リモートホストは、GLSA-201512-10 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Mozilla Firefox および Mozilla Thunderbird で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The remote host is affected by the vulnerability described in GLSA-201512-10 (Mozilla Products: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox and       Mozilla Thunderbird. Please review the CVE identifiers referenced below       for details.
  Impact :

    A remote attacker could entice a user to view a specially crafted web       page or email, possibly resulting in execution of arbitrary code or a       Denial of Service condition.
  Workaround :

    There is no known workaround at this time.

遠端主機受到 GLSA-201512-10 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox 和 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201512-10 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox 和 Mozilla Thunderbird 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

The version of Firefox installed on the remote Mac OS X host is prior to 39.0. It is, therefore, affected by multiple vulnerabilities :

  - A security downgrade vulnerability exists due to a flaw     in Network Security Services (NSS). When a client allows     for a ECDHE_ECDSA exchange, but the server does not send     a ServerKeyExchange message, the NSS client will take     the EC key from the ECDSA certificate. A remote attacker     can exploit this to silently downgrade the exchange to a     non-forward secret mixed-ECDH exchange. (CVE-2015-2721)

  - Multiple user-after-free errors exist when using an     XMLHttpRequest object in concert with either shared or     dedicated workers. A remote attacker can exploit this     to cause a denial of service condition. (CVE-2015-2722,     CVE-2015-2733)

  - Multiple memory corruption issues exist that allow an     attacker to cause a denial of service condition or     potentially execute arbitrary code. (CVE-2015-2724,     CVE-2015-2725)

  - A security bypass vulnerability exists due to a failure     to preserve context restrictions. A remote attacker can     exploit this, via a crafted web site that is accessed     with unspecified mouse and keyboard actions, to read     arbitrary files or execute arbitrary JavaScript code.
    (CVE-2015-2727)

  - A type confusion flaw exists in the Indexed Database     Manager's handling of IDBDatabase. A remote attacker can     exploit this to cause a denial of service condition or     to execute arbitrary code. (CVE-2015-2728)

  - An out-of-bounds read flaw exists in the     AudioParamTimeline::AudioNodeInputValue() function when     computing oscillator rending ranges. An attacker can     exploit this to disclose the contents of four bytes of     memory or cause a denial of service condition.
    (CVE-2015-2729)

  - A signature spoofing vulnerability exists due to a flaw     in Network Security Services (NSS) in its Elliptic Curve     Digital Signature Algorithm (ECDSA) signature     validation. A remote attacker can exploit this to forge     signatures. (CVE-2015-2730)

  - A use-after-free error exists in the     CSPService::ShouldLoad() function when modifying the     Document Object Model to remove a DOM object. An     attacker can exploit this to dereference already freed     memory, potentially resulting in the execution of     arbitrary code. (CVE-2015-2731)

  - An uninitialized memory use issue exists in the     CairoTextureClientD3D9::BorrowDrawTarget() function, the     ::d3d11::SetBufferData() function, and the     YCbCrImageDataDeserializer::ToDataSourceSurface()     function. The impact is unspecified. (CVE-2015-2734,     CVE-2015-2737, CVE-2015-2738)

  - A memory corruption issue exists in the     nsZipArchive::GetDataOffset() function due to improper     string length checks. An attacker can exploit this, via     a crafted ZIP archive, to potentially execute arbitrary     code. (CVE-2015-2735)

  - A memory corruption issue exists in the     nsZipArchive::BuildFileList() function due to improper     validation of user-supplied input. An attacker can     exploit this, via a crafted ZIP archive, to potentially     execute arbitrary code. (CVE-2015-2736)

  - An unspecified memory corruption issue exists in the     ArrayBufferBuilder::append() function due to improper     validation of user-supplied input. An attacker can     exploit this to potentially execute arbitrary code.
    (CVE-2015-2739)

  - A buffer overflow condition exists in the     nsXMLHttpRequest::AppendToResponseText() function due to     improper validation of user-supplied input. An attacker     can exploit this to potentially execute arbitrary code.
    (CVE-2015-2740)

  - A security bypass vulnerability exists due to a flaw in     certificate pinning checks. Key pinning is not enforced     upon encountering an X.509 certificate problem that     generates a user dialog. A man-in-the-middle attacker     can exploit this to bypass intended access restrictions.
    (CVE-2015-2741)

  - An information disclosure vulnerability exists due to     crash reports containing key press information.
    (CVE-2015-2742)

  - A privilege escalation vulnerability exists in the PDF     viewer (PDF.js) due to internal workers being executed     insecurely. An attacker can exploit this, by leveraging     a Same Origin Policy bypass, to execute arbitrary code.
    (CVE-2015-2743)

  - A man-in-the-middle vulnerability, known as Logjam,     exists due to a flaw in the SSL/TLS protocol. A remote     attacker can exploit this flaw to downgrade connections     using ephemeral Diffie-Hellman key exchange to 512-bit     export-grade cryptography. (CVE-2015-4000)

The Mozilla Project reports :

MFSA 2015-59 Miscellaneous memory safety hazards (rv:39.0 / rv:31.8 / rv:38.1)

MFSA 2015-60 Local files or privileged URLs in pages can be opened into new tabs

MFSA 2015-61 Type confusion in Indexed Database Manager

MFSA 2015-62 Out-of-bound read while computing an oscillator rendering range in Web Audio

MFSA 2015-63 Use-after-free in Content Policy due to microtask execution error

MFSA 2015-64 ECDSA signature validation fails to handle some signatures correctly

MFSA 2015-65 Use-after-free in workers while using XMLHttpRequest

MFSA 2015-66 Vulnerabilities found through code inspection

MFSA 2015-67 Key pinning is ignored when overridable errors are encountered

MFSA 2015-68 OS X crash reports may contain entered key press information

MFSA 2015-69 Privilege escalation through internal workers

MFSA 2015-70 NSS accepts export-length DHE keys with regular DHE cipher suites

MFSA 2015-71 NSS incorrectly permits skipping of ServerKeyExchange

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 39.0 より前のバージョンです。したがって、以下の複数の脆弱性による影響を受けます：

- ネットワークセキュリティサービス（NSS）における欠陥により、セキュリティダウングレードの脆弱性が存在しています。クライアントが ECDHE_ECDSA 交換を許可していても、サーバーが ServerKeyExchange メッセージを送信しない場合、NSS クライアントは ECDSA 証明書から EC 鍵を取得します。リモートの攻撃者はこれを悪用して、警告なしで交換を、非フォーワードシークレット混合 ECDH 交換にダウングレードできます。
 (CVE-2015-2721)

- 共有または専用のワーカーのいずれかに合わせて、 XMLHttpRequest オブジェクトを使用する際、複数の use-after-free エラーが存在しています。リモートの攻撃者がこれを悪用することで、サービス拒否状態を引き起こす可能性があります。（CVE-2015-2722、 CVE-2015-2733）

- 複数のメモリ破損の問題が存在しており、攻撃者はサービス拒否状態を起こすことや、任意のコードを実行する可能性があります。（CVE-2015-2724、 CVE-2015-2725）

- コンテキスト制限の保存の失敗により、セキュリティバイパスの脆弱性が存在します。リモートの攻撃者がこれを悪用して、未特定のマウスとキーボードアクションでアクセスされる細工された Web サイトを通じて、任意のファイルを読み取ったり、任意の JavaScript コードを実行することが可能です。
 (CVE-2015-2727)

- Indexed Database Manager による IDBDatabase の処理に、型の取り違え（type confusion）の欠陥が存在しています。リモートの攻撃者はこれを悪用して、サービス拒否状態を引き起こすことや、任意のコードを実行することがあります。(CVE-2015-2728)

- オシレーターのレンダリング範囲を計算するときの AudioParamTimeline::AudioNodeInputValue() 関数に領域外読み取りの欠陥が存在します。攻撃者がこれを悪用して、メモリの 4 バイトのコンテンツを漏洩したり、サービス拒否状態を引き起こすことが可能です。
 (CVE-2015-2729)

- 楕円曲線デジタル署名アルゴリズム（ECDSA）署名検証におけるネットワークセキュリティサービス（NSS）の欠陥により、署名スプーフィングの脆弱性が存在しています。リモートの攻撃者はこれを悪用して、署名を偽造できます。(CVE-2015-2730)

- Document Object Model を変更して DOM オブジェクトを削除するときの CSPService::ShouldLoad() 関数に use-after-free エラーが存在します。攻撃者がこれを悪用し、すでに解放されたメモリを逆参照し、任意のコードを実行する可能性があります。(CVE-2015-2731)

- CairoTextureClientD3D9::BorrowDrawTarget() 関数、 ::d3d11::SetBufferData() 関数および YCbCrImageDataDeserializer::ToDataSourceSurface() 関数に、初期化されていないメモリの問題が存在しています。なお、その影響は不明です。（CVE-2015-2734、 CVE-2015-2737、CVE-2015-2738）

- 不適切な文字列の長さチェックにより、nsZipArchive::GetDataOffset() 関数にメモリ破損の問題が存在します。攻撃者はこれを悪用して細工された ZIP アーカイブから任意のコードを実行する可能性があります。(CVE-2015-2735)

- ユーザー指定の入力の不適切な検証により、 nsZipArchive::BuildFileList() 関数に、メモリ破損の問題が存在しています。攻撃者はこれを悪用して細工された ZIP アーカイブから任意のコードを実行する可能性があります。(CVE-2015-2736)

- ユーザー指定の入力の不適切な検証により、 ArrayBufferBuilder::append() 関数に、詳細不明なメモリ破損の問題が存在しています。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
 (CVE-2015-2739)

- ユーザー指定の入力の不適切な検証により、 nsXMLHttpRequest::AppendToResponseText() 関数に、バッファオーバーフローの状態が存在しています。攻撃者がこれを悪用し、任意のコードを実行する可能性があります。
 (CVE-2015-2740)

- 証明書ピニングチェックの欠陥により、セキュリティバイパスの脆弱性が存在します。ユーザーダイアログを生成する X.509 証明書の問題に遭遇したとき、鍵のピニングは強制されません。中間者攻撃者はこれを悪用して、意図されているアクセス制限をバイパスできます。
 (CVE-2015-2741)

- キープレス情報を含むクラッシュレポートにより、情報漏洩の脆弱性が存在します。
 (CVE-2015-2742)

- セキュリティにより保護されていない方法で内部ワーカーが実行されているため、 PDF ビューアー（PDF.js）に権限昇格の脆弱性が存在しています。攻撃者はこれを悪用し、同一生成元ポリシーバイパスを用いて任意のコードを実行できます。
 (CVE-2015-2743)

- SSL/TLS プロトコルの欠陥により、 Logjam として知られる中間者の脆弱性が存在しています。リモートの攻撃者はこの欠陥を悪用して、エフェメラルディフィー・ヘルマン鍵交換を使用している接続を 512 ビットエクスポートグレードの暗号化にダウングレードさせることができます。(CVE-2015-4000)

Mozilla プロジェクトによる報告：

MFSA 2015-59 様々なメモリ安全性の問題（rv:39.0 / rv:31.8 / rv:38.1）

MFSA 2015-60 ローカルファイルまたはページ内の権限のある URL が新しいタブで開かれる可能性があります

MFSA 2015-61 インデックス付きデータベースマネージャの型の取り違え（Type Confusion）

MFSA 2015-62 Web オーディオでオシレータレンダリング範囲を計算する際の領域外読み取り

MFSA 2015-63 マイクロタスク実行エラーによるコンテキストポリシーの use-after-free

MFSA 2015-64 ECDSA 署名検証は、一部の署名を適切に処理できません

MFSA 2015-65 XMLHttpRequest 使用中のワーカーでの use-after-free

MFSA 2015-66 コードの検査で脆弱性が見つかりました。

MFSA 2015-67 オーバーライド可能なエラーに遭遇したときにキーピニングが無視されます

MFSA 2015-68 OS X クラッシュレポートに入力されたキープレス情報が含まれている可能性があります

MFSA 2015-69 内部ワーカーを介する権限昇格

MFSA 2015-70 NSS は、正規の DHE 暗号化パッケージを持つエクスポート長の DHE 鍵を受け入れます

MFSA 2015-71 NSS が誤って ServerKeyExchange のスキップを許可します

遠端 Mac OS X 主機上安裝的 Firefox 版本比 39.0 版舊。因此，會受到多個弱點影響：

- 存在一個安全性降級弱點，造成此弱點的原因是網路安全性服務 (NSS) 中的瑕疵。當用戶端允許 ECDHE_ECDSA 交換，但伺服器未傳送 ServerKeyExchange 訊息時，NSS 用戶端將從 ECDSA 憑證取得 EC 金鑰。遠端攻擊者可惡意利用這點，以無訊息模式將交換降級為非轉送秘密混合 ECDH 交換。
 (CVE-2015-2721)

- 當搭配共用或專用背景工作使用 XMLHttpRequest 物件時，存在多個釋放後使用錯誤。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-2722、CVE-2015-2733)

- 存在多個記憶體損毀問題，可允許攻擊者造成拒絕服務的情況，或可能執行任意程式碼。(CVE-2015-2724、CVE-2015-2725)

- 存在一個安全性繞過弱點，造成此弱點的原因是保留內容限制失敗。遠端攻擊者可惡意利用這點，透過使用不明滑鼠和鍵盤動作存取的特製網站，讀取任意檔案或執行任意 JavaScript 程式碼。
 (CVE-2015-2727)

- 在 Indexed Database Manager 處理 IDBDatabase 的過程中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此弱點，導致拒絕服務或執行任意程式碼。(CVE-2015-2728)

- 在計算振盪器分裂範圍時，AudioParamTimeline::AudioNodeInputValue() 函式中存在一個超出邊界讀取瑕疵。攻擊者可惡意利用這點，洩漏記憶體的四位元組內容或導致拒絕服務。
 (CVE-2015-2729)

- 存在一個簽章偽造弱點，造成此弱點的原因是網路安全性服務 (NSS) 的橢圓曲線數位簽章演算法 (ECDSA) 簽章驗證中存在一個瑕疵。遠端攻擊者可惡意利用這點來偽造簽章。(CVE-2015-2730)

- 在修改文件物件模型以移除 DOM 物件時，CSPService::ShouldLoad() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用這點，解除參照已釋放的記憶體，進而可能導致執行任意程式碼。(CVE-2015-2731)

- 在 CairoTextureClientD3D9::BorrowDrawTarget() 函式、::d3d11::SetBufferData() 函式以及 YCbCrImageDataDeserializer::ToDataSourceSurface() 函式中，存在一個未初始化記憶體使用問題。其影響尚未查明。(CVE-2015-2734、CVE-2015-2737、CVE-2015-2738)

- nsZipArchive::GetDataOffset() 函式中存在一個記憶體損毀問題，造成此問題的原因是不當的字串長度檢查。攻擊者可惡意利用這點，透過特製的 ZIP 封存，導致執行任意程式碼。(CVE-2015-2735)

- nsZipArchive::BuildFileList() 函式中存在一個記憶體損毀問題，造成此問題的原因是不當驗證使用者提供的輸入。攻擊者可惡意利用這點，透過特製的 ZIP 封存，導致執行任意程式碼。(CVE-2015-2736)

- ArrayBufferBuilder::append() 函式中存在一個不明記憶體損毀問題，造成此問題的原因是不當驗證使用者提供的輸入。攻擊者可惡意利用這點，導致執行任意程式碼。
 (CVE-2015-2739)

- nsXMLHttpRequest::AppendToResponseText() 函式中存在一個緩衝區溢位情形，造成此情形的原因是不當驗證使用者提供的輸入。攻擊者可惡意利用這點，導致執行任意程式碼。
 (CVE-2015-2740)

- 存在一個安全性繞過弱點，造成此弱點的原因是證書鎖定檢查中存在一個瑕疵。遇到產生使用者對話方塊的 X.509 憑證問題時，並未強制執行金鑰釘選。攔截式攻擊者可惡意利用這點，繞過預定的存取限制。
 (CVE-2015-2741)

- 存在一個因含有按鍵資訊的損毀報告所導致的資訊洩漏弱點。
 (CVE-2015-2742)

- PDF 檢視器 (PDF.js) 中存在一個權限提升弱點，造成此弱點的原因是以不安全的方式執行內部背景工作。攻擊者可惡意利用這點，藉由繞過同源原則，導致執行任意程式碼。
 (CVE-2015-2743)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

Mozilla Project 報告：

MFSA 2015-59 其他記憶體安全性危險 (rv:39.0 / rv:31.8 / rv:38.1)

MFSA 2015-60 本機檔案或頁面中有權限的 URL 可開啟至新的索引標籤

MFSA 2015-61 Indexed Database Manager 中的類型混淆

MFSA 2015-62 在 Web Audio 中計算振盪器轉譯範圍時的超出邊界讀取問題

MFSA 2015-63 因 microtask 執行錯誤導致之內容原則中的釋放後使用問題

MFSA 2015-64 ECDSA 簽章驗證無法正確處理某些簽章

MFSA 2015-65 使用 XMLHttpRequest 時，背景工作中的釋放後使用問題

MFSA 2015-66 在程式碼檢查過程中發現多個弱點

MFSA 2015-67 發生可覆寫的錯誤時，會忽略金鑰釘選

MFSA 2015-68 OS X 當機報告可能包含輸入的按鍵動作資訊

MFSA 2015-69 透過內部背景工作的權限提升

MFSA 2015-70 NSS 接受包含一般 DHE 加密套件的匯出長度 DHE 金鑰

MFSA 2015-71 NSS 錯誤地允許略過 ServerKeyExchange

远程 Mac OS X 主机上安装的 Firefox 版本低于 39.0。因此，它受到多种漏洞的影响：

- 存在由网络安全服务 (NSS) 缺陷导致的安全降级漏洞。在客户端已允许 ECDHE_ECDSA 交换而服务器却未发送 ServerKeyExchange 消息的情况下，NSS 客户端将会从 ECDSA 证书中获取 EC 密钥。远程攻击者能够利用此问题在用户不知情的情况下，使交换降级为非前向密码混合 ECDH 交换。
 (CVE-2015-2721)

- 在配合共享线程或专用线程使用 XMLHttpRequest 对象时，存在多个释放后使用错误。远程攻击者可利用此缺陷造成拒绝服务。（CVE-2015-2722、CVE-2015-2733）

- 存在多种内存损坏问题，攻击者可利用此类问题造成拒绝服务或执行任意代码。（CVE-2015-2724、CVE-2015-2725）

- 由于未能保留上下文限制，存在一个安全绕过漏洞。远程攻击者可利用此问题，通过构建的使用不明鼠标和键盘操作访问的网站读取任意文件或执行任意 JavaScript 代码。
 (CVE-2015-2727)

- 在索引数据库管理器处理 IDBDatabase 的过程中存在类型混淆缺陷。远程攻击者可利用此问题造成拒绝服务或执行任意代码。(CVE-2015-2728)

- 在计算振荡器渲染范围时 AudioParamTimeline::AudioNodeInputValue() 函数中存在越界读取缺陷。攻击者可利用此缺陷，泄漏内存中四个字节的内容或造成拒绝服务的情况。
 (CVE-2015-2729)

- 网络安全服务 (NSS) 的椭圆曲线数字签名算法 (ECDSA) 签名验证中存在缺陷，导致签名欺骗漏洞。远程攻击者可利用此漏洞伪造签名。(CVE-2015-2730)

- 在修改文档对象模型以移除 DOM 对象时，CSPService::ShouldLoad() 函数中存在一个释放后使用错误。攻击者可利用此问题取消引用已释放内存，进而导致执行任意代码。(CVE-2015-2731)

- 未初始化内存使用问题，存在于 CairoTextureClientD3D9::BorrowDrawTarget() 函数、::d3d11::SetBufferData() 函数以及 YCbCrImageDataDeserializer::ToDataSourceSurface() 函数中。所造成的影响不明。（CVE-2015-2734、CVE-2015-2737、CVE-2015-2738）

- 由于未正确检查字符串长度，nsZipArchive::GetDataOffset() 函数中存在一个内存损坏问题。攻击者可利用此问题，通过构建的 ZIP 存档执行任意代码。(CVE-2015-2735)

- nsZipArchive::BuildFileList() 函数中存在因未正确验证用户提供的输入而导致的内存损坏问题。攻击者可利用此问题，通过构建的 ZIP 存档执行任意代码。(CVE-2015-2736)

- ArrayBufferBuilder::append() 函数中存在因未正确验证用户提供的输入而导致的不明内存损坏问题。攻击者可利用此问题，执行任意代码。
 (CVE-2015-2739)

- nsXMLHttpRequest::AppendToResponseText() 函数中存在因未正确验证用户提供的输入而导致的缓冲区溢出情况。攻击者可利用此问题，执行任意代码。
 (CVE-2015-2740)

- 存在证书锁定检查缺陷所导致的安全绕过漏洞。如果出现生成用户对话的 X.509 证书问题，则不强制执行密钥锁定。中间人攻击者可利用此问题绕过预期访问限制。
 (CVE-2015-2741)

- 由于崩溃报告包含按键信息，存在一个信息泄露漏洞。
 (CVE-2015-2742)

- PDF 查看器 (PDF.js) 中存在因不安全执行内部线程而导致的权限升级漏洞。攻击者可利用此问题，绕过同源策略，执行任意代码。
 (CVE-2015-2743)

- 由于 SSL/TLS 协议中的缺陷，存在中间人漏洞，也称为 Logjam。远程攻击者可利用此缺陷，使用临时 Diffie-Hellman 密钥交换将连接降级至 512 位出口级加密。(CVE-2015-4000)

Mozilla 项目报告：

MFSA 2015-59 各种内存安全危害 (rv:39.0 / rv:31.8 / rv:38.1)

MFSA 2015-60 可在新选项卡中打开页面中的本地文件或特权 URL

MFSA 2015-61 索引数据库管理器中的类型混淆

MFSA 2015-62 计算 Web 音频中的振荡器渲染范围时的越界读取

MFSA 2015-63 内容策略中因微任务执行错误而造成的释放后使用

MFSA 2015-64 ECDSA 签名验证无法正确处理某些签名

MFSA 2015-65 使用 XMLHttpRequest 时工作线程中的释放后使用

MFSA 2015-66 通过代码检查发现了多种漏洞

MFSA 2015-67 遇到可覆盖的错误时忽略密钥锁定

MFSA 2015-68 OS X 崩溃报告可能包含输入的按键信息

MFSA 2015-69 通过内部工作线程造成的权限升级

MFSA 2015-70 NSS 接受具有常规 DHE 加密套件的出口级长度 DHE 密钥

MFSA 2015-71 NSS 错误地允许跳过 ServerKeyExchange

The version of Firefox is prior to 39.0 and is affected by multiple vulnerabilities : 

 - A security downgrade vulnerability exists due to a flaw in Network Security Services (NSS). When a client allows for a ECDHE_ECDSA exchange, but the server does not send a ServerKeyExchange message, the the NSS client will take the EC key from the ECDSA certificate. A remote attacker can exploit this to silently downgrade the exchange to a non-forward secret mixed-ECDH exchange. (CVE-2015-2721) 
 - Multiple user-after-free errors exist when using an XMLHttpRequest object in concert with either shared or dedicated workers. A remote attacker can exploit this to cause a denial of service condition. (CVE-2015-2722, CVE-2015-2733) 
 - Multiple memory corruption issues exist that allow an attacker to cause a denial of service condition or potentially execute arbitrary code. (CVE-2015-2724, CVE-2015-2725) 
 - A security bypass vulnerability exists due to a failure to preserve context restrictions. A remote attacker can exploit this, via a crafted web site that is accessed with unspecified mouse and keyboard actions, to read arbitrary files or execute arbitrary JavaScript code. (CVE-2015-2727) 
 - A type confusion flaw exists in the Indexed Database Manager's handling of IDBDatabase. A remote attacker can exploit this to cause a denial of service condition or to execute arbitrary code. (CVE-2015-2728) 
 - An out-of-bounds read flaw exists in the 'AudioParamTimeline::AudioNodeInputValue()' function when computing oscillator rending ranges. An attacker can exploit this to disclose the contents of four bytes of memory or cause a denial of service condition. (CVE-2015-2729) 
 - A signature spoofing vulnerability exists due to a flaw in Network Security Services (NSS) in its Elliptic Curve Digital Signature Algorithm (ECDSA) signature validation. A remote attacker can exploit this to forge signatures. (CVE-2015-2730) 
 - A use-after-free error exists in the 'CSPService::ShouldLoad()' function when modifying the Document Object Model to remove a DOM object. An attacker can exploit this to dereference already freed memory, potentially resulting in the execution of arbitrary code. (CVE-2015-2731) 
 - An uninitialized memory use issue exists in the 'CairoTextureClientD3D9::BorrowDrawTarget()' function, the '::d3d11::SetBufferData()' function, and the 'YCbCrImageDataDeserializer::ToDataSourceSurface()' function. The impact is unspecified. (CVE-2015-2734, CVE-2015-2737, CVE-2015-2738) 
 - A memory corruption issue exists in the 'nsZipArchive::GetDataOffset()' function due to improper string length checks. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2735) 
 - A memory corruption issue exists in the 'nsZipArchive::BuildFileList()' function due to improper validation of user-supplied input. An attacker can exploit this, via a crafted ZIP archive, to potentially execute arbitrary code. (CVE-2015-2736) 
 - An unspecified memory corruption issue exists in the 'ArrayBufferBuilder::append()' function due to improper validation of user-supplied input. An attacker can exploit this to potentially execute arbitrary code. (CVE-2015-2739) 
 - A buffer overflow condition exists in the 'nsXMLHttpRequest::AppendToResponseText()' function due to improper validation of user-supplied input. An attacker can exploit this to potentially execute arbitrary code. (CVE-2015-2740) 
 - A security bypass vulnerability exists due to a flaw in certificate pinning checks. Key pinning is not enforced upon encountering an X.509 certificate problem that generates a user dialog. A man-in-the-middle attacker can exploit this to bypass intended access restrictions. (CVE-2015-2741) 
 - A privilege escalation vulnerability exists in the PDF viewer (PDF.js) due to internal workers being executed insecurely. An attacker can exploit this, by leveraging a Same Origin Policy bypass, to execute arbitrary code. (CVE-2015-2743) 
 - A man-in-the-middle vulnerability, known as Logjam, exists due to a flaw in the SSL/TLS protocol. A remote attacker can exploit this flaw to downgrade connections using ephemeral Diffie-Hellman key exchange to 512-bit export-grade cryptography. (CVE-2015-4000)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
87710	GLSA-201512-10：Mozilla 製品：複数の脆弱性（Bar Mitzvah 氏）（Logjam）	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
87710	GLSA-201512-10 : Mozilla Products: Multiple vulnerabilities (Bar Mitzvah) (Logjam)	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
87710	GLSA-201512-10：Mozilla 產品：多個弱點 (Bar Mitzvah) (Logjam)	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
87710	GLSA-201512-10：Mozilla 产品：多种漏洞 (Bar Mitzvah) (Logjam)	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
84577	Firefox < 39.0 Multiple Vulnerabilities (Mac OS X) (Logjam)	Nessus	MacOS X Local Security Checks	2015/7/7	2022/12/5	critical
84780	FreeBSD : mozilla -- multiple vulnerabilities (44d9daee-940c-4179-86bb-6e3ffd617869) (Logjam)	Nessus	FreeBSD Local Security Checks	2015/7/16	2022/12/5	low
84577	Firefox < 39.0 複数の脆弱性（Mac OS X）（Logjam）	Nessus	MacOS X Local Security Checks	2015/7/7	2022/12/5	critical
84780	FreeBSD：mozilla -- 複数の脆弱性（44d9daee-940c-4179-86bb-6e3ffd617869）（Logjam）	Nessus	FreeBSD Local Security Checks	2015/7/16	2022/12/5	low
84577	Firefox < 39.0 多個弱點 (Mac OS X) (Logjam)	Nessus	MacOS X Local Security Checks	2015/7/7	2022/12/5	critical
84780	FreeBSD：mozilla -- 多個弱點 (44d9daee-940c-4179-86bb-6e3ffd617869) (Logjam)	Nessus	FreeBSD Local Security Checks	2015/7/16	2022/12/5	low
84577	Firefox < 39.0 多种漏洞 (Mac OS X) (Logjam)	Nessus	MacOS X Local Security Checks	2015/7/7	2022/12/5	critical
84780	FreeBSD : mozilla -- 多种漏洞 (44d9daee-940c-4179-86bb-6e3ffd617869) (Logjam)	Nessus	FreeBSD Local Security Checks	2015/7/16	2022/12/5	low
8855	Mozilla Firefox < 39.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/9/9	2019/3/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

low

critical

low

critical

low

critical

low

critical