1. 主页
  2. 保安警报
  3. 保安警报 (A15-04-01)

保安警报(A15-04-01): Firefox 及 Thunderbird 多个漏洞


 

发布日期: 2015年 4月 1日

  
  

描述：

Mozilla 发布了多个安全性公告，以应对于 Firefox 和 Thunderbird 中发现的多个漏洞。造成这些漏洞的原因包括浏览器引擎的内存安全性错误、 Fluendo MP3 plugin 处理某些 MP3 档案时的释放后使用 (use-after-free) 漏洞、绘画 2D 图像时引起的内存错误及类型混淆 (type confusion) 漏洞。远程攻击者可诱使用户开启包含特制内容的网页来攻击这些漏洞。

 

受影响的系统：

  • Firefox 37 之前的版本
  • Firefox ESR 31.6 之前的版本
  • Thunderbird 31.6 之前的版本

 

影响：

成功利用这些漏洞的攻击者可以执行跨网站脚本、窃取信息和执行远程程序代码。

 

建议：

Mozilla 发行了有关产品的新版本以应对以上问题。用户可从以下网址下载：

  • Firefox 37 for Windows, Macintosh 及 Linux
    http://www.mozilla.org/en-US/firefox/all.html

  • Firefox ESR 31.6 for Windows, Macintosh 及 Linux
    http://www.mozilla.org/en-US/firefox/organizations/all/

目前为止，有关供货商还未发布 Thunderbird 的补丁程序。由于其用户单是浏览恶意网站即可能被攻击，作为一个临时保安措施及最佳作业实务，用户切勿浏览可疑网站或点击来源不明或滥发电邮内的网址，另外，需要确保防毒软件的病毒数据库及侦测引擎为最新版本。

受影响系统的用户应遵从产品供货商的建议，立即采取行动以降低风险。

 

进一步信息：

https://www.mozilla.org/en-US/security/advisories/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-30/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-31/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-32/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-33/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-34/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-35/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-36/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-37/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-38/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-39/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-40/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-41/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-42/
https://www.mozilla.org/en-US/firefox/37.0/releasenotes/
http://www.mozilla.org/en-US/firefox/organizations/all/
https://www.hkcert.org/my_url/en/alert/15040101
https://www.us-cert.gov/ncas/current-activity/2015/03/31/Mozilla-Releases-Security-Updates-Firefox-Firefox-ESR-and
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0800
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0801
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0802
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0803
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0804
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0805
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0806
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0807
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0808
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0810
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0811
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0812
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0813
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0814
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0815
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0816
 



标签 : Firefox , Thunderbird , Mozilla
标签