新的上游版本 - Firefox 33。更新至最新上游版本 32.0.2。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

远程 Mac OS X 主机上安装的 Firefox 的版本低于 33.0。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1574、CVE-2014-1575）

- 在 CSS 解析期间更改大写样式时存在一个缓冲区溢出漏洞。
 (CVE-2014-1576)

- 在自定义波形中使用无效值时，Web 音频组件中存在越界读取错误，可导致拒绝服务或信息泄露。(CVE-2014-1577)

- 处理“WebM”格式的视频中的无效平铺大小时存在越界写入错误，可导致任意代码执行。(CVE-2014-1578)

- 在“<canvas>”元素中渲染 GIF 期间，未正确初始化内存。通过使用特别构建的 Web 脚本，远程攻击者可利用此漏洞从进程内存获取敏感信息。
 (CVE-2014-1580)

- 在文本布局中使用文本方向时，“DirectionalityUtils”组件中存在一个释放后使用错误，可导致任意代码执行。(CVE-2014-1581)

- 存在与密钥锁定（即通过验证证书来防止中间人攻击的方法）相关的多种安全绕过漏洞。攻击者可使用 SPDY 或 HTTP/2 连接合并来绕过使用解析为相同 IP 地址的域名的网站上的密钥锁定。存在另一个问题，即没有执行密钥锁定验证，原因是验证 SSL 证书的颁发者时出错。这些问题可能导致中间人攻击。请注意，密钥锁定在 Firefox 32 中引入。
 （CVE-2014-1582、CVE-2014-1584）

- 存在可导致恶意应用程序使用“AlarmAPI”读取跨源引用，并允许绕过同源策略的错误。
 (CVE-2014-1583)

- 在“iframe”元素之内运行会话时，WebRTC 中存在多种问题，可使会话即使是在停止共享和返回网站时仍处于可访问状态。这可能导致无意中共享视频。（CVE-2014-1585、CVE-2014-1586）

来自 Red Hat 安全公告 2014:1635：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2014-1574、CVE-2014-1578、CVE-2014-1581、CVE-2014-1576、CVE-2014-1577）

在 Alarm API 中发现一个缺陷，该缺陷允许应用程序计划要以后来运行的操作。恶意 Web 应用程序可利用此缺陷绕过跨源限制。
(CVE-2014-1583)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Bobby Holley、Christian Holler、David Bolter、Byron Campen Jon Coppeard、Atte Kettunen、Holger Fuhrmannek、Abhishek Arya、regenrecht 和 Boris Zbarsky。

有关这些缺陷的技术详细信息，请参阅 Firefox 31.2.0 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 31.2.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

新的上游版本 - Firefox 33。更新到最新的上游 32.0.2。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件和新闻客户端）中发现多种安全问题：多种内存安全错误、缓冲区溢出、释放后使用和其他实现错误可能导致任意代码执行或拒绝服务。

此更新将 Icedove 更新到 Thunderbird 的 ESR31 系列。此外，Enigmail 已更新到版本 1.7.2-1~deb7u1，确保与新的上游版本兼容。

- 更新到 Firefox 33.0 (bnc#900941) 新功能：

- OpenH264 支持（沙盒化）

- 已增强平铺功能

- 已改善通过位置栏进行搜索的体验

- 更短小快速的 JavaScript 字符串

- 新的 CSP（内容安全策略）后端

- 支持通过 HTTPS 连接到 HTTP 代理

- 已改善会话恢复的可靠性

- 已删除专有的 window.crypto 属性/函数
安全：

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 多项内存安全危害

- MFSA 2014-75/CVE-2014-1576 (bmo#1041512) 在 CSS 操纵期间存在缓冲区溢出

- MFSA 2014-76/CVE-2014-1577 (bmo#1012609) 具有自定义波形的 Web 音频内存损坏问题

- MFSA 2014-77/CVE-2014-1578 (bmo#1063327) 具有 WebM 视频的越界写入

- MFSA 2014-78/CVE-2014-1580 (bmo#1063733) 在 GIF 渲染期间进一步使用未初始化的内存

- MFSA 2014-79/CVE-2014-1581 (bmo#1068218) 与文本方向性交互的释放后使用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）密钥锁定绕过

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内的视频共享不一致

- MFSA 2014-82/CVE-2014-1583 (bmo#1015540) 通过 Alarm API 访问跨域对象（仅与安装的 Web 应用有关）

- 需要 NSPR 4.10.7

- 需要 NSS 3.17.1

- 已删除过时的修补程序：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

- 已添加基本 appdata 信息

- 更新到 SeaMonkey 2.30 (bnc#900941)

- 已从应用程序删除 venkman 调试程序，因此废弃程序包 seamonkey-venkman

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 多项内存安全危害

- MFSA 2014-75/CVE-2014-1576 (bmo#1041512) 在 CSS 操纵期间存在缓冲区溢出

- MFSA 2014-76/CVE-2014-1577 (bmo#1012609) 具有自定义波形的 Web 音频内存损坏问题

- MFSA 2014-77/CVE-2014-1578 (bmo#1063327) 具有 WebM 视频的越界写入

- MFSA 2014-78/CVE-2014-1580 (bmo#1063733) 在 GIF 渲染期间进一步使用未初始化的内存

- MFSA 2014-79/CVE-2014-1581 (bmo#1068218) 与文本方向性交互的释放后使用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）密钥锁定绕过

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内的视频共享不一致

- MFSA 2014-82/CVE-2014-1583 (bmo#1015540) 通过 Alarm API 访问跨域对象（仅与安装的 Web 应用有关）

- 需要 NSPR 4.10.7

- 需要 NSS 3.17.1

- 已删除过时的修补程序：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

mozilla-nspr 中的更改：

- 更新到版本 4.10.7

- bmo#836658：VC11+ 默认为 SSE2 版本。

- bmo#979278：TSan：数据争用 nsprpub/pr/src/threads/prtpd.c:103 PR_NewThreadPrivateIndex。

- bmo#1026129：使用 #include <intrin.h> 替换 MSVC 内部函数的某些手动声明。

- bmo#1026469：使用 AC_CHECK_LIB 而不是 MOZ_CHECK_PTHREADS。使用 MSVC 跳过编译器检查，即使 $CC 在字面意义上不是“cl”。

- bmo#1034415：在 Windows 中，NSPR 将 C 编译器硬编码为 cl。

- bmo#1042408：针对 Android > API 级别 19 的编译补丁。

- bmo#1043082：NSPR 的构建系统硬编码 -MD。

mozilla-nss 中的更改：

- 更新到 3.17.1 (bnc#897890)

- 将库的默认签名算法更改为 SHA256

- 添加对 draft-ietf-tls-downgrade-scsv 的支持

- 将 clang-cl 支持添加到 NSS 构建系统

- 实现 TLS 1.3：

- 第 1 部分。协商 TLS 1.3

- 第 2 部分。删除已弃用的加密套件和压缩。

- 添加对小端 powerpc64 的支持

- 更新到 3.17

- 需要 Firefox 33 的新功能：

- 使用 ECDHE 时，可配置 TLS 服务器代码来为每个握手生成新的临时 ECDH 密钥，方法是将 SSL_REUSE_SERVER_ECDHE_KEY 套接字选项设置为 PR_FALSE。SSL_REUSE_SERVER_ECDHE_KEY 选项默认为 PR_TRUE，这意味着会将服务器的临时 ECDH 密钥重复用于多个握手。此选项不会影响 TLS 客户端代码，该代码始终为每个握手生成新的临时 ECDH 密钥。新的宏

- SSL_REUSE_SERVER_ECDHE_KEY 值得注意的更改：

- certutil 和 pp 工具的手册页已更新为记录添加到 NSS 3.16.2 中的新参数。

- 在 Windows 中，新建变量 USE_STATIC_RTL 可用于指定应使用的静态 C 运行时库。默认情况下，使用动态 C 运行时库。

- 更新到 Firefox 33.0 (bnc#900941) 新功能：

- OpenH264 支持（沙盒化）

- 已增强平铺功能

- 已改善通过位置栏进行搜索的体验

- 更短小快速的 JavaScript 字符串

- 新的 CSP（内容安全策略）后端

- 支持通过 HTTPS 连接到 HTTP 代理

- 已改善会话恢复的可靠性

- 已删除专有的 window.crypto 属性/函数
安全：

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 多项内存安全危害

- MFSA 2014-75/CVE-2014-1576 (bmo#1041512) 在 CSS 操纵期间存在缓冲区溢出

- MFSA 2014-76/CVE-2014-1577 (bmo#1012609) 具有自定义波形的 Web 音频内存损坏问题

- MFSA 2014-77/CVE-2014-1578 (bmo#1063327) 具有 WebM 视频的越界写入

- MFSA 2014-78/CVE-2014-1580 (bmo#1063733) 在 GIF 渲染期间进一步使用未初始化的内存

- MFSA 2014-79/CVE-2014-1581 (bmo#1068218) 与文本方向性交互的释放后使用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）密钥锁定绕过

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内的视频共享不一致

- MFSA 2014-82/CVE-2014-1583 (bmo#1015540) 通过 Alarm API 访问跨域对象（仅与安装的 Web 应用有关）

- 需要 NSPR 4.10.7

- 需要 NSS 3.17.1

- 已删除过时的修补程序：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

- 已添加基本 appdata 信息

- 更新到 SeaMonkey 2.30 (bnc#900941)

- 已从应用程序删除 venkman 调试程序，因此废弃程序包 seamonkey-venkman

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 多项内存安全危害

- MFSA 2014-75/CVE-2014-1576 (bmo#1041512) 在 CSS 操纵期间存在缓冲区溢出

- MFSA 2014-76/CVE-2014-1577 (bmo#1012609) 具有自定义波形的 Web 音频内存损坏问题

- MFSA 2014-77/CVE-2014-1578 (bmo#1063327) 具有 WebM 视频的越界写入

- MFSA 2014-78/CVE-2014-1580 (bmo#1063733) 在 GIF 渲染期间进一步使用未初始化的内存

- MFSA 2014-79/CVE-2014-1581 (bmo#1068218) 与文本方向性交互的释放后使用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）密钥锁定绕过

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内的视频共享不一致

- MFSA 2014-82/CVE-2014-1583 (bmo#1015540) 通过 Alarm API 访问跨域对象（仅与安装的 Web 应用有关）

- 需要 NSPR 4.10.7

- 需要 NSS 3.17.1

- 已删除过时的修补程序：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

mozilla-nss 中的更改：

- 更新到 3.17.1 (bnc#897890)

- 将库的默认签名算法更改为 SHA256

- 添加对 draft-ietf-tls-downgrade-scsv 的支持

- 将 clang-cl 支持添加到 NSS 构建系统

- 实现 TLS 1.3：

- 第 1 部分。协商 TLS 1.3

- 第 2 部分。删除已弃用的加密套件和压缩。

- 添加对小端 powerpc64 的支持

- 更新到 3.17

- 需要 Firefox 33 的新功能：

- 使用 ECDHE 时，可配置 TLS 服务器代码来为每个握手生成新的临时 ECDH 密钥，方法是将 SSL_REUSE_SERVER_ECDHE_KEY 套接字选项设置为 PR_FALSE。SSL_REUSE_SERVER_ECDHE_KEY 选项默认为 PR_TRUE，这意味着会将服务器的临时 ECDH 密钥重复用于多个握手。此选项不会影响 TLS 客户端代码，该代码始终为每个握手生成新的临时 ECDH 密钥。新的宏

- SSL_REUSE_SERVER_ECDHE_KEY 值得注意的更改：

- certutil 和 pp 工具的手册页已更新为记录添加到 NSS 3.16.2 中的新参数。

- 在 Windows 中，新建变量 USE_STATIC_RTL 可用于指定应使用的静态 C 运行时库。默认情况下，使用动态 C 运行时库。
 mozilla-nspr 中的更改：

- 更新到版本 4.10.7

- bmo#836658：VC11+ 默认为 SSE2 版本。

- bmo#979278：TSan：数据争用 nsprpub/pr/src/threads/prtpd.c:103 PR_NewThreadPrivateIndex。

- bmo#1026129：使用 #include <intrin.h> 替换 MSVC 内部函数的某些手动声明。

- bmo#1026469：使用 AC_CHECK_LIB 而不是 MOZ_CHECK_PTHREADS。使用 MSVC 跳过编译器检查，即使 $CC 在字面意义上不是“cl”。

- bmo#1034415：在 Windows 中，NSPR 将 C 编译器硬编码为 cl。

- bmo#1042408：针对 Android > API 级别 19 的编译补丁。

- bmo#1043082：NSPR 的构建系统硬编码 -MD。

Versions of Mozilla Firefox earlier than 33.0 are unpatched for the following vulnerabilities :

 - Buffer overflow vulnerability exists when capitalization style changes occur during CSS parsing. (CVE-2014-1576)
 - Out-of-bounds read error in the Web Audio component when invalid values are used in custom waveforms can lead to denial of service or information disclosure. (CVE-2014-1577)
 - Out-of-bounds write error when processing invalid tile sizes in 'WebM' format videos can be leveraged for arbitrary code execution. (CVE-2014-1578)
 - Memory is not properly initialized during GIF rendering within a '<canvas>' element, which can be leveraged via a specially crafted web script to acquire sensitive information from the process memory. (CVE-2014-1580)
 - Use-after-free error in the 'DirectionalityUtils' component when text direction is used in the text layout can be leveraged for arbitrary code execution. (CVE-2014-1581)
 - Multiple security bypass vulnerabilities exist in the implementation of Public Key Pinning (PKP); one issue can be triggered via SPDY's or HTTP/2's connection-coalescing property in the case of a shared IP address, and another issue is exposed by an unspecified issuer-verification error. Both scenarios can be leveraged for man-in-the-middle attacks. Note that key pinning was introduced in Firefox 32. (CVE-2014-1582, CVE-2014-1584)
 - A cross-origin policy bypass exists that could allow a malicious app to use 'AlarmAPI' to read cross-origin references and possibly perform unauthorized actions through the victim user's session. (CVE-2014-1583)
 - Multiple issues exist in WebRTC when the session is running within an 'iframe' element that will allow the session to be accessible even when sharing is stopped and when returning to the website. This could result in the video inadvertently being shared. (CVE-2014-1585, CVE-2014-1586)
 - Multiple memory safety flaws exist within the browser engine, which can likely be leveraged for denial of service or arbitrary code execution. (CVE-2014-1574, CVE-2014-1575)

Versions of Mozilla Firefox ESR prior to 31.1 are unpatched for the following vulnerabilities :

 - Buffer overflow vulnerability exists when capitalization style changes occur during CSS parsing. (CVE-2014-1576)
 - Out-of-bounds read error in the Web Audio component when invalid values are used in custom waveforms can lead to denial of service or information disclosure. (CVE-2014-1577)
 - Out-of-bounds write error when processing invalid tile sizes in 'WebM' format videos can be leveraged for arbitrary code execution. (CVE-2014-1578)
 - Memory is not properly initialized during GIF rendering within a '<canvas>' element, which can be leveraged via a specially crafted web script to acquire sensitive information from the process memory. (CVE-2014-1580)
 - Use-after-free error in the 'DirectionalityUtils' component when text direction is used in the text layout can be leveraged for arbitrary code execution. (CVE-2014-1581)
 - Multiple security bypass vulnerabilities exist in the implementation of Public Key Pinning (PKP); one issue can be triggered via SPDY's or HTTP/2's connection-coalescing property in the case of a shared IP address, and another issue is exposed by an unspecified issuer-verification error. Both scenarios can be leveraged for man-in-the-middle attacks. Note that key pinning was introduced in Firefox 32. (CVE-2014-1582, CVE-2014-1584)
 - A cross-origin policy bypass exists that could allow a malicious app to use 'AlarmAPI' to read cross-origin references and possibly perform unauthorized actions through the victim user's session. (CVE-2014-1583)
 - Multiple issues exist in WebRTC when the session is running within an 'iframe' element that will allow the session to be accessible even when sharing is stopped and when returning to the website. This could result in the video inadvertently being shared. (CVE-2014-1585, CVE-2014-1586)
 - Multiple memory safety flaws exist within the browser engine, which can likely be leveraged for denial of service or arbitrary code execution. (CVE-2014-1574, CVE-2014-1575)

Versions of Mozilla Thunderbird prior to 31.2 are prone to the following vulnerabilities :

 - Buffer overflow vulnerability exists when capitalization style changes occur during CSS parsing. (CVE-2014-1576)
 - Out-of-bounds read error exists in the Web Audio component when invalid values are used in custom waveforms, which can lead to a denial of service or information disclosure. (CVE-2014-1577)
 - Out-of-bounds write error when processing invalid tile sizes in 'WebM' format videos can be leveraged for arbitrary code execution. (CVE-2014-1578)
 - Use-after-free error in the 'DirectionalityUtils' component when text direction is used in the text layout can be leveraged for arbitrary code execution. (CVE-2014-1581)
 - Multiple security bypass vulnerabilities exist in the implementation of Public Key Pinning (PKP); one issue can be triggered via SPDY's or HTTP/2's connection-coalescing property in the case of a shared IP address, and another issue is exposed by an unspecified issuer-verification error. Both scenarios can be leveraged for man-in-the-middle attacks. Note that key pinning was introduced in Firefox 32. (CVE-2014-1582, CVE-2014-1584)
 - Multiple memory safety flaws exist within the browser engine, which can likely be leveraged for denial of service or arbitrary code execution. (CVE-2014-1574, CVE-2014-1575)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78573	Fedora 20：firefox-33.0-1.fc20 (2014-13042)	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	high
78470	Firefox < 33.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/10/15	2019/11/25	high
78501	Oracle Linux 5 / 6 / 7：firefox (ELSA-2014-1635)	Nessus	Oracle Linux Local Security Checks	2014/10/16	2021/1/14	high
78573	Fedora 20：firefox-33.0-1.fc20 (2014-13042)	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	high
78785	Debian DSA-3061-1：icedove - 安全更新	Nessus	Debian Local Security Checks	2014/11/3	2021/1/11	high
78813	Fedora 21：firefox-33.0-1.fc21 (2014-14084)	Nessus	Fedora Local Security Checks	2014/11/3	2021/1/11	high
78817	openSUSE 安全更新：firefox / mozilla-nspr / mozilla-nss 和 seamonkey (openSUSE-SU-2014:1345-1)	Nessus	SuSE Local Security Checks	2014/11/3	2021/1/19	critical
78818	openSUSE 安全更新：firefox / mozilla-nspr / mozilla-nss (openSUSE-SU-2014:1344-1)	Nessus	SuSE Local Security Checks	2014/11/3	2021/1/19	critical
8553	Mozilla Firefox < 33.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/10/17	2019/11/6	high
701248	Mozilla Firefox ESR < 31.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	high
8554	Mozilla Thunderbird < 31.2 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2014/10/17	2019/3/6	high

検出

プラグインの検索

high

high

high

high

high

high

critical

critical

high

high

high