1. 主頁
  2. 保安警報
  3. 保安警報 (A15-05-03)

保安警報(A15-05-03): Firefox 和 Thunderbird 多個漏洞


 

發布日期: 2015年 5月 13日

  
  

描述：

Mozilla 發布了多個安全性公告，以應對於 Firefox 和 Thunderbird 中發現的多個漏洞。造成這些漏洞的原因包括瀏覽器引擎的記憶體安全性錯誤、處理 SVG 格式圖像或已壓縮的 XML 內容導致的堆陣滿溢、核實 JavaScript 時 asm.js 的邊界外存取 (out-of-bounds read and write) 、以及啟用垂直文字後處理文字時的釋放後使用 (use-after-free) 漏洞。遠端攻擊者可誘使用戶開啓包含特製內容的網頁來攻擊這些漏洞。

 

受影響的系統：

  • Firefox 38 之前的版本
  • Firefox ESR 31.7 之前的版本
  • Thunderbird 31.7 之前的版本

 

影響：

成功利用這些漏洞的攻擊者可以終止程式執行、繞過保安限制、提高權限、竊取資訊和執行遠端程式碼。

 

建議：

Mozilla 發行了有關產品的新版本以應對以上問題。用戶可從以下網址下載：

  • Firefox 38 for Windows, Macintosh 及 Linux
    http://www.mozilla.org/en-US/firefox/all.html

  • Firefox 38 for Android
    http://play.google.com/store/apps/details?id=org.mozilla.firefox

  • Firefox ESR 31.7 for Windows, Macintosh 及 Linux
    http://www.mozilla.org/en-US/firefox/organizations/all/


目前為止，有關供應商還未發布 Thunderbird 的修補程式。由於用戶單是瀏覽惡意網站即可能被攻擊，作為一個臨時保安措施及最佳作業實務，用戶切勿瀏覽可疑網站或點擊來源不明或濫發電郵內的網址，另外，需要確保防毒軟件的病毒資料庫及偵測引擎為最新版本。

受影響系統的用戶應遵從產品供應商的建議，立即採取行動以降低風險。

 

進一步資訊：

https://www.mozilla.org/en-US/security/advisories/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-46/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-47/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-48/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-49/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-50/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-51/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-52/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-53/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-54/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-55/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-56/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-57/
https://www.mozilla.org/en-US/security/advisories/mfsa2015-58/
https://www.mozilla.org/en-US/firefox/38.0/releasenotes/
http://www.mozilla.org/en-US/firefox/organizations/all/
https://www.hkcert.org/my_url/en/alert/15051307
https://www.us-cert.gov/ncas/current-activity/2015/05/12/Mozilla-Releases-Security-Updates-Firefox-Firefox-ESR-and
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3079
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0797
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-0833
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2708 (至 CVE-2015-2718)
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2720
 



標籤 : Firefox , Thunderbird , Mozilla
標籤