Mozilla Project 報告：

MFSA 2015-134 其他記憶體安全性危險 (rv:43.0 / rv:38.5)

MFSA 2015-135 JavaScript 變數指派因未設限的物件而發生損毀

MFSA 2015-136 使用 perfomance.getEntries 和歷程記錄導覽時違反同源原則

MFSA 2015-137 Firefox 允許在 cookie 中設定控制字元

MFSA 2015-138 資料通道在損毀之後使用時，WebRTC 中發生的釋放後使用問題

MFSA 2015-139 配置極大紋理時發生的整數溢位

MFSA 2015-140 透過 web 背景工作錯誤事件發生的跨來源資訊洩漏

MFSA 2015-141 資料 URI 中的雜湊遭錯誤剖析

MFSA 2015-142 因 HTTP/2 中格式錯誤的框架引發的 DOS

MFSA 2015-143 因 Jasper 程式庫中的瑕疵，使用格式錯誤的影像時 Linux 檔案選擇器損毀

MFSA 2015-144 在程式碼檢查過程中發現緩衝區溢位

MFSA 2015-145 在程式碼檢查過程中發現反向溢位

MFSA 2015-146 在 64 位元版本中播放 MP4 而產生的整數溢位

MFSA 2015-147 在 libstagefright 中處理 MP4 詮釋資料時出現整數反向溢位和緩衝區溢位

MFSA 2015-148 WebExtension API 中的權限提升弱點

MFSA 2015-149 透過資料與檢視來源 URI 發動的跨網站讀取攻擊

遠端 Mac OS X 主機上安裝的 Firefox 版本比 43 版舊。因此受到以下弱點影響：

- 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，即誘騙使用者造訪特製的網頁，藉此執行任意程式碼。(CVE-2015-7201)

- 存在多個不明記憶體損毀問題，是因不當驗證使用者提供的輸入所導致。遠端攻擊者可利用這些問題，即誘騙使用者造訪特製的網頁，藉此執行任意程式碼。(CVE-2015-7202)

- LoadFontFamilyData() 函式中存有溢位，造成此溢位的原因是未能正確驗證使用者輸入。遠端攻擊者可加以惡意利用以造成緩衝區溢位，進而導致任意程式碼執行。(CVE-2015-7203)

- 由於在 JavaScript 變數指派期間不當處理未設限的物件，導致 PropertyWriteNeedsTypeBarrier() 函式中出現瑕疵。遠端攻擊者可惡意利用這點，執行任意程式碼。
 (CVE-2015-7204)

- RtpHeaderParser::Parse() 函式中存有一個瑕疵，造成此瑕疵的原因是不當處理 RTP 標頭。未經驗證的遠端攻擊者可加以利用，透過特製的 RTP 標頭來執行任意程式碼。(CVE-2015-7205)

- 存有一個同源繞過弱點，透過函式與 iframe 主控頁面時，重新導向可觸發此弱點。攻擊者可利用此弱點來存取跨來源 URL 資訊。(CVE-2015-7207)

- SetCookieInternal() 函式允許將控制字元 (例如 ASCII 碼 11) 插入到 cookie 中，這原本是不正確的做法。攻擊者可利用此瑕疵插入 cookie。(CVE-2015-7208)

- 存在一個釋放後使用錯誤，造成此錯誤的原因是在關閉的 PeerConnections 上對於資料通道作業的防止不當。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2015-7210)

- 由於在 data: URI 中不當處理雜湊 (#) 字元，ParseURI() 函式中存在一個瑕疵。攻擊者可利用此問題來偽造 URL 列。
 (CVE-2015-7211)

- readMetaData() 函式中存有一個整數溢位情形，造成此溢位的原因是在處理特製的 MP4 檔案時不當驗證使用者提供的輸入。攻擊者可惡意利用這點執行任意程式碼。(CVE-2015-7213)

- 存在一個同源繞過弱點，是因不當處理「data:」與「view-source:」URI 所致。攻擊者可利用此弱點從跨網站 URL 及本機檔案讀取資料。(CVE-2015-7214)

