Mozilla Firefox Web 浏览器已更新到 38.0.1 版，修复了多个安全问题和非安全问题。此更新中还包含到 3.18.1 版的 Mozilla Network Security Services (NSS) 更新。

修复了以下漏洞和问题：

Mozilla Firefox 中的更改：

- 更新到 Firefox 38.0.1 稳定性和回归补丁

- 采用第一代 NVidia Optimus 显卡的系统可能在启动时崩溃

- 从 Google Chrome 导入 Cookie 的用户可能遇到网站崩溃

- 大型动画图像可能无法播放和停止加载其他图像

- 更新到 Firefox 38.0 (bnc#930622)

- 基于选项卡的新首选项

- Ruby 注释支持

- 更多信息：
 https://www.mozilla.org/en-US/firefox/38.0/releasenotes/ 安全补丁：

- MFSA 2015-46/CVE-2015-2708/CVE-2015-2709 各种内存安全危害

- MFSA 2015-47/VE-2015-0797 (bmo#1080995) 通过 Linux Gstreamer 解析 H.264 视频时发生缓冲区溢出

- MFSA 2015-48/CVE-2015-2710 (bmo#1149542) SVG 内容和 CSS 发生缓冲区溢出

- MFSA 2015-49/CVE-2015-2711 (bmo#1113431) 通过中键点击和上下文菜单打开链接时忽略引用策略

- MFSA 2015-50/CVE-2015-2712 (bmo#1152280) asm.js 验证中的越界读取和写入

- MFSA 2015-51/CVE-2015-2713 (bmo#1153478) 启用垂直文本处理文本期间存在释放后使用

- MFSA 2015-53/CVE-2015-2715 (bmo#988698) 由于在关闭期间创建媒体解码器线程而导致的释放后使用

- MFSA 2015-54/CVE-2015-2716 (bmo#1140537) 解析压缩的 XML 时存在缓冲区溢出

- MFSA 2015-55/CVE-2015-2717 (bmo#1154683) 解析 MP4 视频元数据时的缓冲区溢出和越界读取

- MFSA 2015-56/CVE-2015-2718 (bmo#1146724) 托管受信任页面的不受信任站点可能拦截 webchannel 响应

- MFSA 2015-57/CVE-2011-3079 (bmo#1087565) 通过 IPC 通道消息进行权限升级

Mozilla NSS 中的更改：

- 更新到 3.18.1

- Firefox 目标版本 38

- 此版本中未引入任何新功能。
 值得注意的更改：

- 以下 CA 证书将网站和代码签名信任位恢复到原始状态，以便留出更多时间来为受影响的站点开发更好的转换策略。

- OU = Equifax Secure Certificate Authority

- 已删除以下 CA 证书：

- CN = e-Guven Kok Elektronik Sertifika Hizmet Saglayicisi

- 以下中间 CA 证书已添加为主动不受信任的证书，因为它曾被滥用于为持有者不拥有或控制的域名颁发证书：

- CN=MCSHOLDING TEST, O=MCSHOLDING, C=EG

- 更新的根 CA 列表的版本号已设置为 2.4

- 更新到 3.18

- Firefox 目标版本 38 新增功能：

- 从 PKCS#12 源导入证书和密钥时，现在可以在将其导入 NSS 数据库之前，使用新的 API SEC_PKCS12DecoderRenameCertNicknames 替代昵称。

- tstclnt 测试实用工具程序具有新命令行选项

-C、-D、-b 和 -R。使用一、二或三次 -C 打印有关从服务器接收的证书的信息，以及有关本地找到的受信任颁发者证书的信息，以诊断服务器端配置问题。可以运行 tstclnt

远程 Mac OS X 主机上安装的 Firefox 版本低于 38.0。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。
 （CVE-2015-2708、CVE-2015-2709）

- 渲染与特定 CSS 属性结合的 SVG 图形时，由于未正确验证用户提供的输入，导致 SVGTextFrame.cpp 中存在缓冲区溢出情况。远程攻击者可以利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2710)

- 存在安全绕过漏洞，原因是在某些情况下打开链路时（例如使用上下文菜单或点击鼠标中键）未强制执行引用策略。远程攻击者可利用此缺陷，绕过预期的策略设置。(CVE-2015-2711)

- CheckHeapLengthCondition() 函数中存在越界读取和写入问题，原因是堆长度的 JavaScript 验证不当。远程攻击者可利用此缺陷，通过特别构建的网页泄露内存内容。(CVE-2015-2712)

- 启用垂直文本后，由于未正确处理文本，存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
 (CVE-2015-2713)

- 由于存在与关闭进程期间创建的媒体解码器线程相关的争用条件，在 nsThreadManager.cpp 的 RegisterCurrentThread() 函数中存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
 (CVE-2015-2715)

- 处理压缩的 XML 内容时，由于未正确验证用户提供的输入，xmlparse.c 的 XML_GetBuffer() 函数中存在缓冲区溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。(CVE-2015-2716)

- 由于未正确处理区块内的 MP4 视频元数据，在 MPEG4Extractor.cpp 的 parseChunk() 函数中存在整数溢出情况。远程攻击者可利用此漏洞，通过特别构建的媒体内容造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2717)

- 由于未正确处理消息流量，在 WebChannel.jsm 中存在安全绕过漏洞。不受信任的页面在 iframe 内托管受信任页面时，可对受信任页面的 web 通道响应造成拦截。
 这将允许攻击者通过特别构建的网页绕过源限制，导致泄露敏感信息。(CVE-2015-2718)

- 由于处理 MPEG4 示例元数据时未正确验证用户提供的输入，在捆绑的 libstagefright 组件中存在多种整数溢出情况。远程攻击者可利用此缺陷，通过特别构建的媒体内容执行任意代码。(CVE-2015-4496)

Mozilla 项目报告：

MFSA-2015-46 各种内存安全危害 (rv:38.0 / rv:31.7)

MFSA-2015-47 通过 Linux Gstreamer 解析 H.264 视频时的缓冲区溢出

MFSA-2015-48 SVG 内容和 CSS 的缓冲区溢出

MFSA-2015-49 通过中键点击和上下文菜单打开链接时忽略引用策略

MFSA-2015-50 asm.js 验证中的越界读取和写入

MFSA-2015-51 启用垂直文本处理文本期间的释放后使用

MFSA-2015-52 编码了写入到 Android logcat 的信息的敏感 URL

MFSA-2015-53 由于在关闭期间创建媒体解码器线程而导致的释放后使用

MFSA-2015-54 解析压缩的 XML 时出现的缓冲区溢出

MFSA-2015-55 解析 MP4 视频元数据时的缓冲区溢出和越界读取

MFSA-2015-56 托管受信任页面的不受信任站点可能拦截 webchannel 响应

MFSA-2015-57 通过 IPC 通道消息升级权限

MFSA-2015-58 Mozilla Windows 更新程序可在应用程序目录之外运行

MFSA 2015-93 处理 MP4 视频元数据时 libstagefright 中的整数溢出。

远程 Windows 主机上安装的 Firefox 版本低于 38.0。因此，它受到以下漏洞的影响：

- 由于无法验证监听器进程的身份，在进程间通信协议 (IPC) 实现中存在权限升级漏洞。(CVE-2011-3079)

- Mozilla 更新程序中存在问题，将加载当前工作目录或 Windows 临时目录中的 DLL 文件，从而允许执行任意代码。(CVE-2015-0833/ CVE-2015-2720)

- 浏览器引擎中存在多种内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。
 （CVE-2015-2708、CVE-2015-2709）

- 渲染与特定 CSS 属性结合的 SVG 图形时，由于未正确验证用户提供的输入，导致 SVGTextFrame.cpp 中存在缓冲区溢出情况。远程攻击者可以利用此漏洞造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2710) 
 - 由于在打开链接时（例如使用上下文菜单或通过中键点击）在某些情况下未强制实施引用策略，存在一个安全绕过漏洞。远程攻击者可利用此缺陷，绕过预期的策略设置。(CVE-2015-2711) 
 - 由于未正确对堆长度进行 JavaScript 验证，CheckHeapLengthCondition() 函数中存在一个越界读取和写入问题。远程攻击者可利用此缺陷，通过特别构建的网页泄露内存内容。(CVE-2015-2712)

- 启用垂直文本后，由于未正确处理文本，存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
 (CVE-2015-2713)

- 由于存在与关闭进程期间创建的媒体解码器线程相关的争用条件，在 nsThreadManager.cpp 的 RegisterCurrentThread() 函数中存在一个释放后使用错误。远程攻击者可利用此缺陷取消引用已释放的内存。
 (CVE-2015-2715)

- 处理压缩的 XML 内容时，由于未正确验证用户提供的输入，xmlparse.c 的 XML_GetBuffer() 函数中存在缓冲区溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。(CVE-2015-2716)

- 由于未正确处理区块内的 MP4 视频元数据，在 MPEG4Extractor.cpp 的 parseChunk() 函数中存在整数溢出情况。远程攻击者可利用此漏洞，通过特别构建的媒体内容造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-2717)

- 由于未正确处理消息流量，在 WebChannel.jsm 中存在安全绕过漏洞。不受信任的页面在 iframe 内托管受信任页面时，可对受信任页面的 web 通道响应造成拦截。
 这将允许攻击者通过特别构建的网页绕过源限制，导致泄露敏感信息。(CVE-2015-2718)

- 由于处理 MPEG4 示例元数据时未正确验证用户提供的输入，在捆绑的 libstagefright 组件中存在多种整数溢出情况。远程攻击者可利用此缺陷，通过特别构建的媒体内容执行任意代码。(CVE-2015-4496)

Jesse Ruderman、Mats Palmgren、Byron Campen、Steve Fink、Gary Kwong、Andrew McCreight、Christian Holler、Jon Coppeard 和 Milan Sreckovic 发现了 Firefox 中的多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-2708、CVE-2015-2709）

Atte Kettunen 发现，在一些情况下，通过某些 CSS 属性渲染 SVG 内容期间会发生缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2710)

Alex Verstak 发现 <meta name='referrer'> 在某些情况下被忽略。(CVE-2015-2711)

Dougall Johnson 在 asm.js 中发现越界读写。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃获取敏感信息、造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2712)

Scott Bell 发现，在启用垂直文本的情况下，在文本处理期间存在释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-2713)

Tyson Smith 和 Jesse Schwartzentruber 在关闭期间发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2715)

Ucha Gobejishvili 发现，解析压缩的 XML 内容时存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2716)

已发现在某些情况下解析 MP4 文件中的元数据时存在缓冲区溢出和越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-2717)

Mark Hammond 发现，当受信任的页面被托管于不受信任页面的 iframe 中时，不受信任的页面在某些情况下可拦截用于受信任页面的 webchannel 响应。
如果用户受到诱骗打开特别构建的网站，攻击者可利用此问题绕过源限制。
(CVE-2015-2718)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201605-06 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Firefox、NSS、NSPR 和 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
83801	openSUSE 安全更新：MozillaFirefox (openSUSE-2015-375)	Nessus	SuSE Local Security Checks	2015/5/26	2021/1/19	critical
83437	Firefox < 38.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/5/13	2018/7/14	high
83389	FreeBSD：mozilla -- 多种漏洞 (d9b43004-f5fd-4807-b1d7-dbf66455b244)	Nessus	FreeBSD Local Security Checks	2015/5/13	2021/1/6	critical
83439	Firefox < 38.0 多种漏洞	Nessus	Windows	2015/5/13	2019/11/22	critical
83434	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2602-1)	Nessus	Ubuntu Local Security Checks	2015/5/13	2023/10/20	high
91379	GLSA-201605-06：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical

检测

插件搜索

critical

high

critical

critical

high

critical