USN-2743-1 修复了 Firefox 中的漏洞。在升级之后，一些用户报告了书签创建问题和某些情况下的崩溃。此更新修复了该问题。

我们对不便之处表示抱歉。

Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David Major、Andrew McCreight、Cameron McCormack、Bob Clary 和 Randell Jesup 发现 Firefox 中存在多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2015-4500、CVE-2015-4501）

Andre Bargull 发现网页使用定义特定方式的处理程序为窗口创建脚本化代理时，将会传递对内部窗口的引用，而不传递对外部窗口的引用。(CVE-2015-4502)

Felix Grobert 发现在某些情况下 QCMS 的颜色管理库中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者获取敏感信息。(CVE-2015-4504)

Khalil Zhani 发现在某些情况下解析 VP9 内容时，存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4506)

Spandan Veggalam 发现在某些情况下，使用调式器 API 时会出现崩溃。如果用户受到诱骗在使用调试程序时打开特别构建的网站，攻击者可以利用此漏洞以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4507)

Juho Nurminen 发现在某些情况下，URL 栏可能在阅读模式下显示错误的 URL。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞进行 URL 欺骗攻击。(CVE-2015-4508)

已发现在某些情况下操纵 HTML 媒体内容时存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4509)

Looben Yang 发现在某些情况下使用具有 IndexedDB 的共享线程时，存在释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
(CVE-2015-4510)

Francisco Alonso 发现在某些情况下，2D 画布渲染期间存在越界读取。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2015-4512)

Jeff Walden 发现在某些情况下，可以对不可变属性进行更改。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞在特权范围内执行任意脚本。(CVE-2015-4516)

Ronald Crane 报告了多种漏洞。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
（CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180）

Mario Gomes 发现，在重定向对脚本暴露重定向的 URL 后，会拖放图像。攻击者可能利用此漏洞获取敏感信息。(CVE-2015-4519)

Ehsan Akhgari 发现 CORS 预检请求存在 2 个问题。攻击者可能利用这些问题绕过 CORS 限制。(CVE-2015-4520)

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

Mozilla Firefox 已更新到版本 38.3.0 ESR (bsc#947003)，修复了多个缺陷和安全性问题。

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 各种内存安全危害 (rv:41.0 / rv:38.3)

- MFSA 2015-101/CVE-2015-4506 解析 vp9 格式视频时 libvpx 中的缓冲区溢出

- MFSA 2015-105/CVE-2015-4511 解码 WebM 视频时的缓冲区溢出

- MFSA 2015-106/CVE-2015-4509 操纵 HTML 媒体内容时的释放后使用

- MFSA 2015-110/CVE-2015-4519 在重定向后拖放图像会暴露最终 URL

- MFSA 2015-111/CVE-2015-4520 处理 CORS 预检请求标头时出现错误

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 通过代码检查发现多种漏洞

有关详细信息，请访问 https://www.mozilla.org/en-US/security/advisories/

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

seamonkey 已更新，修复了 25 个安全问题。

修复了这些安全问题：

- CVE-2015-4520：41.0 之前的 Mozilla Firefox 和 38.3 之前的 Firefox ESR 38.x 允许远程攻击者利用 (1) 副本缓存键生成或 (2) 错误 HTTP Access-Control-* 响应头中的值检索绕过 CORS 预检保护机制 (bsc#947003)。

- CVE-2015-4521：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 ConvertDialogOptions 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量产生其他不明影响 (bsc#947003)。

- CVE-2015-4522：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 nsUnicodeToUTF8::GetMaxLength 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过与“溢出”相关的未知矢量产生其他不明影响 (bsc#947003)。

- CVE-2015-4502：低于 41.0 的 Mozilla Firefox 中的 js/src/proxy/Proxy.cpp 误处理某些接收器参数，这允许远程攻击者通过构建的网站绕过预期 Windows 访问限制 (bsc#947003)。

- CVE-2015-4503：低于 41.0 的 Mozilla Firefox 中的 TCP 套接字 API 实现误处理使用 navigator.mozTCPSocket.open 方法调用和 send 方法调用建立的数组边界，这允许远程 TCP 服务器通过读取数据包数据从进程内存中获取敏感信息，这一点已由 Firefox 操作系统应用程序中此 API 的可用性证实 (bsc#947003)。

- CVE-2015-4500：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的浏览器引擎存在多种不明漏洞，允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量执行任意代码 (bsc#947003)。

- CVE-2015-4501：低于 41.0 的 Mozilla Firefox 中浏览器引擎的多种不明漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (bsc#947003)。