- 存在一個資訊洩漏弱點，是因不當處理 web 背景工作中的錯誤事件所致。攻擊者可利用此弱點來存取敏感的跨來源資訊。(CVE-2015-7215)

- 存在多個整數反向溢位，是因在處理 HTTP2 框架時不當驗證使用者輸入所致。攻擊者可加以利用來造成應用程式損毀，進而導致拒絕服務。
 (CVE-2015-7218、CVE-2015-7219)

- XDRBuffer::grow() 函式中存有溢位，是因未能正確驗證使用者輸入所致。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。
 (CVE-2015-7220)

- GrowCapacity() 函式中存有溢位，是因未能正確驗證使用者輸入所致。攻擊者可加以惡意利用而造成緩衝區溢位，進而導致任意程式碼執行。
 (CVE-2015-7221)

- parseChunk() 函式的隨附版本 libstagefright 中存有一個整數反向溢位情形，於處理「covr」區塊時觸發。未經驗證的遠端攻擊者可加以利用，透過特製的媒體內容來使應用程式損毀或執行任意程式碼。(CVE-2015-7222)

- 由於無法限制 WebExtension API 在沒有 WebExtension 主體的情況下插入文件，導致 Extension.jsm 指令碼中出現一個權限提升弱點。攻擊者可加以利用來執行跨網站指令碼攻擊，導致在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2015-7223)

此 MozillaFirefox 更新可修正下列安全性問題：

- MFSA 2015-134/CVE-2015-7201/CVE-2015-7202 其他記憶體安全危險

- MFSA 2015-135/CVE-2015-7204 (bmo#1216130) JavaScript 變數指派因未設限的物件而發生損毀

- MFSA 2015-136/CVE-2015-7207 (bmo#1185256) 使用 perfomance.getEntries 和歷程記錄導覽時違反同源原則

- MFSA 2015-137/CVE-2015-7208 (bmo#1191423) Firefox 允許在 cookie 中設定控制字元

- MFSA 2015-138/CVE-2015-7210 (bmo#1218326) 資料通道在損毀之後使用時，WebRTC 中發生的釋放後使用問題

- MFSA 2015-139/CVE-2015-7212 (bmo#1222809) 配置極大紋理時發生的整數溢位

- MFSA 2015-140/CVE-2015-7215 (bmo#1160890) 透過 web 背景工作錯誤事件發生的跨來源資訊洩漏

- MFSA 2015-141/CVE-2015-7211 (bmo#1221444) 資料 URI 中的雜湊遭錯誤剖析

- MFSA 2015-142/CVE-2015-7218/CVE-2015-7219 (bmo#1194818, bmo#1194820) 因 HTTP/2 中格式錯誤的框架引發的 DOS

- MFSA 2015-143/CVE-2015-7216/CVE-2015-7217 (bmo#1197059、bmo#1203078) 因 Jasper 程式庫中的瑕疵，使用格式錯誤的影像時 Linux 檔案選擇器損毀

- MFSA 2015-144/CVE-2015-7203/CVE-2015-7220/CVE-2015-7221 (bmo#1201183、bmo#1178033、bmo#1199400) 在程式碼檢查過程中發現緩衝區溢位

- MFSA 2015-145/CVE-2015-7205 (bmo#1220493) 在程式碼檢查過程中發現反向溢位

- MFSA 2015-146/CVE-2015-7213 (bmo#1206211) 在 64 位元版本中播放 MP4 而產生的整數溢位

- MFSA 2015-147/CVE-2015-7222 (bmo#1216748) 在 libstagefright 中處理 MP4 詮釋資料時出現整數反向溢位和緩衝區溢位

- MFSA 2015-148/CVE-2015-7223 (bmo#1226423) WebExtension API 中的權限提升弱點

- MFSA 2015-149/CVE-2015-7214 (bmo#1228950) 透過資料與檢視來源 URI 發動的跨網站讀取攻擊

遠端 Windows 主機上安裝的 Firefox 版本比 44 版舊。因此受到以下弱點影響：

- 存在一個 Cookie 插入弱點，這是因為將不合法控制字元儲存為 Cookie 值，違反 RFC6265 所導致。遠端攻擊者可惡意利用此弱點插入 Cookie。(CVE-2015-7208)

