Mozilla Firefox 已更新到 31.3ESR 版本，修复了缺陷和安全问题。

- Mozilla 开发人员和社区已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2014-83 / CVE-2014-1588 / CVE-2014-1587)

- Rapid7 的安全研究人员 Joe Vennix 报告，如果将 JavaScript 对象传递到模仿输入流的 XMLHttpRequest，将造成崩溃。此崩溃不可利用，只能用于拒绝服务攻击。(MFSA 2014-85 / CVE-2014-1590)

- 安全研究人员 Berend-Jan Wever 报告，解析写入使用 document.open() 创建的文档的 HTML 时，由于创建第二个根元素而造成释放后使用错误。这会导致潜在可利用的崩溃。(MFSA 2014-87 / CVE-2014-1592)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 在解析媒体内容时，使用地址审查器工具发现了缓冲区溢出。这会导致潜在可利用的崩溃。(MFSA 2014-88 / CVE-2014-1593)

- 乔治亚技术信息安全中心 (GTISC) 的安全研究人员 Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 报告，从 BasicThebesLayer 到 BasicContainerLayer 的转换不正确，从而导致不明行为。可能通过某些编译器利用此行为，但尚未确定可明确触发此行为的机制。(MFSA 2014-89 / CVE-2014-1594)

- 安全研究人员 Kent Howard 报告 OS X 10.10 (Yosemite) 中存在 Apple 问题，其中 OS X 的 CoreGraphics 框架在 /tmp 本地目录中创建日志文件。这些日志文件中包含在 Mozilla 程序的运行期间这些程序内的所有输入的记录。OS X 10.6 到 10.9 中，CoreGraphics 拥有此项日志记录功能，但是默认已关闭。在 OS X 10.10 中，使用自定义内存分配器（如 jemalloc）的某些应用程序默认已关闭此项日志记录功能，因为框架中存在一个初始化缺陷。在 Mozilla 产品中，已通过显式关闭框架的输入事件日志记录功能，解决了此问题。在有漏洞的系统中，此问题可导致私人数据（如用户名、密码和输入的其他数据）保存到本地系统中的一个日志文件内。(MFSA 2014-90 / CVE-2014-1595)

此 MozillaFirefox 更新修复了多个安全和非安全问题。

MozillaFirefox 中的更改：

- 更新到 Firefox 34.0.5 (bnc#908009)

- 北美地区默认搜索引擎已更改为 Yahoo!

- 白俄罗斯、哈萨克和俄罗斯地区默认搜索引擎已更改为 Yandex

- 改进了搜索栏（仅限 en-US）

- Firefox Hello 实时通信客户端

- 在自定义模式中，轻易地直接切换主题/角色

- HTTP/2 (draft14) 和 ALPN 的实现

- 禁用了 SSLv3

- MFSA 2014-83/CVE-2014-1587/CVE-2014-1588 多项内存安全危害

- MFSA 2014-84/CVE-2014-1589 (bmo#1043787) 可通过不当 CSS 声明访问 XBL 绑定

- MFSA 2014-85/CVE-2014-1590 (bmo#1087633) XMLHttpRequest 因某些输入流而崩溃

- MFSA 2014-86/CVE-2014-1591 (bmo#1069762) CSP 泄漏通过违规报告对数据进行重定向

- MFSA 2014-87/CVE-2014-1592 (bmo#1088635) HTML5 解析期间的释放后使用

- MFSA 2014-88/CVE-2014-1593 (bmo#1085175) 解析媒体内容时的缓冲区溢出

- MFSA 2014-89/CVE-2014-1594 (bmo#1074280) 从 BasicThebesLayer 到 BasicContainerLayer 的转换错误

- 衍合了修补程序

- 限制 %ix86 的链接器内存使用

- 更新到 Firefox 33.1

- 将 DuckDuckGo 添加为搜索选项（上游）

- 添加了忘记按钮

- 已增强平铺功能

- 引入了隐私导览

- 修复 GStreamer 推荐中的拼写错误

- 为 aarch64 禁用 elf-hack

- 为 aarch64 启用 EGL

- 在链接 %arm 期间限制 RAM 使用

- 为 ARM 修复 _constraints

- 为 ARM 使用适当的宏

- 在 32 位 x86 和 32 位 arm 上使用“--disable-optimize”，以修复编译。

- 在 arm 上链接期间，将“-Wl,--no-keep-memory”传递给链接器以减少所需的内存。

- 更新到 Firefox 33.0.2

- 修复硬件和驱动程序 33.0.1 的某些组合的启动崩溃

- 使用某些图形驱动程序时，Firefox 在启动时显示黑屏

- 为 ARM 调整了 _constraints

- 添加了 mozilla-bmo1088588.patch 以修复带 EGL 的版本 (bmo#1088588)

