远程 Windows 主机上安装的 Firefox 版本低于 37.0。因此，它受到以下漏洞的影响：

- 存在与定位标记导航相关的权限升级漏洞。远程攻击者可利用此漏洞绕过同源策略保护，从而允许在特权上下文中执行任意脚本。请注意，这是 CVE-2015-0818 的变体，已在 Firefox 36.0.4 中得到修复。
 (CVE-2015-0801)

- 当从创建用于包含特权 UI 内容的窗口导航至非特权页面时，保留对特定特权内部方法的访问权限。攻击者可利用此漏洞以升级的权限执行任意 JavaScript。(CVE-2015-0802)

- 存在多个类型混淆问题，可导致释放后使用错误，远程攻击者可利用这些问题执行任意代码或造成拒绝服务。（CVE-2015-0803、CVE-2015-0804）

- 在渲染 2D 图形时，存在与非主线程复合相关的多个内存损坏问题，远程攻击者可利用这些问题执行任意代码或造成拒绝服务。（CVE-2015-0805、CVE-2015-0806）

- 由于 30x 重定向随附的跨源资源共享 (CORS) 请求，sendBeacon() 函数中存在跨站请求伪造 (XSRF) 漏洞。(CVE-2015-0807)

- WebRTC 中存在与简单样式数组的内存管理相关的问题，远程攻击者可利用此问题造成拒绝服务。(CVE-2015-0808)

- QCMS 色彩管理库中存在越界读取问题，可导致信息泄露。(CVE-2015-0811)

- 存在可允许中间人攻击者通过欺骗 Mozilla 子域来绕过用户确认并安装 Firefox 轻量级主题的问题。(CVE-2015-0812) 
 - 浏览器引擎中存在多种内存安全问题。远程攻击者可利用这些问题损坏内存并执行任意代码。
 （CVE-2015-0814、CVE-2015-0815）

- 存在与通过“resource:”URL 加载文档相关的权限升级漏洞。攻击者可利用此漏洞加载页面并以升级的权限执行 JavaScript。(CVE-2015-0816)

远程 Mac OS X 主机上安装的 Firefox 版本低于 37.0。因此，它受到以下漏洞的影响：

- 存在与定位标记导航相关的权限升级漏洞。远程攻击者可利用此漏洞绕过同源策略保护，从而允许在特权上下文中执行任意脚本。请注意，这是 CVE-2015-0818 的变体，已在 Firefox 36.0.4 中得到修复。
 (CVE-2015-0801)

- 当从创建用于包含特权 UI 内容的窗口导航至非特权页面时，保留对特定特权内部方法的访问权限。攻击者可利用此漏洞以升级的权限执行任意 JavaScript。(CVE-2015-0802)

- 存在多个类型混淆问题，可导致释放后使用错误，远程攻击者可利用这些问题执行任意代码或造成拒绝服务。（CVE-2015-0803、CVE-2015-0804）

- 在渲染 2D 图形时，存在与非主线程复合相关的多个内存损坏问题，远程攻击者可利用这些问题执行任意代码或造成拒绝服务。（CVE-2015-0805、CVE-2015-0806）

- 由于 30x 重定向随附的跨源资源共享 (CORS) 请求，sendBeacon() 函数中存在跨站请求伪造 (XSRF) 漏洞。(CVE-2015-0807)

- WebRTC 中存在与简单样式数组的内存管理相关的问题，远程攻击者可利用此问题造成拒绝服务。(CVE-2015-0808)

- 存在允许远程攻击者使用户的光标不可见的问题，可能导致成功的点击劫持攻击。(CVE-2015-0810)

- QCMS 色彩管理库中存在越界读取问题，可导致信息泄露。(CVE-2015-0811)

- 存在可允许中间人攻击者通过欺骗 Mozilla 子域来绕过用户确认并安装 Firefox 轻量级主题的问题。(CVE-2015-0812)

- 浏览器引擎中存在多种内存安全问题。远程攻击者可利用这些问题损坏内存并执行任意代码。
 （CVE-2015-0814、CVE-2015-0815）

- 存在与通过“resource:”URL 加载文档相关的权限升级漏洞。攻击者可利用此漏洞加载页面并以升级的权限执行 JavaScript。(CVE-2015-0816)

远程主机受到 GLSA-201512-10 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox 和 Mozilla Thunderbird 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。
 变通方案：

目前无任何已知的变通方案。

Mozilla 项目报告：

MFSA-2015-30 各种内存安全危害 (rv:37.0 / rv:31.6)

MFSA-2015-31 使用 Fluendo MP3 GStreamer 插件时的释放后使用

MFSA-2015-32 通过 MITM 攻击绕过附加组件轻量级主题安装批准

MFSA-2015-33 resource:// 文档可加载具有权限的页面

MFSA-2015-34 QCMS 库中的越界读取

MFSA-2015-35 使用 flash 和图像时的光标点击劫持

MFSA-2015-36 WebRTC 中简单类型数组的内存管理不正确

MFSA-2015-37 CORS 请求在预检后不应遵循 30x 重定向

MFSA-2015-38 非主线程复合中的内存损坏崩溃

MFSA-2015-39 由于类型混淆缺陷导致的释放后使用

MFSA-2015-40 定位标记导航中的同源绕过

MFSA-2015-41 Android 中的 PRNG 漏洞允许 DNS 毒化

MFSA-2015-42 Windows 在导航到非特权页面时可以保留对特权内容的访问权限

更新 Mozilla Firefox 和 Thunderbird 以修复多个重要漏洞。

Mozilla Firefox 更新到 37.0.1。Mozilla Thunderbird 已更新到 31.6.0。作为依存关系，mozilla-nspr 已更新到 4.10.8。

Mozilla Firefox 中修复了下列漏洞：

- 多项内存安全危害 (MFSA 2015-30/CVE-2015-0814/CVE-2015-0815 boo#925392)

- 使用 Fluendo MP3 GStreamer 插件时的释放后使用 (MFSA 2015-31/CVE-2015-0813 bmo#1106596 boo#925393)

- 通过 MITM 攻击绕过附加组件轻量级主题安装批准 (MFSA 2015-32/CVE-2015-0812 bmo#1128126 boo#925394)

- resource:// 文档可加载特权页面 (MFSA 2015-33/CVE-2015-0816 bmo#1144991 boo#925395)

- QCMS 库中的越界读取 (MFSA-2015-34/CVE-2015-0811 bmo#1132468 boo#925396)

- WebRTC 中简单类型数组的内存管理不正确 (MFSA-2015-36/CVE-2015-0808 bmo#1109552 boo#925397)

- CORS 请求在预检后不应遵循 30x 重定向 (MFSA-2015-37/CVE-2015-0807 bmo#1111834 boo#925398)

- 非主线程复合中的内存损坏崩溃 (MFSA-2015-38/CVE-2015-0805/CVE-2015-0806 bmo#1135511 bmo#1099437 boo#925399)

- 由于类型混淆缺陷导致的释放后使用 (MFSA-2015-39/CVE-2015-0803/CVE-2015-0804 (mo#1134560 boo#925400)

- 通过定位标记导航的同源绕过 (MFSA-2015-40/CVE-2015-0801 bmo#1146339 boo#925401)

- Windows 在导航到非特权页面时可以保留对特权内容的访问权限 (MFSA-2015-42/CVE-2015-0802 bmo#1124898 boo#925402)

在未作为 openSUSE 更新发布的功能中修复了下列漏洞：

- 通过 HTTP/2 Alt-Svc 标头可绕过证书验证 (MFSA 2015-44/CVE-2015-0799 bmo#1148328 bnc#926166)

在 37.0 中添加而在 37.0.1 中删除的功能包括：

- 在服务器支持 HTTP/2 AltSvc 时适时加密 HTTP 流量

Mozilla Firefox 中添加或更新了以下功能：

- 心跳信息用户评级系统

- 将 Yandex 设置为土耳其语区域设置的默认搜索提供程序

- Bing 搜索现在使用 HTTPS 进行安全搜索

- 通过 OneCRL 集中证书吊销改进针对站点假冒的防范措施

- TLS 的更多行为变更

Mozilla Thunderbird 中修复了下列漏洞：

- 多项内存安全危害 (MFSA 2015-30/CVE-2015-0814/CVE-2015-0815 boo#925392)

- 使用 Fluendo MP3 GStreamer 插件时的释放后使用 (MFSA 2015-31/CVE-2015-0813 bmo#1106596 boo#925393)

- resource:// 文档可加载特权页面 (MFSA 2015-33/CVE-2015-0816 bmo#1144991 boo#925395)

- CORS 请求在预检后不应遵循 30x 重定向 (MFSA-2015-37/CVE-2015-0807 bmo#1111834 boo#925398)

- 通过定位标记导航的同源绕过 (MFSA-2015-40/CVE-2015-0801 bmo#1146339 boo#925401)

作为依存关系，mozilla-nspr 已更新到 4.10.8 并已接受以下变更：

- bmo#573192：删除基于堆栈的 PRFileDesc 缓存。

- bmo#756047：检查 _POSIX_THREAD_PRIORITY_SCHEDULING > 0 而非仅检查是否已定义该标识符。

- bmo#1089908：修复 _PR_MD_LOCKFILE 中的变量遮蔽。
 使用 PR_ARRAY_SIZE 以获取 _PR_RUNQ(t->cpu) 的数组大小。

- bmo#1106600：将 PR_ASSERT(!'foo') 替换为 PR_NOT_REACHED('foo') 以修复 clang -Wstring-conversion 警告。

Olli Pettay 和 Boris Zbarsky 发现在某些情况下，定位标记导航期间存在问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过同源策略限制。
(CVE-2015-0801)

Bobby Holley 发现为容纳特权 UI 内容而创建的窗口在导航到非特权内容时保留对特权内部方法的访问。攻击者可能会结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。(CVE-2015-0802)

在 Firefox 中发现多个类型混淆问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-0803、CVE-2015-0804）

Abhishek Arya 发现 2D 图形渲染期间的若干内存损坏问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-0805、CVE-2015-0806）

Christoph Kerschbaumer 发现在预检之后，30x 重定向遵循了来自 navigator.sendBeacon() 的 CORS 请求。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题进行跨站请求伪造 (XSRF) 攻击。(CVE-2015-0807)

Mitchell Harper 发现 WebRTC 中简单类型数组的内存管理的一个问题。攻击者可能利用此问题造成未定义的行为。(CVE-2015-0808)

Felix Grobert 发现 QCMS 颜色管理库中存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-0811)

Armin Razmdjou 发现可在无用户批准消息的情况下通过无 SSL 的 HTTP 上的 Mozilla 子域在 Firefox 中安装轻量级主题。远程攻击者可能会通过进行中间人 (MITM) 攻击来利用此问题，从而在无用户批准的情况下安装主题。(CVE-2015-0812)

Aki Helin 发现在特定情况下，使用 Fluendo MP3 GStreamer 插件播放 MP3 音频文件时存在一个释放后使用问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0813)

Christian Holler、Andrew McCreight、Gary Kwong、Karl Tomlinson、Randell Jesup、Shu-yu Guo、Steve Fink、Tooru Fujisawa 和 Byron Campen 发现了 Firefox 中的多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-0814、CVE-2015-0815）

Mariusz Mlynski 发现通过 resource: URL 加载的文档（例如 PDF.js）可加载特权 Chrome 页面。如果用户受到诱骗打开特别构建的网站，攻击者可能结合其他缺陷来利用此问题，以便在特权上下文中执行任意脚本。(CVE-2015-0816)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82503	Firefox < 37.0 多种漏洞	Nessus	Windows	2015/4/1	2018/7/16	high
82500	Firefox < 37.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/4/1	2018/7/14	high
87710	GLSA-201512-10：Mozilla 产品：多种漏洞 (Bar Mitzvah) (Logjam)	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
82482	FreeBSD：mozilla -- 多种漏洞 (d0c97697-df2c-4b8b-bff2-cec24dc35af8)	Nessus	FreeBSD Local Security Checks	2015/4/1	2021/1/6	high
82651	openSUSE 安全更新：MozillaFirefox / MozillaThunderbird / mozilla-nspr (openSUSE-2015-290)	Nessus	SuSE Local Security Checks	2015/4/9	2021/1/19	high
82524	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2550-1)	Nessus	Ubuntu Local Security Checks	2015/4/2	2023/10/20	high

检测

插件搜索

high

high

critical

high

high

high