- 存在多個會讓遠端攻擊者執行任意程式碼的不明記憶體損毀問題。
 (CVE-2016-1930、CVE-2016-1931)

- 存在一個整數溢位情形，這是因為在去交錯式過程中不當剖析 GIF 影像所導致。遠端攻擊者可加以惡意利用，透過特製的 GIF 影像，造成拒絕服務情形或是執行任意程式碼。(CVE-2016-1933)

- WebGL 中存在一個緩衝區溢位情形，其會在處理快取記憶體不足錯誤情形時觸發。遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2016-1935)

- 存在一個內容偽造弱點，這是因為通訊協定處置程式對話方塊，將按兩下事件視為兩次的按一下事件所導致。遠端攻擊者可惡意利用此偽造內容，讓攻擊者能夠誘騙使用者執行惡意動作。(CVE-2016-1937)

- Network Security Services (NSS) 中存在一個密碼編譯弱點，這是因為「mp_div」及「mp_exptmod」的錯誤計算所導致。(CVE-2016-1938)

- 存在一個 Cookie 插入弱點，這是因為在 Cookie 名稱中允許使用不合法控制字元所導致。遠端攻擊者可惡意利用此弱點插入 Cookie。
 (CVE-2016-1939)

- 存在一個 URL 偽造弱點，這是因為一個對內部通訊協定而言無效的 URL，在處理過程中觸發一個瑕疵，造成將 URL 貼到位址列中所導致。遠端攻擊者可惡意利用此偽造 URL，讓攻擊者能夠誘騙使用者造訪惡意網站。(CVE-2016-1942)

- ANGLE 圖庫實作中存在一個不明的記憶體損毀問題。遠端攻擊者可惡意利用此問題損毀記憶體，進而導致任意程式碼執行。(CVE-2016-1944)

- 存在一個環境指標瑕疵，這是因為不當處理 ZIP 檔案所導致。遠端攻擊者可惡意利用此瑕疵，透過特製 ZIP 檔案造成不明影響。
 (CVE-2016-1945)

- 隨附的 libstagefright 版本中存在一個整數溢位情形，這是因為不當處理 MP4 檔案詮釋資料所導致。遠端攻擊者可惡意利用這點，執行任意程式碼。(CVE-2016-1946)

- 安全瀏覽功能中存在一個瑕疵，這是因為無法連線至 Application Reputation 服務所導致。遠端攻擊者可以惡意利用此瑕疵，說服使用者在未受警告的情況下下載惡意執行檔。(CVE-2016-1947)

- Network Security Services (NSS) 中存在一個釋放後使用錯誤，這是因為 DHE 和 ECDHE 交握期間不當處理失敗的配置所導致。攻擊者可加以利用，解除參照已釋放的記憶體，進而導致執行任意程式碼。
 (CVE-2016-1978)

Mozilla Foundation 報告：

MFSA 2016-01 其他記憶體安全性危險 (rv:44.0 / rv:38.6)

MFSA 2016-02 剖析 GIF 格式影像時發生記憶體不足損毀

MFSA 2016-03 在記憶體不足的配置後，WebGL 中發生緩衝區溢位

MFSA 2016-04 Firefox 允許在 cookie 名稱中設定控制字元

MFSA 2016-06 在通訊協定處置程式對話方塊中的使用者按一下事件後遺漏延遲

MFSA 2016-09 位址列偽造攻擊

MFSA 2016-10 在程式碼檢查過程中發現不安全的記憶體操控

MFSA 2016-11 Firefox 43 中停用了 Application Reputation 服務

Mozilla 项目报告：

MFSA 2015-134 各种内存安全危害 (rv:43.0 / rv:38.5)

