- 更新到 Firefox 40.0 (bnc#940806)

- 添加了针对不需要的软件下载的防范措施

- 建议根据最近浏览历史记录中的类别显示感兴趣的站点

- 可使用 Hello 为对话添加链接，以提供与对话内容相关的上下文

- 附加组件管理器的新样式基于内容中首选项样式

- 通过非主线程内合成改进了滚动、图形和视频回放性能（仅 GNU/Linux）

- 改进了图形阻止列表机制：可指定 Firefox 版本范围，限制阻止安全补丁的设备数量：

- MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 各种内存安全危害

- MFSA 2015-80/CVE-2015-4475 (bmo#1175396) 使用畸形 MP3 文件时发生越界读取

- MFSA 2015-81/CVE-2015-4477 (bmo#1179484) MediaStream 回放中的释放后使用

- MFSA 2015-82/CVE-2015-4478 (bmo#1105914) 重新定义不可配置的 JavaScript 对象属性

- MFSA 2015-83/CVE-2015-4479/CVE-2015-4480/CVE-2015-4493 libstagefright 中的溢出问题

- MFSA 2015-84/CVE-2015-4481 (bmo1171518) 通过包含硬链接的 Mozilla Maintenance Service 进行的任意文件改写（仅影响 Windows）

- MFSA 2015-85/CVE-2015-4482 (bmo#1184500) 通过更新程序和恶意 MAR 文件进行的越界写入（不会影响未随附更新程序的 openSUSE RPM 程序包）

- MFSA 2015-86/CVE-2015-4483 (bmo#1148732) 为协议提供混合了 POST 绕过的内容保护

- MFSA 2015-87/CVE-2015-4484 (bmo#1171540) 在 JavaScript 中使用共享内存时发生崩溃

- MFSA 2015-88/CVE-2015-4491 (bmo#1184009) 缩放位图图像时 gdk-pixbuf 中的堆溢出

- MFSA 2015-89/CVE-2015-4485/CVE-2015-4486（bmo#1177948、bmo#1178148）解码 WebM 视频时 Libvpx 中的缓冲区溢出

- MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 通过代码检查发现了多种漏洞

- MFSA 2015-91/CVE-2015-4490 (bmo#1086999) Mozilla 内容安全策略允许违反 CSP 规范使用星号通配符

- MFSA 2015-92/CVE-2015-4492 (bmo#1185820) 包含共享线程的 XMLHttpRequest 中的释放后使用

- 添加了 mozilla-no-stdcxx-check.patch

- 删除了过时的修补程序

- mozilla-add-glibcxx_use_cxx11_abi.patch

- firefox-multilocale-chrome.patch

- 衍合了修补程序

- 需要该品牌程序包的 40 版本

- 由于 browser/searchplugins/ 位置不再有效，已将其删除

- 包括 Firefox 39.0.3 安全更新 (bnc#940918)

- MFSA 2015-78/CVE-2015-4495（bmo#1179262、bmo#1178058）通过 PDF 阅读器实现的同源违反和本地文件窃取

远程 Windows 主机上安装的 Firefox 版本低于 40。因此，它受到以下漏洞的影响：

- 存在多种内存损坏问题，远程攻击者可利用这些问题通过特别构建的网页损坏内存或执行任意代码。
 (CVE-2015-4473)

- 存在多种内存损坏问题，远程攻击者可利用这些问题通过特别构建的网页损坏内存或执行任意代码。
 (CVE-2015-4474)

- 由于未正确处理不匹配的示例格式，PlayFromAudioQueue() 函数中存在越界读取错误。远程攻击者可利用此缺陷，通过特别构建的 MP3 文件泄露内存内容或执行任意代码。
 (CVE-2015-4475)

- 在 MediaStream 回放期间，Web Audio API 中存在一个释放后使用错误。远程攻击者可利用此问题，取消引用已经释放的内存，从而导致可能执行任意代码。
 (CVE-2015-4477)

- 由于在 JSON 解析期间重新定义不可配置属性时违反了 ECMAScript 6 标准，存在同源策略绕过漏洞。远程攻击者可利用此漏洞，通过将这些属性编辑为任意值绕过同源策略。(CVE-2015-4478)

- 由于处理 MPEG4 视频中的“saio”区块时未正确验证用户提供的输入，存在多种整数溢出情况。远程攻击者可利用此缺陷，通过特别构建的 MPEG4 文件执行任意代码。(CVE-2015-4479)

- 处理 H.264 媒体内容时，捆绑的 libstagefright 组件中存在整数溢出情况。远程攻击者可利用此缺陷，通过特别构建的 MPEG4 文件执行任意代码。
 (CVE-2015-4480)

- Mozilla Maintenance Service 中存在争用条件导致的任意文件改写漏洞。攻击者可利用此漏洞，通过使用硬链接改写包含日志输出的任意文件。
 (CVE-2015-4481)

- 由于处理 MAR 文件中的索引名称时，mar_consume_index() 函数中存在数组索引缺陷，导致越界写入错误。攻击者可利用此缺陷执行任意代码。(CVE-2015-4482)

- 由于使用“feed:”URI 处理程序处理对 URL 的 POST 请求时 ShouldLoad() 函数中出现缺陷，因此存在安全绕过漏洞。攻击者可利用此漏洞绕过混合的内容拦截器。(CVE-2015-4483)

- 由于使用共享内存处理 JavaScript 时未能正确访问 Atomics 和 SharedArrayBuffer 视图，存在拒绝服务漏洞。攻击者可利用此漏洞造成程序崩溃，从而导致拒绝服务。
 (CVE-2015-4484)

- 由于未能正确验证用户提供的输入，resize_context_buffers() 函数中存在基于堆的缓冲区溢出情况。远程攻击者可利用此漏洞，通过特别构建的 WebM 内容，造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-4485)

- 由于没有正确验证用户提供的输入，decrease_ref_count() 函数中存在基于堆的缓冲区溢出情况。远程攻击者可利用此漏洞，通过特别构建的 WebM 内容，造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-4486)

- ReplacePrep() 函数中存在缓冲区溢出情况。远程攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。(CVE-2015-4487)

- operator=() 函数中存在一个释放后使用错误。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-4488)

- 由于在自赋值期间未正确验证用户提供的输入，nsTArray_Impl() 函数中存在内存损坏问题。远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2015-4489)

- 由于内容安全策略和 CSP 规范的实现中出现差异，存在安全绕过漏洞。规范指出“blob:”、“data:”和“filesystem:”URL 在匹配源表达式时，不应包含于通配符情况下，但是 Mozilla 实现允许其包含于星号通配符情况下。远程攻击者可利用此漏洞绕过限制。
 (CVE-2015-4490)

- 由于未正确处理递归调用，XMLHttpRequest::Open() 函数中存在一个释放后使用错误。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-4492)

- 捆绑的 libstagefright 库中存在整数下溢情况。攻击者可利用此缺陷造成应用程序崩溃，从而导致拒绝服务情况。(CVE-2015-4493)

远程 Mac OS X 主机上安装的 Firefox 版本低于 40。因此，它受到以下漏洞的影响：

- 存在多种内存损坏问题，远程攻击者可利用这些问题通过特别构建的网页损坏内存或执行任意代码。
 (CVE-2015-4473)

- 存在多种内存损坏问题，远程攻击者可利用这些问题通过特别构建的网页损坏内存或执行任意代码。
 (CVE-2015-4474)

- 由于未正确处理不匹配的示例格式，PlayFromAudioQueue() 函数中存在越界读取错误。远程攻击者可利用此缺陷，通过特别构建的 MP3 文件泄露内存内容或执行任意代码。
 (CVE-2015-4475)

- 在 MediaStream 回放期间，Web Audio API 中存在一个释放后使用错误。远程攻击者可利用此问题，取消引用已经释放的内存，从而导致可能执行任意代码。
 (CVE-2015-4477)

- 由于在 JSON 解析期间重新定义不可配置属性时违反了 ECMAScript 6 标准，存在同源策略绕过漏洞。远程攻击者可利用此漏洞，通过将这些属性编辑为任意值绕过同源策略。(CVE-2015-4478)

- 由于处理 MPEG4 视频中的“saio”区块时未正确验证用户提供的输入，存在多种整数溢出情况。远程攻击者可利用此缺陷，通过特别构建的 MPEG4 文件执行任意代码。(CVE-2015-4479)

- 处理 H.264 媒体内容时，捆绑的 libstagefright 组件中存在整数溢出情况。远程攻击者可利用此缺陷，通过特别构建的 MPEG4 文件执行任意代码。
 (CVE-2015-4480)

- 由于处理 MAR 文件中的索引名称时，mar_consume_index() 函数中存在数组索引缺陷，导致越界写入错误。攻击者可利用此缺陷执行任意代码。(CVE-2015-4482)

- 由于使用“feed:”URI 处理程序处理对 URL 的 POST 请求时 ShouldLoad() 函数中出现缺陷，因此存在安全绕过漏洞。攻击者可利用此漏洞绕过混合的内容拦截器。(CVE-2015-4483)

- 由于使用共享内存处理 JavaScript 时未能正确访问 Atomics 和 SharedArrayBuffer 视图，存在拒绝服务漏洞。攻击者可利用此漏洞造成程序崩溃，从而导致拒绝服务。
 (CVE-2015-4484)

- 由于未能正确验证用户提供的输入，resize_context_buffers() 函数中存在基于堆的缓冲区溢出情况。远程攻击者可利用此漏洞，通过特别构建的 WebM 内容，造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-4485)

- 由于没有正确验证用户提供的输入，decrease_ref_count() 函数中存在基于堆的缓冲区溢出情况。远程攻击者可利用此漏洞，通过特别构建的 WebM 内容，造成基于堆的缓冲区溢出，从而导致执行任意代码。(CVE-2015-4486)

- ReplacePrep() 函数中存在缓冲区溢出情况。远程攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。(CVE-2015-4487)

- operator=() 函数中存在一个释放后使用错误。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-4488)

- 由于在自赋值期间未正确验证用户提供的输入，nsTArray_Impl() 函数中存在内存损坏问题。远程攻击者可利用此问题造成内存损坏，因此导致执行任意代码。(CVE-2015-4489)

- 由于内容安全策略和 CSP 规范的实现中出现差异，存在安全绕过漏洞。规范指出“blob:”、“data:”和“filesystem:”URL 在匹配源表达式时，不应包含于通配符情况下，但是 Mozilla 实现允许其包含于星号通配符情况下。远程攻击者可利用此漏洞绕过限制。
 (CVE-2015-4490)

- 由于未正确处理递归调用，XMLHttpRequest::Open() 函数中存在一个释放后使用错误。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。(CVE-2015-4492)

- 捆绑的 libstagefright 库中存在整数下溢情况。攻击者可利用此缺陷造成应用程序崩溃，从而导致拒绝服务情况。(CVE-2015-4493)

Mozilla 项目报告：

MFSA 2015-79 各种内存安全危害 (rv:40.0 / rv:38.2)

MFSA 2015-80 使用畸形 MP3 文件时发生越界读取

MFSA 2015-81 MediaStream 回放中存在释放后使用

MFSA 2015-82 重新定义不可配置的 JavaScript 对象属性

MFSA 2015-83 libstagefright 中的溢出问题

MFSA 2015-84 通过包含硬链接的 Mozilla Maintenance Service 进行的任意文件改写

MFSA 2015-85 更新程序和恶意 MAR 文件的越界写入

MFSA 2015-86 为协议提供混合了 POST 绕过的内容保护

MFSA 2015-87 在 JavaScript 中使用共享内存时发生崩溃

MFSA 2015-88 缩放位图图像时 gdk-pixbuf 中存在堆溢出

MFSA 2015-90 通过代码检查发现了多种漏洞

MFSA 2015-91 Mozilla 内容安全策略允许违反 CSP 规范使用星号通配符

MFSA 2015-92 包含共享线程的 XMLHttpRequest 中存在释放后使用

远程主机受到 GLSA-201605-06 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Firefox、NSS、NSPR 和 Thunderbird 中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
85436	openSUSE 安全更新：MozillaFirefox (openSUSE-2015-547)	Nessus	SuSE Local Security Checks	2015/8/17	2022/5/25	critical
85386	Firefox < 40 多种漏洞	Nessus	Windows	2015/8/13	2019/11/22	critical
85437	openSUSE 安全更新：MozillaFirefox (openSUSE-2015-548)	Nessus	SuSE Local Security Checks	2015/8/17	2022/5/25	critical
85384	Firefox < 40 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/8/13	2019/11/22	critical
85338	FreeBSD：mozilla -- 多种漏洞 (c66a5632-708a-4727-8236-d65b2d5b2739)	Nessus	FreeBSD Local Security Checks	2015/8/12	2021/1/6	critical
91379	GLSA-201605-06：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2016/5/31	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical