Mozilla Firefox was updated to 24.4.0ESR release, fixing various security issues and bugs :

  - Mozilla developers and community identified identified     and fixed several memory safety bugs in the browser     engine used in Firefox and other Mozilla-based products.
    Some of these bugs showed evidence of memory corruption     under certain circumstances, and we presume that with     enough effort at least some of these could be exploited     to run arbitrary code. (MFSA 2014-15)

  - Benoit Jacob, Olli Pettay, Jan Varga, Jan de Mooij,     Jesse Ruderman, Dan Gohman, and Christoph Diehl reported     memory safety problems and crashes that affect Firefox     ESR 24.3 and Firefox 27. (CVE-2014-1493)

  - Gregor Wagner, Olli Pettay, Gary Kwong, Jesse Ruderman,     Luke Wagner, Rob Fletcher, and Makoto Kato reported     memory safety problems and crashes that affect Firefox     27. (CVE-2014-1494)

  - Security researcher Ash reported an issue where the     extracted files for updates to existing files are not     read only during the update process. This allows for the     potential replacement or modification of these files     during the update process if a malicious application is     present on the local system. (MFSA 2014-16 /     CVE-2014-1496)

  - Security researcher Atte Kettunen from OUSPG reported an     out of bounds read during the decoding of WAV format     audio files for playback. This could allow web content     access to heap data as well as causing a crash. (MFSA     2014-17 / CVE-2014-1497)

  - Mozilla developer David Keeler reported that the     crypto.generateCRFMRequest method did not correctly     validate the key type of the KeyParams argument when     generating ec-dual-use requests. This could lead to a     crash and a denial of service (DOS) attack. (MFSA     2014-18 / CVE-2014-1498)

  - Mozilla developer Ehsan Akhgari reported a spoofing     attack where the permission prompt for a WebRTC session     can appear to be from a different site than its actual     originating site if a timed navigation occurs during the     prompt generation. This allows an attacker to     potentially gain access to the webcam or microphone by     masquerading as another site and gaining user permission     through spoofing. (MFSA 2014-19 / CVE-2014-1499)

  - Security researchers Tim Philipp Schaefers and Sebastian     Neef, the team of Internetwache.org, reported a     mechanism using JavaScript onbeforeunload events with     page navigation to prevent users from closing a     malicious page's tab and causing the browser to become     unresponsive. This allows for a denial of service (DOS)     attack due to resource consumption and blocks the     ability of users to exit the application. (MFSA 2014-20     / CVE-2014-1500)

  - Security researcher Alex Infuehr reported that on     Firefox for Android it is possible to open links to     local files from web content by selecting 'Open Link in     New Tab' from the context menu using the file: protocol.
    The web content would have to know the precise location     of a malicious local file in order to exploit this     issue. This issue does not affect Firefox on non-Android     systems. (MFSA 2014-21 / CVE-2014-1501)

  - Mozilla developer Jeff Gilbert discovered a mechanism     where a malicious site with WebGL content could inject     content from its context to that of another site's WebGL     context, causing the second site to replace textures and     similar content. This cannot be used to steal data but     could be used to render arbitrary content in these     limited circumstances. (MFSA 2014-22 / CVE-2014-1502)

  - Security researcher Nicolas Golubovic reported that the     Content Security Policy (CSP) of data: documents was not     saved as part of session restore. If an attacker     convinced a victim to open a document from a data: URL     injected onto a page, this can lead to a Cross-Site     Scripting (XSS) attack. The target page may have a     strict CSP that protects against this XSS attack, but if     the attacker induces a browser crash with another bug,     an XSS attack would occur during session restoration,     bypassing the CSP on the site. (MFSA 2014-23 /     CVE-2014-1504)

  - Security researcher Tyson Smith and Jesse     Schwartzentruber of the BlackBerry Security Automated     Analysis Team used the Address Sanitizer tool while     fuzzing to discover an out-of-bounds read during polygon     rendering in MathML. This can allow web content to     potentially read protected memory addresses. In     combination with previous techniques used for SVG timing     attacks, this could allow for text values to be read     across domains, leading to information disclosure. (MFSA     2014-26 / CVE-2014-1508)

  - Security researcher John Thomson discovered a memory     corruption in the Cairo graphics library during font     rendering of a PDF file for display. This memory     corruption leads to a potentially exploitable crash and     to a denial of service (DOS). This issues is not able to     be triggered in a default configuration and would     require a malicious extension to be installed. (MFSA     2014-27 / CVE-2014-1509)