MFSA 2015-135 JavaScript 未装箱对象变量分配时导致的崩溃

MFSA 2015-136 使用 perfomance.getEntries 和历史记录导航时的同源策略冲突

MFSA 2015-137 Firefox 允许在 Cookie 中设置控制字符

MFSA 2015-138 在破坏后使用 datachannel 时，WebRTC 中的释放后使用

MFSA 2015-139 分配极大纹理时的整数溢出

MFSA 2015-140 通过 Web 工作线程错误事件发生的跨源信息泄漏

MFSA 2015-141 数据 URI 中的哈希未正确解析

MFSA 2015-142 由于 HTTP/2 中存在畸形帧导致的 DOS

MFSA 2015-143 由于 Jasper 库中存在缺陷，Linux 文件选择器在畸形图像中发生崩溃

MFSA 2015-144 通过代码检查发现的缓冲区溢出

MFSA 2015-145 通过代码检查发现的下溢

MFSA 2015-146 在 64 位版本中进行 MP4 回放时的整数溢出

MFSA 2015-147 处理 libstagefright 中的 MP4 元数据时的整数下溢和缓冲区溢出

MFSA 2015-148 WebExtension API 中的权限升级漏洞

MFSA 2015-149 通过数据和 view-source URI 进行的跨站读取攻击

远程 Mac OS X 主机上安装的 Firefox 版本低于 43。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题，通过诱使用户访问特别构建的网页，造成任意代码执行。(CVE-2015-7201)

- 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题，通过诱使用户访问特别构建的网页，造成任意代码执行。(CVE-2015-7202)

- 由于未正确验证用户提供的输入，LoadFontFamilyData() 函数中存在溢出情况。远程攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。(CVE-2015-7203)

- 由于在 JavaScript 变量分配期间未正确处理未装箱对象，PropertyWriteNeedsTypeBarrier() 函数中存在缺陷。远程攻击者可利用此缺陷执行任意代码。
 (CVE-2015-7204)

- 由于未正确处理 RTP 标头，RtpHeaderParser::Parse() 函数中存在缺陷。未经认证的远程攻击者可以利用此缺陷，通过特别构建的 RTP 标头执行任意代码。(CVE-2015-7205)

- 当函数与 iframe 一同用于托管页面时，存在同源绕过漏洞，该漏洞会在重定向之后触发。攻击者可以利用此漏洞获取对跨来源 URL 信息的访问权限。(CVE-2015-7207)

- SetCookieInternal() 函数错误地允许将控制字符（例如 ASCII 代码 11）插入 Cookie 中。攻击者可以利用此漏洞注入 Cookie。(CVE-2015-7208)

- 由于未正确防止已关闭 PeerConnections 上的 datachannel 操作，存在一个释放后使用错误。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2015-7210)

- 由于未正确处理 data: URI 中的哈希 (#) 字符，ParseURI() 函数中存在缺陷。攻击者可以利用此缺陷欺骗 URL 栏。
 (CVE-2015-7211)

- 由于处理特别构建的 MP4 文件时未正确验证用户提供的输入，readMetaData() 函数中存在整数溢出情况。攻击者可利用此缺陷执行任意代码。(CVE-2015-7213)

- 由于未正确处理“data:”和“view-source:”URI，存在一个同源绕过漏洞。攻击者可利用此漏洞从跨站 URL 和本地文件中读取数据。(CVE-2015-7214)

- 由于未正确处理 web 工作线程中的错误事件，存在信息泄露漏洞。攻击者可以利用此漏洞获取对敏感跨来源信息的访问权限。(CVE-2015-7215)

- 由于处理 HTTP2 框架时未正确验证用户提供的输入，存在多种整数下溢情况。攻击者可利用这些情况导致应用程序崩溃，从而导致拒绝服务。
 （CVE-2015-7218、CVE-2015-7219）

- 由于未正确验证用户提供的输入，XDRBuffer::grow() 函数中存在溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。
 (CVE-2015-7220)

- 由于未正确验证用户提供的输入，GrowCapacity() 函数中存在溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。
 (CVE-2015-7221)

