Mozilla Firefox 已更新到 24.7ESR 安全版本。

此版本中修复了如下安全问题：

- https://www.mozilla.org/security/announce/2014/mfsa2014- 63.html。(CVE-2014-1544)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 56.html。(CVE-2014-1548)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 57.html。(CVE-2014-1549)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 58.html。(CVE-2014-1550)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 59.html。(CVE-2014-1551)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 66.html。(CVE-2014-1552)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 61.html。(CVE-2014-1555)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 62.html。(CVE-2014-1556)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 64.html。(CVE-2014-1557)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 65.html。(CVE-2014-1558 / CVE-2014-1559 / CVE-2014-1560)

- https://www.mozilla.org/security/announce/2014/mfsa2014- 60.html。(CVE-2014-1561)

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

远程主机上安装的 Firefox 的版本低于 31.0。因此，它受到以下漏洞的影响：

- 如果将一对 NSSCertificate 结构添加到受信任的域，然后在使用期间删除了其中一个，则会出现释放后使用错误，可能导致应用程序崩溃。这一漏洞可能被利用。(CVE-2014-1544)

- 浏览器引擎中存在多个内存安全危害。这些危害可能导致内存损坏漏洞，使攻击者可以执行任意代码。（CVE-2014-1547、CVE-2014-1548）

- 由于缓冲区的内存分配有误，因此在播放期间与 Web 音频缓冲区交互时，存在缓冲区溢出。这可能导致可利用的崩溃漏洞。(CVE-2014-1549)

- 由于处理控制消息的方法有误，因此 Web 音频中存在一个释放后使用错误。这可能导致可利用的崩溃漏洞。(CVE-2014-1550)

- DirectWrite 字体处理中存在潜在的释放后使用问题。此问题可允许远程攻击者在运行应用程序的用户上下文中执行任意代码。(CVE-2014-1551)

- IFRAME 沙盒同源访问策略中存在问题，导致沙盒内容可以在未获批准的情况下访问同一来源的其他内容。
 这可能导致同源绕过漏洞。
 (CVE-2014-1552)

- 触发 FireOnStateChange 事件可能造成应用程序崩溃。这可能导致释放后使用错误，以及可利用的崩溃漏洞。
 (CVE-2014-1555)

- 使用 Cesium JavaScript 库生成 WebGL 内容时，应用程序可能崩溃。这一漏洞可能被利用。(CVE-2014-1556)

- 缩放高质量的图像时，Skia 库中存在缺陷。如果在处理图像数据时将其丢弃，那么库可能会崩溃。这一漏洞可能被利用。(CVE-2014-1557)

- 在各种证书中使用无效字符会产生多个问题。这些无效字符可能导致无法正确解析证书，从而造成无法使用有效的 SSL 证书。（CVE-2014-1558、CVE-2014-1559、CVE-2014-1560）

- 可能欺骗 Web 内容中的拖放事件。这可能导致无法与 UI 进行完全交互。(CVE-2014-1561)

Christian Holler、David Keeler、Byron Campen、Gary Kwong、Jesse Ruderman、Andrew McCreight、Alon Zakai、Bobby Holley、Jonathan Watt、Shu-yu Guo、Steve Fink、Terrence Cole、Gijs Kruitbosch 和 Catalin Badea 发现 Firefox 中有多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1547、CVE-2014-1548）

Atte Kettunen 发现与 WebAudio 缓冲区交互时发生缓冲区溢出。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1549)

Atte Kettunen 在 WebAudio 中发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1550)

David Chan 和 Gijs Kruitbosch 发现，在某些情况下 Web 内容可欺骗 UI 自定义事件，从而导致移动 UI 图标的能力受限。(CVE-2014-1561)

Jethro Beekman 发现在某些情况下触发 FireOnStateChange 事件时，会出现释放后使用错误。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1555)

Patrick Cozzi 发现使用 Cesium JS 库生成 WebGL 内容时，会出现崩溃。攻击者可能利用该漏洞，调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1556)

Tyson Smith 和 Jesse Schwartzentruber 在 CERT_DestroyCertificate 中发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1544)

已发现在缩放图像时，如果缩放操作耗时过长，Skia 中会出现崩溃。攻击者可能利用该漏洞，调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1557)

Christian Holler 发现在某些情况下，解析包含非标准字符编码的证书时存在多个问题，导致无法使用有效的 SSL 证书。（CVE-2014-1558、CVE-2014-1559、CVE-2014-1560）

Boris Zbarsky 发现在某些情况下，网络重定向可导致 iframe 转义由其沙盒属性定义的限制。攻击者可能利用此问题进行跨站脚本攻击。(CVE-2014-1552)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla 项目报告：

MFSA 2014-66 通过重定向进行 IFRAME 沙盒同源访问

MFSA 2014-65 证书解析被非标准字符编码中断

MFSA 2014-64 缩放高质量的图像时，Skia 库中出现崩溃

MFSA 2014-63 操纵受信任缓存中的证书时的释放后使用

MFSA 2014-62 Cesium JavaScript 库存在可利用的 WebGL 崩溃

MFSA 2014-61 FireOnStateChange 事件的释放后使用

MFSA 2014-60 工具栏对话框自定义事件欺骗

MFSA 2014-59 DirectWrite 字体处理中的释放后使用

MFSA 2014-58 控制消息排序错误导致 Web 音频中的释放后使用

MFSA 2014-57 缓冲要回放的 Web 音频期间的缓冲区溢出

MFSA 2014-56 多项内存安全危害 (rv:31.0 / rv:24.7)

远程主机上安装的 Firefox 的版本低于 31.0。因此，它受到以下漏洞的影响：

- 如果将一对 NSSCertificate 结构添加到受信任的域，然后在使用期间删除了其中一个，则会出现释放后使用错误，可能导致应用程序崩溃。这一漏洞可能被利用。(CVE-2014-1544)

- 浏览器引擎中存在多个内存安全危害。这些危害可能导致内存损坏漏洞，使攻击者可以执行任意代码。（CVE-2014-1547、CVE-2014-1548）

- 由于缓冲区的内存分配有误，因此在播放期间与 Web 音频缓冲区交互时，存在缓冲区溢出。这可能导致可利用的崩溃漏洞。(CVE-2014-1549)

- 由于处理控制消息的方法有误，因此 Web 音频中存在一个释放后使用错误。这可能导致可利用的崩溃漏洞。(CVE-2014-1550)

- IFRAME 沙盒同源访问策略中存在问题，导致沙盒内容可以在未获批准的情况下访问同一来源的其他内容。
 这可能导致同源绕过漏洞。
 (CVE-2014-1552)

- 触发 FireOnStateChange 事件可能造成应用程序崩溃。这可能导致释放后使用错误，以及可利用的崩溃漏洞。
 (CVE-2014-1555)

- 使用 Cesium JavaScript 库生成 WebGL 内容时，应用程序可能崩溃。这一漏洞可能被利用。(CVE-2014-1556)

- 缩放高质量的图像时，Skia 库中存在缺陷。如果在处理图像数据时将其丢弃，那么库可能会崩溃。这一漏洞可能被利用。(CVE-2014-1557)

- 在各种证书中使用无效字符会产生多个问题。这些无效字符可能导致无法正确解析证书，从而造成无法使用有效的 SSL 证书。（CVE-2014-1558、CVE-2014-1559、CVE-2014-1560）

- 可能欺骗 Web 内容中的拖放事件。这可能导致无法与 UI 进行完全交互。(CVE-2014-1561)

MozillaFirefox 更新到版本 31，修复了多种安全问题和缺陷：

- MFSA 2014-56/CVE-2014-1547/CVE-2014-1548 多项内存安全危害

MFSA 2014-57/CVE-2014-1549 (bmo#1020205) 缓冲要回放的 Web 音频期间的缓冲区溢出

- MFSA 2014-58/CVE-2014-1550 (bmo#1020411) 控制消息排序错误导致 Web 音频中的释放后使用

- MFSA 2014-60/CVE-2014-1561（bmo#1000514、bmo#910375）工具栏对话框自定义事件欺骗

- MFSA 2014-61/CVE-2014-1555 (bmo#1023121) FireOnStateChange 事件的释放后使用

- MFSA 2014-62/CVE-2014-1556 (bmo#1028891) Cesium JavaScript 库存在可利用的 WebGL 崩溃

- MFSA 2014-63/CVE-2014-1544 (bmo#963150) 操纵受信任缓存中的证书时的释放后使用（已通过 NSS 3.16.2 要求解决）

- MFSA 2014-64/CVE-2014-1557 (bmo#913805) 缩放高质量的图像时，Skia 库中出现崩溃

- MFSA 2014-65/CVE-2014-1558/CVE-2014-1559/CVE-2014-1560（bmo#1015973、bmo#1026022、bmo#997795）证书解析被非标准字符编码中断

- MFSA 2014-66/CVE-2014-1552 (bmo#985135) 通过重定向进行 IFRAME 沙盒同源访问

Mozilla-nss 已更新为 3.16.3：新功能：

- CERT_GetGeneralNameTypeFromString（此函数已添加到 NSS 3.16.2 中，但没有在公共标头文件中声明。）值得注意的更改：

- 已删除以下 1024 位 CA 证书

- Entrust.net 安全服务器证书颁发机构

- GTE CyberTrust 全局根证书

- ValiCert 1 类策略验证颁发机构

- ValiCert 2 类策略验证颁发机构

- ValiCert 3 类策略验证颁发机构

- 此外，按照 CA 的请求，已删除以下 CA 证书：

- TDC Internet 根 CA

- 已添加以下 CA 证书：

- WoSign 的证书颁发机构

- CA &#x6C83;&#x901A;&#x6839;&#x8BC1;&#x4E66;

- DigiCert Assured ID 根证书 G2

- DigiCert Assured ID 根证书 G3

- DigiCert 全局根证书 G2

- DigiCert 全局根证书 G3

- DigiCert 受信任根证书 G4

- QuoVadis 根证书 CA 1 G3

- QuoVadis 根证书 CA 2 G3

- QuoVadis 根证书 CA 3 G3

- 已经为以下 CA 证书更改信任位

- 3 类公共主证书颁发机构

- 3 类公共主证书颁发机构

-2 类公共主证书颁发机构 - G2

- VeriSign 2 类公共主证书颁发机构 - G3

- AC Ra&iacute;z Certic&aacute;mara S.A.

- NetLock Uzleti（B 类）Tanusitvanykiado

- 3.16.2 新功能中的 NetLock Expressz（C 类）Tanusitvanykiado 更改：

- 支持 DTLS 1.2。

- 服务器端也支持 TLS 应用程序层协议协商 (ALPN) 扩展。

- 支持 RSA-OEAP。使用具有 CKM_RSA_PKCS_OAEP 机制的新的 PK11_PrivDecrypt 和 PK11_PubEncrypt 函数。

- 适用于 32 位和 64 位 Windows 系统的新的 Intel AES 程序集代码，由 Intel 的 Shay Gueron 和 Vlad Krasnov 贡献。值得注意的更改：

- btoa 命令具有新的命令行选项 -w 后缀，这会导致将输出封装在含有给定后缀的 BEGIN/END 行中

- certutil 命令支持其他类型的主题备选名称扩展。

- certutil 命令支持通用证书扩展，其方法是从文件加载二进制数据，这些文件已使用外部工具准备好，或者已从其他现有证书提取并转储到文件。

- certutil 命令支持三个新的证书使用情况说明符。

- pp 命令支持打印 UTF-8 (-u)。

- 在 Linux 中，NSS 使用 -ffunction-sections -fdata-sections 编译器标记和 --gc-sections 链接器标记构建，以允许丢弃未使用的函数。
 3.16.1 新功能中的更改：

- 为 modutil 添加了“ECC”标记，以选择用于椭圆曲线加密 (ECC) 操作的模块。
 新的宏

- PUBLIC_MECH_ECC_FLAG 公共机制标记，用于椭圆曲线加密 (ECC) 操作

- SECMOD_ECC_FLAG NSS 内部机制标记，用于椭圆曲线加密 (ECC) 操作。此宏的数值与 PUBLIC_MECH_ECC_FLAG 相同。
 值得注意的更改：

- 对法国政府根 CA ANSSI (DCISS) 施加了名称限制。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76990	SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 9569）	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	critical
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
76763	Firefox < 31.0 多种漏洞	Nessus	Windows	2014/7/24	2019/11/26	critical
76989	SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 9569）	Nessus	SuSE Local Security Checks	2014/8/4	2021/1/19	critical
76705	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2295-1)	Nessus	Ubuntu Local Security Checks	2014/7/23	2023/10/20	high
76720	FreeBSD：mozilla -- 多种漏洞 (978b0f76-122d-11e4-afe3-bc5ff4fb5e7b)	Nessus	FreeBSD Local Security Checks	2014/7/24	2021/1/6	critical
76759	Firefox < 31.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76959	openSUSE 安全更新：MozillaFirefox (openSUSE-2014-476)	Nessus	SuSE Local Security Checks	2014/8/1	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

high

critical

critical

critical