  - Mozilla developer Robert O'Callahan reported a mechanism     for timing attacks involving SVG filters and     displacements input to feDisplacementMap. This allows     displacements to potentially be correlated with values     derived from content. This is similar to the previously     reported techniques used for SVG timing attacks and     could allow for text values to be read across domains,     leading to information disclosure. (MFSA 2014-28 /     CVE-2014-1505)

  - Security researcher Mariusz Mlynski, via TippingPoint's     Pwn2Own contest, reported that it is possible for     untrusted web content to load a chrome-privileged page     by getting JavaScript-implemented WebIDL to call     window.open(). A second bug allowed the bypassing of the     popup-blocker without user interaction. Combined these     two bugs allow an attacker to load a JavaScript URL that     is executed with the full privileges of the browser,     which allows arbitrary code execution. (MFSA 2014-29 /     CVE-2014-1510 / CVE-2014-1511)

  - Security research firm VUPEN, via TippingPoint's Pwn2Own     contest, reported that memory pressure during Garbage     Collection could lead to memory corruption of     TypeObjects in the JS engine, resulting in an     exploitable use-after-free condition. (MFSA 2014-30 /     CVE-2014-1512)

  - Security researcher Jueri Aedla, via TippingPoint's     Pwn2Own contest, reported that TypedArrayObject does not     handle the case where ArrayBuffer objects are neutered,     setting their length to zero while still in use. This     leads to out-of-bounds reads and writes into the     JavaScript heap, allowing for arbitrary code execution.
    (MFSA 2014-31 / CVE-2014-1513)

  - Security researcher George Hotz, via TippingPoint's     Pwn2Own contest, discovered an issue where values are     copied from an array into a second, neutered array. This     allows for an out-of-bounds write into memory, causing     an exploitable crash leading to arbitrary code     execution. (MFSA 2014-32 / CVE-2014-1514)

The Mozilla Project reports :

MFSA 2014-15 Miscellaneous memory safety hazards (rv:28.0 / rv:24.4)

MFSA 2014-16 Files extracted during updates are not always read only

MFSA 2014-17 Out of bounds read during WAV file decoding

MFSA 2014-18 crypto.generateCRMFRequest does not validate type of key

MFSA 2014-19 Spoofing attack on WebRTC permission prompt

MFSA 2014-20 onbeforeunload and JavaScript navigation DOS

MFSA 2014-21 Local file access via Open Link in new tab

MFSA 2014-22 WebGL content injection from one domain to rendering in another

MFSA 2014-23 Content Security Policy for data: documents not preserved by session restore

MFSA 2014-24 Android Crash Reporter open to manipulation

MFSA 2014-25 Firefox OS DeviceStorageFile object vulnerable to relative path escape

MFSA 2014-26 Information disclosure through polygon rendering in MathML

MFSA 2014-27 Memory corruption in Cairo during PDF font rendering

MFSA 2014-28 SVG filters information disclosure through feDisplacementMap

MFSA 2014-29 Privilege escalation using WebIDL-implemented APIs

MFSA 2014-30 Use-after-free in TypeObject

MFSA 2014-31 Out-of-bounds read/write through neutering ArrayBuffer objects

MFSA 2014-32 Out-of-bounds write through TypedArrayObject after neutering

Mozilla Firefox 已更新到 24.4.0ESR 版本，修复了各种安全问题和缺陷：

Mozilla 开发人员和社区在 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中发现并修复了多个内存安全缺陷。
 这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2014-15)

- Benoit Jacob、Olli Pettay、Jan Varga、Jan de Mooij、Jesse Ruderman、Dan Gohman 和 Christoph Diehl 报告了影响 Firefox ESR 24.3 及 Firefox 27 的内存安全问题和崩溃。(CVE-2014-1493)

- Gregor Wagner、Olli Pettay、Gary Kwong、Jesse Ruderman、Luke Wagner、Rob Fletcher 和 Makoto Kato 报告了影响 Firefox 27 的内存安全问题和崩溃。(CVE-2014-1494)

- 安全研究人员 Ash 报告了一个问题，即，更新过程期间为现有文件的更新而提取的文件不是只读。如果本地系统上存在恶意应用程序，这可能允许在更新过程期间替换或修改这些文件。(MFSA 2014-16 / CVE-2014-1496)

- OUSPG 的安全研究人员 Atte Kettunen 报告了对用于回放的 WAV 格式音频文件进行解码期间的越界读取。这可允许对堆数据进行 Web 内容访问并导致崩溃。(MFSA 2014-17 / CVE-2014-1497)

- Mozilla 开发人员 David Keeler 报告，crypto.generateCRFMRequest 方法在生成 ec-dual-use 请求时未正确验证 KeyParams 参数的密钥类型。这可导致崩溃和拒绝服务 (DOS) 攻击。(MFSA 2014-18 / CVE-2014-1498)

- Mozilla 开发人员 Ehsan Akhgari 报告了欺骗攻击，即，如果在 WebRTC 会话的权限提示生成期间发生定时导航，该提示可显示为来自其他站点，而非实际起源站点。这允许攻击者伪装为其他站点并通过欺骗来获得用户权限，从而可能获得对网络摄像头或麦克风的访问权限。(MFSA 2014-19 / CVE-2014-1499)

- Internetwache.org 团队的安全研究人员 Tim Philipp Schaefers 和 Sebastian Neef 报告了将 JavaScript onbeforeunload 事件用于页面导航以阻止用户关闭恶意页面的标签页并导致浏览器失去响应的机制。这允许因资源消耗而造成的拒绝服务 (DOS) 攻击并可阻止用户退出应用程序。(MFSA 2014-20 / CVE-2014-1500)

- 据安全研究人员 Alex Infuehr 报告，可以在 Firefox for Android 上使用 file: 协议从上下文菜单中选择“在新标签页中打开链接”，从而通过 Web 内容打开指向本地文件的链接。
 该 Web 内容必须了解恶意本地文件的精确位置才能利用此问题。此问题不影响非 Android 系统上的 Firefox。(MFSA 2014-21 / CVE-2014-1501)

- Mozilla 开发人员 Jeff Gilbert 发现了一个机制，即，包含 WebGL 内容的恶意站点可将内容从其上下文注入到其他站点的 WebGL 上下文，从而导致第二个站点替换纹理和类似内容。此问题无法被用于窃取数据，但可被用于在这些有限的情况下呈现任意内容。(MFSA 2014-22 / CVE-2014-1502)

- 安全研究人员 Nicolas Golubovic 报告，data: 文档的内容安全策略 (CSP) 未被保存为会话恢复的一部分。如果攻击者诱使受害者打开从 data: URL 注入到页面上的文档，这可导致跨站脚本 (XSS) 攻击。目标页面可能具有用于防范此 XSS 攻击的严格 CSP，但如果攻击者通过其他缺陷引发浏览器崩溃，则会话恢复期间将发生 XSS 攻击，从而绕过该站点上的 CSP。(MFSA 2014-23 / CVE-2014-1504)

- BlackBerry 安全自动化分析团队的安全研究人员 Tyson Smith 和 Jesse Schwartzentruber 在模糊测试期间使用地址审查器工具发现了 MathML 中多边形渲染期间的越界读取。这可能允许 Web 内容读取受保护的内存地址。结合之前用于 SVG 时序攻击的技术，这允许跨域读取文本值，从而导致信息泄露。(MFSA 2014-26 / CVE-2014-1508)

- 安全研究人员 John Thomson 在用于显示的 PDF 文件的字体渲染期间发现了 Cairo 图形库中的内存损坏。此内存损坏导致可能可利用的崩溃并导致拒绝服务 (DOS)。无法在默认配置中触发此问题，需要安装恶意扩展。(MFSA 2014-27 / CVE-2014-1509)

- Mozilla 开发人员 Robert O'Callahan 报告了用于进行涉及 SVG 过滤器和 feDisplacementMap 的置换输入的时序攻击的机制。这可能允许置换与从内容派生的值相关联。这与之前报告的用于 SVG 时序攻击的技术类似，可允许跨域读取文本值，从而导致信息泄露。(MFSA 2014-28 / CVE-2014-1505)

- 安全研究人员 Mariusz Mlynski 通过 TippingPoint 的 Pwn2Own 竞赛报告称，不受信任的 Web 内容可通过使实现了 JavaScript 的 WebIDL 调用 window.open() 来加载 chrome 特权页面。另一个缺陷允许在无用户交互的情况下绕过弹出窗口阻止程序。结合这两个缺陷将允许攻击者加载以浏览器的完整权限执行的 JavaScript URL，这允许任意代码执行。(MFSA 2014-29 / CVE-2014-1510 / CVE-2014-1511)

- 安全研究机构 VUPEN 通过 TippingPoint 的 Pwn2Own 竞赛报告称，垃圾回收期间的内存压力可导致 JS 引擎中 TypeObjects 的内存损坏，从而导致可利用的释放后使用情况。(MFSA 2014-30 / CVE-2014-1512)