- CVE-2015-4506：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中使用的 libvpx 内的 vp9_init_context_buffers 函数中存在缓冲区溢出，允许远程攻击者通过构建的 VP9 文件执行任意代码 (bsc#947003)。

- CVE-2015-4507：当启用调试程序 API 时，低于 41.0 的 Mozilla Firefox 的 JavaScript 实现中的 SavedStacks 类允许远程攻击者通过构建的网站造成拒绝服务（getSlotRef 断言失败和应用程序退出）或可能执行任意代码 (bsc#947003)。

- CVE-2015-4504：低于 41.0 的 Mozilla Firefox 的 QCMS 库中的 lut_inverse_interp16 函数允许远程攻击者通过映像 ICC 4 配置文件中构建的属性获取敏感信息或造成拒绝服务（缓冲区读取越界和应用程序崩溃）(bsc#947003)。

- 在 Windows 中，41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 CVE-2015-4505: updater.exe 允许本地攻击者通过进行 junction 攻击并等待 Mozilla Maintenance Service 的更新操作来写入任意文件 (bsc#947003)。

- CVE-2015-7180：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 ReadbackResultWriterD3D11::Run 函数曲解了函数调用的返回值，这可能允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量造成其他不明影响 (bsc#947003)。

- CVE-2015-4509：41.0 之前的 Mozilla Firefox 和 38.3 之前的 Firefox ESR 38.x 内的 HTMLVideoElement 界面中存在释放后使用漏洞，远程攻击者可利用此漏洞通过可修改媒体元素的 URI 表的特别构建 JavaScript 代码执行任意代码，也称为 ZDI-CAN-3176 (bsc#947003)。

- CVE-2015-7178：在 Windows 中，41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本使用的 ANGLE 内的 libGLES 的 ProgramBinary::linkAttributes 函数处理着色器访问时出错，远程攻击者可利用此错误执行任意代码或通过构建的 (1) OpenGL 或 (2) WebGL 内容造成拒绝服务（内存损坏和应用程序崩溃）(bsc#947003)。

- CVE-2015-7179：在 Windows 中，41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本使用的 ANGLE 内的 libGLES 的 VertexBufferInterface::reserveVertexSpace 函数未正确为着色器属性阵列分配内存，远程攻击者可利用此漏洞执行任意代码或通过构建的 (1) OpenGL 或 (2) WebGL 内容造成拒绝服务（缓冲区溢出和应用程序崩溃）(bsc#947003)。

- CVE-2015-7176：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 AnimationThread 函数将错误的参数用于 sscanf 函数，这可能允许远程攻击者造成拒绝服务（基于堆栈的缓冲区溢出和应用程序崩溃）或通过未知矢量造成其他不明影响 (bsc#947003)。

- CVE-2015-7177：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 InitTextures 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量造成其他不明影响 (bsc#947003)。

- CVE-2015-7174：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 nsAttrAndChildArray::GrowBy 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过与“溢出”相关的未知矢量造成影其他不明响 (bsc#947003)。

- CVE-2015-7175：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 XULContentSinkImpl::AddText 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过与“溢出”相关的未知矢量造成影其他不明响 (bsc#947003)。

- CVE-2015-4511：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本内的 nestegg_track_codec_data 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过在 WebM 视频中特别构建的标头执行任意代码 (bsc#947003)。

- CVE-2015-4510：低于 41.0 的 Mozilla Firefox 的 WorkerPrivate::NotifyFeatures 函数中的争用条件允许远程攻击者通过利用共享工作线程与 IndexedDB 实现之间的错误交互，执行任意代码或造成拒绝服务（释放后使用和应用程序崩溃）(bsc#947003)。

- CVE-2015-4512：Linux 上低于 41.0 的 Mozilla Firefox 中的 gfx/2d/DataSurfaceHelpers.cpp 未正确尝试使用具有 32 位色深表面创建后跟 16 位色深表面显示的 Cairo 库，这允许远程攻击者通过使用 CANVAS 元素触发 2D 渲染，从进程内存中获取敏感信息或造成拒绝服务（越界读取）(bsc#947003)。

- CVE-2015-4517：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本中的 NetworkUtils.cpp 函数允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量产生其他不明影响 (bsc#947003)。

- CVE-2015-4516：低于 41.0 的 Mozilla Firefox 允许远程攻击者绕过某些 ECMAScript 5（又称 ES5）API 保护机制并修改不可变属性，因此通过未使用 ES5 API 的构建的网页以 Chrome 权限执行任意 JavaScript 代码 (bsc#947003)。

- CVE-2015-4519：41.0 之前的 Mozilla Firefox 版本以及 38.3 之前的 Firefox ESR 38.x 版本允许受用户协助的远程攻击者在将图像拖放至 TEXTBOX 元素之后执行构建的 JavaScript 代码，以此绕过预期访问限制并发现重定向的目标 URL (bsc#947003)。

远程 Mac OS X 主机上安装的 Firefox ESR 版本低于 38.3。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4500)

- 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4501)

- 解析 vp9 格式视频时，libvpx 组件中存在缓冲区溢出情况。远程攻击者可利用此情况，通过特别构建的 vp9 格式视频，执行任意代码。(CVE-2015-4506)

- 在 HTML 媒体元素的 URI 表的脚本操纵期间操纵页面上的这些元素时，存在释放后使用错误。攻击者可利用此缺陷造成拒绝服务。
 (CVE-2015-4509)

- NetworkUtils.cpp 中存在一个内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。(CVE-2015-4517)

- 由于在重定向后将之前加载到页面上的图像放入内容中时出现缺陷，存在信息泄露漏洞，导致重定向的 URL 可用于脚本。
 (CVE-2015-4519)

- 由于处理 CORS 预检请求标头时出现错误，存在多种安全绕过漏洞。(CVE-2015-4520)

- ConvertDialogOptions() 函数中存在一个内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。
 (CVE-2015-4521)

- GetMaxLength() 函数中存在溢出情况。攻击者可能利用此问题，造成拒绝服务情况或执行任意代码。(CVE-2015-4522)

- GrowBy() 函数中存在溢出情况。
 攻击者可能利用此问题，造成拒绝服务情况或执行任意代码。(CVE-2015-7174)

- AddText() 函数中存在溢出情况。
 攻击者可能利用此问题，造成拒绝服务情况或执行任意代码。(CVE-2015-7175)

- 由于错误的 sscanf 参数，导致 AnimationThread() 函数中存在堆栈溢出情况。攻击者可能利用此问题，造成拒绝服务情况或执行任意代码。(CVE-2015-7176)

- InitTextures() 函数中存在内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。(CVE-2015-7177)

- 由于错误处理返回状态，导致 ReadbackResultWriterD3D11::Run 中存在内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。(CVE-2015-7180)

远程 Windows 主机上安装的 Firefox ESR 版本低于 38.3。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4500)

- 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4501)

- Mozilla 更新程序中存在缺陷，本地攻击者可利用此缺陷替换系统中的任意文件，从而导致执行任意代码。
 (CVE-2015-4505)

- 解析 vp9 格式视频时，libvpx 组件中存在缓冲区溢出情况。远程攻击者可利用此情况，通过特别构建的 vp9 格式视频，执行任意代码。(CVE-2015-4506)

- 在 HTML 媒体元素的 URI 表的脚本操纵期间操纵页面上的这些元素时，存在释放后使用错误。攻击者可利用此缺陷造成拒绝服务。
 (CVE-2015-4509)

- 解码具有恶意格式化标头的 WebM 格式视频时，nestegg 库中存在缓冲区溢出情况。攻击者可利用此情况，造成拒绝服务或执行任意代码。(CVE-2015-4511)

- NetworkUtils.cpp 中存在一个内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。(CVE-2015-4517)

- 由于在重定向后将之前加载到页面上的图像放入内容中时出现缺陷，存在信息泄露漏洞，导致重定向的 URL 可用于脚本。
 (CVE-2015-4519)

- 由于处理 CORS 预检请求标头时出现错误，存在多种安全绕过漏洞。(CVE-2015-4520)

- ConvertDialogOptions() 函数中存在一个内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。
 (CVE-2015-4521)

- GetMaxLength() 函数中存在溢出情况。攻击者可能利用此问题，造成拒绝服务情况或执行任意代码。(CVE-2015-4522)

- GrowBy() 函数中存在溢出情况。
 攻击者可能利用此问题，造成拒绝服务情况或执行任意代码。(CVE-2015-7174)

- AddText() 函数中存在溢出情况。
 攻击者可能利用此问题，造成拒绝服务情况或执行任意代码。(CVE-2015-7175)

- 由于错误的 sscanf 参数，导致 AnimationThread() 函数中存在堆栈溢出情况。攻击者可能利用此问题，造成拒绝服务情况或执行任意代码。(CVE-2015-7176)

- InitTextures() 函数中存在内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。(CVE-2015-7177)

- 操纵着色器时，linkAttributes() 函数中存在越界内存错误。攻击者可利用此情况造成拒绝服务状态或执行任意代码。(CVE-2015-7178)

- 由于着色器属性阵列的内存分配不足，reserveVertexSpace() 函数中存在溢出情况。攻击者可利用此情况造成拒绝服务状态或执行任意代码。(CVE-2015-7179)

- 由于错误处理返回状态，导致 ReadbackResultWriterD3D11::Run 中存在内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。(CVE-2015-7180)

远程 Windows 主机上安装的 Firefox 版本低于 41。因此，该应用程序受到以下漏洞的影响：

  - 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4500)

  - 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题破坏内存并执行任意代码。(CVE-2015-4501)

  - 存在允许脚本化代理访问内部窗口的缺陷。(CVE-2015-4502)

  - TCPSocket.js 中存在越界读取问题，此问题与通过 TCPSocket 发送字符串有关。远程攻击者可利用此缺陷泄露内存内容。(CVE-2015-4503)

  - QCMS 颜色管理库中存在越界读取错误，在其 ICC V4 配置文件中操纵带有特定属性的图像时会触发该错误。
    远程攻击者可利用此问题造成拒绝服务情况或泄露敏感信息。
    CVE-2015-4504）

  - Mozilla 更新程序中存在缺陷，本地攻击者可利用此缺陷替换系统中的任意文件，从而导致执行任意代码。
    CVE-2015-4505）

  - 解析 vp9 格式视频时，libvpx 组件中存在缓冲区溢出情况。远程攻击者可利用此情况，通过特别构建的 vp9 格式视频，执行任意代码。(CVE-2015-4506)

  - 调试程序 API 中存在缺陷，通过 JavaScript 中的 SavedStacks 使用调试程序时会触发此缺陷。攻击者可利用此缺陷造成拒绝服务情况。(CVE-2015-4507)

  - 阅读模式中存在缺陷，攻击者可利用此缺陷伪造地址栏中显示的 URL。
    CVE-2015-4508）

  - 在 HTML 媒体元素的 URI 表的脚本操纵期间操纵页面上的这些元素时，存在释放后使用错误。攻击者可利用此缺陷造成拒绝服务。
    CVE-2015-4509）

  - 由于线程中存在争用条件，因此通过 IndexedDB 使用共享线程时存在一个释放后使用错误。
    远程攻击者可利用此错误，通过特别构建的内容造成拒绝服务。
    CVE-2015-4510）

  - 解码具有恶意格式化标头的 WebM 格式视频时，nestegg 库中存在缓冲区溢出情况。攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-4511)

  - 由于 cairo 图形库中的问题，在 2D 画布渲染过程中存在越界读取错误。
    攻击者可利用此漏洞读取随机内存，从而导致敏感信息泄露。
    CVE-2015-4512）

  - 由于 Gecko 的 ECMAScript 5 API 实现中出现缺陷，存在安全绕过漏洞。攻击者可利用此漏洞在特权环境中运行 Web 内容，从而导致执行任意代码。(CVE-2015-4516)

  - NetworkUtils.cpp 中存在一个内存损坏问题。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-4517)

  - 由于在重定向后将之前加载到页面上的图像放入内容中时出现缺陷，存在信息泄露漏洞，导致重定向的 URL 可用于脚本。
    CVE-2015-4519）

  - 由于处理 CORS 预请求标头时出现错误，存在多个安全绕过漏洞。(CVE-2015-4520)

  - ConvertDialogOptions() 函数中存在一个内存损坏问题。攻击者可利用此情况造成拒绝服务状态或执行任意代码。
    CVE-2015-4521）

  - GetMaxLength() 函数中存在溢出情况。攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-4522)

  - GrowBy() 函数中存在溢出情况。
    攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-7174)

  - AddText() 函数中存在溢出情况。
    攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-7175)

  - 由于错误的 sscanf 参数，导致 AnimationThread() 函数中存在堆栈溢出情况。攻击者可利用此情况，造成拒绝服务情况或执行任意代码。(CVE-2015-7176)

  - InitTextures() 函数中存在内存损坏问题。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7177)

  - 操纵着色器时，linkAttributes() 函数中存在越界内存错误。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7178)

  - 由于着色器属性阵列的内存分配不足，reserveVertexSpace() 函数中存在溢出情况。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7179)

  - ReadbackResultWriterD3D11::Run 中存在内存损坏问题，这是未正确处理返回状态所致。攻击者可利用此问题造成拒绝服务情况或执行任意代码。(CVE-2015-7180)

  - dom/base/nsPerformance.cpp 中的 nsPerformance::Now() 函数存在不明缺陷，攻击者可利用此缺陷通过边信道攻击泄露敏感信息。(CVE-2015-7327)

