远程 Mac OS X 主机上安装的 Firefox 版本低于 38.0。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。
 （CVE-2015-2708、CVE-2015-2709）

- 渲染与特定 CSS 属性结合的 SVG 图形时，由于未正确验证用户提供的输入，导致 SVGTextFrame.cpp 中存在缓冲区溢出情况。远程攻击者可以利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2710)

- 存在安全绕过漏洞，原因是在某些情况下打开链路时（例如使用上下文菜单或点击鼠标中键）未强制执行引用策略。远程攻击者可利用此缺陷，绕过预期的策略设置。(CVE-2015-2711)

- CheckHeapLengthCondition() 函数中存在越界读取和写入问题，原因是堆长度的 JavaScript 验证不当。远程攻击者可利用此缺陷，通过特别构建的网页泄露内存内容。(CVE-2015-2712)

- 启用垂直文本后，由于未正确处理文本，存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
 (CVE-2015-2713)

- 由于存在与关闭进程期间创建的媒体解码器线程相关的争用条件，在 nsThreadManager.cpp 的 RegisterCurrentThread() 函数中存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
 (CVE-2015-2715)

- 处理压缩的 XML 内容时，由于未正确验证用户提供的输入，xmlparse.c 的 XML_GetBuffer() 函数中存在缓冲区溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。(CVE-2015-2716)

- 由于未正确处理区块内的 MP4 视频元数据，在 MPEG4Extractor.cpp 的 parseChunk() 函数中存在整数溢出情况。远程攻击者可利用此漏洞，通过特别构建的媒体内容造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2717)

- 由于未正确处理消息流量，在 WebChannel.jsm 中存在安全绕过漏洞。不受信任的页面在 iframe 内托管受信任页面时，可对受信任页面的 web 通道响应造成拦截。
 这将允许攻击者通过特别构建的网页绕过源限制，导致泄露敏感信息。(CVE-2015-2718)

- 由于处理 MPEG4 示例元数据时未正确验证用户提供的输入，在捆绑的 libstagefright 组件中存在多种整数溢出情况。远程攻击者可利用此缺陷，通过特别构建的媒体内容执行任意代码。(CVE-2015-4496)

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-2708、CVE-2015-0797、CVE-2015-2710、CVE-2015-2713）

在 Firefox 处理压缩 XML 数据的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的压缩 XML 内容，当 Firefox 处理此内容时，可导致其崩溃，或以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-2716)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Aki Helin、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2015:0988：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-2708、CVE-2015-0797、CVE-2015-2710、CVE-2015-2713）

在 Firefox 处理压缩 XML 数据的方式中发现一个基于堆的缓冲区溢出缺陷。攻击者可创建特别构建的压缩 XML 内容，当 Firefox 处理此内容时，可导致其崩溃，或以运行 Firefox 的用户的权限执行任意代码。(CVE-2015-2716)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Aki Helin、Atte Kettunen、Scott Bell 和 Ucha Gobejishvili。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

Mozilla 项目报告：

MFSA-2015-46 各种内存安全危害 (rv:38.0 / rv:31.7)

MFSA-2015-47 通过 Linux Gstreamer 解析 H.264 视频时的缓冲区溢出

MFSA-2015-48 SVG 内容和 CSS 的缓冲区溢出

MFSA-2015-49 通过中键点击和上下文菜单打开链接时忽略引用策略

MFSA-2015-50 asm.js 验证中的越界读取和写入

MFSA-2015-51 启用垂直文本处理文本期间的释放后使用

MFSA-2015-52 编码了写入到 Android logcat 的信息的敏感 URL

MFSA-2015-53 由于在关闭期间创建媒体解码器线程而导致的释放后使用

MFSA-2015-54 解析压缩的 XML 时出现的缓冲区溢出

MFSA-2015-55 解析 MP4 视频元数据时的缓冲区溢出和越界读取

MFSA-2015-56 托管受信任页面的不受信任站点可能拦截 webchannel 响应

MFSA-2015-57 通过 IPC 通道消息升级权限

MFSA-2015-58 Mozilla Windows 更新程序可在应用程序目录之外运行

MFSA 2015-93 处理 MP4 视频元数据时 libstagefright 中的整数溢出。

远程 Windows 主机上安装的 Firefox 版本低于 38.0。因此，它受到以下漏洞的影响：

- 由于无法验证监听器进程的身份，在进程间通信协议 (IPC) 实现中存在权限升级漏洞。(CVE-2011-3079)

- Mozilla 更新程序中存在问题，将加载当前工作目录或 Windows 临时目录中的 DLL 文件，从而允许执行任意代码。(CVE-2015-0833/ CVE-2015-2720)

- 浏览器引擎中存在多种内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。
 （CVE-2015-2708、CVE-2015-2709）

- 渲染与特定 CSS 属性结合的 SVG 图形时，由于未正确验证用户提供的输入，导致 SVGTextFrame.cpp 中存在缓冲区溢出情况。远程攻击者可以利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2710) 
 - 由于在打开链接时（例如使用上下文菜单或通过中键点击）在某些情况下未强制实施引用策略，存在一个安全绕过漏洞。远程攻击者可利用此缺陷，绕过预期的策略设置。(CVE-2015-2711) 
 - 由于未正确对堆长度进行 JavaScript 验证，CheckHeapLengthCondition() 函数中存在一个越界读取和写入问题。远程攻击者可利用此缺陷，通过特别构建的网页泄露内存内容。(CVE-2015-2712)

- 启用垂直文本后，由于未正确处理文本，存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
 (CVE-2015-2713)

- 由于存在与关闭进程期间创建的媒体解码器线程相关的争用条件，在 nsThreadManager.cpp 的 RegisterCurrentThread() 函数中存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
 (CVE-2015-2715)

- 处理压缩的 XML 内容时，由于未正确验证用户提供的输入，xmlparse.c 的 XML_GetBuffer() 函数中存在缓冲区溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。(CVE-2015-2716)

- 由于未正确处理区块内的 MP4 视频元数据，在 MPEG4Extractor.cpp 的 parseChunk() 函数中存在整数溢出情况。远程攻击者可利用此漏洞，通过特别构建的媒体内容造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2717)

- 由于未正确处理消息流量，在 WebChannel.jsm 中存在安全绕过漏洞。不受信任的页面在 iframe 内托管受信任页面时，可对受信任页面的 web 通道响应造成拦截。
 这将允许攻击者通过特别构建的网页绕过源限制，导致泄露敏感信息。(CVE-2015-2718)

- 由于处理 MPEG4 示例元数据时未正确验证用户提供的输入，在捆绑的 libstagefright 组件中存在多种整数溢出情况。远程攻击者可利用此缺陷，通过特别构建的媒体内容执行任意代码。(CVE-2015-4496)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83437	Firefox < 38.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/5/13	2018/7/14	high
83409	RHEL 5/6/7：firefox (RHSA-2015:0988)	Nessus	Red Hat Local Security Checks	2015/5/13	2020/5/29	high
83378	CentOS 5 / 6 / 7：firefox (CESA-2015:0988)	Nessus	CentOS Local Security Checks	2015/5/13	2021/1/4	high
83403	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-0988)	Nessus	Oracle Linux Local Security Checks	2015/5/13	2021/1/14	high
83389	FreeBSD：mozilla -- 多种漏洞 (d9b43004-f5fd-4807-b1d7-dbf66455b244)	Nessus	FreeBSD Local Security Checks	2015/5/13	2021/1/6	critical
83439	Firefox < 38.0 多种漏洞	Nessus	Windows	2015/5/13	2019/11/22	critical

检测

插件搜索

high

high

high

high

critical

critical