遠端 MiracleLinux 4 主機已安裝受到多個弱點影響的套件如 AXSA:2012-1013:06 公告中所提及。

    Mozilla Firefox 是開放原始碼網頁瀏覽器專為標準合規性、效能和可攜性而設計。
    XULRunner 是 Mozilla 運行時間套件可用於啟動與 Firefox 和 Thunderbird 一樣豐富的 XUL+XPCOM 應用程式。它提供安裝、升級及解除安裝這些應用程式的機制。XULRunner 也提供 libxul此解決方案可將 Mozilla 技術內嵌在其他專案和產品中。
    此版本修正的安全性問題
     CVE-2012-195615.0之前的 Mozilla Firefox、 15.0之前的 Thunderbird 以及 2.12 之前的 SeaMonkey 並未阻止使用 Object.defineProperty 方法遮蔽位置物件 (即 window.location)這使得遠端攻擊者更容易發動跨- 透過涉及外掛程式的向量發動的網站指令碼 (XSS) 攻擊。
     CVE-2012-1970 在 15.0之前的 Mozilla Firefox、 10.0.7之前的 Firefox ESR 10.x 、 15.0之前的 Thunderbird、 10.0.7] 之前的 Thunderbird ESR 10.x 以及 SeaMonkey 之前的 2.12 中瀏覽器引擎有多個不明弱點可允許遠端攻擊者造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能透過未知向量執行任意程式碼。
     CVE-2012-1972 在 [ 15.0之前的 Mozilla Firefox、[] 之前的 Firefox ESR 10.x10.0.7、 [ 15.0之前的 Thunderbird、  ] 之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中的 nsHTMLEditor::CollapseAdjacentTextNodes 函式有釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-1973 在 15.0之前的 Mozilla Firefox、 [] 之前的 Firefox ESR 10.x10.0.7]、 之前的 Thunderbird、 15.0之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中nsObjectLoadingContent::LoadObject 函式有一個釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-1974 在 15.0之前的 Mozilla Firefox、 10.0.7之前的 Firefox ESR 10.x ] 之前的 Thunderbird、 15.0之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中的 gfxTextRun::CanBreakLineBefore 函式有釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-1975 在 15.0之前的 Mozilla Firefox、 10.0.7之前的 Firefox ESR 10.x ] 之前的 Thunderbird、 15.0之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中PresShell::CompleteMove 函式有一個釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-1976 在 15.0之前的 Mozilla Firefox、 [] 之前的 Firefox ESR 10.x10.0.7、 [ 15.0之前的 Thunderbird、 [] 之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中nsHTMLSelectElement::SubmitNamesValues 函式有一個釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-3956 在 15.0之前的 Mozilla Firefox、 10.0.7之前的 Firefox ESR 10.x ] 之前的 Thunderbird、 15.0之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中的 MediaStreamGraphThreadRunnable::Run 函式有一個釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-3957 在 15.0之前的 Mozilla Firefox、 10.0.7之前的 Firefox ESR 10.x ] 之前的 Thunderbird、 15.0之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中nsBlockFrame::MarkLineDirty 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量執行任意程式碼。
     CVE-2012-3958 在 [ 15.0之前的 Mozilla Firefox、[] 之前的 Firefox ESR 10.x10.0.7、 [] 之前的 Thunderbird、 15.0之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中的 nsHTMLEditRules::DeleteNonTableElements 函式有釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-3959 在 15.0之前的 Mozilla Firefox、[] 之前的 Firefox ESR 10.x 、 10.0.715.0之前的 Thunderbird、  ] 之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中的 nsRangeUpdater::SelAdjDeleteNode 函式有一個釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-3960 在 15.0之前的 Mozilla Firefox、 [] 之前的 Firefox ESR 10.x10.0.7之前的 Thunderbird、 15.0之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中mozSpellChecker::SetCurrentDictionary 函式允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-3961 之前的 Mozilla Firefox、[ 15.0之前的 Firefox ESR 10.x10.0.7、 [ 15.0之前的 Thunderbird、  10.0.7之前的 Thunderbird ESR 10.x 以及 SeaMonkey 之前的 2.12 中的 RangeData 實作有一個釋放後使用弱點允許遠端攻擊者執行透過不明向量攻擊任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-3962 在 15.0之前的 Mozilla Firefox、 10.0.7之前的 Firefox ESR 10.x 、 15.0之前的 Thunderbird、 10.x 之前的 Thunderbird ESR [ 10.0.7以及 SeaMonkey 之前的 2.12 未正確逐一查看文字執行中的字元而遠端攻擊者可透過特製的文件執行任意程式碼。
     CVE-2012-3963 在 15.0[] 之前的 Mozilla Firefox、之前的 Firefox ESR 10.x10.0.7之前的 Thunderbird、 15.0之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中的 js::gc::MapAllocToTraceKind 函式存在釋放後使用弱點允許遠端攻擊者透過不明向量執行任意程式碼。
     CVE-2012-3964 在 15.0之前的 Mozilla Firefox、 [] 之前的 Firefox ESR 10.x 、 10.0.715.0之前的 Thunderbird、 [ ] 之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中gfxTextRun::GetUserData 函式有一個釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-3966 在 15.0之前的 Mozilla Firefox、[] 之前的 Firefox ESR 10.x10.0.7、 15.0之前的 Thunderbird、 10.0.7之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中允許遠端攻擊者執行任意程式碼或造成拒絕服務 (記憶體損毀) 透過 .ICO 檔案內 BMP 影像的負高度值造成的問題與 (1) nsICODecoder 元件不當處理透明度位元遮罩以及 (2) nsBMPDecoder 元件不當處理 Alpha 色板有關。
     CVE-2012-3967 使用大量 sampler uniform 時Linux 上 [] 之前的 Mozilla Firefox、 15.0之前的 Firefox ESR 10.x10.0.7、 15.0之前的 Thunderbird、 10.0.7之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 WebGL 實作未與 Mesa 驅動程式正確互動其允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (堆疊記憶體損毀)。
     CVE-2012-3968 之前的 Mozilla Firefox、 15.0之前的 Firefox ESR 10.x10.0.7、 [ 15.0之前的 Thunderbird、  ] 之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中的 WebGL 實作有一個釋放後使用弱點允許遠端攻擊者執行透過與存取子刪除片段著色器相關的向量造成的任意程式碼。
     CVE-2012-3969 在 15.0之前的 Mozilla Firefox、 10.0.7之前的 Firefox ESR 10.x ] 之前的 Thunderbird、 15.0之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中nsSVGFEMorphologyElement::Filter 函式中的整數溢位允許遠端攻擊者執行任意透過觸發不正確總和計算的特製 SVG 篩選程式碼進而導致堆積型緩衝區溢位。
     CVE-2012-3970 在 15.0之前的 Mozilla Firefox、[] 之前的 Firefox ESR 10.x10.0.7]、 15.0之前的 Thunderbird、 [] 之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中nsTArray_base::Length 函式有一個釋放後使用弱點允許遠端攻擊者可透過涉及 requiredFeatures 屬性從一個 SVG 文件移動到另一個文件的向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-3972 在 15.0之前的 Mozilla Firefox、 10.0.7] 之前的 Firefox ESR 10.x 、 15.0之前的 Thunderbird、 [ 10.0.7之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中XSLT 實作的 format-number 功能允許遠端攻擊者取得透過不明向量觸發堆積型緩衝區過度讀取。
     CVE-2012-3976 之前的 Mozilla Firefox、 15.010.0.7之前的 Firefox ESR 10.x 以及 2.12 之前的 SeaMonkey 在不同 https 網站之間瀏覽期間並未正確處理 onLocationChange 事件遠端攻擊者因而得以偽造位址列中的 X.509 憑證資訊透過特製的網頁。
     CVE-2012-3978 在 15.0之前的 Mozilla Firefox、 [] 之前的 Firefox ESR 10.x 、 10.0.7之前的 Thunderbird、 15.0之前的 Thunderbird ESR 10.x10.0.7以及SeaMonkey 之前的 2.12 中nsLocation::CheckURL 函式未正確遵循 的安全性模型位置物件其允許遠端攻擊者透過涉及 chrome 程式碼的向量繞過預定的內容載入限製或可能造成其他不明影響。
     CVE-2012-3980 在 15.0之前的 Mozilla Firefox、 10.0.7之前的 Firefox ESR 10.x 、 15.0之前的 Thunderbird 以及 [] 之前的 Thunderbird 10.x10.0.7 中Web 主控台允許使用者協助的遠端攻擊者透過特製的會插入此程式碼並觸發 eval 作業。
     CVE-2012-3982 在 16.0之前的 Mozilla Firefox、 10.0.8之前的 Firefox ESR 10.x 、 16.0之前的 Thunderbird、 10.0.8] 之前的 Thunderbird ESR 10.x 以及 SeaMonkey 之前的 2.13 中瀏覽器引擎有多個不明弱點可允許遠端攻擊者造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能透過未知向量執行任意程式碼。
     CVE-2012-3986 之前的 Mozilla Firefox、 16.0之前的 Firefox ESR 10.x10.0.8、 16.0之前的 Thunderbird、 10.0.8之前的 Thunderbird ESR 10.x ]以及 2.13 之前的 SeaMonkey並未正確限制對 DOMWindowUtils (即 nsDOMWindowUtils) 方法的呼叫其允許遠端攻擊者可透過特製的 JavaScript 程式碼繞過預定的存取限制。
     CVE-2012-3988 在 16.0之前的 Mozilla Firefox、 10.0.8之前的 Firefox ESR 10.x 、 16.0之前的 Thunderbird、 10.0.8] 之前的 Thunderbird ESR 10.x 以及 SeaMonkey 之前的 2.13 版本中釋放後使用弱點可能允許使用者協助的遠端攻擊者執行透過向量使用任意程式碼這些向量涉及使用 mozRequestFullScreen 進入全螢幕模式以及使用 history.back 方法來回曆程記錄導覽。
     CVE-2012-3990 之前的 Mozilla Firefox、[ 16.0之前的 Firefox ESR 10.x 、 10.0.816.0之前的 Thunderbird、  ] 之前的 Thunderbird ESR 10.x10.0.8以及SeaMonkey 之前的 2.13 之 IME State Manager 實作中允許遠端攻擊者有釋放後使用弱點透過不明向量執行任意程式碼此問題與 nsIContent::GetNameSpaceID 函式相關。
     CVE-2012-3991 之前的 Mozilla Firefox、 16.0之前的 Firefox ESR 10.x 、 10.0.816.0之前的 Thunderbird、 10.0.8之前的 Thunderbird ESR 10.x ]以及 2.13 之前的 SeaMonkey並未正確限制 JSAPI 對 GetProperty 函式的存取權其可允許遠端攻擊者透過特製的網站繞過同源原則且可能造成其他不明影響。
     CVE-2012-3992 在 16.0之前的 Mozilla Firefox、 10.0.8之前的 Firefox ESR 10.x 、 16.0之前的 Thunderbird、 10.x 之前的 Thunderbird ESR [ 10.0.8以及 2.13 之前的 SeaMonkey 未正確管理歷程記錄資料而允許遠端攻擊者執行跨網站透過涉及 location.hash 寫入作業和歷程記錄導覽的向量 (會觸發將 URL 載入歷程記錄物件) 進行指令碼 (XSS) 攻擊或取得敏感的 POST 內容。
     CVE-2012-3993 在 16.0之前的 Mozilla Firefox、 10.0.8之前的 Firefox ESR 10.x 、 16.0之前的 Thunderbird、 [] 之前的 Thunderbird ESR 10.x10.0.8以及SeaMonkey 之前的 2.13 中Chrome Object Wrapper (COW) 實作未與 發生錯誤互動InstallTrigger 方法可讓遠端攻擊者透過特製網站以 chrome 權限執行任意 JavaScript 程式碼與 XrayWrapper 污染問題相關。
     CVE-2012-3994 在 16.0之前的 Mozilla Firefox、 10.0.8之前的 Firefox ESR 10.x 、 16.0之前的 Thunderbird、 10.0.8之前的 Thunderbird ESR 10.x 以及 2.13 之前的 SeaMonkey 中允許遠端攻擊者透過二進位檔案進行跨網站指令碼 (XSS) 攻擊。使用 Object.defineProperty 遮蔽頂層物件並利用 top.location 和位置屬性之間關係的外掛程式。
     CVE-2012-3995 在 16.0之前的 Mozilla Firefox、 10.0.8之前的 Firefox ESR 10.x 、 16.0之前的 Thunderbird、 [ 10.0.8之前的 Thunderbird ESR 10.x 以及 SeaMonkey 2.13 之前的 版中IsCSSWordSpacingSpace 函式允許遠端攻擊者執行任意程式碼或造成拒絕透過不明向量提供服務 (超出邊界讀取)。
     CVE-2012-4179 在 16.0之前的 Mozilla Firefox、 10.0.8] 之前的 Firefox ESR 10.x ] 之前的 Thunderbird、 16.0之前的 Thunderbird ESR 10.x 以及 10.0.82.13 之前的 SeaMonkey 中的 nsHTMLCSSUtils::CreateCSSPropertyTxn 函式有一個釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-4180 在 16.0之前的 Mozilla Firefox、 [] 之前的 Firefox ESR 10.x10.0.8之前的 Thunderbird、 16.0之前的 Thunderbird ESR 10.x 以及 10.0.82.13 之前的 SeaMonkey 中nsHTMLEditor::IsPrevCharInNodeWhitespace 函式的堆積型緩衝區溢位允許遠端攻擊者透過不明向量執行任意程式碼。
     CVE-2012-4181 在 16.0之前的 Mozilla Firefox、 [] 之前的 Firefox ESR 10.x10.0.8之前的 Thunderbird、 16.0之前的 Thunderbird ESR 10.x 以及 10.0.82.13 之前的 SeaMonkey 中的 nsSMILAnimationController::DoSample 函式有一個釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-4182 在 16.0之前的 Mozilla Firefox、 [] 之前的 Firefox ESR 10.x10.0.8、 16.0之前的 Thunderbird、 [] 之前的 Thunderbird ESR 10.x 以及 10.0.82.13 之前的 SeaMonkey 中的 nsTextEditRules::WillInsert 函式有一個釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-4183 在 16.0之前的 Mozilla Firefox、 [] 之前的 Firefox ESR 10.x10.0.8之前的 Thunderbird、 16.0之前的 Thunderbird ESR 10.x 以及 