The version of Mozilla Firefox is prior to 41.0 and is affected by multiple vulnerabilities : 

 - A flaw exists in ReadbackResultWriterD3D11::Run(). The issue is triggered as user-supplied input is not properly validated when handling return statuses. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7180) 
 - A flaw exists in InitTextures(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-7117) 
 - An overflow condition exists in AnimationThread(). The issue is triggered as user-supplied input is not properly validated when handling sscanf arguments. This may allow a context-dependent attacker to cause a stack overflow, resulting in an unspecified impact. (CVE-2015-7176) 
 - An overflow condition exists in XULContentSinkImpl::AddText(). The issue is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow, resulting in an unspecified impact. (CVE-2015-7175) 
 - An overflow condition exists in the nsAttrAndChildArray::GrowBy() function in 'dom/base/nsAttrAndChildArray.cpp'. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-7174) 
 - An overflow condition exists in the nsUnicode*::GetMaxLength() functions that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to cause a buffer overflow and potentially execute arbitrary code. (CVE-2015-4522) 
 - A flaw exists in ConvertDialogOptions(). The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4521) 
 - A flaw exists in NetworkUtils.cpp. The issue is triggered as user-supplied input is not properly validated. This may potentially allow a context-dependent attacker to corrupt memory and have an unspecified impact. (CVE-2015-4517) 
 - An out-of-bounds read flaw exists in 'gfx/2d/DataSurfaceHelpers.cpp' that is triggered during the rendering of 2D canvases. This may allow a context-dependent attacker to potentially disclose sensitive memory contents. (CVE-2015-4512) 
 - A flaw exists that is triggered when identical cache keys may be generated for distinct preflight requests on a site. This may potentially allow a subsequent request to bypass intended cross-origin resource sharing (CORS) checks. (CVE-2015-4520) 
 - A flaw exists that is triggered when handling images that have been "dragged and dropped" after a redirect. The redirected URL of the image may be available to scripts, potentially allowing a context-dependent attacker to gain unauthorized access to it. (CVE-2015-4519) 
 - A use-after-free error exists in 'dom/html/HTMLMediaElement.cpp' that is triggered during the handling of HTML media elements. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4509) 
 - nestegg contains an overflow condition. The issue is triggered as user-supplied input is not properly validated when decoding WebM videos. This may allow a context-dependent attacker to cause a buffer overflow, potentially allowing the execution of arbitrary code. (CVE-2015-4511) 
 - A flaw related to scratch register scope handling exists. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the cloneLeftHandSide() function in 'frontend/ParseNode.cpp' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in 'memory/mozjemalloc/jemalloc.c' that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the stagefright component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists that is triggered when handling generator function groups, as they have an improper prototype. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the nsXBLService::GetBinding() function in 'dom/xbl/nsXBLService.cpp' that is triggered when loading bindings. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500) 
 - A flaw exists in the IndexedDB component that is triggered as user-supplied input is not properly validated. This may allow a context-dependent attacker to corrupt memory and potentially execute arbitrary code. (CVE-2015-4500)
 - A use-after-free error exists in 'nsIPresShell' that is triggered when handling a restyling operation during the resizing of a canvas element. This may allow a context-dependent attacker to dereference already freed memory and potentially execute arbitrary code. (CVE-2015-4497)
 - A flaw exists that is triggered when handling add-on installation using 'data:' URLs. With a specially crafted web page, a context-dependent attacker can bypass the install permission prompt for add-ons and install add-ons from malicious sources. (CVE-2015-4498)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
86291	Ubuntu 14.04 LTS：Firefox 回归 (USN-2743-4)	Nessus	Ubuntu Local Security Checks	2015/10/6	2023/10/20	high
86341	SUSE SLED11 / SLES11 安全更新：MozillaFirefox (SUSE-SU-2015:1703-1)	Nessus	SuSE Local Security Checks	2015/10/12	2021/1/6	high
86282	openSUSE 安全更新：seamonkey (openSUSE-2015-632)	Nessus	SuSE Local Security Checks	2015/10/6	2021/1/19	high
86068	Firefox ESR < 38.3 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/9/22	2019/11/20	high
86070	Firefox ESR < 38.3 多种漏洞	Nessus	Windows	2015/9/22	2019/11/20	high
86071	Firefox < 41 多个漏洞	Nessus	Windows	2015/9/22	2018/7/16	high
8948	Mozilla Firefox < 41.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2015/9/29	2019/3/6	critical

検出

プラグインの検索

high

high

high

high

high

high

critical