- parseChunk() 函数的 libstagefright 捆绑版本中存在整数下溢情况，处理“covr”区块时会触发该情况。未经认证的远程攻击者可利用此情况，通过特别构建的媒体内容，造成应用程序崩溃或执行任意代码。(CVE-2015-7222)

- 由于未能限制将 WebExtension API 注入没有 WebExtension 主体的文档，Extension.jsm 脚本中存在权限升级漏洞。攻击者可以利用此漏洞执行跨站脚本攻击，从而造成在用户浏览器会话中执行任意脚本代码。(CVE-2015-7223)

MozillaFirefox 的此更新修复以下安全问题：

- MFSA 2015-134/CVE-2015-7201/CVE-2015-7202 各种内存安全危害

- MFSA 2015-135/CVE-2015-7204 (bmo#1216130) JavaScript 未装箱对象变量分配时导致的崩溃

- MFSA 2015-136/CVE-2015-7207 (bmo#1185256) 使用 perfomance.getEntries 和历史记录导航时的同源策略冲突

- MFSA 2015-137/CVE-2015-7208 (bmo#1191423) Firefox 允许在 Cookie 中设置控制字符

- MFSA 2015-138/CVE-2015-7210 (bmo#1218326) 在破坏后使用 datachannel 时，WebRTC 中的释放后使用

- MFSA 2015-139/CVE-2015-7212 (bmo#1222809) 分配极大纹理时的整数溢出

- MFSA 2015-140/CVE-2015-7215 (bmo#1160890) 通过 Web 工作线程错误事件发生的跨源信息泄漏。

- MFSA 2015-141/CVE-2015-7211 (bmo#1221444) 数据 URI 中的哈希未正确解析

- MFSA 2015-142/CVE-2015-7218/CVE-2015-7219（bmo#1194818，bmo#1194820）由于 HTTP/2 中存在畸形帧导致的 DOS

- MFSA 2015-143/CVE-2015-7216/CVE-2015-7217（bmo#1197059，bmo#1203078）由于 Jasper 库中存在缺陷，Linux 文件选择器在畸形图像中发生崩溃

- MFSA 2015-144/CVE-2015-7203/CVE-2015-7220/CVE-2015-7221（bmo#1201183、bmo#1178033、bmo#1199400）通过代码检查发现的缓冲区溢出

- MFSA 2015-145/CVE-2015-7205 (bmo#1220493) 通过代码检查发现的下溢

- MFSA 2015-146/CVE-2015-7213 (bmo#1206211) 在 64 位版本中进行 MP4 回放时的整数溢出

- MFSA 2015-147/CVE-2015-7222 (bmo#1216748) 处理 libstagefright 中的 MP4 元数据时的整数下溢和缓冲区溢出

- MFSA 2015-148/CVE-2015-7223 (bmo#1226423) WebExtension API 中的权限升级漏洞

- MFSA 2015-149/CVE-2015-7214 (bmo#1228950) 通过数据和 view-source URI 进行的跨站读取攻击

远程 Windows 主机上安装的 Firefox 版本低于 44。因此，它受到以下漏洞的影响：

- 存在一个 Cookie 注入漏洞，这是因为将非法控制字符储存为 Cookie 值，违反 RFC6265 所导致。远程攻击者可利用此漏洞注入 Cookie。(CVE-2015-7208)

- 存在多种不明内存损坏问题，远程攻击者可利用这些问题执行任意代码。
 （CVE-2016-1930、CVE-2016-1931）

- 存在一个整数溢出情况，这是因为在去交隔行过程中不当解析 GIF 图像所导致。远程攻击者可利用此问题，通过特别构建的 GIF 图像，造成拒绝服务情况或执行任意代码。(CVE-2016-1933)

- WebGL 中存在一个缓冲区溢出情况，其会在处理缓存不足错误情况时触发。远程攻击者可利用此缺陷执行任意代码。(CVE-2016-1935)

- 存在一个内容伪造漏洞，这是因为协议处理程序对话框将双击事件作为两次单击事件处理所导致。远程攻击者可利用此欺骗内容，诱骗用户执行恶意操作。(CVE-2016-1937)

- Network Security Services (NSS) 中存在一个加密漏洞，这是因为“mp_div' and 'mp_exptmod”的错误计算所导致。(CVE-2016-1938)

- 存在一个 Cookie 注入漏洞，这是因为在 Cookie 名称中允许使用非法控制字符所导致。远程攻击者可利用此漏洞注入 Cookie。
 (CVE-2016-1939)

- 存在一个 URL 欺骗漏洞，这是因为处理一个对内部协议无效的 URL 过程中触发一个缺陷，造成将 URL 粘贴到地址栏中所导致。远程攻击者可利用此欺骗 URL，诱骗用户访问恶意网站。(CVE-2016-1942)

- ANGLE 图库实现中存在一个不明的内存损坏问题。远程攻击者可利用此问题损坏内存，导致执行任意代码。(CVE-2016-1944)

- 存在一个失控指针缺陷，这是因为不当处理 ZIP 文件所导致。远程攻击者可利用此缺陷，通过特别构建的 ZIP 文件造成不明影响。
 (CVE-2016-1945)

- 绑定的 libstagefright 版本中存在一个整数溢出情况，这是因为不当处理 MP4 文件元数据所导致。远程攻击者可利用此缺陷执行任意代码。(CVE-2016-1946)

- 安全浏览功能中存在一个缺陷，这是因为无法连接 Application Reputation 服务所导致。远程攻击者可以利用此缺陷，说服用户下载恶意可执行文件，而不会发出警告。(CVE-2016-1947)

- Network Security Services (NSS) 中存在一个释放后使用错误，这是因为 DHE 和 ECDHE 握手过程中不当处理失败的分配所导致。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2016-1978)

Mozilla Foundation 报告：

MFSA 2016-01 多项内存安全危害 (rv:44.0 / rv:38.6)

MFSA 2016-02 解析 GIF 格式图像时发生内存不足崩溃

MFSA 2016-03 内存不足分配后在 WebGL 中发生缓冲区溢出

MFSA 2016-04 Firefox 允许在 Cookie 名称中设置控制字符

MFSA 2016-06 在协议处理程序对话框中的用户点击事件后缺少延迟

MFSA 2016-09 地址栏欺骗攻击

MFSA 2016-10 在代码检查过程中发现不安全的内存操控

MFSA 2016-11 Firefox 43 中的 Application Reputation 服务禁用

The version of Firefox is prior to 43.0 and is affected by multiple vulnerabilities : 

 - Multiple unspecified memory corruption issues exist due to improper validation of user-supplied input. A remote attacker can exploit these issues by convincing a user to visit a specially crafted web page, resulting in the execution of arbitrary code. (CVE-2015-7201) 
 - Multiple unspecified memory corruption issues exist due to improper validation of user-supplied input. A remote attacker can exploit these issues by convincing a user to visit a specially crafted web page, resulting in the execution of arbitrary code. (CVE-2015-7202) 
 - An overflow condition exists in the 'LoadFontFamilyData()' function due to improper validation of user-supplied input. A remote attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-7203) 
 - A flaw exists in the 'PropertyWriteNeedsTypeBarrier()' function due to improper handling of unboxed objects during JavaScript variable assignments. A remote attacker can exploit this to execute arbitrary code. (CVE-2015-7204) 
 - A flaw exists in the 'RtpHeaderParser::Parse()' function due to improper handling of RTP headers. An unauthenticated, remote attacker can exploit this, via specially crafted RTP headers, to execute arbitrary code. (CVE-2015-7205) 
 - A same-origin bypass vulnerability exists that is triggered after a redirect when the function is used alongside an iframe to host a page. An attacker can exploit this to gain access to cross-origin URL information. (CVE-2015-7207) 
 - The 'SetCookieInternal()' function improperly allows control characters (e.g. ASCII code 11) to be inserted into cookies. An attacker can exploit this to inject cookies. (CVE-2015-7208) 
 - A use-after-free error exists due to improper prevention of datachannel operations on closed PeerConnections. An attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-7210) 
 - A flaw exists in the 'ParseURI()' function due to improper handling of a hash (#) character in the 'data:' URI. An attacker can exploit this to spoof the URL bar. (CVE-2015-7211) 
 - An overflow condition exists in the 'AllocateForSurface()' function due to improper validation of user-supplied input when handling texture allocation in graphics operations. An attacker can exploit this to execute arbitrary code. (CVE-2015-7212) 
 - An integer overflow condition exists in the 'readMetaData()' function due to improper validation of user-supplied input when handling a specially crafted MP4 file. An attacker can exploit this to execute arbitrary code. (CVE-2015-7213) 
 - A same-origin bypass vulnerability exists due to improper handling of 'data:' and 'view-source:' URIs. An attacker can exploit this to read data from cross-site URLs and local files. (CVE-2015-7214) 
 - An information disclosure vulnerability exists due to improper handling of error events in web workers. An attacker can exploit this to gain access to sensitive cross-origin information. (CVE-2015-7215) 
 - The gdk-pixbuf configuration on Linux GNOME platforms incorrectly enables the JasPer decoder, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted JPEG 2000 image. (CVE-2015-7216) 
 - The gdk-pixbuf configuration on Linux GNOME platforms incorrectly enables the TGA decoder, which allows remote attackers to cause a denial of service (heap-based buffer overflow) via a crafted Truevision TGA image. (CVE-2015-7217) 
 - Multiple integer underflow conditions exist due to improper validation of user-supplied input when handling HTTP2 frames. An attacker can exploit these to crash the application, resulting in a denial of service. (CVE-2015-7218, CVE-2015-7219) 
 - An overflow condition exists in the 'XDRBuffer::grow()' function due to improper validation of user-supplied input. An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-7220) 
 - An overflow condition exists in the 'GrowCapacity()' function due to improper validation of user-supplied input. An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-7221) 
 - An integer underflow condition exists in the bundled version of libstagefright in the 'parseChunk()' function that is triggered when handling 'covr' chunks. An unauthenticated, remote attacker can exploit this, via specially crafted media content, to crash the application or execute arbitrary code. (CVE-2015-7222) 
 - A privilege escalation vulnerability exists in the Extension.jsm script due to a failure to restrict WebExtension APIs from being injected into documents without WebExtension principals. An attacker can exploit this to conduct a cross-site scripting attack, resulting in the execution of arbitrary script code in a user's browser session. (CVE-2015-7223)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87385	FreeBSD：mozilla -- 多個弱點 (2c2d1c39-1396-459a-91f5-ca03ee7c64c6)	Nessus	FreeBSD Local Security Checks	2015/12/16	2021/1/6	critical
87474	Firefox < 43 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/12/17	2019/11/20	critical
87620	openSUSE 安全性更新：MozillaFirefox (openSUSE-2015-942)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	critical
88461	Firefox < 44 多個弱點	Nessus	Windows	2016/1/28	2019/11/20	critical
88512	FreeBSD：mozilla -- 多個弱點 (4f00dac0-1e18-4481-95af-7aaad63fd303)	Nessus	FreeBSD Local Security Checks	2016/2/2	2021/1/4	critical
87385	FreeBSD：mozilla -- 多种漏洞 (2c2d1c39-1396-459a-91f5-ca03ee7c64c6)	Nessus	FreeBSD Local Security Checks	2015/12/16	2021/1/6	critical
87474	Firefox < 43 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/12/17	2019/11/20	critical
87620	openSUSE 安全更新：MozillaFirefox (openSUSE-2015-942)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	critical
88461	Firefox < 44 多种漏洞	Nessus	Windows	2016/1/28	2019/11/20	critical
88512	FreeBSD：mozilla -- 多个漏洞 (4f00dac0-1e18-4481-95af-7aaad63fd303)	Nessus	FreeBSD Local Security Checks	2016/2/2	2021/1/4	critical
9058	Mozilla Firefox < 43.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/1/27	2019/3/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical