远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2428-1 公告中提及的多个漏洞影响。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman 和 Max Jonas Werner 发现 Thunderbird 中存在多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。
    (CVE-2014-1587)

    Joe Vennix 发现在某些情况下使用 XMLHttpRequest 时会发生崩溃。如果用户受到诱骗打开启用了脚本的特别构建的消息，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-1590)

    Berend-Jan Wever 发现 HTML 解析过程中存在释放后使用情况。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1592)

    Abhishek Arya 发现解析媒体内容时存在缓冲区溢出。如果用户受到诱骗打开启用了脚本的特别构建消息，则攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 发现合成程序中存在转换错误。如果用户受到诱骗打开特别构建的消息，则攻击者可能利用此问题造成未定义的行为，通过使应用程序崩溃来造成拒绝服务，或者以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2014-1594)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

此 MozillaFirefox 更新修复了多个安全和非安全问题。

MozillaFirefox 中的更改：

- 更新到 Firefox 34.0.5 (bnc#908009)

- 北美地区默认搜索引擎已更改为 Yahoo!

- 白俄罗斯、哈萨克和俄罗斯地区默认搜索引擎已更改为 Yandex

- 改进了搜索栏（仅限 en-US）

- Firefox Hello 实时通信客户端

- 在自定义模式中，轻易地直接切换主题/角色

- HTTP/2 (draft14) 和 ALPN 的实现

- 禁用了 SSLv3

- MFSA 2014-83/CVE-2014-1587/CVE-2014-1588 多项内存安全危害

- MFSA 2014-84/CVE-2014-1589 (bmo#1043787) 可通过不当 CSS 声明访问 XBL 绑定

- MFSA 2014-85/CVE-2014-1590 (bmo#1087633) XMLHttpRequest 因某些输入流而崩溃

- MFSA 2014-86/CVE-2014-1591 (bmo#1069762) CSP 泄漏通过违规报告对数据进行重定向

- MFSA 2014-87/CVE-2014-1592 (bmo#1088635) HTML5 解析期间的释放后使用

- MFSA 2014-88/CVE-2014-1593 (bmo#1085175) 解析媒体内容时的缓冲区溢出

- MFSA 2014-89/CVE-2014-1594 (bmo#1074280) 从 BasicThebesLayer 到 BasicContainerLayer 的转换错误

- 衍合了修补程序

- 限制 %ix86 的链接器内存使用

- 更新到 Firefox 33.1

- 将 DuckDuckGo 添加为搜索选项（上游）

- 添加了忘记按钮

- 已增强平铺功能

- 引入了隐私导览

- 修复 GStreamer 推荐中的拼写错误

- 为 aarch64 禁用 elf-hack

- 为 aarch64 启用 EGL

- 在链接 %arm 期间限制 RAM 使用

- 为 ARM 修复 _constraints

- 为 ARM 使用适当的宏

- 在 32 位 x86 和 32 位 arm 上使用“--disable-optimize”，以修复编译。

- 在 arm 上链接期间，将“-Wl,--no-keep-memory”传递给链接器以减少所需的内存。

- 更新到 Firefox 33.0.2

- 修复硬件和驱动程序 33.0.1 的某些组合的启动崩溃

- 使用某些图形驱动程序时，Firefox 在启动时显示黑屏

- 为 ARM 调整了 _constraints

- 添加了 mozilla-bmo1088588.patch 以修复带 EGL 的版本 (bmo#1088588)

- 将 /usr/share/myspell 定义为附加字典位置，并且最终删除 add-plugins.sh (bnc#900639)

- 使用 Firefox 默认优化标记（而不是 -O）

- spec 文件清理

在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多种安全问题：多种内存安全错误、缓冲区溢出、释放后使用和其他实现错误可能导致任意代码执行、绕过安全限制或拒绝服务。

seamonkey 已更新到版本 2.31，修复了 20 个安全问题。

修复了这些安全问题：

- 多项内存安全危害（CVE-2014-1587、CVE-2014-1588）。

- 可通过不当 CSS 声明访问 XBL 绑定 (CVE-2014-1589)。

- XMLHttpRequest 因某些输入流而崩溃 (CVE-2014-1590)。

- CSP 泄漏通过违规报告对数据进行重定向 (CVE-2014-1591)。

- HTML5 解析期间的释放后使用 (CVE-2014-1592)。

- 解析媒体内容时的缓冲区溢出 (CVE-2014-1593)。

- 从 BasicThebesLayer 到 BasicContainerLayer 的转换错误 (CVE-2014-1594)。

- 多项内存安全危害（CVE-2014-1574、CVE-2014-1575）。

- CSS 操纵期间的缓冲区溢出 (CVE-2014-1576)。

- 具有自定义波形的 Web 音频内存损坏问题 (CVE-2014-1577)。

- WebM 视频的越界写入 (CVE-2014-1578)。

- GIF 渲染期间进一步使用未初始化的内存 (CVE-2014-1580)。

- 与文本方向性交互的释放后使用 (CVE-2014-1581)。

- 密钥锁定绕过（CVE-2014-1582，CVE-2014-1584）。

- iframe 内的视频共享不一致（CVE-2014-1585、CVE-2014-1586）。

- 通过 Alarm API 访问跨源对象（仅与安装的 Web 应用相关）(CVE-2014-1583)。

此非安全问题已得到修复：

- 将 /usr/share/myspell 定义为附加字典位置并最终删除 add-plugins.sh (bnc#900639)。

Versions of Mozilla Firefox ESR earlier than 31.3 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

Versions of Mozilla Firefox earlier than 34.0 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

Versions of Mozilla Thunderbird prior to 31.3 are prone to the following vulnerabilities :

 - Multiple Unspecified Memory Corruption Vulnerabilities.(CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit.(CVE-2014-1595)
 - Security Vulnerability due to bad casting from BasicThebesLayer to BasicContainerLayer.(CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to XMLHttpRequest that mimics an input stream.(CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'.(CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content.(CVE-2014-1593)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79716	Ubuntu 14.04 LTS：Thunderbird 漏洞 (USN-2428-1)	Nessus	Ubuntu Local Security Checks	2014/12/4	2024/8/27	critical
79796	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2014:1581-1)	Nessus	SuSE Local Security Checks	2014/12/8	2021/1/19	medium
79806	Debian DSA-3092-1：icedove - 安全更新	Nessus	Debian Local Security Checks	2014/12/9	2021/1/11	medium
80093	openSUSE 安全更新：seamonkey (openSUSE-SU-2014:1655-1)	Nessus	SuSE Local Security Checks	2014/12/18	2021/1/19	high
701249	Mozilla Firefox ESR < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	medium
8588	Mozilla Firefox < 34.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/12/4	2019/11/6	medium
8589	Mozilla Thunderbird < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2014/12/4	2019/3/6	medium

検出

プラグインの検索

critical

medium

medium

high

medium

medium

medium