seamonkey 已更新，修正了 25 個安全性問題。

已修正這些安全性問題：

- CVE-2015-4520：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR，允許遠端攻擊者利用 (1) 產生重複快取金鑰，或 (2) 從錯誤的 HTTP Access-Control-* 回應標頭擷取值，進而繞過 CORS 預檢保護機制 (bsc#947003)。

- CVE-2015-4521：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，ConvertDialogOptions 函式可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4522：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nsUnicodeToUTF8::GetMaxLength 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4502：41.0 之前的 Mozilla Firefox 中的 js/src/proxy/Proxy.cpp 並未正確處理某些接收器引數，而允許遠端攻擊者透過特製網站繞過預定視窗存取限制 (bsc#947003)。

- CVE-2015-4503：41.0 之前的 Mozilla Firefox 中的 TCP 通訊端 API 實作並未正確處理以 navigator.mozTCPSocket.open 方法呼叫及 send 方法呼叫建立的陣列邊界，而允許遠端 TCP 伺服器透過讀取封包資料來從處理程序記憶體中取得敏感資訊，Firefox OS 應用程式中此 API 的可用性即為一例 (bsc#947003)。

- CVE-2015-4500：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，瀏覽器引擎存有多個不明弱點，會允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4501：41.0 版以前的 Mozilla Firefox 瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4506：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，libvpx 的 vp9_init_context_buffers 函式存有緩衝區溢位，會允許遠端攻擊者透過特製的 VP9 檔案執行任意程式碼 (bsc#947003)。

- CVE-2015-4507：在 41.0 之前的 Mozilla Firefox 中，當啟用除錯程式 API 時，JavaScript 實作中的 SavedStacks 類別允許遠端攻擊者透過特製網站造成拒絕服務 (getSlotRef 宣告失敗與應用程式結束)，或可能執行任意程式碼 (bsc#947003)。

- CVE-2015-4504：在 41.0 之前的 Mozilla Firefox 中，QCMS 程式庫中的 lut_inverse_interp16 函式允許遠端攻擊者透過影像之 ICC 4 設定檔中的特製屬性取得敏感資訊或造成拒絕服務 (緩衝區過度讀取與應用程式損毀) (bsc#947003)。

- CVE-2015-4505：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，updater.exe 允許本機使用者發動接合攻擊，並等待 Mozilla Maintenance Service 的更新作業，藉此寫入任意檔案 (bsc#947003)。

- CVE-2015-7180：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，ReadbackResultWriterD3D11::Run 函式錯誤解譯函式呼叫的傳回值，這可能會允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4509：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 Firefox ESR 38.x 版中，HTMLVideoElement 介面存有釋放後使用弱點，會允許遠端攻擊者透過特製的 JavaScript 程式碼修改媒體元素的 URI 表格，藉此執行任意指令碼，也就是 ZDI-CAN-3176 (bsc#947003)。

- CVE-2015-7178：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，ANGLE 的 libGLES 中的 ProgramBinary::linkAttributes 函式錯誤處理著色器存取，進而允許遠端攻擊者透過特製的 (1) OpenGL 或 (2) WebGL 內容來執行任意程式碼，或造成拒絕服務 (記憶體損毀和應用程式損毀) (bsc#947003)。

- CVE-2015-7179：在 Windows 上，於 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中使用時，ANGLE 的 libGLES 中的 VertexBufferInterface::reserveVertexSpace 函式錯誤配置著色器屬性陣列的記憶體，進而允許遠端攻擊者透過特製的 (1) OpenGL 或 (2) WebGL 內容來執行任意程式碼，或造成拒絕服務 (緩衝區溢位和應用程式損毀) (bsc#947003)。

- CVE-2015-7176：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，AnimationThread 函式使用了錯誤的 sscanf 函式引數，這可能會允許遠端攻擊者透過未知向量引發拒絕服務 (堆疊型緩衝區溢位和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7177：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，InitTextures 函式可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀))，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7174：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nsAttrAndChildArray::GrowBy 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-7175：在 41.0 版之前的 Mozilla Firefox 和 38.3 之前的 38.x 版 Firefox ESR 中，XULContentSinkImpl::AddText 函式可能允許遠端攻擊者透過與「溢位」相關的未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4511：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，nestegg_track_codec_data 函式存有堆積型緩衝區溢位，會允許遠端攻擊者透過 WebM 視訊中特製的標頭執行任意程式碼 (bsc#947003)。

- CVE-2015-4510：在 41.0 之前的 Mozilla Firefox 中，WorkerPrivate::NotifyFeatures 函式中的爭用情形允許遠端攻擊者利用共用背景工作與 IndexedDB 實作之間的不當互動執行任意程式碼或造成拒絕服務 (釋放後使用與應用程式損毀) (bsc#947003)。

- CVE-2015-4512：在 Linux 上，41.0 之前的 Mozilla Firefox 中的 gfx/2d/DataSurfaceHelpers.cpp 不當嘗試使用 32 位元色彩深度表面建立後跟 16 位元色彩深度表面顯示的 Cairo 程式庫，允許遠端攻擊者使用 CANVAS 元素來觸發 2D 轉譯，進而從處理程序記憶體中取得敏感資訊或造成拒絕服務 (超出邊界讀取) (bsc#947003)。

- CVE-2015-4517：在 41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 中，NetworkUtils.cpp 可能允許遠端攻擊者透過未知向量引發拒絕服務 (記憶體損毀和應用程式損毀)，或可能造成其他不明影響 (bsc#947003)。

- CVE-2015-4516：41.0 之前的 Mozilla Firefox 允許遠端攻擊者繞過某些 ECMAScript 5 (又稱 ES5) API 保護機制及修改不可變的內容，並因此透過未使用 ES5 API 的特製網頁以 chrome 權限執行任意 JavaScript 程式碼 (bsc#947003)。

- CVE-2015-4519：41.0 版之前的 Mozilla Firefox 和 38.3 版之前的 38.x 版 Firefox ESR 允許使用者協助的遠端攻擊者透過特製的 JavaScript 程式碼 (會在將影像拖放至 TEXTBOX 元素後執行)，繞過預定的存取限制，並發現重新導向的目標 URL (bsc#947003)。

遠端 Windows 主機上安裝的 Firefox 版本早於 41。因此，該應用程式受到以下弱點影響：

  - 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，損毀記憶體並執行任意程式碼。(CVE-2015-4500)

  - 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，損毀記憶體並執行任意程式碼。(CVE-2015-4501)

  - 存在一個缺陷，其允許執行指令的 Proxy 存取內部視窗。(CVE-2015-4502)

  - TCPSocket.js 中存在一個超出邊界讀取問題，與透過 TCPSocket 傳送字串有關。遠端攻擊者可利用此問題洩漏記憶體內容。(CVE-2015-4503)

  - QCMS 色彩管理程式庫中存在一個超出邊界讀取錯誤，會在操控其 ICC V4 設定檔中含有特定屬性的影像時觸發。
    遠端攻擊者可加以惡意利用，進而引發拒絕服務情形或是洩漏敏感資訊。
    (CVE-2015-4504)。

  - Mozilla 更新程式中存在一個瑕疵，會允許本機攻擊者取代系統上的任意檔案，進而導致任意程式碼執行。
    (CVE-2015-4505)。

  - 剖析 vp9 格式視訊時，libvpx 元件中存在緩衝區溢位情形。遠端攻擊者可利用此問題，透過特別構建的 vp9 格式視訊執行任意程式碼。(CVE-2015-4506)

  - 偵錯工具 API 中存在一個瑕疵，會在 JavaScript 中使用偵錯工具與 SavedStacks 時觸發。攻擊者可利用此缺陷造成拒絕服務情形。(CVE-2015-4507)

  - 閱讀模式中存在一個瑕疵，會允許攻擊者偽造位址列中顯示的 URL。
    (CVE-2015-4508)。

  - 在 HTML 媒體元素的 URI 表格指令碼操控期間，於頁面上操控這些元素時發生一個釋放後使用錯誤。攻擊者可加以惡意利用，進而引發拒絕服務情形。
    (CVE-2015-4509)。

  - 透過 IndexedDB 使用共用的背景工作時存在一個釋放後使用錯誤，是因背景工作中存在一個爭用情形所導致。
    遠端攻擊者可加以惡意利用，透過特製的內容來引發拒絕服務情形。
    (CVE-2015-4510)。

  - 解碼含有惡意格式化標頭的 WebM 格式視訊時，nestegg 程式庫中存在緩衝區溢位情形。攻擊者可利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4511)

  - 在 2D 畫布轉譯期間存在一個超出邊界讀取錯誤，是因 cairo 圖形程式庫中有一個問題所致。
    攻擊者可加以惡意利用，讀取隨機記憶體，進而導致敏感資訊洩漏。
    (CVE-2015-4512)。

  - 存在一個安全性繞過弱點，是因 Gecko 的 ECMAScript 5 API 實作中存在一個瑕疵所導致。攻擊者可利用此缺陷，在有權限的內容中執行 Web 內容，進而導致任意程式碼執行。(CVE-2015-4516)

  - NetworkUtils.cpp 中存在一個記憶體損毀問題。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4517)

  - 存在一個資訊洩漏弱點，是因先前發生的瑕疵所導致，該瑕疵為在頁面上載入的影像於重新導向後放置到內容中，造成指令碼可使用重新導向的 URL。
    (CVE-2015-4519)。

  - 存在多個安全性繞過弱點，這是處理 CORS 預檢要求標頭時發生的錯誤所致。(CVE-2015-4520)

  - ConvertDialogOptions() 函式中存在一個記憶體損毀問題。攻擊者可能惡意利用此問題，進而引發拒絕服務情形或是執行任意程式碼。
    (CVE-2015-4521)。

  - GetMaxLength() 函式中存在一個溢位情形。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-4522)

  - GrowBy() 函式中存在一個溢位情形。
    攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7174)

  - AddText() 函式中存在一個溢位情形。
    攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7175)

  - AnimationThread() 函式中存在堆疊溢位情形，是因錯誤的 sscanf 引數所導致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7176)

  - InitTextures() 函式中存在一個記憶體損毀問題。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7177)

  - 操控著色器時 linkAttributes() 函式中存在一個超出邊界記憶體錯誤。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7178)

  - reserveVertexSpace() 函式中存在溢位情形，是因著色器屬性陣列的記憶體配置不足所導致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7179)

  - ReadbackResultWriterD3D11::Run 中存在記憶體損毀問題: 這是未正確處理傳回狀態所致。攻擊者可能利用此問題，造成拒絕服務情形，或執行任意程式碼。(CVE-2015-7180)

  - dom/base/nsPerformance.cpp 的 nsPerformance::Now() 函式中存在不明缺陷: 攻擊者可利用此缺陷，透過側通道攻擊洩漏敏感資訊。(CVE-2015-7327)

The version of Mozilla Firefox is prior to 41.0 and is affected by multiple vulnerabilities : 

 - A flaw exists in ReadbackResultWriterD3D11::Run(). The issue is triggered as user-supplied input is not properly validated when handling return statuses. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7180) 
 - A flaw exists in InitTextures(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7117) 
 - An overflow condition exists in AnimationThread(). The issue is triggered as user-supplied input is not properly validated when handling sscanf arguments. This may allow a context-dependent attacker to cause a stack overflow, resulting in an unspecified impact. (CVE-2015-7176) 
 - An overflow condition exists in XULContentSinkImpl::AddText(). The issue is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact. (CVE-2015-7175) 
 - An overflow condition exists in the nsAttrAndChildArray::GrowBy() function in 'dom/base/nsAttrAndChildArray.cpp'. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-7174) 
 - An overflow condition exists in the nsUnicode*::GetMaxLength() functions that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-4522) 
 - A flaw exists in ConvertDialogOptions(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4521) 
 - A flaw exists in NetworkUtils.cpp. The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4517) 
 - An out-of-bounds read flaw exists in 'gfx/2d/DataSurfaceHelpers.cpp' that is triggered during the rendering of 2D canvases. This may allow a context-dependent attacker to potentially disclose sensitive memory contents. (CVE-2015-4512) 
 - A flaw exists that is triggered when identical cache keys may be generated for distinct preflight requests on a site. This may potentially allow a subsequent request to bypass intended cross-origin resource sharing (CORS) checks. (CVE-2015-4520) 
 - A flaw exists that is triggered when handling images that have been "dragged and dropped" after a redirect. The redirected URL of the image may be available to scripts, potentially allowing a context-dependent attacker to gain unauthorized access to it. (CVE-2015-4519) 
 - A use-after-free error exists in 'dom/html/HTMLMediaElement.cpp' that is triggered during the handling of HTML media elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4509) 
 - nestegg contains an overflow condition. The issue is triggered as user-supplied input is not properly validated when decoding WebM videos. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2015-4511) 
 - A flaw related to scratch register scope handling exists. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the cloneLeftHandSide() function in 'frontend/ParseNode.cpp' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in 'memory/mozjemalloc/jemalloc.c' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the stagefright component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered when handling generator function groups, as they have an improper prototype. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the nsXBLService::GetBinding() function in 'dom/xbl/nsXBLService.cpp' that is triggered when loading bindings. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the IndexedDB component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500)
 - A use-after-free error exists in 'nsIPresShell' that is triggered when handling a restyling operation during the resizing of a canvas element. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4497)
 - A flaw exists that is triggered when handling add-on installation using 'data:' URLs. With a specially crafted web page, a context-dependent attacker can bypass the install permission prompt for add-ons and install add-ons from malicious sources. (CVE-2015-4498)

ID	Name	Product	Family	Published	Updated	Severity
86282	openSUSE 安全性更新：seamonkey (openSUSE-2015-632)	Nessus	SuSE Local Security Checks	10/6/2015	1/19/2021	high
86071	Firefox < 41 多個弱點	Nessus	Windows	9/22/2015	7/16/2018	high
8948	Mozilla Firefox < 41.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	9/29/2015	3/6/2019	critical

Detections

Analytics

Plugins Search

high

high

critical