远程 Mac OS X 主机上安装的 Thunderbird 的版本低于 31.1。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1553、CVE-2014-1562）

- 存在一个释放后使用漏洞，原因是处理动画 SVG 内容时，循环回收不当。
 远程攻击者可利用此漏洞造成拒绝服务或执行任意代码。(CVE-2014-1563)

- 在 GIF 渲染期间，未正确初始化内存。
 通过使用特别构建的 Web 脚本，远程攻击者可利用此漏洞从进程内存获取敏感信息。(CVE-2014-1564)

- Web 音频 API 存在缺陷，没有正确创建音频时间线。通过使用特别构建的 API 调用，远程攻击者可利用此缺陷从进程内存获取敏感信息，或造成拒绝服务。(CVE-2014-1565)

- 存在一个释放后使用漏洞，原因是未适当处理方向性解析中的文本布局。
 远程攻击者可利用此缺陷执行任意代码。(CVE-2014-1567)

Jan de Mooij、Christian Holler、Karl Tomlinson,、 Randell Jesup、Gary Kwong、Jesse Ruderman、JW Wang 和 David Weir 在 Firefox 中发现了多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
（CVE-2014-1553、CVE-2014-1554、CVE-2014-1562）

当 DOM 与 SVG 交互时，Abhishek Arya 发现释放后使用。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1563)

Michal Zalewski 发现在某些情况下，在 GIF 渲染期间没有正确初始化内存。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题窃取机密信息。(CVE-2014-1564)

Holger Fuhrmannek 发现 Web 音频中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者窃取机密信息。
(CVE-2014-1565)

在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1567)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机上安装的 Thunderbird 的版本低于 31.1。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1553、CVE-2014-1562）

- 存在一个释放后使用漏洞，原因是处理动画 SVG 内容时，循环回收不当。
 远程攻击者可利用此漏洞造成拒绝服务或执行任意代码。(CVE-2014-1563)

- 在 GIF 渲染期间，未正确初始化内存。
 通过使用特别构建的 Web 脚本，远程攻击者可利用此漏洞从进程内存获取敏感信息。(CVE-2014-1564)

- Web 音频 API 存在缺陷，没有正确创建音频时间线。通过使用特别构建的 API 调用，远程攻击者可利用此缺陷从进程内存获取敏感信息，或造成拒绝服务。(CVE-2014-1565)

- 存在一个释放后使用漏洞，原因是未适当处理方向性解析中的文本布局。
 远程攻击者可利用此缺陷执行任意代码。(CVE-2014-1567)

Mozilla Firefox 已更新到 Firefox 32，修复了安全问题和缺陷。

已修复的安全问题：MFSA 2014-72 / CVE-2014-1567：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了与文本方向设置交互时文本布局期间的释放后使用。这可导致释放后使用，引起执行任意代码。

MFSA 2014-70 / CVE-2014-1565：安全研究人员 Holger Fuhrmannek 在 Web Audio 中音频时间线的创建期间发现了越界读取。这会导致崩溃并可允许读取随机内存值。

MFSA 2014-69 / CVE-2014-1564：Google 安全研究人员 Michal Zalewski 发现，在某些情况下渲染畸形 GIF 图像时，内存在使用之前未得到正确初始化。
生成的图像随后在渲染期间使用此内存。这可允许 Web 内容中的脚本使用 <canvas> 功能来访问此未初始化的内存。

MFSA 2014-68 / CVE-2014-1563：Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 使用地址审查器工具发现循环回收期间的释放后使用。
他在通过包含动画 SVG 内容的文档对象模型 (DOM) 与 SVG 内容进行交互时发现此问题。这会导致潜在可利用的崩溃。

MFSA 2014-67：Mozilla 开发人员和社区确定并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Jan de Mooij 报告了一个影响 Firefox ESR 24.7、ESR 31 和 Firefox 31 的内存安全问题。(CVE-2014-1562)

Christian Holler、Jan de Mooij、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman 和 JW Wang 报告了影响 Firefox ESR 31 和 Firefox 31 的内存安全问题和崩溃。(CVE-2014-1553)

Gary Kwong、Christian Holler 和 David Weir 报告了影响 Firefox 31 的内存安全问题和崩溃。(CVE-2014-1554)

Mozilla NSS 已更新到 3.16.4：值得注意的变更：

- 还原了以下 1024 位根 CA 证书，以便有更多时间为受影响的站点制定更好的过渡策略。NSS 3.16.3 中删除了该证书，但 mozilla.dev.security.policy 论坛上的讨论促成了将此根证书保留更长时间的决定，以便网站管理员有更多时间来更新其 Web 服务器。

- CN = GTE CyberTrust 全局根证书

- NSS 3.16.3 中删除了 1024 位“Entrust.net Secure Server Certification Authority”根 CA 证书。NSS 3.16.4 中包含了一个 2048 位中间 CA 证书，且无显式信任关系。
 这样做的目的是缓解之前删除 1024 位 Entrust.net 根证书所造成的影响，因为许多公共 Internet 站点仍在使用由 1024 位 Entrust.net 根证书签署的“USERTrust Legacy Secure Server CA”中间证书。包含该中间证书是一项临时措施，允许这些站点找到另一个 2048 位根 CA 证书的信任路径，从而使这些站点正常工作。临时包含的中间证书于 2015 年 11 月 1 日到期。

MozillaThunderbird 已更新到 Thunderbird 31.1.0 (bnc#894370)，修复了安全问题：

- MFSA 2014-67/CVE-2014-1553/CVE-2014-1562 多项内存安全危害

- MFSA 2014-68/CVE-2014-1563 (bmo#1018524) DOM 与 SVG 交互期间的释放后使用

- MFSA 2014-69/CVE-2014-1564 (bmo#1045977) 在 GIF 渲染期间使用未初始化的内存

- MFSA 2014-70/CVE-2014-1565 (bmo#1047831) Web Audio 音频时间线中的越界读取

- MFSA 2014-72/CVE-2014-1567 (bmo#1037641) 设置文本方向性的释放后使用

- 更新到 Thunderbird 31.0

- 基于 Gecko 31

- 自动完成电子邮件地址现在与名称或电子邮件的任何部分匹配

- 撰写给新闻组的邮件现在会自动完成新闻组名称

- 非安全 NTLM（NTLMv2 之前）认证已禁用

远程 Mac OS X 主机上安装的 Firefox 的版本低于 32.0。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1553、CVE-2014-1554、CVE-2014-1562）

- 存在一个释放后使用漏洞，原因是处理动画 SVG 内容时，循环回收不当。
 远程攻击者可利用此漏洞造成拒绝服务或执行任意代码。(CVE-2014-1563)

- 在 GIF 渲染期间，未正确初始化内存。
 通过使用特别构建的 Web 脚本，远程攻击者可利用此漏洞从进程内存获取敏感信息。(CVE-2014-1564)

- Web 音频 API 存在缺陷，没有正确创建音频时间线。通过使用特别构建的 API 调用，远程攻击者可利用此缺陷从进程内存获取敏感信息，或造成拒绝服务。(CVE-2014-1565)

- 存在一个释放后使用漏洞，原因是未适当处理方向性解析中的文本布局。
 远程攻击者可利用此缺陷执行任意代码。(CVE-2014-1567)

远程主机上安装的 Firefox ESR 31.x 的版本低于 31.1。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1553、CVE-2014-1562）

- 存在一个释放后使用漏洞，原因是处理动画 SVG 内容时，循环回收不当。
 远程攻击者可利用此漏洞造成拒绝服务或执行任意代码。(CVE-2014-1563)

- 在 GIF 渲染期间，未正确初始化内存。
 通过使用特别构建的 Web 脚本，远程攻击者可利用此漏洞从进程内存获取敏感信息。(CVE-2014-1564)

- Web 音频 API 存在缺陷，没有正确创建音频时间线。通过使用特别构建的 API 调用，远程攻击者可利用此缺陷从进程内存获取敏感信息，或造成拒绝服务。(CVE-2014-1565)

- 存在一个释放后使用漏洞，原因是未适当处理方向性解析中的文本布局。
 远程攻击者可利用此缺陷执行任意代码。(CVE-2014-1567)

远程 Mac OS X 主机上安装的 Firefox ESR 31.x 版本低于 31.1。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1553、CVE-2014-1562）

- 存在一个释放后使用漏洞，原因是处理动画 SVG 内容时，循环回收不当。
 远程攻击者可利用此漏洞造成拒绝服务或执行任意代码。(CVE-2014-1563)

- 在 GIF 渲染期间，未正确初始化内存。
 通过使用特别构建的 Web 脚本，远程攻击者可利用此漏洞从进程内存获取敏感信息。(CVE-2014-1564)

- Web 音频 API 存在缺陷，没有正确创建音频时间线。通过使用特别构建的 API 调用，远程攻击者可利用此缺陷从进程内存获取敏感信息，或造成拒绝服务。(CVE-2014-1565)

- 存在一个释放后使用漏洞，原因是未适当处理方向性解析中的文本布局。
 远程攻击者可利用此缺陷执行任意代码。(CVE-2014-1567)

远程主机上安装的 Firefox 的版本低于 32.0。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1553、CVE-2014-1554、CVE-2014-1562）

- 存在一个释放后使用漏洞，原因是处理动画 SVG 内容时，循环回收不当。
 远程攻击者可利用此漏洞造成拒绝服务或执行任意代码。(CVE-2014-1563)

- 在 GIF 渲染期间，未正确初始化内存。
 通过使用特别构建的 Web 脚本，远程攻击者可利用此漏洞从进程内存获取敏感信息。(CVE-2014-1564)

- Web 音频 API 存在缺陷，没有正确创建音频时间线。通过使用特别构建的 API 调用，远程攻击者可利用此缺陷从进程内存获取敏感信息，或造成拒绝服务。(CVE-2014-1565)

- 存在一个释放后使用漏洞，原因是未适当处理方向性解析中的文本布局。
 远程攻击者可利用此缺陷执行任意代码。(CVE-2014-1567)

Jan de Mooij、Christian Holler、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman 和 JW Wang 在 Thunderbird 中发现多个内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者调用 Thunderbird 的用户的权限来执行任意代码。（CVE-2014-1553、CVE-2014-1562）

当 DOM 与 SVG 交互时，Abhishek Arya 发现释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
(CVE-2014-1563)

Michal Zalewski 发现在某些情况下，在 GIF 渲染期间没有正确初始化内存。如果用户受到诱骗打开特别构建的消息，攻击者可能利用此问题窃取机密信息。(CVE-2014-1564)

Holger Fuhrmannek 发现 Web 音频中存在越界读取。如果用户受到诱骗打开特别构建的、启用脚本的消息，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者盗取机密信息。(CVE-2014-1565)

在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1567)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77497	Mozilla Thunderbird < 31.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/3	2019/11/25	critical
77486	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2329-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2023/10/20	high
77502	Mozilla Thunderbird < 31.1 多种漏洞	Nessus	Windows	2014/9/3	2019/11/25	critical
77618	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2014:1099-1)	Nessus	SuSE Local Security Checks	2014/9/11	2021/1/19	critical
77619	openSUSE 安全更新：MozillaThunderbird (openSUSE-SU-2014:1098-1)	Nessus	SuSE Local Security Checks	2014/9/11	2021/1/19	critical
77495	Firefox < 32.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/3	2019/11/25	critical
77499	Firefox ESR 31.x < 31.1 多种漏洞	Nessus	Windows	2014/9/3	2019/11/25	critical
77494	Firefox ESR 31.x < 31.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/3	2019/11/25	critical
77500	Firefox < 32.0 多种漏洞	Nessus	Windows	2014/9/3	2019/11/25	critical
77664	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2330-1)	Nessus	Ubuntu Local Security Checks	2014/9/12	2023/10/20	high
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

检测

插件搜索

critical

high

critical

critical

critical

critical

critical

critical

critical

high

critical