更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-7201、CVE-2015-7205、CVE-2015-7210、CVE-2015-7212、CVE-2015-7213、CVE-2015-7222）

在 Firefox 使用“data:”和“view-source:”URI 处理内容的方式中发现一个缺陷。攻击者可利用此缺陷绕过同源策略并从跨站 URL 和本地文件中读取数据。
(CVE-2015-7214)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Andrei Vaida、Jesse Ruderman、Bob Clary、Looben Yang、Abhishek Arya、Ronald Crane、Gerald Squelart 和 Tsubasa Iinuma。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.5.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Mac OS X 主机上安装的 Firefox 版本低于 43。因此，它受到以下漏洞的影响：

- 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题，通过诱使用户访问特别构建的网页，造成任意代码执行。(CVE-2015-7201)

- 由于未正确验证用户提供的输入，存在多种不明内存损坏问题。远程攻击者可利用这些问题，通过诱使用户访问特别构建的网页，造成任意代码执行。(CVE-2015-7202)

- 由于未正确验证用户提供的输入，LoadFontFamilyData() 函数中存在溢出情况。远程攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。(CVE-2015-7203)

- 由于在 JavaScript 变量分配期间未正确处理未装箱对象，PropertyWriteNeedsTypeBarrier() 函数中存在缺陷。远程攻击者可利用此缺陷执行任意代码。
 (CVE-2015-7204)

- 由于未正确处理 RTP 标头，RtpHeaderParser::Parse() 函数中存在缺陷。未经认证的远程攻击者可以利用此缺陷，通过特别构建的 RTP 标头执行任意代码。(CVE-2015-7205)

- 当函数与 iframe 一同用于托管页面时，存在同源绕过漏洞，该漏洞会在重定向之后触发。攻击者可以利用此漏洞获取对跨来源 URL 信息的访问权限。(CVE-2015-7207)

- SetCookieInternal() 函数错误地允许将控制字符（例如 ASCII 代码 11）插入 Cookie 中。攻击者可以利用此漏洞注入 Cookie。(CVE-2015-7208)

- 由于未正确防止已关闭 PeerConnections 上的 datachannel 操作，存在一个释放后使用错误。攻击者可利用此问题取消引用已经释放的内存，从而导致执行任意代码。
 (CVE-2015-7210)

- 由于未正确处理 data: URI 中的哈希 (#) 字符，ParseURI() 函数中存在缺陷。攻击者可以利用此缺陷欺骗 URL 栏。
 (CVE-2015-7211)

- 由于处理特别构建的 MP4 文件时未正确验证用户提供的输入，readMetaData() 函数中存在整数溢出情况。攻击者可利用此缺陷执行任意代码。(CVE-2015-7213)

- 由于未正确处理“data:”和“view-source:”URI，存在一个同源绕过漏洞。攻击者可利用此漏洞从跨站 URL 和本地文件中读取数据。(CVE-2015-7214)

- 由于未正确处理 web 工作线程中的错误事件，存在信息泄露漏洞。攻击者可以利用此漏洞获取对敏感跨来源信息的访问权限。(CVE-2015-7215)

- 由于处理 HTTP2 框架时未正确验证用户提供的输入，存在多种整数下溢情况。攻击者可利用这些情况导致应用程序崩溃，从而导致拒绝服务。
 （CVE-2015-7218、CVE-2015-7219）

- 由于未正确验证用户提供的输入，XDRBuffer::grow() 函数中存在溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。
 (CVE-2015-7220)

- 由于未正确验证用户提供的输入，GrowCapacity() 函数中存在溢出情况。攻击者可利用此漏洞造成缓冲区溢出，从而导致执行任意代码。
 (CVE-2015-7221)

- parseChunk() 函数的 libstagefright 捆绑版本中存在整数下溢情况，处理“covr”区块时会触发该情况。未经认证的远程攻击者可利用此情况，通过特别构建的媒体内容，造成应用程序崩溃或执行任意代码。(CVE-2015-7222)

