安裝的 Firefox 10.x 版可能受到下列安全性問題影響：

 - 在 Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全錯誤，可遭到惡意利用而執行任意程式碼。(CVE-2012-5843)

- 與 GIF 影像相關的「image::RasterImage::DrawFrameTo」方法中存在一個錯誤，可允許堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2012-4202)

- 存在一個與應用程式安裝程式和 DLL 載入有關的錯誤。(CVE-2012-4206)

- 存在多個與「evalInSandbox」、「HZ-GB-2312」字元集、框架與「location」物件、「樣式檢測器」及「跨來源包裝函式」相關的錯誤，可允許跨網站指令碼 (XSS) 攻擊。(CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5841)

- 存在各種釋放後使用、超出邊界讀取及緩衝區溢位錯誤，可能導致任意程式碼執行。(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840)

請注意，自 2013 年 2 月 13 日起，將不支援 10.x ESR 分支。
在該日期後，只有 17.x ESR 分支會收到安全性更新。

偵測

Firefox 10.x < 10.0.11 多個弱點

critical Nessus Plugin ID 62997

找不到變更記錄