远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2424-1 公告中提及的多个漏洞影响。

    Gary Kwong、Randell Jesup、Nils Ohlmeier、Jesse Ruderman、Max Jonas Werner、Christian Holler、Jon Coppeard、Eric Rahm、Byron Campen、Eric Rescorla 和 Xidorn Quan 发现 Firefox 中的多个内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1587、CVE-2014-1588）

    Cody Crews 发现了在某些情况下从 Web 内容中触发 chrome 级别的 XBL 绑定的一种方法。
    如果用户受到诱骗打开特别构建的网站，攻击者可能利用此问题绕过安全限制。(CVE-2014-1589)

    Joe Vennix 发现在某些情况下使用 XMLHttpRequest 时会发生崩溃。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞造成拒绝服务。(CVE-2014-1590)

    Muneaki Nishimura 发现，在某些情况下 CSP 冲突报告没有删除路径信息。如果用户受到诱骗打开特制的网站，攻击者可能利用此问题获取敏感信息。(CVE-2014-1591)

    Berend-Jan Wever 发现 HTML 解析过程中存在释放后使用情况。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1592)

    Abhishek Arya 发现解析媒体内容时存在缓冲区溢出。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1593)

    Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 发现合成程序中存在转换错误。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞导致不明行为、通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1594)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 5 / 6 / 7 主机上存在安装的程序包该程序包受到公告 ELSA-2014-1919 中提及的多个漏洞的影响。

    [31.3.0-4.0.1]
    - 添加 firefox-oracle-default-prefs.js 和 firefox-oracle-default-bookmarks.html 并删除相应的 Red Hat

    [31.3.0-4]
    - 更新到 31.3.0 ESR Build 2
    - 地理定位 API 的补丁 (rhbz#1063739)

    [31.2.0-5]
    - splice 变通方案 (rhbz#1150082)

    [31.2.0-4]
    - ppc 版本补丁 (rhbz#1151959)

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多个安全问题：多个内存安全错误、缓冲区溢出、释放后使用，以及可导致执行任意代码、绕过安全限制或拒绝服务的其他实现错误。

seamonkey 已更新到版本 2.31，修复了 8 个安全问题。

修复了这些安全问题：

- 多项内存安全危害（CVE-2014-1587、CVE-2014-1588）。

- 可通过不当 CSS 声明访问 XBL 绑定 (CVE-2014-1589)。

- XMLHttpRequest 因某些输入流而崩溃 (CVE-2014-1590)。

- CSP 泄漏通过违规报告对数据进行重定向 (CVE-2014-1591)。

- HTML5 解析期间的释放后使用 (CVE-2014-1592)。

- 解析媒体内容时的缓冲区溢出 (CVE-2014-1593)。

- 从 BasicThebesLayer 到 BasicContainerLayer 的转换错误 (CVE-2014-1594)。

此非安全问题已得到修复：

- 将 /usr/share/myspell 定义为附加字典位置并最终删除 add-plugins.sh (bnc#900639)。

Versions of Mozilla Firefox ESR earlier than 31.3 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

Versions of Mozilla Thunderbird prior to 31.3 are prone to the following vulnerabilities :

 - Multiple Unspecified Memory Corruption Vulnerabilities.(CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit.(CVE-2014-1595)
 - Security Vulnerability due to bad casting from BasicThebesLayer to BasicContainerLayer.(CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to XMLHttpRequest that mimics an input stream.(CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'.(CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content.(CVE-2014-1593)

Versions of Mozilla Firefox earlier than 34.0 are unpatched for the following vulnerabilities :

 - Security Bypass that can be leveraged when processing specially crafted Chrome-based CSS stylesheets with improperly declared namespaces. (CVE-2014-1589)
 - Information Disclosure due to the way Content Security Policy leaks data through violation reports. (CVE-2014-1591)
 - Multiple Unspecified Memory Corruption Vulnerabilities. (CVE-2014-1587)(CVE-2014-1588)
 - Multiple Local Information Disclosure Vulnerabilities requiring interactive access to exploit. (CVE-2014-1595)
 - Security Vulnerability due to bad casting from 'BasicThebesLayer' to 'BasicContainerLayer'. (CVE-2014-1594)
 - Denial of Service Vulnerability can occur when passing a js object to 'XMLHttpRequest' that mimics an input stream. (CVE-2014-1590)
 - Use After Free Memory Corruption Vulnerability when creating a second root element during the parsing of an HTML5 document which contains 'document.open()'. (CVE-2014-1592)
 - Buffer Overflow Vulnerability when handling specially crafted media content. (CVE-2014-1593)
 - A flaw exists and is triggered as 'XrayWrappers' filter objects are not properly validated when stored in the program. This may allow a context-dependent attacker to bypass security protection mechanisms. (CVE-2014-8632)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
79688	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2424-1)	Nessus	Ubuntu Local Security Checks	2014/12/3	2024/8/27	critical
79708	Oracle Linux 5 / 6 / 7firefox (ELSA-2014-1919)	Nessus	Oracle Linux Local Security Checks	2014/12/4	2025/4/29	medium
79731	Debian DSA-3090-1：iceweasel - 安全更新	Nessus	Debian Local Security Checks	2014/12/5	2021/1/11	medium
80094	openSUSE 安全更新：seamonkey (openSUSE-SU-2014:1656-1)	Nessus	SuSE Local Security Checks	2014/12/18	2021/1/19	medium
701249	Mozilla Firefox ESR < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	medium
8589	Mozilla Thunderbird < 31.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2014/12/4	2019/3/6	medium
8588	Mozilla Firefox < 34.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/12/4	2019/11/6	medium

検出

プラグインの検索

critical

medium

medium

medium

medium

medium

medium