- 由于未能限制将 WebExtension API 注入没有 WebExtension 主体的文档，Extension.jsm 脚本中存在权限升级漏洞。攻击者可以利用此漏洞执行跨站脚本攻击，从而造成在用户浏览器会话中执行任意脚本代码。(CVE-2015-7223)

MozillaFirefox 的此更新修复以下安全问题：

- MFSA 2015-134/CVE-2015-7201/CVE-2015-7202 各种内存安全危害

- MFSA 2015-135/CVE-2015-7204 (bmo#1216130) JavaScript 未装箱对象变量分配时导致的崩溃

- MFSA 2015-136/CVE-2015-7207 (bmo#1185256) 使用 perfomance.getEntries 和历史记录导航时的同源策略冲突

- MFSA 2015-137/CVE-2015-7208 (bmo#1191423) Firefox 允许在 Cookie 中设置控制字符

- MFSA 2015-138/CVE-2015-7210 (bmo#1218326) 在破坏后使用 datachannel 时，WebRTC 中的释放后使用

- MFSA 2015-139/CVE-2015-7212 (bmo#1222809) 分配极大纹理时的整数溢出

- MFSA 2015-140/CVE-2015-7215 (bmo#1160890) 通过 Web 工作线程错误事件发生的跨源信息泄漏。

- MFSA 2015-141/CVE-2015-7211 (bmo#1221444) 数据 URI 中的哈希未正确解析

- MFSA 2015-142/CVE-2015-7218/CVE-2015-7219（bmo#1194818，bmo#1194820）由于 HTTP/2 中存在畸形帧导致的 DOS

- MFSA 2015-143/CVE-2015-7216/CVE-2015-7217（bmo#1197059，bmo#1203078）由于 Jasper 库中存在缺陷，Linux 文件选择器在畸形图像中发生崩溃

- MFSA 2015-144/CVE-2015-7203/CVE-2015-7220/CVE-2015-7221（bmo#1201183、bmo#1178033、bmo#1199400）通过代码检查发现的缓冲区溢出

- MFSA 2015-145/CVE-2015-7205 (bmo#1220493) 通过代码检查发现的下溢

- MFSA 2015-146/CVE-2015-7213 (bmo#1206211) 在 64 位版本中进行 MP4 回放时的整数溢出

- MFSA 2015-147/CVE-2015-7222 (bmo#1216748) 处理 libstagefright 中的 MP4 元数据时的整数下溢和缓冲区溢出

- MFSA 2015-148/CVE-2015-7223 (bmo#1226423) WebExtension API 中的权限升级漏洞

- MFSA 2015-149/CVE-2015-7214 (bmo#1228950) 通过数据和 view-source URI 进行的跨站读取攻击

Mozilla Firefox 已更新到版本 38.5.0 esr，修复了以下问题：

修复了以下安全问题：

- MFSA 2015-134/CVE-2015-7201/CVE-2015-7202 各种内存安全危害 (rv:43.0 / rv:38.5)

- MFSA 2015-138/CVE-2015-7210 在破坏后使用 datachannel 时，WebRTC 中的释放后使用

- MFSA 2015-139/CVE-2015-7212 分配极大的纹理时存在整数溢出

- MFSA 2015-145/CVE-2015-7205 通过代码检查发现下溢

- MFSA 2015-146/CVE-2015-7213 在 64 位版本中进行 MP4 回放时存在整数溢出

- MFSA 2015-147/CVE-2015-7222 处理 libstagefright 中的 MP4 元数据时出现整数下溢和缓冲区溢出

- MFSA 2015-149/CVE-2015-7214 通过数据和 view-source URI 进行跨站读取攻击

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mozilla Thunderbird 已更新到 38.5.0，修复了多种安全问题。

下列漏洞已修复：(boo#959277)

- CVE-2015-7201：多项内存安全危害

- CVE-2015-7210：在破坏后使用 datachannel 时 WebRTC 中的释放后使用

- CVE-2015-7212：分配极大纹理时的整数溢出

- CVE-2015-7205：代码检查时的下溢

- CVE-2015-7213：在 64 位版本中进行 MP4 回放时的整数溢出

- CVE-2015-7222：处理 libstagefright 中的 MP4 元数据时的整数下溢和缓冲区溢出

- CVE-2015-7214：通过数据和 view-source URI 进行的跨站读取攻击

来自 Red Hat 安全公告 2016:0001：

更新后的 Thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-7201、CVE-2015-7205、CVE-2015-7212、CVE-2015-7213）

在 Thunderbird 使用“data:”和“view-source:”URI 处理内容的方式中发现缺陷。攻击者可利用此缺陷绕过同源策略并从跨站 URL 和本地文件中读取数据。(CVE-2015-7214)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Andrei Vaida、Jesse Ruderman、Bob Clary、Abhishek Arya、Ronald Crane 和 Tsubasa Iinuma。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 38.5.0 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户都应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 38.5.0。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

已在 Iceweasel（Debian 版本的 Mozilla Firefox Web 浏览器）中发现多种安全问题：多种内存安全错误、整数溢出、释放后使用和其他实现错误，可能导致任意代码执行、同源策略绕过或拒绝服务。

来自 Red Hat 安全公告 2015:2657：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5、6 和 7。

Red Hat 产品安全团队将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2015-7201、CVE-2015-7205、CVE-2015-7210、CVE-2015-7212、CVE-2015-7213、CVE-2015-7222）

在 Firefox 使用“data:”和“view-source:”URI 处理内容的方式中发现一个缺陷。攻击者可利用此缺陷绕过同源策略并从跨站 URL 和本地文件中读取数据。
(CVE-2015-7214)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Andrei Vaida、Jesse Ruderman、Bob Clary、Looben Yang、Abhishek Arya、Ronald Crane、Gerald Squelart 和 Tsubasa Iinuma。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 38.5.0 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

Xulrunner 已更新到 38.5.0，修复了多个安全问题。

修复了以下漏洞 (boo#959277)：

- CVE-2015-7201：各种内存安全危害

- CVE-2015-7210：在破坏后使用 datachannel 时 WebRTC 中的释放后使用

- CVE-2015-7212：分配极大纹理时的整数溢出

- CVE-2015-7205：代码检查时的下溢

- CVE-2015-7213：在 64 位版本中进行 MP4 回放时的整数溢出

- CVE-2015-7222：处理 libstagefright 中的 MP4 元数据时的整数下溢和缓冲区溢出

- CVE-2015-7214：通过数据和 view-source URI 进行的跨站读取攻击

在 Icedove（Debian 版本的 Mozilla Thunderbird 邮件客户端）中发现多个安全问题：多个内存安全错误、整数溢出、缓冲区溢出及其他实现错误，可能导致任意代码执行或拒绝服务。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2015-7201、CVE-2015-7205、CVE-2015-7212、CVE-2015-7213）

在 Thunderbird 使用“data:”和“view-source:”URI 处理内容的方式中发现缺陷。攻击者可利用此缺陷绕过同源策略并从跨站 URL 和本地文件中读取数据。(CVE-2015-7214)

安装更新后，必须重新启动 Thunderbird 才能使更改生效。

此 SeaMonkey 更新修复了以下问题：

- 更新到 SeaMonkey 2.40 (bnc#959277)

- 需要使用 NSS 3.20.2 才能修复服务器签名中，在 TLS 1.2 ServerKeyExchange 内接受的 MFSA 2015-150/CVE-2015-7575 (bmo#1158489) MD5 签名

- MFSA 2015-134/CVE-2015-7201/CVE-2015-7202 多项内存安全危害

- MFSA 2015-135/CVE-2015-7204 (bmo#1216130) JavaScript 未装箱对象变量分配时导致的崩溃

- MFSA 2015-136/CVE-2015-7207 (bmo#1185256) 使用 perfomance.getEntries 和历史记录导航时的同源策略冲突

- MFSA 2015-137/CVE-2015-7208 (bmo#1191423) Firefox 允许在 Cookie 中设置控制字符

- MFSA 2015-138/CVE-2015-7210 (bmo#1218326) 在破坏后使用 datachannel 时，WebRTC 中的释放后使用

- MFSA 2015-139/CVE-2015-7212 (bmo#1222809) 分配极大纹理时的整数溢出

- MFSA 2015-140/CVE-2015-7215 (bmo#1160890) 通过 Web 工作线程错误事件发生的跨源信息泄漏。

- MFSA 2015-141/CVE-2015-7211 (bmo#1221444) 数据 URI 中的哈希未正确解析

- MFSA 2015-142/CVE-2015-7218/CVE-2015-7219（bmo#1194818，bmo#1194820）由于 HTTP/2 中存在畸形帧导致的 DOS

- MFSA 2015-143/CVE-2015-7216/CVE-2015-7217（bmo#1197059，bmo#1203078）由于 Jasper 库中存在缺陷，Linux 文件选择器在畸形图像中发生崩溃

- MFSA 2015-144/CVE-2015-7203/CVE-2015-7220/CVE-2015-7221（bmo#1201183、bmo#1178033、bmo#1199400）

The version of Firefox is prior to 43.0 and is affected by multiple vulnerabilities : 

 - Multiple unspecified memory corruption issues exist due to improper validation of user-supplied input. A remote attacker can exploit these issues by convincing a user to visit a specially crafted web page, resulting in the execution of arbitrary code. (CVE-2015-7201) 
 - Multiple unspecified memory corruption issues exist due to improper validation of user-supplied input. A remote attacker can exploit these issues by convincing a user to visit a specially crafted web page, resulting in the execution of arbitrary code. (CVE-2015-7202) 
 - An overflow condition exists in the 'LoadFontFamilyData()' function due to improper validation of user-supplied input. A remote attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-7203) 
 - A flaw exists in the 'PropertyWriteNeedsTypeBarrier()' function due to improper handling of unboxed objects during JavaScript variable assignments. A remote attacker can exploit this to execute arbitrary code. (CVE-2015-7204) 
 - A flaw exists in the 'RtpHeaderParser::Parse()' function due to improper handling of RTP headers. An unauthenticated, remote attacker can exploit this, via specially crafted RTP headers, to execute arbitrary code. (CVE-2015-7205) 
 - A same-origin bypass vulnerability exists that is triggered after a redirect when the function is used alongside an iframe to host a page. An attacker can exploit this to gain access to cross-origin URL information. (CVE-2015-7207) 
 - The 'SetCookieInternal()' function improperly allows control characters (e.g. ASCII code 11) to be inserted into cookies. An attacker can exploit this to inject cookies. (CVE-2015-7208) 
 - A use-after-free error exists due to improper prevention of datachannel operations on closed PeerConnections. An attacker can exploit this to dereference already freed memory, resulting in the execution of arbitrary code. (CVE-2015-7210) 
 - A flaw exists in the 'ParseURI()' function due to improper handling of a hash (#) character in the 'data:' URI. An attacker can exploit this to spoof the URL bar. (CVE-2015-7211) 
 - An overflow condition exists in the 'AllocateForSurface()' function due to improper validation of user-supplied input when handling texture allocation in graphics operations. An attacker can exploit this to execute arbitrary code. (CVE-2015-7212) 
 - An integer overflow condition exists in the 'readMetaData()' function due to improper validation of user-supplied input when handling a specially crafted MP4 file. An attacker can exploit this to execute arbitrary code. (CVE-2015-7213) 
 - A same-origin bypass vulnerability exists due to improper handling of 'data:' and 'view-source:' URIs. An attacker can exploit this to read data from cross-site URLs and local files. (CVE-2015-7214) 
 - An information disclosure vulnerability exists due to improper handling of error events in web workers. An attacker can exploit this to gain access to sensitive cross-origin information. (CVE-2015-7215) 
 - The gdk-pixbuf configuration on Linux GNOME platforms incorrectly enables the JasPer decoder, which allows remote attackers to cause a denial of service or possibly have unspecified other impact via a crafted JPEG 2000 image. (CVE-2015-7216) 
 - The gdk-pixbuf configuration on Linux GNOME platforms incorrectly enables the TGA decoder, which allows remote attackers to cause a denial of service (heap-based buffer overflow) via a crafted Truevision TGA image. (CVE-2015-7217) 
 - Multiple integer underflow conditions exist due to improper validation of user-supplied input when handling HTTP2 frames. An attacker can exploit these to crash the application, resulting in a denial of service. (CVE-2015-7218, CVE-2015-7219) 
 - An overflow condition exists in the 'XDRBuffer::grow()' function due to improper validation of user-supplied input. An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-7220) 
 - An overflow condition exists in the 'GrowCapacity()' function due to improper validation of user-supplied input. An attacker can exploit this to cause a buffer overflow, resulting in the execution of arbitrary code. (CVE-2015-7221) 
 - An integer underflow condition exists in the bundled version of libstagefright in the 'parseChunk()' function that is triggered when handling 'covr' chunks. An unauthenticated, remote attacker can exploit this, via specially crafted media content, to crash the application or execute arbitrary code. (CVE-2015-7222) 
 - A privilege escalation vulnerability exists in the Extension.jsm script due to a failure to restrict WebExtension APIs from being injected into documents without WebExtension principals. An attacker can exploit this to conduct a cross-site scripting attack, resulting in the execution of arbitrary script code in a user's browser session. (CVE-2015-7223)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
87455	RHEL 5/6/7：firefox (RHSA-2015:2657)	Nessus	Red Hat Local Security Checks	2015/12/17	2020/5/29	critical
87474	Firefox < 43 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2015/12/17	2019/11/20	critical
87620	openSUSE 安全更新：MozillaFirefox (openSUSE-2015-942)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	critical
87647	SUSE SLED11 / SLES11 安全更新：MozillaFirefox (SUSE-SU-2015:2334-1)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/6	critical
87716	openSUSE 安全更新：Mozilla Thunderbird (openSUSE-2015-977)	Nessus	SuSE Local Security Checks	2016/1/4	2021/1/19	critical
87753	Oracle Linux 6 / 7：thunderbird (ELSA-2016-0001)	Nessus	Oracle Linux Local Security Checks	2016/1/6	2021/1/14	critical
87429	Debian DSA-3422-1：iceweasel - 安全更新	Nessus	Debian Local Security Checks	2015/12/17	2021/1/11	critical
87450	Oracle Linux 5 / 6 / 7：firefox (ELSA-2015-2657)	Nessus	Oracle Linux Local Security Checks	2015/12/17	2021/1/14	critical
87635	openSUSE 安全更新：xulrunner (openSUSE-2015-966)	Nessus	SuSE Local Security Checks	2015/12/29	2021/1/19	critical
87740	Debian DSA-3432-1：icedove - 安全更新	Nessus	Debian Local Security Checks	2016/1/6	2021/1/11	critical
87773	Scientific Linux 安全更新：SL5.x、SL6.x、SL7.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2016/1/7	2021/1/14	critical
88550	openSUSE 安全更新：SeaMonkey (openSUSE-2016-129) (SLOTH)	Nessus	SuSE Local Security Checks	2016/2/3	2021/1/19	medium
9058	Mozilla Firefox < 43.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/1/27	2019/3/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

medium

critical