firefox < 42 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/5	2019/11/20	high
87441	openSUSE 安全更新：Mozilla Thunderbird (openSUSE-2015-885)	Nessus	SuSE Local Security Checks	2015/12/17	2021/1/19	critical
86764	Firefox < 42 多种漏洞	Nessus	Windows	2015/11/5	2019/11/20	high
86955	FreeBSD：mozilla -- 多种漏洞 (9d04936c-75f1-4a2c-9ade-4c1708be5df9)	Nessus	FreeBSD Local Security Checks	2015/11/20	2021/1/6	critical
86761	Firefox ESR < 38.4 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/5	2019/11/20	high
86763	Firefox ESR < 38.4 多种漏洞	Nessus	Windows	2015/11/5	2019/11/20	high
87390	openSUSE 安全更新：MozillaThunderbird (openSUSE-2015-877)	Nessus	SuSE Local Security Checks	2015/12/16	2021/1/19	critical
87109	Mozilla Thunderbird < 38.4 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/11/30	2019/11/20	high
86807	openSUSE 安全更新：MozillaFirefox / mozilla-nspr / mozilla-nss / 等 (openSUSE-2015-718)	Nessus	SuSE Local Security Checks	2015/11/10	2021/1/19	critical
87710	GLSA-201512-10：Mozilla 产品：多种漏洞 (Bar Mitzvah) (Logjam)	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
87110	Mozilla Thunderbird < 38.4 多种漏洞	Nessus	Windows	2015/11/30	2019/11/20	high
86758	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2785-1)	Nessus	Ubuntu Local Security Checks	2015/11/5	2023/10/20	critical

检测

插件搜索

high

critical

high

critical

high

high

critical

high

critical

critical

high

critical