Update to latest upstream.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The Mozilla Project reports :

MFSA 2014-34 Miscellaneous memory safety hazards (rv:29.0 / rv:24.5)

MFSA 2014-35 Privilege escalation through Mozilla Maintenance Service Installer

MFSA 2014-36 Web Audio memory corruption issues

MFSA 2014-37 Out of bounds read while decoding JPG images

MFSA 2014-38 Buffer overflow when using non-XBL object as XBL

MFSA 2014-39 Use-after-free in the Text Track Manager for HTML video

MFSA 2014-41 Out-of-bounds write in Cairo

MFSA 2014-42 Privilege escalation through Web Notification API

MFSA 2014-43 Cross-site scripting (XSS) using history navigations

MFSA 2014-44 Use-after-free in imgLoader while resizing images

MFSA 2014-45 Incorrect IDNA domain name matching for wildcard certificates

MFSA 2014-46 Use-after-free in nsHostResolve

MFSA 2014-47 Debugger can bypass XrayWrappers with JavaScript

Mozilla プロジェクトによる報告：

MFSA 2014-34 様々なメモリ安全性の問題（rv:29.0 / rv:24.5）

MFSA 2014-35 Mozilla Maintenance Service Installer を介した権限昇格

MFSA 2014-36 Web Audio のメモリ破損の問題

MFSA 2014-37 JPG 画像デコード中の領域外読み取り

MFSA 2014-38 XBL 以外のオブジェクトを XBL として使用する際のバッファオーバーフロー

MFSA 2014-39 HTML 動画に対する Text Track Manager の use-after-free

MFSA 2014-41 Cairo の領域外の書き込み

MFSA 2014-42 Web 通知 API を介する権限昇格

MFSA 2014-43 履歴ナビゲーションを使用したクロスサイトスクリプティング（XSS）

MFSA 2014-44 画像のサイズ変更中の imgLoader における use-after-free

MFSA 2014-45 ワイルドカード証明書に一致する正しくない IDNA ドメイン名

MFSA 2014-46 nsHostResolve の use-after-free

MFSA 2014-47 デバッガーは JavaScript で XrayWrappers をバイパスできます

最新の Upstream へ更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mozilla Project 報告：

MFSA 2014-34 其他記憶體安全性危險 (rv:29.0 / rv:24.5)

MFSA 2014-35 透過 Mozilla Maintenance Service 安裝程式的權限提升

MFSA 2014-36 Web Audio 記憶體損毀問題

MFSA 2014-37 解碼 JPG 影像時發生超出邊界讀取問題

MFSA 2014-38 將非 XBL 物件作為 XBL 使用時發生緩衝區溢位

MFSA 2014-39 針對 HTML 視訊，Text Track Manager 發生釋放後使用問題

MFSA 2014-41 Cairo 中發生超出邊界寫入問題

MFSA 2014-42 透過 Web 通知 API 提升權限

MFSA 2014-43 使用歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

MFSA 2014-44 調整影像大小時 imgLoader 中發生釋放後使用問題

MFSA 2014-45 萬用字元憑證的 IDNA 網域名稱比對不正確

MFSA 2014-46 nsHostResolve 中的釋放後使用問題

MFSA 2014-47 除錯程式可使用 JavaScript 繞過 XrayWrapper

Mozilla 项目报告：

MFSA 2014-34 多项内存安全危害 (rv:29.0 / rv:24.5)

MFSA 2014-35 通过 Mozilla Maintenance Service 安装程序的权限升级

MFSA 2014-36 Web 音频内存损坏问题

MFSA 2014-37 解码 JPG 图像时的越界读取

MFSA 2014-38 使用非 XBL 对象作为 XBL 时的缓冲区溢出

MFSA 2014-39 HTML 视频的文本跟踪管理器中的释放后使用

MFSA 2014-41 Cairo 中的越界写入

MFSA 2014-42 通过 Web 通知 API 的权限升级

MFSA 2014-43 利用历史记录导航的跨站脚本 (XSS)

MFSA 2014-44 调整图像大小时 imgLoader 中的释放后使用

MFSA 2014-45 通配符证书的 IDNA 域名匹配不正确

MFSA 2014-46 nsHostResolve 中的释放后使用

MFSA 2014-47 调试程序可通过 JavaScript 绕过 XrayWrapper

最新上游版本的更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新到最新上游。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Versions of Mozilla Firefox older than 29.0 contain a flaw wherein the addressbar can be suppressed from exposure when it has scrolled off screen, via the use of script interacting with DOM events. This can be leveraged by an attacker to display a fake addressbar to the user, which could be used for phishing attacks.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73848	Fedora 19 : firefox-29.0-5.fc19 / thunderbird-24.5.0-1.fc19 / xulrunner-29.0-1.fc19 (2014-5829)	Nessus	Fedora Local Security Checks	2014/5/3	2021/1/11	critical
73779	FreeBSD : mozilla -- multiple vulnerabilities (985d4d6c-cfbd-11e3-a003-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/4/30	2021/1/6	critical
73779	FreeBSD：mozilla -- 複数の脆弱性（985d4d6c-cfbd-11e3-a003-b4b52fce4ce8）	Nessus	FreeBSD Local Security Checks	2014/4/30	2021/1/6	critical
73848	Fedora 19：firefox-29.0-5.fc19 / thunderbird-24.5.0-1.fc19 / xulrunner-29.0-1.fc19（2014-5829）	Nessus	Fedora Local Security Checks	2014/5/3	2021/1/11	critical
73779	FreeBSD：mozilla -- 多個弱點 (985d4d6c-cfbd-11e3-a003-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/4/30	2021/1/6	critical
73779	FreeBSD：mozilla -- 多种漏洞 (985d4d6c-cfbd-11e3-a003-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/4/30	2021/1/6	critical
73848	Fedora 19：firefox-29.0-5.fc19 / thunderbird-24.5.0-1.fc19 / xulrunner-29.0-1.fc19 (2014-5829)	Nessus	Fedora Local Security Checks	2014/5/3	2021/1/11	critical
73848	Fedora 19：firefox-29.0-5.fc19 / thunderbird-24.5.0-1.fc19 / xulrunner-29.0-1.fc19 (2014-5829)	Nessus	Fedora Local Security Checks	2014/5/3	2021/1/11	critical
8245	Mozilla Firefox for Android < 29.0 Addressbar/Phishing	Nessus Network Monitor	Web Clients	2014/5/5	2019/3/6	high

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

high