在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

Mozilla Firefox 3.6.26 之前的版本和 4.x 至 9.0 版、Thunderbird 3.1.18 之前的版本和 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本有一個釋放後使用弱點，可允許遠端攻擊者透過與錯誤 AttributeChildRemoved 通知 (該通知會影響已移除 nsDOMAttribute 子節點的存取) 有關的向量執行任意程式碼 (CVE-2011-3659)。

Mozilla Firefox 3.6.26 之前的版本和 4.x 至 6.0 版、Thunderbird 3.1.18 之前的版本和 5.0 至 6.0 版以及 SeaMonkey 2.4 之前的版本未正確強制執行 IPv6 常值位址語法，進而允許遠端攻擊者透過代理伺服器發出 XMLHttpRequest 呼叫以及讀取錯誤訊息，藉此取得敏感資訊 (CVE-2011-3670)。

在 Mozilla Firefox 3.6.26 之前的版本和 4.x 至 9.0 版、Thunderbird 3.1.18 之前的版本和 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本中，瀏覽器引擎存在多個不明弱點，會允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2012-0442)。

在 Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本中，瀏覽器引擎存在多個不明弱點，會允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2012-0443)。

Mozilla Firefox 3.6.26 之前的版本和 4.x 至 9.0 版、Thunderbird 3.1.18 之前的版本和 5.0 版至 9.0 版，以及 SeaMonkey 2.7 之前的版本未正確初始化 nsChildView 資料結構，進而允許遠端攻擊者透過特製的 Ogg Vorbis 檔案，造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2012-0444)。

Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本允許遠端攻擊者繞過 HTML5 框架導覽原則，並藉由建立含有子框架名稱屬性的表單提交目標來取代任意子框架 (CVE-2012-0445)。

Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本中存在多個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過 (1) 網頁或 (2) Firefox 延伸模組插入任意 Web 指令碼或 HTML，此問題與不當強制執行 XPConnect 安全性限制 (針對呼叫未受信任物件的框架指令碼) 有關 (CVE-2012-0446)。

Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本未正確初始化 image/vnd.microsoft.icon 影像的資料，進而允許遠端攻擊者讀取由 ICO 影像轉換而成的 PNG 影像，藉此取得潛在的敏感資訊 (CVE-2012-0447)。

Mozilla Firefox 3.6.26 之前的版本和 4.x 至 9.0 版、Thunderbird 3.1.18 之前的版本和 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本允許遠端攻擊者透過文件中內嵌之格式錯誤的 XSLT 樣式表，造成拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼 (CVE-2012-0449)。

Linux 和 Mac OS X 上的 Mozilla Firefox 4.x 至 9.0 版和 SeaMonkey 2.7 之前的版本針對 Firefox Recovery Key.html 設定弱式權限，進而可能允許本機使用者透過標準檔案系統作業讀取 Firefox Sync 金鑰 (CVE-2012-0450)。

此外，已針對 firefox 10.0 所需的 Mandriva Linux 2011 將 libvpx 套件升級至 0.9.7 版。

偵測

Mandriva Linux 安全性公告：mozilla (MDVSA-2012:013)

critical Nessus Plugin ID 57833

找不到變更記錄