- 将 /usr/share/myspell 定义为附加字典位置，并且最终删除 add-plugins.sh (bnc#900639)

- 使用 Firefox 默认优化标记（而不是 -O）

- spec 文件清理

seamonkey 已更新到版本 2.31，修复了 20 个安全问题。

修复了这些安全问题：

- 多项内存安全危害（CVE-2014-1587、CVE-2014-1588）。

- 可通过不当 CSS 声明访问 XBL 绑定 (CVE-2014-1589)。

- XMLHttpRequest 因某些输入流而崩溃 (CVE-2014-1590)。

- CSP 泄漏通过违规报告对数据进行重定向 (CVE-2014-1591)。

- HTML5 解析期间的释放后使用 (CVE-2014-1592)。

- 解析媒体内容时的缓冲区溢出 (CVE-2014-1593)。

- 从 BasicThebesLayer 到 BasicContainerLayer 的转换错误 (CVE-2014-1594)。

- 多项内存安全危害（CVE-2014-1574、CVE-2014-1575）。

- CSS 操纵期间的缓冲区溢出 (CVE-2014-1576)。

- 具有自定义波形的 Web 音频内存损坏问题 (CVE-2014-1577)。

- WebM 视频的越界写入 (CVE-2014-1578)。

- GIF 渲染期间进一步使用未初始化的内存 (CVE-2014-1580)。

- 与文本方向性交互的释放后使用 (CVE-2014-1581)。

- 密钥锁定绕过（CVE-2014-1582，CVE-2014-1584）。

- iframe 内的视频共享不一致（CVE-2014-1585、CVE-2014-1586）。

- 通过 Alarm API 访问跨源对象（仅与安装的 Web 应用相关）(CVE-2014-1583)。

此非安全问题已得到修复：

- 将 /usr/share/myspell 定义为附加字典位置并最终删除 add-plugins.sh (bnc#900639)。

Mozilla 项目报告：

ASN.1 DER 长度解码过于宽松，从而允许不经检测而走私任意数据

MFSA-2014-90 OS X 10.10 中的 Apple CoreGraphics 框架将输入数据记录到 /tmp 目录

MFSA-2014-89 从 BasicThebesLayer 到 BasicContainerLayer 的转换错误

MFSA-2014-88 解析媒体内容时的缓冲区溢出

MFSA-2014-87 HTML5 解析期间的释放后使用

MFSA-2014-86 CSP 通过违规报告泄漏重定向的数据

MFSA-2014-85 XMLHttpRequest 因某些输入流而崩溃

MFSA-2014-84 可通过不当 CSS 声明访问 XBL 绑定

MFSA-2014-83 多项内存安全危害 (rv:34.0 / rv:31.3)

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

远程 Mac OS X 主机上安装的 Firefox 的版本低于 34.0。因此，它受到以下漏洞的影响：

- 由于“XrayWrappers”过滤器未正确验证对象属性而存在安全绕过漏洞。这样可允许远程攻击者绕过安全保护机制访问受保护的对象。(CVE-2014-8631)

- 由于 Chrome 对象封装程序 (COW) 作为本地接口传递而存在安全绕过漏洞。
 这样将允许远程攻击者访问通常受保护的对象。(CVE-2014-8632)

- 由于在 ASN.1 DER 解码期间处理 PKCS#1 签名时触发了“quickder.c”中的缺陷，而在 Mozilla 网络安全服务 (NSS) 中存在远程代码执行漏洞。
 (CVE-2014-1569)

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1587、CVE-2014-1588）

- 由于 Chrome 可访问的 CSS 主要命名空间的不当声明而存在安全绕过漏洞，可允许 XML 绑定语言 (XBL) 绑定远程触发。(CVE-2014-1589)

- 因为将 JavaScript 对象错误解析到 XMLHttpRequest API 而产生拒绝服务漏洞，该漏洞可能导致崩溃。
 (CVE-2014-1590)

- 由于由重定向触发的内容安全策略 (CSP) 违反报告未正确删除路径信息而存在信息泄露漏洞，可导致敏感信息泄露。
 请注意，该漏洞仅影响 Firefox 33。(CVE-2014-1591)

- 解析写入使用“document.open()”函数创建的文档的 HTML 时，由于创建第二个 XML 根元素而造成释放后使用错误，该错误可导致执行任意代码。(CVE-2014-1592)

- 解析媒体时，“mozilla::FileBlockCache::Read”函数中存在缓冲区溢出漏洞，该漏洞可能导致执行任意代码。
 (CVE-2014-1593)

- 从“BasicThebesLayer”层转换到“BasicContainerLayer”层时存在转换错误，该错误可导致执行任意代码。
 (CVE-2014-1594)

- 由于 CoreGraphic 框架在“/tmp”目录中创建的日志文件包含敏感信息，而存在信息泄露漏洞。
 (CVE-2014-1595)

远程 Windows 主机上安装的 Firefox 版本低于 34.0。因此，它受到以下漏洞的影响：

- 由于“XrayWrappers”过滤器未正确验证对象属性而存在安全绕过漏洞。这样可允许远程攻击者绕过安全保护机制访问受保护的对象。(CVE-2014-8631)

- 由于 Chrome 对象封装程序 (COW) 作为本地接口传递而存在安全绕过漏洞。
 这样将允许远程攻击者访问通常受保护的对象。(CVE-2014-8632)

- 由于在 ASN.1 DER 解码期间处理 PKCS#1 签名时触发了“quickder.c”中的缺陷，而在 Mozilla 网络安全服务 (NSS) 中存在远程代码执行漏洞。
 (CVE-2014-1569)

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1587、CVE-2014-1588）

- 由于 Chrome 可访问的 CSS 主要命名空间的不当声明而存在安全绕过漏洞，可允许 XML 绑定语言 (XBL) 绑定远程触发。(CVE-2014-1589)

- 因为将 JavaScript 对象错误解析到 XMLHttpRequest API 而产生拒绝服务漏洞，该漏洞可能导致崩溃。
 (CVE-2014-1590)

- 由于由重定向触发的内容安全策略 (CSP) 违反报告未正确删除路径信息而存在信息泄露漏洞，可导致敏感信息泄露。
 请注意，该漏洞仅影响 Firefox 33。(CVE-2014-1591)

- 解析写入使用“document.open()”函数创建的文档的 HTML 时，由于创建第二个 XML 根元素而造成释放后使用错误，该错误可导致执行任意代码。(CVE-2014-1592)

- 解析媒体时，“mozilla::FileBlockCache::Read”函数中存在缓冲区溢出漏洞，该漏洞可能导致执行任意代码。
 (CVE-2014-1593)

- 从“BasicThebesLayer”层转换到“BasicContainerLayer”层时存在转换错误，该错误可导致执行任意代码。
 (CVE-2014-1594)

Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Christian Holler、Jon Coppeard、Eric Rahm、Byron Campen、Eric Rescorla 和 Xidorn Quan 发现 Firefox 中的多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1587、CVE-2014-1588）

Cody Crews 发现了在某些情况下从 Web 内容中触发 chrome 级别的 XBL 绑定的一种方法。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。(CVE-2014-1589)

Joe Vennix 发现在某些情况下使用 XMLHttpRequest 时会发生崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-1590)

Muneaki Nishimura 发现，在某些情况下 CSP 冲突报告没有删除路径信息。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2014-1591)

Berend-Jan Wever 发现 HTML 解析过程中存在释放后使用情况。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1592)

Abhishek Arya 发现解析媒体内容时存在缓冲区溢出。
如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1593)

Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 发现合成程序中存在转换错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞导致不明行为、通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1594)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

seamonkey 已更新到版本 2.31，修复了 8 个安全问题。

修复了这些安全问题：

- 多项内存安全危害（CVE-2014-1587、CVE-2014-1588）。

- 可通过不当 CSS 声明访问 XBL 绑定 (CVE-2014-1589)。

- XMLHttpRequest 因某些输入流而崩溃 (CVE-2014-1590)。

- CSP 泄漏通过违规报告对数据进行重定向 (CVE-2014-1591)。

- HTML5 解析期间的释放后使用 (CVE-2014-1592)。

- 解析媒体内容时的缓冲区溢出 (CVE-2014-1593)。

- 从 BasicThebesLayer 到 BasicContainerLayer 的转换错误 (CVE-2014-1594)。

此非安全问题已得到修复：

- 将 /usr/share/myspell 定义为附加字典位置并最终删除 add-plugins.sh (bnc#900639)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
80023	SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 10064）	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	medium
79796	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2014:1581-1)	Nessus	SuSE Local Security Checks	2014/12/8	2021/1/19	medium
80093	openSUSE 安全更新：seamonkey (openSUSE-SU-2014:1655-1)	Nessus	SuSE Local Security Checks	2014/12/18	2021/1/19	high
79707	FreeBSD：mozilla -- 多种漏洞 (7ae61870-9dd2-4884-a2f2-f19bb5784d09)	Nessus	FreeBSD Local Security Checks	2014/12/4	2021/1/6	high
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
79662	Firefox < 34.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	high
79665	Firefox < 34.0 多种漏洞	Nessus	Windows	2014/12/2	2019/11/25	high
79688	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2424-1)	Nessus	Ubuntu Local Security Checks	2014/12/3	2023/10/20	critical
80094	openSUSE 安全更新：seamonkey (openSUSE-SU-2014:1656-1)	Nessus	SuSE Local Security Checks	2014/12/18	2021/1/19	medium

检测

插件搜索

medium

medium

high

high

critical

high

high

critical

medium