10.0.82.13 之前的 SeaMonkey 中DOMSVGTests::GetRequiredFeatures 函式有一個釋放後使用弱點允許遠端攻擊者可透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-4184 在 16.0之前的 Mozilla Firefox、 10.0.8之前的 Firefox ESR 10.x 、 16.0之前的 Thunderbird、 [] 之前的 Thunderbird ESR 10.x10.0.8以及SeaMonkey 之前的 2.13 中Chrome Object Wrapper (COW) 實作未禁止存取 的內容標準類別的原型可允許遠端攻擊者透過特製的網站以 chrome 權限執行任意 JavaScript 程式碼。
     CVE-2012-4185 在 16.0之前的 Mozilla Firefox、 10.0.8之前的 Firefox ESR 10.x 、 [ 16.0之前的 Thunderbird、 [] 之前的 Thunderbird ESR 10.x10.0.8以及 2.13 之前的 SeaMonkey 中nsCharTraits::length 函式的緩衝區溢位允許遠端攻擊者執行任意透過不明向量編碼或造成拒絕服務 (堆積記憶體損毀)。
     CVE-2012-4186 在 16.0之前的 Mozilla Firefox、 10.0.8之前的 Firefox ESR 10.x ] 之前的 Thunderbird、 16.0之前的 Thunderbird ESR 10.x 以及 10.0.82.13 之前的 SeaMonkey 中nsWaveReader::DecodeAudioData 函式中的堆積型緩衝區溢位允許遠端攻擊者透過不明向量執行任意程式碼。
     CVE-2012-4187 之前的 Mozilla Firefox、 16.0之前的 Firefox ESR 10.x10.0.8、 16.0之前的 Thunderbird、 10.0.8之前的 Thunderbird ESR 10.x 以及 2.13 之前的 SeaMonkey並未正確管理特定 insPos 變數而允許遠端攻擊者執行任意透過不明向量編碼或造成拒絕服務 (堆積記憶體損毀及宣告失敗)。
     CVE-2012-4188 在 16.0之前的 Mozilla Firefox、 [] 之前的 Firefox ESR 10.x 、 10.0.8之前的 Thunderbird、 16.0之前的 Thunderbird ESR 10.x10.0.8以及 2.13 之前的 SeaMonkey 中Convolve3x3 函式有堆積型緩衝區溢位允許遠端攻擊者執行任意透過不明向量執行程式碼。
     CVE-2012-4193 之前的 Mozilla Firefox、 16.0.1之前的 Firefox ESR 10.x 、 10.0.916.0.1之前的 Thunderbird、 10.0.9之前的 Thunderbird ESR 10.x 以及 2.13.1 之前的 SeaMonkey在解開包裝安全性包裝函式期間省略了 defaultValue 函式中的安全性檢查允許遠端攻擊者透過特製的網站繞過同源原則並讀取位置物件的內容或執行任意 JavaScript 程式碼。
     CVE-2012-4194 之前的 Mozilla Firefox、 16.0.2之前的 Firefox ESR 10.x 、 10.0.1016.0.2之前的 Thunderbird、 10.0.10之前的 Thunderbird ESR 10.x 以及 2.13.2 之前的 SeaMonkey 無法防止使用 valueOf 方法遮蔽位置物件 (即 window .location)這使得遠端攻擊者更容易透過涉及外掛程式的向量發動跨網站指令碼 (XSS) 攻擊。
     CVE-2012-4195 在 16.0.2之前的 Mozilla Firefox、[] 之前的 Firefox ESR 10.x 、 10.0.10之前的 Thunderbird、 16.0.2之前的 Thunderbird ESR 10.x10.0.10以及SeaMonkey 之前的 2.13.2 中nsLocation::CheckURL 函式未正確判斷呼叫文件和主體這可讓遠端攻擊者更容易透過特製的網站發動跨網站指令碼 (XSS) 攻擊也讓遠端攻擊者更容易利用特定的附加元件行為來執行任意 JavaScript 程式碼。
     CVE-2012-4196 在 16.0.2之前的 Mozilla Firefox、[] 之前的 Firefox ESR 10.x10.0.10、 16.0.2之前的 Thunderbird、 10.0.10之前的 Thunderbird ESR 10.x 以及 2.13.2 之前的 SeaMonkey 中允許遠端攻擊者透過原型屬性插入攻擊可破解此物件的某些保護機制。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 4firefox-10.0.10-1.0.1.AXS4、xulrunner-10.0.10-1.0.1.AXS4 (AXSA:2012-1013:06)

medium Nessus Plugin ID 284427

找不到依附元件