現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-7201、CVE-2015-7205、CVE-2015-7210、CVE-2015-7212、CVE-2015-7213、CVE-2015-7222)

在 Firefox 處理使用「data:」與「view-source:」URI 之內容的方式中發現一個瑕疵。攻擊者可能利用此瑕疵繞過同源原則並從跨網站 URL 與本機檔案讀取資料。
(CVE-2015-7214)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrei Vaida、Jesse Ruderman、Bob Clary、 Looben Yang、Abhishek Arya、Ronald Crane、Gerald Squelart 與 Tsubasa Iinuma 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 38.5.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Mac OS X 主機上安裝的 Firefox 版本比 43 版舊。因此受到以下弱點影響：

- 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，即誘騙使用者造訪特製的網頁，藉此執行任意程式碼。(CVE-2015-7201)

- 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，即誘騙使用者造訪特製的網頁，藉此執行任意程式碼。(CVE-2015-7202)

- LoadFontFamilyData() 函式中存有溢位，造成此溢位的原因是未能正確驗證使用者輸入。遠端攻擊者可加以惡意利用以造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-7203)

- 由於在 JavaScript 變數指派期間不當處理未設限的物件，導致 PropertyWriteNeedsTypeBarrier() 函式中出現瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。
 (CVE-2015-7204)

- RtpHeaderParser::Parse() 函式中存有一個瑕疵，造成此瑕疵的原因是不當處理 RTP 標頭。未經驗證的遠端攻擊者可加以利用，透過特製的 RTP 標頭來執行任意程式碼。(CVE-2015-7205)

- 存有一個同源繞過弱點，透過函式與 iframe 主控頁面時，重新導向可觸發此弱點。攻擊者可利用此弱點來存取跨來源 URL 資訊。(CVE-2015-7207)

- SetCookieInternal() 函式允許將控制字元 (例如 ASCII 碼 11) 插入到 cookie 中，這原本是不正確的做法。攻擊者可利用此瑕疵插入 cookie。(CVE-2015-7208)

- 存在一個釋放後使用錯誤，造成此錯誤的原因是在關閉的 PeerConnections 上對於資料通道作業的防止不當。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2015-7210)

- 由於在 data: URI 中不當處理雜湊 (#) 字元，ParseURI() 函式中存在一個瑕疵。攻擊者可利用此問題來偽造 URL 列。
 (CVE-2015-7211)

- readMetaData() 函式中存有一個整數溢位情形，造成此溢位的原因是在處理特製的 MP4 檔案時不當驗證使用者提供的輸入。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-7213)

- 存在一個同源繞過弱點，是因不當處理「data:」與「view-source:」URI 所致。攻擊者可利用此弱點從跨網站 URL 及本機檔案讀取資料。(CVE-2015-7214)

- 存在一個資訊洩漏弱點，是因不當處理 web 背景工作中的錯誤事件所致。攻擊者可利用此弱點來存取敏感的跨來源資訊。(CVE-2015-7215)

- 存在多個整數反向溢位，是因在處理 HTTP2 框架時不當驗證使用者輸入所致。攻擊者可加以利用來造成應用程式損毀，進而導致拒絕服務。
 (CVE-2015-7218、CVE-2015-7219)

- XDRBuffer::grow() 函式中存有溢位，是因未能正確驗證使用者輸入所致。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。
 (CVE-2015-7220)

- GrowCapacity() 函式中存有溢位，是因未能正確驗證使用者輸入所致。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。
 (CVE-2015-7221)

- parseChunk() 函式的隨附版本 libstagefright 中存有一個整數反向溢位情形，於處理「covr」區塊時觸發。未經驗證的遠端攻擊者可加以利用，透過特製的媒體內容來使應用程式損毀或執行任意程式碼。(CVE-2015-7222)

- 由於無法限制 WebExtension API 在沒有 WebExtension 主體的情況下插入文件，導致 Extension.jsm 指令碼中出現一個權限提升弱點。攻擊者可加以利用來執行跨網站指令碼攻擊，導致在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-7223)

此 MozillaFirefox 更新可修正下列安全性問題：

- MFSA 2015-134/CVE-2015-7201/CVE-2015-7202 其他記憶體安全危險

- MFSA 2015-135/CVE-2015-7204 (bmo#1216130) JavaScript 變數指派因未設限的物件而發生損毀

- MFSA 2015-136/CVE-2015-7207 (bmo#1185256) 使用 perfomance.getEntries 和歷程記錄導覽時違反同源原則

- MFSA 2015-137/CVE-2015-7208 (bmo#1191423) Firefox 允許在 cookie 中設定控制字元

- MFSA 2015-138/CVE-2015-7210 (bmo#1218326) 資料通道在損毀之後使用時，WebRTC 中發生的釋放後使用問題

- MFSA 2015-139/CVE-2015-7212 (bmo#1222809) 配置極大紋理時發生的整數溢位

- MFSA 2015-140/CVE-2015-7215 (bmo#1160890) 透過 web 背景工作錯誤事件發生的跨來源資訊洩漏

- MFSA 2015-141/CVE-2015-7211 (bmo#1221444) 資料 URI 中的雜湊遭錯誤剖析

- MFSA 2015-142/CVE-2015-7218/CVE-2015-7219 (bmo#1194818, bmo#1194820) 因 HTTP/2 中格式錯誤的框架引發的 DOS

- MFSA 2015-143/CVE-2015-7216/CVE-2015-7217 (bmo#1197059、bmo#1203078) 因 Jasper 程式庫中的瑕疵，使用格式錯誤的影像時 Linux 檔案選擇器損毀

- MFSA 2015-144/CVE-2015-7203/CVE-2015-7220/CVE-2015-7221 (bmo#1201183、bmo#1178033、bmo#1199400) 在程式碼檢查過程中發現緩衝區溢位

- MFSA 2015-145/CVE-2015-7205 (bmo#1220493) 在程式碼檢查過程中發現反向溢位

- MFSA 2015-146/CVE-2015-7213 (bmo#1206211) 在 64 位元版本中播放 MP4 而產生的整數溢位

- MFSA 2015-147/CVE-2015-7222 (bmo#1216748) 在 libstagefright 中處理 MP4 詮釋資料時出現整數反向溢位和緩衝區溢位

- MFSA 2015-148/CVE-2015-7223 (bmo#1226423) WebExtension API 中的權限提升弱點

- MFSA 2015-149/CVE-2015-7214 (bmo#1228950) 透過資料與檢視來源 URI 發動的跨網站讀取攻擊

Mozilla Thunderbird 已更新至 38.5.0 版，可修正多個安全性問題。

下列弱點已修正：(boo#959277)

- CVE-2015-7201：其他記憶體安全危險

- CVE-2015-7210：資料通道在損毀之後使用時，WebRTC 中發生的釋放後使用

- CVE-2015-7212：配置極大紋理時發生的整數溢位

- CVE-2015-7205：在程式碼檢查過程中發生的反向溢位

- CVE-2015-7213：在 64 位元版本中播放 MP4 時發生的整數溢位

- CVE-2015-7222：在 libstagefright 中處理 MP4 詮釋資料時發生的整數反向溢位和緩衝區溢位

- CVE-2015-7214：透過資料與檢視來源 URI 發生的跨網站讀取攻擊

來自 Red Hat 安全性公告 2016:0001：

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-7201、CVE-2015-7205、CVE-2015-7212、CVE-2015-7213)

在 Thunderbird 處理使用「data:」與「view-source:」URI 之內容的方式中發現一個瑕疵。攻擊者可能利用此瑕疵繞過同源原則並從跨網站 URL 與本機檔案讀取資料。(CVE-2015-7214)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrei Vaida、Jesse Ruderman、Bob Clary、Abhishek Arya、Ronald Crane 與 Tsubasa Iinuma 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

Mozilla Firefox 已更新至版本 38.5.0 esr，可修正以下問題：

已修正以下安全性問題：

- MFSA 2015-134/CVE-2015-7201/CVE-2015-7202 其他記憶體安全危險 (rv:43.0 / rv:38.5)

- MFSA 2015-138/CVE-2015-7210 資料通道在損毀之後使用時，WebRTC 中發生的釋放後使用

- MFSA 2015-139/CVE-2015-7212 配置極大紋理時發生的整數溢位

- MFSA 2015-145/CVE-2015-7205 透過程式碼檢查產生的反向溢位

- MFSA 2015-146/CVE-2015-7213 在 64 位元版本中播放 MP4 而產生的整數溢位

- MFSA 2015-147/CVE-2015-7222 在 libstagefright 中處理 MP4 詮釋資料的整數反向溢位和緩衝區溢位

- MFSA 2015-149/CVE-2015-7214 透過資料與檢視來源 URI 發動的跨網站讀取攻擊

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2015-7201、CVE-2015-7205、CVE-2015-7210、CVE-2015-7212、CVE-2015-7213、CVE-2015-7222)

