2 つのセキュリティ問題を修正する更新済み firefox パッケージが、 Red Hat Enterprise Linux 5、6、7 で使用できるようになりました。

Red Hat 製品セキュリティは、この更新がセキュリティに及ぼす影響を重要として評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

無効な形式の Web コンテンツの処理で欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2015-4497)

Firefox がアドオンのインストールを処理する方法で、欠陥が見つかりました。
攻撃者がこの欠陥を悪用し、アドオンのインストールのプロンプトをバイパスし、ユーザーを騙して悪意があるソースからのアドオンをインストールさせる可能性があります。(CVE-2015-4498)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Jean-Max Reymond、Ucha Gobejishvili、 Bas Venis をこれらの問題の元の情報提供者として認識しています。

Firefox の全ユーザーは、Firefox バージョン 38.2.1 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

MozillaFirefox ESR はバージョン 38.4.0ESR に更新され、複数のセキュリティ問題が修正されました。

MFSA 2015-116/CVE-2015-4513 様々なメモリ安全性の問題（rv:42.0 / rv:38.4）

MFSA 2015-122/CVE-2015-7188 IP アドレスのホスト名の末尾に空白をつけることで、同一生成元ポリシーがバイパスされる可能性があります。

MFSA 2015-123/CVE-2015-7189 キャンバスの画像インタラクション中のバッファオーバーフロー

MFSA 2015-127/CVE-2015-7193 CORS 非標準の Content-Type ヘッダーを受信したときに、CORS プリフライトがバイパスされます。

MFSA 2015-128/CVE-2015-7194 zip ファイルによる libjar のメモリ破損

MFSA 2015-130/CVE-2015-7196 Java アプレットによる JavaScript ガベージコレクションのクラッシュ

MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200 コード検査で見つかった脆弱性

MFSA 2015-132/CVE-2015-7197 ワーカーを介する混合コンテンツの WebSocket ポリシーバイパス

MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183 NSS および NSPR のメモリ破損問題

また、38.3.0ESR からの修正も含まれます：

MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 様々なメモリ安全性の問題（rv:41.0 / rv:38.3）

MFSA 2015-101/CVE-2015-4506 vp9 形式の動画解析中における、libvpx のバッファオーバーフロー

MFSA 2015-105/CVE-2015-4511 WebM 動画のデコーディング中のバッファオーバーフロー

MFSA 2015-106/CVE-2015-4509 HTML メディアコンテンツ操作中の use-after-free

MFSA 2015-110/CVE-2015-4519 リダイレクト後に画像をドラッグアンドドロップすると、最後の URL が漏洩します

MFSA 2015-111/CVE-2015-4520 CORS preflight リクエストヘッダー処理のエラー

MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 コード検査で見つかった脆弱性

また、Firefox 38.2.1ESR リリースからの修正も含まれます：

MFSA 2015-94/CVE-2015-4497（bsc#943557）スタイル変更中のキャンバス要素のサイズ変更での use-after-free

MFSA 2015-95/CVE-2015-4498（bsc#943558）データ URL を通じたアドオン通知バイパス

また、Firefox 38.2.0ESR リリースからの修正も含まれます：

MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 様々なメモリ安全性の問題（rv:40.0 / rv:38.2）

MFSA 2015-80/CVE-2015-4475 無効な形式の MP3 ファイルに関する領域外の読み取り

MFSA 2015-82/CVE-2015-4478 構成不能な JavaScript オブジェクトプロパティの再定義

MFSA 2015-83/CVE-2015-4479 libstagefright でのオーバーフローの問題

MFSA 2015-87/CVE-2015-4484 JavaScript で共有メモリを使用する際のクラッシュ

MFSA 2015-88/CVE-2015-4491 ビットマップ画像をスケーリングする際の gdk-pixbuf でのヒープオーバーフロー

MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 WebM 動画をデコーディングする際の Libvpx でのバッファオーバーフロー

MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 コード検査で見つかった脆弱性

MFSA 2015-92/CVE-2015-4492 共有ワーカーに関する XMLHttpRequest での use-after-free

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

来自 Red Hat 安全公告 2015:1693：

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-4497)

