在 Iceweasel (Mozilla Firefox 網頁瀏覽器的 Debian 版本) 中發現多個安全性問題：多個記憶體安全錯誤、緩衝區溢位、釋放後使用與其他實作錯誤，可導致任意程式碼執行、繞過安全性限制或拒絕服務。

遠端 Mac OS X 主機上安裝的 Firefox 版本比 34.0 版舊。因此受到以下弱點影響：

- 存有一個因「XrayWrappers」篩選未正確驗證物件內容而引起的安全性繞過弱點。這會讓遠端攻擊者繞過安全性保護機制，進而存取受保護的物件。(CVE-2014-8631)

- 存有一個因將 Chrome Object Wrappers (COW) 做為原生介面繞過而引起的安全性繞過弱點。
 這會允許遠端攻擊者存取一般應受到保護的物件。(CVE-2014-8632)

- 由於在解碼 ASN.1 DER 期間，處理 PKCS#1 簽章時觸發「quickder.c」中的一個瑕疵，因而使 Mozilla Network Security Services (NSS) 出現一個遠端程式碼執行弱點。
 (CVE-2014-1569)

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

- 因為不當宣告可供 chrome 存取的 CSS 主要命名空間，而產生一個安全性繞過弱點，會導致從遠端觸發 XML Binding Language (XBL) 繫結。(CVE-2014-1589)

- 存有一個因不當剖析 JavaScript 物件到 XMLHttpRequest API 而造成的拒絕服務弱點，這可能會導致當機。
 (CVE-2014-1590)

- 因為重新導向觸發的內容安全性原則 (CSP) 違反報告未正確移除路徑資訊，而產生一個資訊洩漏弱點，這可能會洩漏敏感資訊。
 請注意，受此問題影響的只有 Firefox 33。(CVE-2014-1591)

- 剖析寫入至以「document.open()」函式建立之文件的 HTML 時，因建立第二個 XML root 元素而出現一個釋放後使用錯誤，這可能會導致任意程式碼執行。(CVE-2014-1592)

- 剖析媒體時，「mozilla::FileBlockCache::Read」函式中存有一個緩衝區溢位弱點，可能會導致任意程式碼執行。
 (CVE-2014-1593)

- 從「BasicThebesLayer」層轉換到「BasicContainerLayer」層時，出現一個轉換錯誤，這可能會導致任意程式碼執行。
 (CVE-2014-1594)

- 由於 CoreGraphic 架構在「/tmp」目錄中建立含有敏感資訊的記錄檔，因而出現一個資訊洩漏弱點。
 (CVE-2014-1595)

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2424-1 公告中所提及的多個弱點影響。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Christian Holler、Jon Coppeard、Eric Rahm、Byron Campen、Eric Rescorla 和 Xidorn Quan 在 Firefox 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

    Cody Crews 發現了在某些情況下從 web 內容觸發 chrome 層級 XBL 繫結的一種方法。
    如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用而繞過安全性限制。(CVE-2014-1589)

    Joe Vennix 發現在某些情況下使用 XMLHttpRequest 時會出現當機問題。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2014-1590)

    Muneaki Nishimura 發現，在某些情況下，CSP 違規報告未移除路徑資訊。如果使用者遭到誘騙而開啟特製的網站，攻擊者可能加以惡意利用，藉此取得敏感資訊。(CVE-2014-1591)

    Berend-Jan Wever 發現在 HTML 剖析期間有一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1592)

    Abhishek Arya 發現剖析媒體內容時有一個緩衝區溢位。如果使用者遭到誘騙而開啟特製網站，攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
    (CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 發現撰寫器中有一個錯誤轉換。如果使用者遭到誘騙而開啟特製網站，則攻擊者可能會利用此弱點來造成不明行為、透過應用程式損毀來造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1594)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

seamonkey 已更新至 2.31 版，可修正八個安全性問題。

已修正這些安全性問題：

- 其他記憶體安全危險 (CVE-2014-1587、 CVE-2014-1588)。

- 透過不當 CSS 宣告可存取 XBL 繫結 (CVE-2014-1589)。

- 部分輸入資料流造成 XMLHttpRequest 損毀 (CVE-2014-1590)。

- CSP 透過違規報告洩漏重新導向資料 (CVE-2014-1591)。

- 剖析 HTML5 時出現釋放後使用錯誤 (CVE-2014-1592)。

- 剖析媒體內容時出現緩衝區溢位 (CVE-2014-1593)。

- 從 BasicThebesLayer 到 BasicContainerLayer 的轉換錯誤 (CVE-2014-1594)。

已修正此非安全性問題：

- 將 /usr/share/myspell 定義為其他目錄位置，並於最後移除 add-plugins.sh (bnc#900639)。

Versions of Mozilla Firefox earlier than 34.0 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

Versions of Mozilla Firefox ESR earlier than 31.3 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

Versions of Mozilla Thunderbird prior to 31.3 are prone to the following vulnerabilities :

 - Multiple Unspecified Memory Corruption Vulnerabilities.(CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit.(CVE-2014-1595)
 - Security Vulnerability due to bad casting from BasicThebesLayer to BasicContainerLayer.(CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to XMLHttpRequest that mimics an input stream.(CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'.(CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content.(CVE-2014-1593)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79731	Debian DSA-3090-1：iceweasel - 安全性更新	Nessus	Debian Local Security Checks	2014/12/5	2021/1/11	medium
79662	Firefox < 34.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	high
79688	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2424-1)	Nessus	Ubuntu Local Security Checks	2014/12/3	2024/8/27	critical
80094	openSUSE 安全性更新：seamonkey (openSUSE-SU-2014:1656-1)	Nessus	SuSE Local Security Checks	2014/12/18	2021/1/19	medium
8588	Mozilla Firefox < 34.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/12/4	2019/11/6	medium
701249	Mozilla Firefox ESR < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	medium
8589	Mozilla Thunderbird < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2014/12/4	2019/3/6	medium

検出

プラグインの検索

medium

high

critical

medium

medium

medium

medium