在 Firefox 處理使用「data:」與「view-source:」URI 之內容的方式中發現一個瑕疵。攻擊者可利用此瑕疵繞過同源原則並從跨網站 URL 與本機檔案讀取資料。(CVE-2015-7214)

5.0 ESR，其可更正這些問題。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Mozilla Firefox 已更新至版本 38.5.0 ESR，可修正以下問題：

- MFSA 2015-134/CVE-2015-7201/CVE-2015-7202 其他記憶體安全危險 (rv:43.0 / rv:38.5)

- MFSA 2015-138/CVE-2015-7210 資料通道在損毀之後使用時，於 WebRTC 中發生的釋放後使用

- MFSA 2015-139/CVE-2015-7212 配置極大紋理時發生的整數溢位

- MFSA 2015-145/CVE-2015-7205 透過程式碼檢查發現的反向溢位

- MFSA 2015-146/CVE-2015-7213 在 64 位元版本中播放 MP4 而產生的整數溢位

- MFSA 2015-147/CVE-2015-7222 在 libstagefright 中處理 MP4 詮釋資料的整數反向溢位和緩衝區溢位

- MFSA 2015-149/CVE-2015-7214 透過資料與檢視來源 URI 發動的跨網站讀取攻擊

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mozilla Firefox 已更新至 38.5.0 ESR　版。

其可修正下列安全性問題：

- MFSA 2015-134/CVE-2015-7201/CVE-2015-7202 其他記憶體安全危險 (rv:43.0 / rv:38.5)

- MFSA 2015-138/CVE-2015-7210 資料通道在損毀之後使用時，WebRTC 中發生的釋放後使用

- MFSA 2015-139/CVE-2015-7212 配置極大紋理時發生的整數溢位

- MFSA 2015-145/CVE-2015-7205 透過程式碼檢查產生的反向溢位

- MFSA 2015-146/CVE-2015-7213 在 64 位元版本中播放 MP4 而產生的整數溢位

- MFSA 2015-147/CVE-2015-7222 在 libstagefright 中處理 MP4 詮釋資料的整數反向溢位和緩衝區溢位

- MFSA 2015-149/CVE-2015-7214 透過資料與檢視來源 URI 發動的跨網站讀取攻擊

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 5、6 和 7 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 產品安全性團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Thunderbird 損毀，或可能利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2015-7201、CVE-2015-7205、CVE-2015-7212、CVE-2015-7213)

在 Thunderbird 處理使用「data:」與「view-source:」URI 之內容的方式中發現一個瑕疵。攻擊者可能利用此瑕疵繞過同源原則並從跨網站 URL 與本機檔案讀取資料。(CVE-2015-7214)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Andrei Vaida、Jesse Ruderman、Bob Clary、Abhishek Arya、Ronald Crane 與 Tsubasa Iinuma 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 38.5.0 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 38.5.0 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

最新上游　Firefox 43　的更新

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

The version of Firefox is prior to 43.0 and is affected by multiple vulnerabilities : 

 - Multiple unspecified memory corruption issues exist due to improper validation of user-supplied input. A remote attacker can exploit these issues by convincing a user to visit a specially crafted web page, resulting in the execution of arbitrary code. (CVE-2015-7201) 
 - Multiple unspecified memory corruption issues exist due to improper validation of user-supplied input. A remote attacker can exploit these issues by convincing a user to visit a specially crafted web page, resulting in the execution of arbitrary code. (CVE-2015-7202) 
 - An overflow condition exists in the 'LoadFontFamilyData()' function due to improper validation of user-supplied input. A remote attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-7203) 
 - A flaw exists in the 'PropertyWriteNeedsTypeBarrier()' function due to improper handling of unboxed objects during JavaScript variable assignments. A remote attacker can exploit this to execute arbitrary code. (CVE-2015-7204) 
 - A flaw exists in the 'RtpHeaderParser::Parse()' function due to improper handling of RTP headers. An unauthenticated, remote attacker can exploit this, via specially crafted RTP headers, to execute arbitrary code. (CVE-2015-7205) 
 - A same-origin bypass vulnerability exists that is triggered after a redirect when the function is used alongside an iframe to host a page. An attacker can exploit this to gain access to cross-origin URL information. (CVE-2015-7207) 
 - The 'SetCookieInternal()' function improperly allows control characters (e.g. ASCII code 11) to be inserted into cookies. An attacker can exploit this to inject cookies. (CVE-2015-7208) 
 - A use-after-free error exists due to improper prevention of datachannel operations on closed PeerConnections. An attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-7210) 
 - A flaw exists in the 'ParseURI()' function due to improper handling of a hash (#) character in the 'data:' URI. An attacker can exploit this to spoof the URL bar. (CVE-2015-7211) 
 - An overflow condition exists in the 'AllocateForSurface()' function due to improper validation of user-supplied input when handling texture allocation in graphics operations. An attacker can exploit this to execute arbitrary code. (CVE-2015-7212) 
 - An integer overflow condition exists in the 'readMetaData()' function due to improper validation of user-supplied input when handling a specially crafted MP4 file. An attacker can exploit this to execute arbitrary code. (CVE-2015-7213) 
 - A same-origin bypass vulnerability exists due to improper handling of 'data:' and 'view-source:' URIs. An attacker can exploit this to read data from cross-site URLs and local files. (CVE-2015-7214) 
 - An information disclosure vulnerability exists due to improper handling of error events in web workers. An attacker can exploit this to gain access to sensitive cross-origin information. (CVE-2015-7215) 
 - The gdk-pixbuf configuration on Linux GNOME platforms incorrectly enables the JasPer decoder, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted JPEG 2000 image. (CVE-2015-7216) 
 - The gdk-pixbuf configuration on Linux GNOME platforms incorrectly enables the TGA decoder, which allows remote attackers to cause a denial of service (heap-based buffer overflow) via a crafted Truevision TGA image. (CVE-2015-7217) 
 - Multiple integer underflow conditions exist due to improper validation of user-supplied input when handling HTTP2 frames. An attacker can exploit these to crash the application, resulting in a denial of service. (CVE-2015-7218, CVE-2015-7219) 
 - An overflow condition exists in the 'XDRBuffer::grow()' function due to improper validation of user-supplied input. An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-7220) 
 - An overflow condition exists in the 'GrowCapacity()' function due to improper validation of user-supplied input. An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-7221) 
 - An integer underflow condition exists in the bundled version of libstagefright in the 'parseChunk()' function that is triggered when handling 'covr' chunks. An unauthenticated, remote attacker can exploit this, via specially crafted media content, to crash the application or execute arbitrary code. (CVE-2015-7222) 
 - A privilege escalation vulnerability exists in the Extension.jsm script due to a failure to restrict WebExtension APIs from being injected into documents without WebExtension principals. An attacker can exploit this to conduct a cross-site scripting attack, resulting in the execution of arbitrary script code in a user's browser session. (CVE-2015-7223)

ID	Name	Product	Family	Published	Updated	Severity
87455	RHEL 5 / 6 / 7 : firefox (RHSA-2015:2657)	Nessus	Red Hat Local Security Checks	12/17/2015	5/29/2020	critical
87474	Firefox < 43 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	12/17/2015	11/20/2019	critical
87620	openSUSE 安全性更新：MozillaFirefox (openSUSE-2015-942)	Nessus	SuSE Local Security Checks	12/29/2015	1/19/2021	critical
87716	openSUSE 安全性更新：Mozilla Thunderbird (openSUSE-2015-977)	Nessus	SuSE Local Security Checks	1/4/2016	1/19/2021	critical
87753	Oracle Linux 6 / 7 : thunderbird (ELSA-2016-0001)	Nessus	Oracle Linux Local Security Checks	1/6/2016	1/14/2021	critical
87647	SUSE SLED11 / SLES11 安全性更新：MozillaFirefox (SUSE-SU-2015:2334-1)	Nessus	SuSE Local Security Checks	12/29/2015	1/6/2021	critical
87492	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	12/18/2015	1/14/2021	critical
87648	SUSE SLED12 / SLES12 安全性更新：MozillaFirefox (SUSE-SU-2015:2335-1)	Nessus	SuSE Local Security Checks	12/29/2015	1/6/2021	critical
87649	SUSE SLES11 安全性更新：MozillaFirefox (SUSE-SU-2015:2336-1)	Nessus	SuSE Local Security Checks	12/29/2015	1/19/2021	critical
87754	RHEL 5 / 6 / 7：thunderbird (RHSA-2016:0001)	Nessus	Red Hat Local Security Checks	1/6/2016	5/29/2020	critical
87770	CentOS 5 / 6 / 7：thunderbird (CESA-2016:0001)	Nessus	CentOS Local Security Checks	1/7/2016	1/4/2021	critical
89295	Fedora 22：firefox-43.0-1.fc22 (2015-7ab3d3afcf)	Nessus	Fedora Local Security Checks	3/4/2016	1/11/2021	critical
9058	Mozilla Firefox < 43.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	1/27/2016	3/6/2019	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical