Henrik Skupin、Jesse Ruderman、Christian Holler、Soroush Dalili 等人在 Firefox 中發現數個記憶體損毀瑕疵。如果使用者遭誘騙開啟特製的網頁，遠端攻擊者即可造成 Firefox 當機，或可能以叫用程式的使用者身分執行任意程式碼。(CVE-2012-3982、CVE-2012-3983、CVE-2012-3988、CVE-2012-3989)

David Bloom 和 Jordi Chancel 發現，Firefox 不一定會正確處理 <select> 元素。遠端攻擊者可惡意利用這點，發動 URL 偽造和點擊劫持攻擊。(CVE-2012-3984)

Collin Jackson 發現，Firefox 並未正確遵循 document.domain 行為的 HTML5 規格。遠端攻擊者可惡意利用這點，透過 JavaScript 執行來發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-3985)

Johnny Stenback 發現，Firefox 並未對 DOMWindowUtils 的測試方法正確執行安全性檢查。(CVE-2012-3986)

Alice White 發現，使用 JSAPI 時，可繞過 GetProperty 的安全性檢查。如果使用者遭誘騙而開啟特製的網頁，遠端攻擊者即可惡意利用這點，以叫用程式的使用者身分執行任意程式碼。
(CVE-2012-3991)

Mariusz Mlynski 在 Firefox 中發現一個歷程記錄狀態錯誤。遠端攻擊者可惡意利用這點，偽造位置內容以插入指令碼或攔截張貼的資料。(CVE-2012-3992)

Mariusz Mlynski 及其他人發現 Firefox 中有數個瑕疵，會允許遠端攻擊者進行跨網站指令碼 (XSS) 攻擊。(CVE-2012-3993、CVE-2012-3994、CVE-2012-4184)

Abhishek Arya、Atte Kettunen 等人使用位址偵察工具時，在 Firefox 中發現數個記憶體瑕疵。如果使用者遭誘騙開啟特製的網頁，遠端攻擊者即可造成 Firefox 當機，或可能以叫用程式的使用者身分執行任意程式碼。(CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185 CVE-2012-4186、CVE-2012-4187、CVE-2012-4188)。

偵測

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : firefox 弱點 (USN-1600-1)

critical Nessus Plugin ID 62476

找不到變更記錄