遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2833-1 公告中所提及的多個弱點影響。

    Andrei Vaida、Jesse Ruderman、Bob Clary、Christian Holler、Jesse Ruderman、Eric Rahm、Robert Kaiser、Harald Kirschner 和 Michael Henretty 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7201、CVE-2015-7202)

    Ronald Crane 透過程式碼檢查發現三個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2015-7203、CVE-2015-7220、CVE-2015-7221)

    Cajus Pollmeier 發現在某些情況下，JavaScript 變數指派期間會發現當機。如果使用者遭誘騙而開啟特製的網站，攻擊者可能趁機以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7204)

    Ronald Crane 透過程式碼檢查發現一個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2015-7205)

    據發現，如果 performance.getEntries() 是配合 iframe 來主控頁面，重新導向之後便可能讀取跨來源 URL。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過同源限制。
    (CVE-2015-7207)

    據發現，Firefox 允許在 Cookie 中設定控制字元。攻擊者可能加以惡意利用，對某些 Web 伺服器發動 Cookie 插入攻擊。(CVE-2015-7208)

    Looben Yang 發現在某些情況下，關閉通道時，WebRTC 中會在出現釋放後使用。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7210)

    Abdulrahman Alqabandi 發現，剖析 data: URL 時並未正確處理雜湊符號。攻擊者可能加以惡意利用，發動 URL 偽造攻擊。(CVE-2015-7211)

    Abhishek Arya 發現，配置大型紋理時出現整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2015-7212)

    Ronald Crane 發現在某些情況下，處理 MP4 格式視訊時會出現整數溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7213)

    Tsubasa Iinuma 發現一種使用 data: 與 view-source: URL 繞過同源限制的方法。如果使用者遭誘騙而開啟特製的網站，攻擊者可能趁機取得敏感資訊及讀取本機檔案。(CVE-2015-7214)

    Masato Kinugawa 發現，Web 背景工作的錯誤訊息中存在跨來源資訊洩漏。攻擊者可能會利用此弱點取得敏感資訊。(CVE-2015-7215)

    Gustavo Grieco 發現，由於 Jasper 程式庫中的瑕疵，檔案選擇器會在影像格式錯誤時當機。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2015-7216、CVE-2015-7217)

    Stuart Larsen 發現在某些情況下，處理格式錯誤的 HTTP/2 框架時會出現兩個整數反向溢位。如果使用者遭誘騙而開啟特製的網站，攻擊者可能趁機透過應用程式損毀造成拒絕服務。(CVE-2015-7218、CVE-2015-7219)

    Gerald Squelart 發現在某些情況下，剖析 MP4 格式視訊時，libstagefright 程式庫中會出現整數反向溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2015-7222)

    Kris Maglione 發現，Web 內容可透過某種機制使用 WebExtension API，以特定 WebExtension 的權限執行程式碼。如果使用者遭誘騙而開啟已安裝易受攻擊的擴充功能的特製網站，則攻擊者可能會趁機取得敏感資訊，或發動跨網站指令碼 (XSS) 攻擊。(CVE-2015-7223)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201512-10 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox 和 Mozilla Thunderbird 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。
 因應措施：

目前尚無已知的因應措施。

The version of Firefox is prior to 43.0 and is affected by multiple vulnerabilities : 

 - Multiple unspecified memory corruption issues exist due to improper validation of user-supplied input. A remote attacker can exploit these issues by convincing a user to visit a specially crafted web page, resulting in the execution of arbitrary code. (CVE-2015-7201) 
 - Multiple unspecified memory corruption issues exist due to improper validation of user-supplied input. A remote attacker can exploit these issues by convincing a user to visit a specially crafted web page, resulting in the execution of arbitrary code. (CVE-2015-7202) 
 - An overflow condition exists in the 'LoadFontFamilyData()' function due to improper validation of user-supplied input. A remote attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-7203) 
 - A flaw exists in the 'PropertyWriteNeedsTypeBarrier()' function due to improper handling of unboxed objects during JavaScript variable assignments. A remote attacker can exploit this to execute arbitrary code. (CVE-2015-7204) 
 - A flaw exists in the 'RtpHeaderParser::Parse()' function due to improper handling of RTP headers. An unauthenticated, remote attacker can exploit this, via specially crafted RTP headers, to execute arbitrary code. (CVE-2015-7205) 
 - A same-origin bypass vulnerability exists that is triggered after a redirect when the function is used alongside an iframe to host a page. An attacker can exploit this to gain access to cross-origin URL information. (CVE-2015-7207) 
 - The 'SetCookieInternal()' function improperly allows control characters (e.g. ASCII code 11) to be inserted into cookies. An attacker can exploit this to inject cookies. (CVE-2015-7208) 
 - A use-after-free error exists due to improper prevention of datachannel operations on closed PeerConnections. An attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-7210) 
 - A flaw exists in the 'ParseURI()' function due to improper handling of a hash (#) character in the 'data:' URI. An attacker can exploit this to spoof the URL bar. (CVE-2015-7211) 
 - An overflow condition exists in the 'AllocateForSurface()' function due to improper validation of user-supplied input when handling texture allocation in graphics operations. An attacker can exploit this to execute arbitrary code. (CVE-2015-7212) 
 - An integer overflow condition exists in the 'readMetaData()' function due to improper validation of user-supplied input when handling a specially crafted MP4 file. An attacker can exploit this to execute arbitrary code. (CVE-2015-7213) 
 - A same-origin bypass vulnerability exists due to improper handling of 'data:' and 'view-source:' URIs. An attacker can exploit this to read data from cross-site URLs and local files. (CVE-2015-7214) 
 - An information disclosure vulnerability exists due to improper handling of error events in web workers. An attacker can exploit this to gain access to sensitive cross-origin information. (CVE-2015-7215) 
 - The gdk-pixbuf configuration on Linux GNOME platforms incorrectly enables the JasPer decoder, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted JPEG 2000 image. (CVE-2015-7216) 
 - The gdk-pixbuf configuration on Linux GNOME platforms incorrectly enables the TGA decoder, which allows remote attackers to cause a denial of service (heap-based buffer overflow) via a crafted Truevision TGA image. (CVE-2015-7217) 
 - Multiple integer underflow conditions exist due to improper validation of user-supplied input when handling HTTP2 frames. An attacker can exploit these to crash the application, resulting in a denial of service. (CVE-2015-7218, CVE-2015-7219) 
 - An overflow condition exists in the 'XDRBuffer::grow()' function due to improper validation of user-supplied input. An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-7220) 
 - An overflow condition exists in the 'GrowCapacity()' function due to improper validation of user-supplied input. An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-7221) 
 - An integer underflow condition exists in the bundled version of libstagefright in the 'parseChunk()' function that is triggered when handling 'covr' chunks. An unauthenticated, remote attacker can exploit this, via specially crafted media content, to crash the application or execute arbitrary code. (CVE-2015-7222) 
 - A privilege escalation vulnerability exists in the Extension.jsm script due to a failure to restrict WebExtension APIs from being injected into documents without WebExtension principals. An attacker can exploit this to conduct a cross-site scripting attack, resulting in the execution of arbitrary script code in a user's browser session. (CVE-2015-7223)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87406	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2833-1)	Nessus	Ubuntu Local Security Checks	2015/12/16	2024/8/27	medium
87710	GLSA-201512-10：Mozilla 產品：多個弱點 (Bar Mitzvah) (Logjam)	Nessus	Gentoo Local Security Checks	2016/1/4	2022/12/5	critical
9058	Mozilla Firefox < 43.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/1/27	2019/3/6	critical

検出

プラグインの検索

medium

critical

critical