在 Firefox 处理附加组件安装的方式中发现一个缺陷。
攻击者可利用此缺陷绕过附加组件安装提示，欺骗用户安装来自恶意源的附加组件。(CVE-2015-4498)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.2.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Mac OS X 主机上安装的 Mozilla Firefox ESR 版本低于 38.2.1。因此，它受到以下漏洞的影响：

- 在调整 canvas 元素大小的过程中处理重新设计操作时存在一个释放后使用错误，原因是会重新创建 canvas 引用，进而破坏原始的引用。未经认证的远程攻击者可以利用此问题取消引用已释放的内存，从而导致拒绝服务或执行任意代码。(CVE-2015-4497)

- 由于出现允许操纵“data:”的缺陷，存在安全功能绕过漏洞。向用户显示不包含安装权限提示的加载网页中的 URL。未经认证的远程攻击者可利用此问题安装来自恶意源的附加组件。(CVE-2015-4498)

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-4497)

在 Firefox 处理附加组件安装的方式中发现一个缺陷。
攻击者可利用此缺陷绕过附加组件安装提示，欺骗用户安装来自恶意源的附加组件。(CVE-2015-4498)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.2.1 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

MozillaFirefox ESR 已更新到版本 38.4.0ESR，以修复多个安全问题。

MFSA 2015-116/CVE-2015-4513 各种内存安全危害 (rv:42.0 / rv:38.4)

MFSA 2015-122/CVE-2015-7188 IP 地址主机名中的结尾空白字符可绕过同源策略

MFSA 2015-123/CVE-2015-7189 canvas 的图像交互中存在缓冲区溢出

MFSA 2015-127/CVE-2015-7193 收到非标准 Content-Type 标头后，绕过了 CORS 预检

MFSA 2015-128/CVE-2015-7194 libjar 中通过 zip 文件造成的内存损坏

MFSA 2015-130/CVE-2015-7196 JavaScript 垃圾回收因 Java 小程序而崩溃

在代码检测过程中发现 MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200 漏洞

MFSA 2015-132/CVE-2015-7197 通过工作线程绕过混合内容 WebSocket 策略

MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183 NSS 和 NSPR 内存损坏问题

还包括来自 38.3.0ESR 的补丁：

MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 多种内存安全危害 (rv:41.0 / rv:38.3)

MFSA 2015-101/CVE-2015-4506 解析 vp9 格式视频时 libvpx 中存在缓冲区溢出

MFSA 2015-105/CVE-2015-4511 解码 WebM 视频时存在缓冲区溢出

MFSA 2015-106/CVE-2015-4509 操纵 HTML 媒体内容时存在释放后使用

MFSA 2015-110/CVE-2015-4519 在重定向后拖放图像会暴露最终 URL

MFSA 2015-111/CVE-2015-4520 处理 CORS 预检请求标头时出现错误

MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 通过代码检查发现的漏洞

它还包括 Firefox 38.2.1ESR 版本的修复：

MFSA 2015-94/CVE-2015-4497 (bsc#943557) 在重新设计期间调整 canvas 元素大小时，存在释放后使用

MFSA 2015-95/CVE-2015-4498 (bsc#943558) 通过数据 URL 绕过附加组件通知

它还包括 Firefox 38.2.0ESR 版本的修复：

MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 多种内存安全危害 (rv:40.0 / rv:38.2)

MFSA 2015-80/CVE-2015-4475 使用畸形 MP3 文件时发生越界读取

MFSA 2015-82/CVE-2015-4478 重新定义不可配置的 JavaScript 对象属性

MFSA 2015-83/CVE-2015-4479 libstagefright 中的溢出问题

MFSA 2015-87/CVE-2015-4484 在 JavaScript 中使用共享内存时发生崩溃

MFSA 2015-88/CVE-2015-4491 缩放位图图像时 gdk-pixbuf 中存在堆溢出

MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 解码 WebM 视频时 Libvpx 中存在缓冲区溢出

在代码检测过程中发现 MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 漏洞

MFSA 2015-92/CVE-2015-4492 包含共享线程的 XMLHttpRequest 中存在释放后使用

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.2.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2015:1693：

現已提供適用於 Red Hat Enterprise Linux 5、6 與 7 的更新版 firefox 套件，可修正兩個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤的 web 內容時發現瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-4497)

在 Firefox 處理附加元件安裝的方式中發現一個瑕疵。
攻擊者可利用此瑕疵繞過附加元件安裝提示，並誘騙使用者安裝來自惡意來源的附加元件。(CVE-2015-4498)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jean-Max Reymond、Ucha Gobejishvili 和 Bas Venis 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.2.1 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Mac OS X 主機上安裝的 Mozilla Firefox ESR 版本比 38.2.1 版舊。因此受到以下弱點影響：

- 調整畫布元素大小期間，處理重設樣式作業時存在一個釋放後使用錯誤，是因建立了畫布參照而損毀了原始參照所導致。未經驗證的遠端攻擊者可加以惡意利用，解除參照已釋放的記憶體，進而導致拒絕服務情形或任意程式碼執行。(CVE-2015-4497)

- 存在一個因瑕疵所導致的安全性功能繞過弱點，該瑕疵允許不向使用者顯示安裝權限提示，即在載入的網頁上操控 'data:' URL。未經驗證的遠端攻擊者可加以惡意利用，安裝來自惡意來源的附加元件。(CVE-2015-4498)

MozillaFirefox ESR 已更新至 38.4.0ESR 版，修正了多個安全性問題。

MFSA 2015-116/CVE-2015-4513 其他記憶體安全危險 (rv:42.0 / rv:38.4)

MFSA 2015-122/CVE-2015-7188 IP 位址主機名稱的結尾空白字元可繞過同源原則

MFSA 2015-123/CVE-2015-7189 canvas 中的影像互動過程出現緩衝區溢位

MFSA 2015-127/CVE-2015-7193 接收到非標準 Content-Type 標頭時會繞過 CORS 預檢

MFSA 2015-128/CVE-2015-7194 libjar 中的 zip 檔案有記憶體損毀問題

MFSA 2015-130/CVE-2015-7196 透過 Java applet 進行的 JavaScript 記憶體回收程序損毀

MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200 在程式碼檢查過程中發現的多個弱點

MFSA 2015-132/CVE-2015-7197 透過背景工作繞過混合內容 WebSocket 原則

MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183 NSS 及 NSPR 記憶體損毀問題

它也包含來自 38.3.0ESR 的修正：

MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 其他記憶體安全危險 (rv:41.0 / rv:38.3)

MFSA 2015-101/CVE-2015-4506 libvpx 在剖析 vp9 格式視訊時發生緩衝區溢位

MFSA 2015-105/CVE-2015-4511 解碼 WebM 視訊時發生緩衝區溢位

MFSA 2015-106/CVE-2015-4509 操控 HTML 媒體內容時發生釋放後使用

MFSA 2015-110/CVE-2015-4519 重新導向後若拖放影像，會洩漏最終 URL

MFSA 2015-111/CVE-2015-4520 處理 CORS 預檢要求標頭時發生錯誤

MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 程式碼檢查時發現多個弱點

其亦包含 Firefox 38.2.1ESR 版本的修正：

MFSA 2015-94/CVE-2015-4497 (bsc#943557) 在重設樣式期間調整畫布元素大小時造成的釋放後使用弱點

MFSA 2015-95/CVE-2015-4498 (bsc#943558) 透過資料 URL 繞過附加元件通知

其亦包含 Firefox 38.2.0ESR 版本的修正：

MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 其他記憶體安全危險 (rv:40.0 / rv:38.2)

MFSA 2015-80/CVE-2015-4475 透過格式錯誤的 MP3 檔案引發的超出邊界讀取

MFSA 2015-82/CVE-2015-4478 不可設定的 JavaScript 物件屬性重新定義

MFSA 2015-83/CVE-2015-4479 libstagefright 中的溢位問題

MFSA 2015-87/CVE-2015-4484 在 JavaScript 中使用共用記憶體時當機

MFSA 2015-88/CVE-2015-4491 縮放點陣圖影像時 gdk-pixbuf 中發生堆積溢位

MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 解碼 WebM 視訊時 Libvpx 上發生緩衝區溢位

MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 在程式碼檢查過程中發現的多個弱點

MFSA 2015-92/CVE-2015-4492 含有共用背景工作的 XMLHttpRequest 存在釋放後使用問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The version of Mozilla Firefox is prior to 41.0 and is affected by multiple vulnerabilities : 

 - A flaw exists in ReadbackResultWriterD3D11::Run(). The issue is triggered as user-supplied input is not properly validated when handling return statuses. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7180) 
 - A flaw exists in InitTextures(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7117) 
 - An overflow condition exists in AnimationThread(). The issue is triggered as user-supplied input is not properly validated when handling sscanf arguments. This may allow a context-dependent attacker to cause a stack overflow, resulting in an unspecified impact. (CVE-2015-7176) 
 - An overflow condition exists in XULContentSinkImpl::AddText(). The issue is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact. (CVE-2015-7175) 
 - An overflow condition exists in the nsAttrAndChildArray::GrowBy() function in 'dom/base/nsAttrAndChildArray.cpp'. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-7174) 
 - An overflow condition exists in the nsUnicode*::GetMaxLength() functions that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-4522) 
 - A flaw exists in ConvertDialogOptions(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4521) 
 - A flaw exists in NetworkUtils.cpp. The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4517) 
 - An out-of-bounds read flaw exists in 'gfx/2d/DataSurfaceHelpers.cpp' that is triggered during the rendering of 2D canvases. This may allow a context-dependent attacker to potentially disclose sensitive memory contents. (CVE-2015-4512) 
 - A flaw exists that is triggered when identical cache keys may be generated for distinct preflight requests on a site. This may potentially allow a subsequent request to bypass intended cross-origin resource sharing (CORS) checks. (CVE-2015-4520) 
 - A flaw exists that is triggered when handling images that have been "dragged and dropped" after a redirect. The redirected URL of the image may be available to scripts, potentially allowing a context-dependent attacker to gain unauthorized access to it. (CVE-2015-4519) 
 - A use-after-free error exists in 'dom/html/HTMLMediaElement.cpp' that is triggered during the handling of HTML media elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4509) 
 - nestegg contains an overflow condition. The issue is triggered as user-supplied input is not properly validated when decoding WebM videos. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2015-4511) 
 - A flaw related to scratch register scope handling exists. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the cloneLeftHandSide() function in 'frontend/ParseNode.cpp' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in 'memory/mozjemalloc/jemalloc.c' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the stagefright component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered when handling generator function groups, as they have an improper prototype. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the nsXBLService::GetBinding() function in 'dom/xbl/nsXBLService.cpp' that is triggered when loading bindings. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the IndexedDB component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500)
 - A use-after-free error exists in 'nsIPresShell' that is triggered when handling a restyling operation during the resizing of a canvas element. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4497)
 - A flaw exists that is triggered when handling add-on installation using 'data:' URLs. With a specially crafted web page, a context-dependent attacker can bypass the install permission prompt for add-ons and install add-ons from malicious sources. (CVE-2015-4498)

ID	Name	Product	Family	Published	Updated	Severity
86498	CentOS 5 / 6 / 7：Firefox（CESA-2015:1693）	Nessus	CentOS Local Security Checks	10/22/2015	1/4/2021	critical
87063	SUSE SLES10 セキュリティ更新：Mozilla Firefox（SUSE-SU-2015:2081-1）	Nessus	SuSE Local Security Checks	11/25/2015	1/6/2021	critical
85679	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1693)	Nessus	Oracle Linux Local Security Checks	8/28/2015	1/14/2021	critical
85686	Firefox ESR < 38.2.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	8/28/2015	11/22/2019	critical
86498	CentOS 5 / 6 / 7：firefox (CESA-2015:1693)	Nessus	CentOS Local Security Checks	10/22/2015	1/4/2021	critical
87063	SUSE SLES10 安全更新：Mozilla Firefox (SUSE-SU-2015:2081-1)	Nessus	SuSE Local Security Checks	11/25/2015	1/6/2021	critical
86498	CentOS 5 / 6 / 7 : firefox (CESA-2015:1693)	Nessus	CentOS Local Security Checks	10/22/2015	1/4/2021	critical
85679	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-1693)	Nessus	Oracle Linux Local Security Checks	8/28/2015	1/14/2021	critical
85686	Firefox ESR < 38.2.1 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	8/28/2015	11/22/2019	critical
87063	SUSE SLES10 安全性更新：Mozilla Firefox (SUSE-SU-2015:2081-1)	Nessus	SuSE Local Security Checks	11/25/2015	1/6/2021	critical
8948	Mozilla Firefox < 41.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	9/29/2015	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical