远程 Windows 主机上安装的 Mozilla Firefox ESR 31.x 版本低于 31.5.3。由于“docshell/base/nsDocShell.cpp”中存在与 SVG 格式内容导航相关的缺陷，因此会受到权限升级漏洞的影响。远程攻击者可利用此漏洞绕过同源策略保护，从而允许在特权上下文中执行任意脚本。

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已在处理畸形的 Web 内容时发现两个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-0817、CVE-2015-0818）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 ilxu1a 和 Mariusz Mlynski。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 31.5.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

Mozilla Firefox 已更新到 31.5.3ESR 版本，修复了两个安全漏洞：

- 安全研究人员 ilxu1a 通过 HP 零日计划的 Pwn2Own 比赛报告了在 JavaScript 即时编译 (JIT) 及其对堆访问边界检查的管理中发现 Mozilla 实现类型化数组边界检查中的一个缺陷。可利用此缺陷读取和写入内存，从而允许在本地系统中执行任意代码。(MFSA 2015-29 / CVE-2015-0817)

- 安全研究人员 Mariusz Mlynski 通过 HP 零日计划的 Pwn2Own 比赛报告了一种在特权上下文中运行任意脚本的方法。这可通过利用 SVG 格式内容导航的处理过程中的缺陷，绕过同源策略保护。(MFSA 2015-28 / CVE-2015-0818)

远程主机上安装的 Mozilla SeaMonkey 版本低于 2.33.1。因此，它受到多种漏洞的影响：

由于“asmjs/AsmJSValidate.cpp”的类型化数组边界检查中存在越界错误，导致存在一个远程代码执行漏洞，此漏洞与 JavaScript 的即时编译有关。远程攻击者可使用特别构建的网页，利用此漏洞通过读取和写入内存执行任意代码。(CVE-2015-0817)

由于“docshell/base/nsDocShell.cpp”中存在与 SVG 格式内容导航相关的缺陷，因此存在一个权限升级漏洞。远程攻击者可利用此漏洞绕过同源策略保护，从而允许在特权上下文中执行任意脚本。(CVE-2015-0818)

已在处理畸形的 Web 内容时发现两个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-0817、CVE-2015-0818）

安装更新后，必须重新启动 Firefox 才能使更改生效。

SeaMonkey 已更新到 2.33.1，修复了多种漏洞。

修复了以下漏洞：

- 通过 SVG 导航升级权限 (CVE-2015-0818)

- 通过不正确的 JavaScript 边界检查去除执行代码 (CVE-2015-0817)

远程 Mac OS X 主机上安装的 Mozilla Firefox 版本低于 36.0.4。由于“docshell/base/nsDocShell.cpp”中存在与 SVG 格式内容导航相关的缺陷，因此会受到权限升级漏洞的影响。远程攻击者可利用此漏洞绕过同源策略保护，从而允许在特权上下文中执行任意脚本。

在 JavaScript 即时编译的类型化数组边界检查实现中发现一个缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可利用此缺陷以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-0817)

Mariusz Mlynski 在对 SVG 格式内容导航的处理中发现一个缺陷。如果用户受到诱骗打开特别构建的网站，攻击者可利用此缺陷在特权上下文中运行任意脚本。(CVE-2015-0818)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

来自 Red Hat 安全公告 2015:0718：

更新后的 firefox 程序包修复了两个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已在处理畸形的 Web 内容时发现两个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-0817、CVE-2015-0818）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 ilxu1a 和 Mariusz Mlynski。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 31.5.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Mac OS X 主机上安装的 Mozilla Firefox ESR 31.x 版本低于 31.5.3。由于“docshell/base/nsDocShell.cpp”中存在与 SVG 格式内容导航相关的缺陷，因此会受到权限升级漏洞的影响。远程攻击者可利用此漏洞绕过同源策略保护，从而允许在特权上下文中执行任意脚本。

Mozilla 项目报告：

MFSA-2015-28 通过 SVG 导航升级权限

MFSA-2015-29 通过不正确的 JavaScript 边界检查去除执行代码

MozillaFirefox 已更新到 Firefox 36.0.4，修复了 Pwn2Own 期间发现的两个严重的安全问题：

- MFSA 2015-28/CVE-2015-0818 (bmo#1144988) 通过 SVG 导航进行权限升级

- MFSA 2015-29/CVE-2015-0817 (bmo#1145255) 通过不正确地去除 JavaScript 边界检查来执行代码

还修复了以下缺陷：

- 将图标复制到 /usr/share/icons 而不是将其设置为符号链接：在准备容器化的应用（如 xdg-app）和提取 AppStream 元数据时，有一些位置需要是用于系统集成的实际文件（.desktop 文件、图标、mime-type 信息）。

- 更新到 Firefox 36.0.1 缺陷补丁：

- 禁用 ANY DNS 查询类型 (bmo#1093983)

- 重新启动前 Hello 可能进入不活动状态 (bmo#1137469)

- 可能不保留打印首选项 (bmo#1136855)

- Hello 联系人选项卡可能不可见 (bmo#1137141)

- 接受包含下划线字符（“_”）的主机名 (bmo#1136616)

- WebGL 可能为 Canvas2d 使用大量内存 (bmo#1137251)

- 已还原选项 -remote (bmo#1080319)

远程 Windows 主机上安装的 Mozilla Firefox 版本低于 36.0.4。由于“docshell/base/nsDocShell.cpp”中存在与 SVG 格式内容导航相关的缺陷，因此会受到权限升级漏洞的影响。远程攻击者可利用此漏洞绕过同源策略保护，从而允许在特权上下文中执行任意脚本。

已发现在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中存在多个安全问题。通用漏洞和暴露计划识别以下问题：

- CVE-2015-0817 ilxu1a 报告了在 JavaScript 即时编译 (JIT) 及其对堆访问边界检查的管理中发现 Mozilla 实现类型化数组边界检查中的一个缺陷。可利用此缺陷读取和写入内存，从而允许在本地系统中执行任意代码。

- CVE-2015-0818 Mariusz Mlynski 发现了在特权上下文中运行任意脚本的方法。这可通过利用 SVG 格式内容导航的处理过程中的缺陷，绕过同源策略保护。

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82039	Firefox ESR 31.x < 31.5.3 SVG 绕过权限升级	Nessus	Windows	2015/3/24	2019/11/22	high
82067	RHEL 5/6/7：firefox (RHSA-2015:0718)	Nessus	Red Hat Local Security Checks	2015/3/25	2020/5/29	high
82068	SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 10524）	Nessus	SuSE Local Security Checks	2015/3/25	2021/1/6	high
82042	SeaMonkey < 2.33.1 多种漏洞	Nessus	Windows	2015/3/24	2019/11/22	high
82264	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2015/3/26	2021/1/14	high
82463	openSUSE 安全更新：seamonkey (openSUSE-2015-279)	Nessus	SuSE Local Security Checks	2015/3/31	2021/1/19	high
82037	Firefox < 36.0.4 SVG 绕过权限升级 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/3/24	2019/11/22	high
82022	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2538-1)	Nessus	Ubuntu Local Security Checks	2015/3/24	2023/10/23	critical
82065	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-0718)	Nessus	Oracle Linux Local Security Checks	2015/3/25	2021/1/14	high
82035	Firefox ESR 31.x < 31.5.3 SVG 绕过权限升级 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/3/24	2019/11/22	high
82002	FreeBSD：mozilla -- 多种漏洞 (76ff65f4-17ca-4d3f-864a-a3d6026194fb)	Nessus	FreeBSD Local Security Checks	2015/3/24	2021/1/6	high
82247	openSUSE 安全更新：MozillaFirefox (openSUSE-2015-263)	Nessus	SuSE Local Security Checks	2015/3/26	2021/1/19	high
82041	Firefox < 36.0.4 SVG 绕过权限升级	Nessus	Windows	2015/3/24	2019/11/22	high
81999	Debian DSA-3201-1：iceweasel - 安全更新	Nessus	Debian Local Security Checks	2015/3/24	2021/1/11	high
82083	CentOS 5 / 6 / 7：firefox (CESA-2015:0718)	Nessus	CentOS Local Security Checks	2015/3/26	2021/1/4	high
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

检测

插件搜索

high

high

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical