远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

远程 Mac OS X 主机上安装的 Firefox 版本低于 36.0。因此，它受到以下漏洞的影响：

- 存在问题，允许列入白名单的 Mozilla 域在后台标签页中存在 UI Tour 页面时进行“UITour”API 调用。这允许攻击者通过遭到破坏的 Mozilla 域欺骗并点击劫持任何前台标签页。(CVE-2015-0819)

- 存在与沙盒库（包括 Caja 编译器）相关的问题，允许将 JavaScript 对象标记为可扩展（即使对象最初标记为不可扩展）。(CVE-2015-0820)

- 当使用鼠标和特定的键盘组合键打开页面上的超链接时存在错误，允许在不保留上下文限制的情况下打开 Chrome 特权 URL。此外，该问题还允许以本地权限打开已知位置中的本地文件和资源，从而绕过安全保护。
 (CVE-2015-0821)

- 由于自动填写功能允许攻击者读取任意文件，因而存在信息泄露漏洞。(CVE-2015-0822)

- 当展开宏时，OpenType 审查程序 (OTS) 中存在一个释放后使用错误。(CVE-2015-0823)

- 在 Cairo 图形库的 DrawTarget() 函数中存在问题，允许攻击者造成分段错误，从而导致拒绝服务。
 (CVE-2015-0824)

- 在无效 MP3 音频文件的音频回放期间存在缓冲区下溢问题。(CVE-2015-0825)

- 当通过 CSS 对 Web 内容进行重塑和重排时存在越界读取问题，可导致拒绝服务或任意代码执行。(CVE-2015-0826)

- 当处理无效的 SVG 图形文件时，存在越界读取和写入问题。这允许攻击者泄露敏感信息。
 (CVE-2015-0827)

- 当使用除“jemalloc”之外的其他内存分配器库时，由于内存分配中的错误，因而在发送零长度的 XmlHttpRequest (XHR) 对象时存在双重释放问题。这允许攻击者造成应用程序崩溃。(CVE-2015-0828)

- 在处理无效 MP4 视频文件时，“libstagefright”库中存在缓冲区溢出问题，可导致拒绝服务或任意代码执行。(CVE-2015-0829)

- 存在不明问题，允许攻击者通过特别构建的 WebGL 内容造成拒绝服务。(CVE-2015-0830)

- 当运行带有“IndexedDB”的特定 Web 内容以创建索引时，存在一个释放后使用问题，从而导致拒绝服务或任意代码执行。(CVE-2015-0831)

- 在主机名后附加句号时存在问题，导致在将证书锁定设为严格模式时会绕过 HTTP 的公钥固定扩展 (HPKP) 和 HTTP 严格传输安全 (HSTS)。如果攻击者具有附加了句号的域的安全证书，则可利用此问题执行中间人攻击。
 (CVE-2015-0832)

- 由于与 TURN 和 STUN 服务器的连接缺少 TLS 支持，因而存在信息泄露漏洞，可导致明文连接。
 (CVE-2015-0834)

- 浏览器引擎中存在多种不明内存安全问题。（CVE-2015-0835、CVE-2015-0836）

Mozilla 项目报告：

MFSA-2015-11 各种内存安全危害 (rv:36.0 / rv:31.5)

MFSA-2015-12 调用 Mozilla 更新程序时将加载本地存储的 DLL 文件

MFSA-2015-13 附加到主机名的句号可绕过 HPKP 和 HSTS 保护

MFSA-2015-14 写入字符串时发生恶意 WebGL 内容崩溃

MFSA-2015-15 TLS TURN 和 STUN 连接以静默方式使简单 TCP 连接失败

MFSA-2015-16 IndexedDB 中的释放后使用

MFSA-2015-17 MP4 视频播放期间在 libstagefright 中发生缓冲区溢出

MFSA-2015-18 在使用含零长度 XHR 的非默认内存分配时的双重释放

MFSA-2015-19 渲染 SVG 内容时的越界读写

MFSA-2015-20 CSS 重新设计期间的缓冲区溢出

MFSA-2015-21 MP3 播放期间的缓冲区下溢

MFSA-2015-22 在 Cairo 图形库中使用 DrawTarget 时的崩溃

MFSA-2015-23 OpenType Sanitiser 中开发人员控制台日期中的释放后使用

MFSA-2015-24 通过操纵表单自动填写来读取本地文件

MFSA-2015-25 可在新选项卡中打开页面中的本地文件或特权 URL

MFSA-2015-26 后台选项卡中的 UI Tour 白名单站点可伪造前台选项卡

MFSA-2015-27 Caja Compiler JavaScript 沙盒绕过

SeaMonkey 已更新至 2.33 (bnc#917597)

- MFSA 2015-11/CVE-2015-0835/CVE-2015-0836 各种内存安全危害

- MFSA 2015-12/CVE-2015-0833 (bmo#945192) 调用 Mozilla 更新程序将加载本地存储的 DLL 文件（仅限 Windows）

- MFSA 2015-13/CVE-2015-0832 (bmo#1065909) 主机名附加句点可绕过 HPKP 和 HSTS 保护

- MFSA 2015-14/CVE-2015-0830 (bmo#1110488) 写入字符串时的恶意 WebGL 内容崩溃

- MFSA 2015-15/CVE-2015-0834 (bmo#1098314) TLS TURN 和 STUN 连接失败，自行转为简单的 TCP 连接

- MFSA 2015-16/CVE-2015-0831 (bmo#1130514) IndexedDB 中的释放后使用

- MFSA 2015-17/CVE-2015-0829 (bmo#1128939) MP4 视频回放期间 libstagefright 中的缓冲区溢出

- MFSA 2015-18/CVE-2015-0828（bmo#1030667、bmo#988675）使用具有零长度 XHR 的非默认内存分配器时的双重释放

- MFSA 2015-19/CVE-2015-0827 (bmo#1117304) 渲染 SVG 内容时的越界读写

- MFSA 2015-20/CVE-2015-0826 (bmo#1092363) CSS 重新设计期间的缓冲区溢出

- MFSA 2015-21/CVE-2015-0825 (bmo#1092370) MP3 回放期间的缓冲区下溢

- MFSA 2015-22/CVE-2015-0824 (bmo#1095925) 在 Cairo 图形库中使用 DrawTarget 时的崩溃

- MFSA 2015-23/CVE-2015-0823 (bmo#1098497) OpenType Sanitiser 中开发人员控制台日期中的释放后使用

- MFSA 2015-24/CVE-2015-0822 (bmo#1110557) 通过操纵表单自动填写来读取本地文件

- MFSA 2015-25/CVE-2015-0821 (bmo#1111960) 可在新选项卡中打开页面中的本地文件或特权 URL

- MFSA 2015-26/CVE-2015-0819 (bmo#1079554) 后台选项卡中的 UI Tour 白名单站点可欺骗前台选项卡

- MFSA 2015-27CVE-2015-0820 (bmo#1125398) Caja 编译器 JavaScript 沙盒绕过

更新到 SeaMonkey 2.32.1

- 修复了 MailNews 源不更新的问题

- 修复了配置文件管理器中选定的配置文件不保存的问题

- 修复了在 Linux 上的选项卡中打开书签文件夹的方式

- 修复了 Modern 主题的故障排除信息 (about:support)

远程 Windows 主机上安装的 Firefox 版本低于 36.0。因此，它受到以下漏洞的影响：

- 存在问题，允许列入白名单的 Mozilla 域在后台标签页中存在 UI Tour 页面时进行“UITour”API 调用。这允许攻击者通过遭到破坏的 Mozilla 域欺骗并点击劫持任何前台标签页。(CVE-2015-0819)

- 存在与沙盒库（包括 Caja 编译器）相关的问题，允许将 JavaScript 对象标记为可扩展（即使对象最初标记为不可扩展）。(CVE-2015-0820)

- 当使用鼠标和特定的键盘组合键打开页面上的超链接时存在错误，允许在不保留上下文限制的情况下打开 Chrome 特权 URL。此外，该问题还允许以本地权限打开已知位置中的本地文件和资源，从而绕过安全保护。
 (CVE-2015-0821)

- 由于自动填写功能允许攻击者读取任意文件，因而存在信息泄露漏洞。(CVE-2015-0822)

- 当展开宏时，OpenType 审查程序 (OTS) 中存在一个释放后使用错误。(CVE-2015-0823)

- 在 Cairo 图形库的 DrawTarget() 函数中存在问题，允许攻击者造成分段错误，从而导致拒绝服务。
 (CVE-2015-0824)

- 在无效 MP3 音频文件的音频回放期间存在缓冲区下溢问题。(CVE-2015-0825)

- 当通过 CSS 对 Web 内容进行重塑和重排时存在越界读取问题，可导致拒绝服务或任意代码执行。(CVE-2015-0826)

- 当处理无效的 SVG 图形文件时，存在越界读取和写入问题。这允许攻击者泄露敏感信息。
 (CVE-2015-0827)

- 当使用除“jemalloc”之外的其他内存分配器库时，由于内存分配中的错误，因而在发送零长度的 XmlHttpRequest (XHR) 对象时存在双重释放问题。这允许攻击者造成应用程序崩溃。(CVE-2015-0828)

- 在处理无效 MP4 视频文件时，“libstagefright”库中存在缓冲区溢出问题，可导致拒绝服务或任意代码执行。(CVE-2015-0829)

- 存在不明问题，允许攻击者通过特别构建的 WebGL 内容造成拒绝服务。(CVE-2015-0830)

- 当运行带有“IndexedDB”的特定 Web 内容以创建索引时，存在一个释放后使用问题，从而导致拒绝服务或任意代码执行。(CVE-2015-0831)

- 在主机名后附加句号时存在问题，导致在将证书锁定设为严格模式时会绕过 HTTP 的公钥固定扩展 (HPKP) 和 HTTP 严格传输安全 (HSTS)。如果攻击者具有附加了句号的域的安全证书，则可利用此问题执行中间人攻击。
 (CVE-2015-0832)

- Mozilla 更新程序中存在问题，将加载当前工作目录或 Windows 临时目录中的 DLL 文件，从而允许执行任意代码。请注意，如果并非由 Mozilla 维护服务运行更新程序，则只有主机会受到影响。(CVE-2015-0833)

- 由于与 TURN 和 STUN 服务器的连接缺少 TLS 支持，因而存在信息泄露漏洞，可导致明文连接。
 (CVE-2015-0834)

- 浏览器引擎中存在多种不明内存安全问题。（CVE-2015-0835、CVE-2015-0836）

MozillaFirefox、mozilla-nss 已更新，修复了 18 个安全问题。

MozillaFirefox 已更新到版本 36.0。修复了这些安全问题：

- CVE-2015-0835、CVE-2015-0836：各种内存安全危害

- CVE-2015-0832：对主机名附加点可绕过 HPKP 和 HSTS 保护

- CVE-2015-0830：写入字符串时发生恶意 WebGL 内容崩溃

- CVE-2015-0834：TLS TURN 和 STUN 连接在建立简单的 TCP 连接时以静默方式失败

- CVE-2015-0831：IndexedDB 中的释放后使用

- CVE-2015-0829：libstagefright 中在 MP4 视频重播时发生缓冲区溢出

- CVE-2015-0828：对零长度 XHR 使用非默认内存分配器时发生双重释放

- CVE-2015-0827：渲染 SVG 内容时的越界读写

- CVE-2015-0826：在 CSS 重新设计期间发生缓冲区溢出

- CVE-2015-0825：MP3 播放期间的缓冲区下溢

- CVE-2015-0824：在 Cairo 图形库中使用 DrawTarget 时崩溃

- CVE-2015-0823：OpenType Sanitiser 中开发人员控制台日期中的释放后使用

- CVE-2015-0822：通过操纵表单自动填写来读取本地文件

- CVE-2015-0821：可在新选项卡中打开页面中的本地文件或特权 URL

- CVE-2015-0819：后台选项卡中的 UI Tour 白名单网站可欺骗前台选项卡

- CVE-2015-0820：Caja Compiler JavaScript 沙盒绕过

Mozilla-nss 已更新到版本 3.17.4，修复了以下问题：

- CVE-2014-1569：QuickDER 解码器长度问题 (bnc#910647)。

- bmo#1084986：如果 SSL/TLS 连接失败，由于客户端和服务器未启用任何公共协议版本，因此 NSS 已更改为报告错误代码 SSL_ERROR_UNSUPPORTED_VERSION（而不报告 SSL_ERROR_NO_CYPHER_OVERLAP）。

- bmo#1112461：libpkix 已修复，在有多个证书匹配时会选择最新的证书。

- bmo#1094492：修复了密钥对生成失败时的内存损坏问题。

- bmo#1113632：修复了在 FIPS 模式下重新加载 PKCS#11 模块失败的问题。

- bmo#1119983：修复 NSS 服务器节点与 LibreSSL 客户端的互操作性。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
81518	Firefox < 36.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/2/25	2019/11/25	high
81588	FreeBSD：mozilla -- 多种漏洞 (99029172-8253-407d-9d8b-2cfeab9abf81)	Nessus	FreeBSD Local Security Checks	2015/3/2	2021/1/6	high
82013	openSUSE 安全更新：seamonkey (openSUSE-2015-250)	Nessus	SuSE Local Security Checks	2015/3/24	2021/1/19	high
81521	Firefox < 36 多种漏洞	Nessus	Windows	2015/2/25	2019/11/25	high
81589	openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2015-185)	Nessus	SuSE Local Security Checks	2015/3/2	2021/1/19	high

检测

插件搜索

critical

high

high

high

high

high