USN-2505-1 修复了 Firefox 中的漏洞。此更新删除了已弃用的“-remote”命令行开关（某些旧版软件仍在使用此开关）。此更新修复了该问题。

我们对不便之处表示抱歉。

Matthew Noorenberghe 发现列入白名单的 Mozilla 域可从后台标签页进行 UITour API 调用。如果这些域中的某一个遭到破坏并在后台标签页中打开，则攻击者可能利用此缺陷执行点击劫持攻击。
(CVE-2015-0819)

Jan de Mooij 发现使用 Caja 编译器时影响内容的问题。如果 Web 内容加载了特别构建的代码，攻击者可利用此情况绕过 Caja 提供的沙盒安全措施。(CVE-2015-0820)

Armin Razmdjou 发现，使用特定的鼠标和按键组合打开超链接时，可能会允许在不保留上下文限制的情况下打开 Chrome 特权 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。
(CVE-2015-0821)

Armin Razmdjou 发现，在某些情况下，本地可读文件的内容可通过操纵表单自动填写变为可用。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2015-0822)

Atte Kettunen 发现，在某些情况下，OpenType Sanitiser (OTS) 中存在释放后使用。如果用户受到诱骗打开特制的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2015-0823)

Atte Kettunen 发现，在某些情况下，使用 Cairo 绘制图像会发生崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。
(CVE-2015-0824)

Atte Kettunen 发现，在某些情况下，播放 MP3 文件期间会发生缓冲区下溢。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。
(CVE-2015-0825)

Atte Kettunen 发现，在某些情况下，CSS 重新设计期间会发生缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0826)

Abhishek Arya 发现在某些情况下渲染 SVG 内容时存在越界读取和写入的问题。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0827)

在某些情况下，视频播放期间在 libstagefright 中发现缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0829)

Daniele Di Proietto 发现，在某些情况下，WebGL 可造成崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。
(CVE-2015-0830)

Paul Bandha 发现 IndexedDB 中存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-0831)

Muneaki Nishimura 发现，在某些情况下，将句点附加到主机名后可绕过密钥锁定和 HSTS。远程攻击者可能利用此漏洞发动中间人 (MITM) 攻击。
(CVE-2015-0832)

Alexander Kolesnik 发现，Firefox 在处理 turns: 和 stuns: URI。远程攻击者可能利用此漏洞，通过发动中间人 (MITM) 攻击获取凭证。(CVE-2015-0834)

Carsten Book、Christoph Diehl、Gary Kwong、Jan de Mooij、Liz Henry、Byron Campen、Tom Schuster、Ryan VanderMeulen、Christian Holler、Jesse Ruderman、Randell Jesup、Robin Whittleton、Jon Coppeard 和 Nikhil Marathe 发现 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
（CVE-2015-0835、CVE-2015-0836）

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

检测

Ubuntu 14.04 LTS：Firefox 回归 (USN-2505-2)

high Nessus 插件 ID 81729

版本 1.23