Mozilla 项目报告：

MFSA 2014-48 多项内存安全危害 (rv:30.0 / rv:24.6)

MFSA 2014-49 使用地址审查器时发现释放后使用和越界问题

MFSA 2014-51 事件监听器管理器中的释放后使用

MFSA 2014-52 SMIL 动画控制器的释放后使用

MFSA 2014-53 Web 音频 Speex 再采样器中的缓冲区溢出

MFSA 2014-54 Gamepad API 中的缓冲区溢出

MFSA 2014-55 NSPR 中的越界写入

Mozilla-nspr 已更新至版本 4.10.6，修复了一个安全问题：

- OOB 使用 sprintf 和 console 函数编写 (CVE-2014-1545)

MozillaFirefox 已更新至版本 30.0，修复了八个安全问题：

- 多项内存安全危害 (CVE-2014-1533/CVE-2014-1534)。

- 使用地址审查器时发现释放后使用和越界问题 (CVE-2014-1536/CVE-2014-1537/CVE-2014-1538)

- 事件监听器管理器中的释放后使用 (CVE-2014-1540)

- SMIL 动画控制器的释放后使用 (CVE-2014-1541)

- Web 音频 Speex 再采样器中的缓冲区溢出 (CVE-2014-1542)

此版本中修复了多个非安全性缺陷。

seamonkey 已更新到版本 2.26.1，修复了九个安全问题。

修复了这些安全问题：

- 多项内存安全危害 (CVE-2014-1533/CVE-2014-1534)。

- 使用地址审查器时发现释放后使用和越界问题 (CVE-2014-1536/CVE-2014-1537/CVE-2014-1538)

- 事件监听器管理器中的释放后使用 (CVE-2014-1540)

- SMIL 动画控制器的释放后使用 (CVE-2014-1541)

- Web 音频 Speex 再采样器中的缓冲区溢出 (CVE-2014-1542)

- NSPR 中的越界写入 (CVE-2014-1545)

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

安装的 SeaMonkey 版本低于 2.26.1。因此，该应用程序受到以下漏洞的影响：

  - 浏览器引擎中存在多种内存安全缺陷。这些缺陷中的某些缺陷可导致内存损坏，这可能允许攻击者执行任意代码。（CVE-2014-1533、CVE-2014-1534）

  - 存在多种释放后使用和越界读取问题。这些问题可能遭到利用，导致远程代码执行。
    （CVE-2014-1536、CVE-2014-1537、CVE-2014-1538）

  - 与形式错误的 Web 内容交互以及渲染这些内容时，SMIL 动画控制器中存在释放后使用错误。这可能导致潜在可利用的崩溃。(CVE-2014-1541)

  - 事件监听器管理器中存在一个释放后使用缺陷，可通过 Web 内容触发。这可能导致潜在可利用的崩溃。
    (CVE-2014-1540)

  - Web 音频的 Speex 再采样中存在一个缺陷，可在使用超出预期的边界的音频内容时导致缓冲区溢出。此缺陷导致潜在可利用的崩溃。
    (CVE-2014-1542)

  - 将 Gamepad API 用于含非连续轴的 gamepad 设备时，存在缓冲区溢出。此缺陷导致潜在可利用的崩溃。(CVE-2014-1543)

远程主机上安装的 Firefox 版本低于 30.0，因此受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。请注意，这些问题只影响 Firefox 29。（CVE-2014-1533、CVE-2014-1534）

-“PropertyProvider::FindJustificationRange”中存在越界读取问题。
 (CVE-2014-1536)

-“mozilla::dom::workers::WorkerPrivateParent”、“nsTextEditRules::CreateMozBR”和 SMIL 动画控制器中存在释放后使用内存错误，可导致代码执行。
 （CVE-2014-1537、CVE-2014-1538、CVE-2014-1541）

- 事件监听器管理器中存在一个释放后使用内存问题。请注意，此问题只影响 Firefox 29。(CVE-2014-1540)

- 用于网络音频的 Speex 再采样器中存在缓冲区溢出问题，可导致代码执行。
 (CVE-2014-1542)

- Gamepad API 中存在一个缓冲区溢出问题，可导致代码执行。请注意，此问题仅当附加物理或虚拟 gamepad 时影响 Windows 8 上的 Firefox 29。(CVE-2014-1543)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74444	FreeBSD：mozilla -- 多种漏洞 (888a0262-f0d9-11e3-ba0c-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/6/11	2021/1/6	critical
76181	openSUSE 安全更新：MozillaFirefox / mozilla-nspr (openSUSE-SU-2014:0819-1)	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	critical
76339	openSUSE 安全更新：seamonkey (openSUSE-SU-2014:0855-1)	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	critical
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
77283	SeaMonkey < 2.26.1 多种漏洞	Nessus	Windows	2014/8/20	2018/7/27	critical
74440	Firefox < 30.0 多种漏洞	Nessus	Windows	2014/6/11	2019/11/26	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical