Oracle Solaris 第三方修補程式更新：firefox (multiple_vulnerabilities_in_mozilla_firefox1)

critical Nessus Plugin ID 80608

語系：

概要

遠端 Solaris 系統缺少一個第三方軟體的安全性修補程式。

說明

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 3.6.23 之前的版本及 4.x 至 6 版 Mozilla Firefox、 7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey，並未阻止按住 Enter 鍵時回應的啟動下載，進而允許使用者協助的遠端攻擊者透過特製的網站，繞過預定的存取限制。(CVE-2011-2372)

- 在 3.6.23 之前的版本及 4.x 至 6 版 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。
(CVE-2011-2995)

- 在 Mozilla Firefox 6、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。(CVE-2011-2997)

- 3.6.23 之前的版本及 4.x 至 6 版 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey，並未正確處理包含多個 Location、Content-Length 或 Content-Disposition 標頭的 HTTP 回應，導致遠端攻擊者可更容易透過特製的標頭值來發動 HTTP 回應分割攻擊。(CVE-2011-3000)

- 4.x 至 6 版的 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey，並未阻止按住 Enter 鍵時回應的手動附加元件安裝，進而允許使用者協助的遠端攻擊者透過特製的網站來觸發不明的內部錯誤，進而繞過預定的存取限制。
(CVE-2011-3001)

- Almost Native Graphics Layer Engine (ANGLE)，如在 Mozilla Firefox 7.0 之前版本和 SeaMonkey 2.4 之前版本中所使用，未驗證 GrowAtomTable 函式呼叫的傳回值，進而允許遠端攻擊者透過會觸發記憶體配置錯誤和產生之緩衝區溢位的向量，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。
(CVE-2011-3002)

- Mozilla Firefox 7.0 之前版本和 SeaMonkey 2.4 之前版本允許遠端攻擊者透過會觸發記憶體配置錯誤和產生之超出邊界寫入作業的不明 WebGL 測試案例，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2011-3003)

- Mozilla Firefox 4.x 到 6 版和 SeaMonkey 2.4 之前版本中的 JSSubScriptLoader 在呼叫附加元件中的 loadSubScript 方法期間，未正確處理 XPCNativeWrappers，這會讓遠端攻擊者更容易透過利用特定解開包裝行為的特製網站取得權限。(CVE-2011-3004)

- 在 4.x 至 6 版的 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 中，存有一個釋放後使用弱點，允許遠端攻擊者透過 .ogg 檔案中特製的 OGG 標頭引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2011-3005)

- 7.0 之前的 Mozilla Firefox、7.0 之前的 Thunderbird、以及 2.4 之前的 SeaMonkey 所使用的 YARR，允許遠端攻擊者透過特製的 JavaScript 引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2011-3232)

- 在 3.6.24 版和 4.x 至 7.0 版的 Mozilla Firefox，以及 3.1.6 版和 5.0 至 7.0 版的 Thunderbird 中，跨網站指令碼 (XSS) 弱點會讓遠端攻擊者得以透過具有 Shift JIS 編碼的特製文字，插入任意網站指令碼或 HTML。
(CVE-2011-3648)

- 3.6.24 之前的版本及 4.x 至 7.0 版 Mozilla Firefox，以及 3.1.6 之前的版本及 5.0 至 7.0 版 Thunderbird，並未正確處理含有多個函式的 JavaScript 檔案，進而允許使用者協助的遠端攻擊者透過由除錯 API 存取的特製檔案，造成拒絕服務 (記憶體損毀和應用程式損毀)，或是可能造成其他不明影響；Firebug 即為一例。(CVE-2011-3650)

- 在 Mozilla Firefox 7.0 和 Thunderbird 7.0 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過不明向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。(CVE-2011-3651)

- 在 8.0 之前的 Mozilla Firefox 和 8.0 之前的 Thunderbird 中，瀏覽器引擎並未正確配置記憶體，進而允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。
(CVE-2011-3652)

- 在 8.0 之前的 Mozilla Firefox 和 8.0 之前的 Thunderbird 中，瀏覽器引擎並未正確處理 SVG mpath 元素至非 SVG 元素的連結，進而允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。
(CVE-2011-3654)

- 4.x 至 7.0 版 Mozilla Firefox 和 5.0 至 7.0 版 Thunderbird 執行存取控制時未檢查 NoWaiverWrapper 包裝函式的使用，進而允許遠端攻擊者透過特製的網站取得權限。
(CVE-2011-3655)