远程 Ubuntu 14.04 LTS 主机上安装的程序包受到 USN-2743-4 公告中提及一个漏洞影响。

    USN-2743-1 修复了 Firefox 中的漏洞。在升级之后，一些用户报告了书签创建问题和某些情况下的崩溃。此更新修复了该问题。

    我们对不便之处表示抱歉。

    原始公告详细信息：

    Andrew Osmond、Olli Pettay、Andrew Sutherland、Christian Holler、David

    Major、Andrew McCreight、Cameron McCormack、Bob Clary 和 Randell Jesup

    在 Firefox 中发现多种内存安全问题。如果用户

    受到诱骗打开特制的网站，攻击者可

    利用此漏洞通过应用程序崩溃而造成拒绝服务，或

    或者使用以调用 Firefox 的用户的权限

    执行任意代码。（CVE-2015-4500、CVE-2015-4501）

    Andre Bargull 发现网页使用定义特定方式的处理程序

    为窗口创建脚本化代理时，

    将会传递对内部窗口的引用，而不传递对外部窗口的引用。

    (CVE-2015-4502)

    Felix Grbert 发现在某些情况下

    QCMS 的颜色管理库中存在越界读取。如果用户受到诱骗

    打开特别构建的网站，攻击者可能利用

    此缺陷可通过应用程序崩溃造成拒绝服务，或获取

    敏感信息。(CVE-2015-4504)

    Khalil Zhani 发现在某些情况下解析 VP9 内容时，存在缓冲区溢出

    未能正确访问 Atomics 或 SharedArrayBuffers。如果用户受到诱骗打开了特别构建的

    网站，攻击者可能利用此缺陷造成拒绝

    通过应用程序崩溃的服务，或使用

    以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4506)

    Spandan Veggalam 发现在某些情况下，使用调式器 API 时会出现崩溃

    未能正确访问 Atomics 或 SharedArrayBuffers。如果用户受到诱骗打开了特别构建的

    网站，同时使用调试程序，攻击者可能利用

    此漏洞以调用 Firefox 的用户的权限执行任意代码

    执行任意代码。(CVE-2015-4507)

    Juho Nurminen 发现在某些情况下，

    URL 栏可能在阅读模式下显示错误的 URL。如果用户受到诱骗打开

    特别构建的网站，攻击者可能利用此问题

    进行 URL 欺骗攻击。(CVE-2015-4508)

    已发现在某些情况下

    发现一个无效写入。如果用户受到诱骗打开了特别

    构建的网站，攻击者可能利用此缺陷造成

    通过应用程序崩溃的拒绝服务，或

    以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4509)

    Looben Yang 发现在某些情况下使用具有 IndexedDB 的共享线程时，

    存在释放后使用。如果用户受到诱骗打开

    特别构建的网站，攻击者可能利用此问题

    通过应用程序崩溃的拒绝服务，或使用

    以调用 Firefox 的用户的权限执行任意代码。(CVE-2015-4510)

    Francisco Alonso 发现在某些情况下，

    2D 画布渲染期间存在越界读取。如果用户受到诱骗打开

    特别构建的网站，攻击者可能利用此问题

    获取敏感信息。(CVE-2015-4512)

    Jeff Walden 发现在某些情况下，可以对不可变属性进行更改

    缓冲区溢出。如果用户受到诱骗打开了特别

    构建的网站，攻击者可能利用此缺陷执行

    特权范围内的任意脚本。(CVE-2015-4516)

    Ronald Crane 报告了多种漏洞。如果用户受到诱骗

    打开特别构建的网站，攻击者可能利用

    这些缺陷可通过应用程序崩溃造成拒绝服务，或

    使用以调用 Firefox 的用户的权限执行任意代码。

    （CVE-2015-4517、CVE-2015-4521、CVE-2015-4522、CVE-2015-7174、

    CVE-2015-7175、CVE-2015-7176、CVE-2015-7177、CVE-2015-7180）

    Mario Gomes 发现，在重定向对脚本暴露重定向的 URL 后，

    会拖放图像。攻击者可以利用

    可能利用此漏洞获取敏感信息。(CVE-2015-4519)

    Ehsan Akhgari 发现 CORS 预检请求存在 2 个问题。攻击者

    攻击者可能利用这些问题绕过 CORS 限制。

    (CVE-2015-4520)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 14.04 LTS：Firefox 回归 (USN-2743-4)

high Nessus 插件 ID 86291

版本 2.15