- 安全研究人员 Jueri Aedla 通过 TippingPoint 的 Pwn2Own 竞赛报告称，TypedArrayObject 未处理 ArrayBuffer 对象为中性的情况，从而在其仍在使用中时将其长度设置为零。这导致对 JavaScript 堆的越界读取和写入，从而允许任意代码执行。
 (MFSA 2014-31 / CVE-2014-1513)

- 安全研究人员 George Hotz 通过 TippingPoint 的 Pwn2Own 竞赛发现了一个问题，即，值被从一个数组复制到另一个中性数组。这允许对内存的越界写入，从而造成可导致任意代码执行的可利用的崩溃。(MFSA 2014-32 / CVE-2014-1514)

Mozilla Firefox は次の様々なセキュリティ問題とバグを修正した 24.4.0ESR リリースに更新されました：

- Mozilla の開発者とコミュニティは、Firefox などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。
 これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2014-15）

- Benoit Jacob 氏、Olli Pettay 氏、Jan Varga 氏、Jan de Mooij 氏、Jesse Ruderman 氏、Dan Gohman 氏および Christoph Diehl 氏は、Firefox ESR 24.3 および Firefox 27 に影響を与えるメモリ安全性の問題を報告しました。（CVE-2014-1493）

- Gregor Wagner 氏、Olli Pettay 氏、Gary Kwong 氏、Jesse Ruderman 氏、Luke Wagner 氏、Rob Fletcher 氏および Makoto Kato 氏は、Firefox 27 に影響を与えるメモリ安全性の問題とクラッシュを報告しました。（CVE-2014-1494）

- セキュリティ研究者の Ash 氏は、既存ファイルの更新のための抽出ファイルが、更新プロセス中でも読み取り専用でない問題を報告しました。これにより、悪意のあるアプリケーションがローカルシステム上に存在する場合、更新プロセス中にこれらのファイルが置換または改ざんされる可能性があります。（MFSA 2014-16/CVE-2014-1496）

- OUSPG のセキュリティ研究者である Atte Kettunen 氏は、WAV 形式のオーディオファイルを再生のためにデコードしている最中の領域外読み取りを報告しました。これにより、ヒープデータに対する Web コンテンツアクセスおよびクラッシュを引き起こされる可能性があります。（MFSA 2014-17/CVE-2014-1497）

- Mozilla 開発者の David Keeler 氏は、crypto.generateCRFMRequest メソッドが、ec-dual-use リクエストの生成時に KeyParams 引数の鍵タイプを適切に検証しないことを報告しました。これは、クラッシュおよびサービス拒否（DOS）攻撃につながる可能性があります。（MFSA 2014-18/CVE-2014-1498）

- Mozilla 開発者の Ehsan Akhgari 氏は、WebRTC セッションの権限プロンプトが、プロンプト生成中に時限のナビゲーションが発生した場合に、実際の元のサイトとは異なるサイトからのもののように見えるなりすまし攻撃について報告しました。これにより、攻撃者が、他のサイトとしてマスカレードし、なりすましを通じてユーザー権限を取得することで、Web カメラやマイクへのアクセスを取得する可能性があります。（MFSA 2014-19/CVE-2014-1499）

- Internetwache.org の一員であるセキュリティ研究者の Tim Philipp Schaefers 氏および Sebastian Neef 氏は、ページナビゲーションで JavaScript onbeforeunload イベントを使用するメカニズムが、ユーザーが悪意のあるページのタブを閉じることを妨げ、ブラウザを反応しなくすることを報告しました。これにより、リソース消費によるサービス拒否（DOS）攻撃が可能になり、ユーザーによるアプリケーションの終了がブロックされます。（MFSA 2014-20/CVE-2014-1500）

- セキュリティ研究者の Alex Infuehr 氏は、Android 用の Firefox で、file: protocol を使用してコンテキストメニューから「Open Link in New Tab」を選択することで、Web コンテンツからローカルファイルへのリンクを開くことが可能であることを報告しました。
 この問題を悪用するためには、Web コンテンツが、悪意のあるローカルファイルの正確な場所を認識している必要がありました。この問題は、Android ではないシステムの Firefox には影響を与えません。（MFSA 2014-21/CVE-2014-1501）

- Mozilla 開発者の Jeff Gilbert 氏は、WebGL コンテンツを持つ悪意のあるサイトが、そのコンテキストから他のサイトの WebGL コンテキストのコンテンツにコンテンツを注入し、第二のサイトにテクスチャおよび類似するコンテンツを置換させる可能性があるメカニズムを発見しました。これを利用してデータを盗むことはできませんが、これらの限られた状況では任意のコンテンツをレンダリングされる可能性があります。（MFSA 2014-22/CVE-2014-1502）

- セキュリティ研究者の Nicolas Golubovic 氏は、data: documents の Content Security Policy（CSP）がセッションの復元の一部として保存されないことを報告しました。攻撃者が、被害者にページ上に注入された data: URL からドキュメントを開かせた場合、これはクロスサイトスクリプティング（XSS）攻撃につながる可能性があります。ターゲットページには、この XSS 攻撃から保護する厳格な CSP がある可能性がありますが、攻撃者が他のバグでブラウザのクラッシュを誘発した場合、XSS 攻撃が、サイトの CSP をバイパスして、セッションの復元中に発生する可能性があります。（MFSA 2014-23/CVE-2014-1504）

- BlackBerry Security Automated Analysis Team のセキュリティ研究者である Tyson Smith 氏と Jesse Schwartzentruber 氏は、ファジング中に Address Sanitizer ツールを使用して、MathML のポリゴンレンダリング中の領域外読み取りを発見しました。これにより、Web コンテンツが保護されたメモリアドレスを読み取る可能性があります。SVG タイミング攻撃のために使われた以前のテクニックと組み合わせることで、ドメインを越えてテキスト値が読み取られ、情報漏洩が発生する可能性があります。（MFSA 2014-26/CVE-2014-1508）

- セキュリティ研究者の John Thomson 氏は、表示のための PDF ファイルのフォントレンダリング中の Cairo グラフィックスライブラリのメモリ破損を発見しました。このメモリ破損は、悪用可能なクラッシュとサービス拒否（DOS）につながる可能性があります。この問題は、デフォルト構成で引き起こすことはできず、悪意のある拡張をインストールする必要があります。（MFSA 2014-27/CVE-2014-1509）

- Mozilla 開発者の Robert O'Callahan 氏は、SVG フィルターと feDisplacementMap への置換入力を呼び出す、タイミング攻撃のメカニズムを報告しました。これにより、置換がコンテンツから派生した値と関連付けられる可能性があります。これは、SVG タイミング攻撃のために使われた以前報告されたテクニックと類似しており、ドメインを越えてテキスト値が読み取られ、情報漏洩が発生する可能性があります。（MFSA 2014-28/CVE-2014-1505）

- セキュリティ研究者の Mariusz Mlynski 氏は、TippingPoint の Pwn2Own コンテストを通じて、信頼できない Web コンテンツが、JavaScript が実装された WebIDL に window.open() を呼び出させることで、chrome 権限があるページをロードすることが可能であることを報告しました。第二のバグにより、ユーザーのインタラクションなしでポップアップブロッカーをバイパスすることが可能でした。これらの 2 つのバグを組み合わせることで、攻撃者が、ブラウザの完全な権限で実行される JavaScript URL をロードすることが可能です。これにより、任意のコードの実行が可能になります。（MFSA 2014-29 / CVE-2014-1510 / CVE-2014-1511）

- セキュリティ研究機関の VUPEN は、TippingPoint の Pwn2Own コンテストを通じて、ガベージコレクション中のメモリプレッシャーが、JS エンジンの TypeObjects のメモリ破損につながり、悪用可能な use-after-free 状態が発生する可能性があることを報告しました。（MFSA 2014-30/CVE-2014-1512）

- セキュリティ研究者の Jueri Aedla 氏は、TippingPoint の Pwn2Own コンテストを通じて、TypedArrayObject が、ArrayBuffer オブジェクトが中性化され、まだ使用中にその長さをゼロに設定した状況を処理しないことを報告しました。これは、JavaScript ヒープ内の領域外読み書きにつながり、任意のコードの実行が可能になります。
 （MFSA 2014-31/CVE-2014-1513）

- セキュリティ研究者の George Hotz 氏は、TippingPoint の Pwn2Own コンテストを通じて、ある配列から第二の、中性化された配列へ値がコピーされる問題を発見しました。これにより、メモリ内の領域外書き込みが可能になり、悪用可能なクラッシュが発生し、任意のコードの実行につながります。（MFSA 2014-32/CVE-2014-1514）

Mozilla 项目报告：

MFSA 2014-15 多项内存安全危害 (rv:28.0 / rv:24.4)

MFSA 2014-16 更新期间提取的文件不一定是只读

MFSA 2014-17 WAV 文件解码期间的越界读取

MFSA 2014-18 crypto.generateCRMFRequest 不验证密钥类型

MFSA 2014-19 对 WebRTC 权限提示的欺骗攻击

MFSA 2014-20 onbeforeunload 和 JavaScript 导航 DOS

MFSA 2014-21 通过新选项卡中的 Open Link 访问文件

MFSA 2014-22 WebGL 内容从一个域注入到另一个域中进行渲染

MFSA 2014-23 数据的内容安全策略：会话恢复时不保留文档

MFSA 2014-24 Android Crash Reporter 开放操纵

MFSA 2014-25 Firefox OS DeviceStorageFile 对象易受相对路径逃逸攻击

MFSA 2014-26 通过 MathML 中渲染多边形泄露信息

MFSA 2014-27 渲染 PDF 字体期间 Cairo 中内存损坏

MFSA 2014-28 通过 feDisplacementMap 泄露 SVG 过滤器信息

MFSA 2014-29 使用 WebIDL 实现的 API 进行权限升级

MFSA 2014-30 TypeObject 中的释放后使用

MFSA 2014-31 通过中立 ArrayBuffer 对象进行越界读取/写入

MFSA 2014-32 中立后通过 TypedArrayObject 进行越界写入

Mozilla プロジェクトによる報告：

MFSA 2014-15 様々なメモリ安全性の問題（rv:28.0 / rv:24.4）

MFSA 2014-16。更新中に抽出されるファイルは、必ずしも読み取り専用ではありません。

MFSA 2014-17。WAV ファイルのデコーディング中の領域外読み取り

MFSA 2014-18。crypto.generateCRMFRequest がキーのタイプを検証しません

MFSA 2014-19。WebRTC 権限プロンプトでのなりすまし攻撃

MFSA 2014-20。onbeforeunload および JavaScript ナビゲーションの DOS

MFSA 2014-21。新しいタブの Open Link によるローカルファイルアクセス

MFSA 2014-22。あるドメインから別のドメインでのレンダリングへの WebGL コンテンツのインジェクション

- MFSA 2014-23。データの Content Security Policy（CSP）：ドキュメントがセッションの復元用に保存されません

MFSA 2014-24。Android Crash Reporter が操作のために開かれます

MFSA 2014-25。Firefox OS DeviceStorageFile オブジェクトが相対パスエスケープに脆弱です

MFSA 2014-26。MathML でのポリゴンのレンダリングによる情報漏洩

MFSA 2014-27。PDF フォントのレンダリング中に Cairo で発生するメモリ破損

MFSA 2014-28。feDisplacementMap による SVG フィルターの情報漏洩

MFSA 2014-29。WebIDL 実装 API を利用する権限昇格

MFSA 2014-30。TypeObject での user-after-free

MFSA 2014-31。ArrayBuffer オブジェクトの中性化を通じた領域外の読み取り/書き込み

MFSA 2014-32。中性化後の TypedArrayObject を通じた領域外書き込み

Mozilla Project 報告：

MFSA 2014-15 其他記憶體安全性危險 (rv:28.0 / rv:24.4)

MFSA 2014-16 在更新期間擷取的檔案不總是唯讀

MFSA 2014-17 WAV 檔案解碼期間有超出邊界讀取問題

MFSA 2014-18 crypto.generateCRMFRequest 沒有驗證金鑰類型

MFSA 2014-19 WebRTC 權限提示時發生偽造攻擊

MFSA 2014-20 onbeforeunload 和 JavaScript 導覽 DOS

MFSA 2014-21 透過在新索引標籤中開啟連結，進行本機檔案存取

MFSA 2014-22 WebGL 內容從一個網域插入另一個網域的轉譯

MFSA 2014-23 工作階段還原未保留 data: 文件的內容安全性原則

MFSA 2014-24 Android Crash Reporter 可供操控

MFSA 2014-25 容易受到相對路徑逸出影響的 Firefox OS DeviceStorageFile 物件

MFSA 2014-26 透過 MathML 多邊體轉譯而造成資訊洩漏

MFSA 2014-27 在 PDF 字型轉譯期間在 Cairo 中發生記憶體損毀

MFSA 2014-28 SVG 透過 feDisplacementMap 篩選資訊洩漏

MFSA 2014-29 使用 WebIDL 實作的 API 時發生權限提升

MFSA 2014-30 TypeObject 中的釋放後使用問題

MFSA 2014-31 透過刪除 ArrayBuffer 物件造成超出邊界讀/寫錯誤

MFSA 2014-32 刪除後，透過 TypedArrayObject 造成超出邊界寫入錯誤

Mozilla Firefox 已更新至 24.4.0ESR 版本，可修正多種安全性問題和錯誤：

- Mozilla 開發人員和社群已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。
 某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2014-15)

- Benoit Jacob、Olli Pettay、Jan Varga、Jan de Mooij、Jesse Ruderman、Dan Gohman 和 Christoph Diehl 報告了影響 Firefox ESR 24.3 和 Firefox 27 的記憶體安全性問題和當機情形。(CVE-2014-1493)

- Gregor Wagner、Olli Pettay、Gary Kwong、Jesse Ruderman、Luke Wagner、Rob Fletcher 和 Makoto Kato 報告了影響 Firefox 27 的記憶體安全性問題和當機情形。(CVE-2014-1494)

- 安全性研究人員 Ash 報告了一個在更新處理程序時，用於更新現有檔案的已擷取檔案並非唯讀的問題。若本機系統上出現惡意應用程式，這可能允許在更新處理程序時取代或修改這些檔案。(MFSA 2014-16 / CVE-2014-1496)

- OUSPG 的安全性研究人員 Atte Kettunen 報告，在解碼用於播放的 WAV 格式音訊檔案時，存在一個超出邊界讀取錯誤。這可能允許 Web 內容存取堆積資料，並造成當機。(MFSA 2014-17 / CVE-2014-1497)

- Mozilla 開發人員 David Keeler 報告，crypto.generateCRFMRequest 方法在產生 ec-dual-use 要求時，並未正確驗證 KeyParams 引數的金鑰類型。這可導致當機和拒絕服務 (DOS) 攻擊。(MFSA 2014-18 / CVE-2014-1498)

- Mozilla 開發人員 Ehsan Akhgari 報告了偽造攻擊，其中，若在提示產生時發生計時的導覽，則 WebRTC 工作階段的權限提示可看似來自其他網站，而非其真正的原始網站。這可能允許攻擊者透過偽造偽裝成另一個網站並取得使用者權限，進而取得網路攝影機或麥克風的存取權。(MFSA 2014-19 / CVE-2014-1499)

- Internetwache.org 團隊的安全性研究人員 Tim Philipp Schaefers 和 Sebastian Neef 報告了一個機制，該機制使用 JavaScript onbeforeunload 事件和頁面導覽避免使用者關閉惡意頁面的索引標籤，並造成瀏覽器變得沒有回應。這允許因資源消耗而造成拒絕服務 (DOS) 攻擊，並讓使用者無法結束應用程式。(MFSA 2014-20 / CVE-2014-1500)

- 安全性研究人員 Alex Infuehr 報告，在 Android 版 Firefox 上，可能藉由從使用 file: 通訊協定的內容功能表選取 [開啟新索引標籤中的連結]，而從 Web 內容開啟本機檔案的連結。
 Web 內容將必須知道惡意本機檔案的確切位置，才能惡意利用此問題。此問題不會影響非 Android 系統上的 Firefox。(MFSA 2014-21 / CVE-2014-1501)

- Mozilla 開發人員 Jeff Gilbert 發現一個機制，其中含有 WebGL 內容的惡意網站可從其內容將內容插入另一個網站的 WebGL 內容，進而造成第二個網站取代紋理和類似內容。雖然無法利用此問題竊取資料，但卻可利用它在這些有限情況下轉譯任意內容。(MFSA 2014-22 / CVE-2014-1502)

- 安全性研究人員 Nicolas Golubovic 報告，data: 文件的內容安全性原則 (CSP) 並未儲存為工作階段還原的一部分。若攻擊者說服受害者從插入至頁面的 data: URL 開啟文件，這可導致跨網站指令碼 (XSS) 攻擊。目標頁面可能有嚴格的 CSP，可防止此 XSS 攻擊，但若攻擊者以另一個錯誤導致瀏覽器當機，則會在工作階段還原期間發生 XSS 攻擊，進而繞過該網站的 CSP。(MFSA 2014-23 / CVE-2014-1504)

- BlackBerry 安全性自動化分析團隊的安全性研究人員 Tyson Smith 和 Jesse Schwartzentruber 使用位址偵察工具進行模糊測試時，發現 MathML 多邊體轉譯時出現一個超出邊界讀取問題。這可能允許 Web 內容讀取受保護的記憶體位址。若搭配先前用於 SVG 定時攻擊的技術，這可允許跨網域讀取文字值，進而導致資訊洩漏。(MFSA 2014-26 / CVE-2014-1508)

- 安全性研究人員 John Thomson 發現，Cairo 圖庫在對欲顯示之 PDF 檔進行字型轉譯時，存有一個記憶體損毀問題。此記憶體損毀問題可能遭惡意利用而導致當機和拒絕服務 (DOS)。在預設組態中無法觸發此問題，並將需要安裝惡意延伸模組。(MFSA 2014-27 / CVE-2014-1509)

- Mozilla 開發人員 Robert O'Callahan 報告，定時攻擊機制涉及 SVG 篩選和 feDisplacementMap 置換輸入。這可能允許攻擊者將置換與衍生自內容的值相互關聯。這與先前報告用於 SVG 定時攻擊的技術類似，並可允許跨網域讀取文字值，進而導致資訊洩漏。(MFSA 2014-28 / CVE-2014-1505)

- 安全性研究人員 Mariusz Mlynski 透過 TippingPoint 的 Pwn2Own 競賽報告，未受信任的 Web 內容可能藉由讓 JavaScript 實作 WebIDL 呼叫 window.open()，而載入 chrome 權限頁面。第二個錯誤允許在無使用者互動的情況下繞過快顯封鎖程式。結合這兩個錯誤允許攻擊者載入以瀏覽器之完整權限執行的 JavaScript URL，進而允許執行任意程式碼。(MFSA 2014-29 / CVE-2014-1510 / CVE-2014-1511)

- 安全性研究公司 VUPEN 透過 TippingPoint 的 Pwn2Own 競賽報告，記憶體回收期間的記憶體壓力可導致 JS 引擎中之 TypeObjects 的記憶體損毀，進而導致可遭惡意利用的釋放後使用情形。(MFSA 2014-30 / CVE-2014-1512)

- 安全性研究人員 Jueri Aedla 透過 TippingPoint 的 Pwn2Own 競賽報告，TypedArrayObject 無法處理 ArrayBuffer 物件遭去除的情況，而在該物件仍處於使用中的情況下，將其長度設為零。這會導致超出邊界讀取及寫入至 JavaScript 堆積，進而允許執行任意程式碼。
 (MFSA 2014-31 / CVE-2014-1513)

- 安全性研究人員 George Hotz 透過 TippingPoint 的 Pwn2Own 競賽發現一個將值從一個陣列複製到第二個已遭去除的陣列的問題。這允許超出邊界寫入至記憶體，進而遭惡意利用而造成當機，並導致任意程式碼執行。(MFSA 2014-32 / CVE-2014-1514)

Versions of Mozilla Firefox older than 28.0 contain multiple unspecified vulnerabilities that have since been fixed by the vendor. Such vulnerabilities include: 

  - Local files in the Firefox profile directory are accessible by selecting "Open Link in New Tab" from the context menu on a 'file:' protocol hyperlink. (CVE-2014-1501)

  - Directory traversal vulnerability in Android Crash Reporter due to insufficient input sanitation to the Android Crash Reporter arguments. (CVE-2014-1506)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73147	SuSE 11.3 Security Update : MozillaFirefox (SAT Patch Number 9049)	Nessus	SuSE Local Security Checks	2014/3/22	2021/1/19	high
73111	FreeBSD : mozilla -- multiple vulnerabilities (610de647-af8d-11e3-a25b-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
73147	SuSE 11.3 安全更新：MozillaFirefox（SAT 修补程序编号 9049）	Nessus	SuSE Local Security Checks	2014/3/22	2021/1/19	high
73147	SuSE 11.3 セキュリティの更新：MozillaFirefox（SAT パッチ番号 9049）	Nessus	SuSE Local Security Checks	2014/3/22	2021/1/19	high
73111	FreeBSD：mozilla -- 多种漏洞 (610de647-af8d-11e3-a25b-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
73111	FreeBSD：mozilla -- 複数の脆弱性（610de647-af8d-11e3-a25b-b4b52fce4ce8）	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
73111	FreeBSD：mozilla -- 多個弱點 (610de647-af8d-11e3-a25b-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
73147	SuSE 11.3 安全性更新：MozillaFirefox (SAT 修補程式編號 9049)	Nessus	SuSE Local Security Checks	2014/3/22	2021/1/19	high
8174	Mozilla Firefox for Android < 28.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/3/26	2019/3/6	medium

検出

プラグインの検索

high

critical

high

high

critical

critical

critical

high

medium