Mozilla Project 報告：

MFSA 2012-91 其他記憶體安全性危險 (rv:17.0/ rv:10.0.11)

MFSA 2012-92 轉譯 GIF 影像時發生的緩衝區溢位

MFSA 2012-93 未正確套用 evalInSanbox 位置內容

MFSA 2012-94 結合路徑上 SVG 文字與 CSS 時發生的當機

MFSA 2012-95 Javascript：URL 在「新索引標籤」頁面上有權限的內容中執行

MFSA 2012-96 str_unescape 中的記憶體損毀

MFSA 2012-97 XMLHttpRequest 繼承沙箱中不正確的主體

MFSA 2012-98 Firefox 安裝程式 DLL 劫持

MFSA 2012-99 XrayWrappers 不在 chrome 區間時暴露僅限 chrome 的內容

MFSA 2012-100 跨來源包裝函式的不正確安全性篩選

MFSA 2012-101 HZ-GB-2312 字元集中的不正確字元解碼

MFSA 2012-102 輸入開發人員工具列中的指令碼以 chrome 權限執行

MFSA 2012-103 框架可以遮蔽 top.location

MFSA 2012-104 透過樣式檢測器發生的 CSS 和 HTML 插入

MFSA 2012-105 發現釋放後使用和緩衝區溢位問題

MFSA 2012-106 使用位址偵察工具時發現釋放後使用、緩衝區溢位和記憶體損毀問題

MozillaFirefox 中的變更：

- Firefox 17.0 的更新 (bnc#790140)

- MFSA 2012-91/CVE-2012-5842/CVE-2012-5843 其他記憶體安全危險

- MFSA 2012-92/CVE-2012-4202 (bmo#758200) 轉譯 GIF 影像時的緩衝區溢位

- MFSA 2012-93/CVE-2012-4201 (bmo#747607) 未正確套用的 evalInSanbox 位置內容

- MFSA 2012-94/CVE-2012-5836 (bmo#792857) 在路徑上結合 SVG 文字與 CSS 時的當機

- MFSA 2012-95/CVE-2012-4203 (bmo#765628) Javascript: URL 在「新索引標籤」頁面的有權限的內容中執行

- MFSA 2012-96/CVE-2012-4204 (bmo#778603) str_unescape 中的記憶體損毀

- MFSA 2012-97/CVE-2012-4205 (bmo#779821) XMLHttpRequest 繼承沙箱中不正確的主體

- MFSA 2012-99/CVE-2012-4208 (bmo#798264) XrayWrapper 不在 chrome 區間時暴露僅限 chrome 的內容

- MFSA 2012-100/CVE-2012-5841 (bmo#805807) 跨來源包裝函式的不正確安全性篩選

- MFSA 2012-101/CVE-2012-4207 (bmo#801681) HZ-GB-2312 字元集中的不正確字元解碼

- MFSA 2012-102/CVE-2012-5837 (bmo#800363) 輸入開發人員工具列中的指令碼以 chrome 權限執行

- MFSA 2012-103/CVE-2012-4209 (bmo#792405) 框架可以遮蔽 top.location

- MFSA 2012-104/CVE-2012-4210 (bmo#796866) 透過樣式檢測器的 CSS 和 HTML 插入

- MFSA 2012-105/CVE-2012-4214/CVE-2012-4215/CVE-2012-4216/ CVE-2012-5829/CVE-2012-5839/CVE-2012-5840/CVE-2012-4212/ CVE-2012-4213/CVE-2012-4217/CVE-2012-4218 使用位址偵察工具時發現的釋放後使用和緩衝區溢位問題

- MFSA 2012-106/CVE-2012-5830/CVE-2012-5833/CVE-2012-5835/CVE-2 012-5838 使用位址偵察工具時發現的釋放後使用、緩衝區溢位和記憶體損毀問題

- 重定基底修補程式

- 構建毀損後開始停用 WebRTC (bmo#776877)

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、CVE-2012-5842)

在 Firefox 處理 GIF (圖形交換格式) 影像的方式中，發現一個緩衝區溢位瑕疵。包含惡意 GIF 影像的網頁可能會導致 Firefox 損毀，亦可能會利用執行 Firefox 的使用者權限，執行任意程式碼。
(CVE-2012-4202)

在 Firefox 中的樣式檢測器處理特定階層式樣式表 (CSS) 的方式中發現瑕疵。在惡意 CSS 上執行該工具 ([工具] 
-> [Web 開發人員] -> [檢測]) 可導致執行具有 Chrome 權限的 HTML 和 CSS 內容。
(CVE-2012-4210)

在 Firefox 解碼 HZ-GB-2312 字元編碼的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。
(CVE-2012-4207)

在 Firefox 位置物件實作中發現一個瑕疵。
惡意內容可能會利用此瑕疵而允許外掛程式載入限制的內容。(CVE-2012-4209)

在實作跨來源包裝函式的方式中發現瑕疵。
惡意內容可利用此瑕疵執行跨網站指令碼攻擊。(CVE-2012-5841)

在 Firefox 的 evalInSandbox 實作中發現一個瑕疵。
惡意內容可利用此瑕疵執行跨網站指令碼攻擊。(CVE-2012-4201)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.11 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Abhishek Arya、miaubiz、Jesse Ruderman、 Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Mariusz Mlynski、Masato Kinugawa、Bobby Holley 和 moz_bug_r_a4 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.11 ESR 版。
安裝更新之後，Firefox 必須重新啟動，變更才會生效。

xulrunner 中的變更：

- 17.0 的更新 (bnc#790140)

- MFSA 2012-91/CVE-2012-5842/CVE-2012-5843 其他記憶體安全危險

- MFSA 2012-92/CVE-2012-4202 (bmo#758200) 轉譯 GIF 影像時的緩衝區溢位

- MFSA 2012-93/CVE-2012-4201 (bmo#747607) 未正確套用的 evalInSanbox 位置內容

- MFSA 2012-94/CVE-2012-5836 (bmo#792857) 在路徑上結合 SVG 文字與 CSS 時的當機

- MFSA 2012-95/CVE-2012-4203 (bmo#765628) Javascript: URL 在「新索引標籤」頁面的有權限的內容中執行

- MFSA 2012-96/CVE-2012-4204 (bmo#778603) str_unescape 中的記憶體損毀

- MFSA 2012-97/CVE-2012-4205 (bmo#779821) XMLHttpRequest 繼承沙箱中不正確的主體

- MFSA 2012-99/CVE-2012-4208 (bmo#798264) XrayWrapper 不在 chrome 區間時暴露僅限 chrome 的內容

- MFSA 2012-100/CVE-2012-5841 (bmo#805807) 跨來源包裝函式的不正確安全性篩選

- MFSA 2012-101/CVE-2012-4207 (bmo#801681) HZ-GB-2312 字元集中的不正確字元解碼

- MFSA 2012-102/CVE-2012-5837 (bmo#800363) 輸入開發人員工具列中的指令碼以 chrome 權限執行

- MFSA 2012-103/CVE-2012-4209 (bmo#792405) 框架可以遮蔽 top.location

- MFSA 2012-104/CVE-2012-4210 (bmo#796866) 透過樣式檢測器的 CSS 和 HTML 插入

- MFSA 2012-105/CVE-2012-4214/CVE-2012-4215/CVE-2012-4216/ CVE-2012-5829/CVE-2012-5839/CVE-2012-5840/CVE-2012-4212/ CVE-2012-4213/CVE-2012-4217/CVE-2012-4218 使用位址偵察工具時發現的釋放後使用和緩衝區溢位問題

- MFSA 2012-106/CVE-2012-5830/CVE-2012-5833/CVE-2012-5835/CVE-2 012-5838 使用位址偵察工具時發現的釋放後使用、緩衝區溢位和記憶體損毀問題

- 重定基底修補程式

- 構建毀損後開始停用 WebRTC (bmo#776877)

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey 和 Andrew McCreight 發現影響 Firefox 的多個記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-5842、CVE-2012-5843)

Atte Kettunen 發現，在轉譯 GIF 格式影像時會發生緩衝區溢位。攻擊者可惡意利用此弱點，以叫用 Firefox 的使用者身分執行任意程式碼。(CVE-2012-4202)

據發現，evalInSandbox 函式的 JavaScript Sandbox 內容可規避。如果使用者安裝了會受此攻擊影響的附加元件，攻擊者可惡意利用此弱點執行跨網站指令碼 (XSS) 攻擊或竊取本機檔案複本。
在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-4201)

Jonathan Stephens 發現，結合涉及階層式樣式表 (CSS) 內容設定的向量，連同 SVG 文字，可導致 Firefox 當機。如果使用者遭誘騙開啟惡意網頁，則攻擊者可透過應用程式損毀而導致拒絕服務，或以叫用該程式之使用者的權限執行任意程式碼。(CVE-2012-5836)

據發現，如果 javascript: URL 是從 Firefox「新增索引標籤」頁面的清單選取，指令碼將會繼承有權限之「新增索引標籤」頁面的權限。如果能說服使用者儲存惡意 javascript: URL 的書籤，則此弱點會允許執行本機安裝的程式。(CVE-2012-4203)

Scott Bell 發現 JavaScript 引擎中有一個記憶體損毀問題。如果使用者遭到誘騙而開啟惡意網站，攻擊者可惡意利用此弱點，在使用者叫用程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。(CVE-2012-4204)

Gabor Krizsanits 發現，在沙箱內建立的 XMLHttpRequest 物件具有系統主體，而不是沙箱主體。
這可能透過在沙箱中執行未受信任的附加元件，而導致跨網站要求偽造 (CSRF) 或資訊竊取。
(CVE-2012-4205)

Peter Van der Beken 發現 Firefox 中的 XrayWrapper 實作在內容篩選期間並未考量區間。攻擊者可利用此弱點，透過特製的網站，在讀取 DOM 物件內容時，繞過預定的 chrome 專用限制。(CVE-2012-4208)

Bobby Holley 發現，當跨來源包裝函式僅應允許針對物件執行讀取動作才正確時，卻允許寫入動作。這可導致跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-5841)

Masato Kinugawa 發現，當 HZ-GB-2312 字元集編碼用於文字時，「~」字元會破壞靠近區塊分隔符號的其他字元。這可導致以 HZ-GB-2312 編碼的頁面中的跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-4207)

Masato Kinugawa 報告，當輸入指令碼至開發人員工具列時，指令碼會在 Chrome 有權限的內容中執行。攻擊者可利用此弱點執行跨網站指令碼 (XSS) 攻擊，或以叫用 Firefox 的使用者身分執行任意程式碼。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-5837)

Mariusz Mlynski 發現，透過框架名稱屬性值設為 'top' 的 top.location，二進位外掛程式可以存取位置內容。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-4209)

Mariusz Mlynski 發現，當樣式檢測器中檢測到惡意特製的樣式表時，HTML 和 CSS 可以在 Chrome 有權限的內容中執行，而不需要先正確清理。如果使用者遭誘騙開啟惡意網頁，則攻擊者可以叫用該程式之使用者的權限執行任意程式碼。(CVE-2012-4210)

Abhishek Arya 發現 Firefox 中有多個釋放後使用和緩衝區溢位問題。如果使用者遭誘騙而開啟惡意頁面，攻擊者可惡意利用這些弱點，以叫用程式的使用者身分執行任意程式碼。(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、CVE-2012-4218)

在 Firefox 中發現數個記憶體損毀瑕疵。如果使用者遭誘騙而開啟惡意頁面，攻擊者可惡意利用這些弱點，以叫用程式的使用者身分執行任意程式碼。
(CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、 CVE-2012-5838)。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、CVE-2012-5842)

在 Firefox 處理 GIF (圖形交換格式) 影像的方式中，發現一個緩衝區溢位瑕疵。包含惡意 GIF 影像的網頁可能會導致 Firefox 損毀，亦可能會利用執行 Firefox 的使用者權限，執行任意程式碼。
(CVE-2012-4202)

在 Firefox 中的樣式檢測器處理特定階層式樣式表 (CSS) 的方式中發現瑕疵。在惡意 CSS 上執行該工具 ([工具] 
-> [Web 開發人員] -> [檢測]) 可導致執行具有 Chrome 權限的 HTML 和 CSS 內容。
(CVE-2012-4210)

在 Firefox 解碼 HZ-GB-2312 字元編碼的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。
(CVE-2012-4207)

在 Firefox 位置物件實作中發現一個瑕疵。
惡意內容可能會利用此瑕疵而允許外掛程式載入限制的內容。(CVE-2012-4209)

在實作跨來源包裝函式的方式中發現瑕疵。
惡意內容可利用此瑕疵執行跨網站指令碼攻擊。(CVE-2012-5841)

在 Firefox 的 evalInSandbox 實作中發現一個瑕疵。
惡意內容可利用此瑕疵執行跨網站指令碼攻擊。(CVE-2012-4201)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

安裝的 Firefox 版本比 17.0 舊。因此，可能會受以下安全性問題影響：

- 在 Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全問題，可遭到惡意利用而執行任意程式碼。(CVE-2012-5842、CVE-2012-5843)

- 與 GIF 影像相關的「image::RasterImage::DrawFrameTo」方法中存在一個錯誤，可允許堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2012-4202)

- 存在一個與 SVG 文字和 CSS 內容相關的錯誤，可導致應用程式損毀。(CVE-2012-5836)

- 設為書籤的惡意 ‘javascript:’ URL 可能允許本機可執行檔執行。(CVE-2012-4203)

- JavaScript「str_unescape」函式可允許任意程式碼執行。(CVE-2012-4204)

-「XMLHttpRequest」物件在沙箱中建立時繼承了錯誤主體，可允許跨網站要求偽造攻擊 (CSRF)。(CVE-2012-4205)

-「XrayWrappers」可洩漏不應供 chrome 區間以外存取的 DOM 內容。(CVE-2012-4208)

- 存在多個與「evalInSandbox」、「HZ-GB-2312」字元集、框架與「location」物件、「樣式檢測器」、「開發人員工具列」和「跨來源包裝函式」相關的錯誤，可允許跨網站指令碼 (XSS) 攻擊。(CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5837、CVE-2012-5841)

- 存在各種釋放後使用、超出邊界讀取及緩衝區溢位錯誤，可能導致任意程式碼執行。(CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840)

Mozilla Firefox 已更新至 10.0.11 ESR 安全性版本，修正了多種錯誤和安全性問題。

- 安全性研究人員 miaubiz 使用位址偵察工具發現隨附軟體中有一系列與釋放後使用、緩衝區溢位及記憶體損毀有關的重大問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 miaubiz 報告其他兩個在 Firefox 開發期間所引入的釋放後使用和記憶體損毀問題，這些瑕疵已在一般版本發行前獲得修正。(MFSA 2012-106)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

已修正 Firefox 17 和 ESR 10.0.11 中的下列問題：

- 在 osx 上載入 html 檔案時發生釋放後使用。
 (CVE-2012-5830)

- 在進行與 level>0 相關的某些 texImage2D 呼叫時發生 Mesa 損毀。(CVE-2012-5833)

- 整數溢位、無效寫入 w/webgl bufferdata (CVE-2012-5835) 已修正 Firefox 17 中的下列問題：

- copyTexImage2D 中因為影像尺寸對指定層級而言太大而導致損毀。(CVE-2012-5838)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用隨附軟體的位址偵察工具，發現一系列與釋放後使用和緩衝區溢位問題有關的重大問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告他五個在 Firefox 開發期間所引入的釋放後使用、超出邊界讀取及緩衝區溢位瑕疵，這些問題已在一般版本發行前獲得修正。(MFSA 2012-105)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

已修正 Firefox 17 和 ESR 10.0.11 中的下列問題：

- nsTextEditorState::PrepareEditor 中的堆積釋放後使用。
 (CVE-2012-4214)

- nsPlaintextEditor::FireClipboardEvent 中的堆積釋放後使用。(CVE-2012-4215)

- gfxFont::GetFontEntry 中的堆積釋放後使用。
 (CVE-2012-4216)

- nsWindow::OnExposeEvent 中的堆積緩衝區溢位。
 (CVE-2012-5829)

- gfxShapedWord::CompressedGlyph::IsClusterStart 中的堆積緩衝區溢位

- CVE-2012-5839

- nsTextEditorState::PrepareEditor 中的堆積釋放後使用 (CVE-2012-5840) 已修正 Firefox 17 中的下列問題：

- XPCWrappedNative::Mark 中的堆積釋放後使用。
 (CVE-2012-4212)

- nsEditor::FindNextLeafNode 中的堆積釋放後使用。
 (CVE-2012-4213)

- nsViewManager::ProcessPendingUpdates 中的堆積釋放後使用。(CVE-2012-4217)

- BuildTextRunsScanner::BreakSink::SetBreaks 中的堆積釋放後使用。
 (CVE-2012-4218)

- 安全性研究人員 Mariusz Mlynski 報告，當樣式檢測器中檢測到惡意特製的樣式表時，HTML 和 CSS 可以在 Chrome 有權限內容中執行，而不需要先正確清理。這可以導致任意程式碼執行。(MFSA 2012-104 / CVE-2012-4210)

- 安全性研究人員 Mariusz Mlynski 報告，透過框架名稱屬性值設為「top」的 top.location，二進位外掛程式可以存取位置內容。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。
 (MFSA 2012-103 / CVE-2012-4209)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- 安全性研究人員 Masato Kinugawa 報告，當輸入指令碼至開發人員工具列時，指令碼會在 Chrome 有權限的內容中執行。如果能說服使用者將惡意程式碼貼到開發人員工具列中，則此弱點會允許任意程式碼執行或跨網站指令碼 (XSS)。(MFSA 2012-102 / CVE-2012-5837)

- 安全性研究人員 Masato Kinugawa 發現，當 HZ-GB-2312 字元集編碼用於文字時，「~」字元會破壞靠近區塊分隔符號的其他字元。這可導致以 HZ-GB-2312 編碼的頁面中的跨網站指令碼 (XSS) 攻擊。(MFSA 2012-101 / CVE-2012-4207)

- Mozilla 開發人員 Bobby Holley 報告，安全性包裝函式會在內容存取時進行篩選，但是當傳回函式時，呼叫者即可在沒有進一步安全性檢查的情況下使用此函式。這會影響跨來源包裝函式，進而在僅應允許針對物件執行讀取動作才正確時，卻允許寫入動作。這可導致跨網站指令碼 (XSS) 攻擊。(MFSA 2012-100 / CVE-2012-5841)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- Mozilla 開發人員 Peter Van der Beken 發現，即使不是在 Chrome 區間時，相同來源 XrayWrappers 也會暴露僅供 Chrome 的內容。這可能允許 web 內容取得預定僅屬於 Chrome 的 DOM 物件內容。(MFSA 2012-99 / CVE-2012-4208)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- 安全性研究人員 Robert Kugler 報告，當 Windows 電腦上明確命名的 DLL 檔案與 Firefox 安裝程式一起放進預設的下載目錄時，Firefox 安裝程式會在啟動時載入此 DLL。在以具有系統管理員權限的帳戶執行安裝程式的情況下，這會允許以系統管理員權限執行所下載的 DLL 檔案。這可導致從有權限的帳戶執行任意程式碼。(MFSA 2012-98 / CVE-2012-4206)

- Mozilla 開發人員 Gabor Krizsanits 發現，在沙箱內建立的 XMLHttpRequest 物件具有系統主體，而不是沙箱主體。這可能透過在沙箱中執行未受信任的附加元件，而導致跨網站要求偽造 (CSRF) 或資訊竊取。(MFSA 2012-97 / CVE-2012-4205)

- Security-Assessment.com 的安全性研究人員 Scott Bell 使用位址偵察工具發現，JavaScript 引擎的 str_unescape 中有一個記憶體損毀問題。此弱點可能導致任意程式碼執行。(MFSA 2012-96 / CVE-2012-4204)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- 安全性研究人員 kakzz.ng@gmail.com 報告，如果 javascript: URL 是從 Firefox「新增索引標籤」頁面的清單選取，指令碼將會繼承有權限之「新增索引標籤」頁面的權限。如果能說服使用者儲存惡意 javascript: URL 的書籤，則此弱點會允許執行本機安裝的程式。(MFSA 2012-95 / CVE-2012-4203)

- 安全性研究人員 Jonathan Stephens 發現，在路徑上結合 SVG 文字與 CSS 內容的設定，可能導致因惡意利用而造成當機。(MFSA 2012-94 / CVE-2012-5836)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 evalInSandbox 函式執行的程式碼設定 location.href，則 URL 檢查可能產生錯誤的主旨主體，並且忽略沙箱的 JavaScript 內容及取得 evalInSandbox 物件的內容。
 如果使用者安裝了會受此攻擊影響的附加元件，這可能導致惡意 web 內容得以執行跨網站指令碼 (XSS) 攻擊或竊取本機檔案副本。(MFSA 2012-93 / CVE-2012-4201)

- OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具發現，在轉譯 GIF 格式影像時發生一個緩衝區溢位問題。此問題可能會遭到惡意利用，並可導致任意程式碼執行。(MFSA 2012-92 / CVE-2012-4202)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-91)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward 和 Bill McCloskey 報告會影響 Firefox 16 的記憶體安全問題與當機。
 (CVE-2012-5843)

Jesse Ruderman、Andrew McCreight、Bob Clary 和 Kyle Huey 報告會影響 Firefox ESR 10 和 Firefox 16 的記憶體安全問題與當機。(CVE-2012-5842)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

安裝的 Firefox 版本比 10.0.11 舊，因此會受到以下安全性問題影響：
 
 - Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全性錯誤，其可遭惡意利用而執行任意程式碼。(CVE-2012-5843)

- 與 GIF 影像相關的 'image::RasterImage::DrawFrameTo' 方法中存在一個錯誤，可允許堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2012-4202)

- 存在多個與「evalInSandbox」、「HZ-GB-2312」字元集、框架與「location」物件、「樣式檢測器」及「跨來源包裝函式」相關的錯誤，可允許跨網站指令碼 (XSS) 攻擊。(CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5841)

- 存在各種釋放後使用、超出邊界讀取及緩衝區溢位錯誤，可能導致任意程式碼執行。(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840)

請注意，自 2013 年 2 月 13 日起，將不支援 10.x ESR 分支。
在該日期後，只有 17.x ESR 分支會收到安全性更新。

安裝的 Firefox 版本比 17.0 舊。因此，可能會受以下安全性問題影響：

- 在 Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全問題，可遭到惡意利用而執行任意程式碼。(CVE-2012-5842、CVE-2012-5843)

- 與 GIF 影像相關的「image::RasterImage::DrawFrameTo」方法中存在一個錯誤，可允許堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2012-4202)

- 存在一個與 SVG 文字和 CSS 內容相關的錯誤，可導致應用程式損毀。(CVE-2012-5836)

- 設為書籤的惡意 ‘javascript:’ URL 可能允許本機可執行檔執行。(CVE-2012-4203)

- JavaScript「str_unescape」函式可允許任意程式碼執行。(CVE-2012-4204)

-「XMLHttpRequest」物件在沙箱中建立時繼承了錯誤主體，可允許跨網站要求偽造攻擊 (CSRF)。(CVE-2012-4205)

- 存在一個與應用程式安裝程式和 DLL 載入有關的錯誤。(CVE-2012-4206)

-「XrayWrappers」可洩漏不應供 chrome 區間以外存取的 DOM 內容。(CVE-2012-4208)

- 存在多個與「evalInSandbox」、「HZ-GB-2312」字元集、框架與「location」物件、「樣式檢查器」、「開發人員工具列」和「跨來源包裝函式」相關的錯誤，可允許跨網站指令碼 (XSS) 攻擊。(CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5837、CVE-2012-5841)

- 存在各種釋放後使用、超出邊界讀取及緩衝區溢位錯誤，可能導致任意程式碼執行。(CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840)

Mozilla Firefox 已更新至 10.0.11 ESR 安全性版本，修正了多種錯誤和安全性問題。

- 安全性研究人員 miaubiz 使用位址偵察工具發現隨附軟體中有一系列與釋放後使用、緩衝區溢位及記憶體損毀有關的重大問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 miaubiz 報告其他兩個在 Firefox 開發期間所引入的釋放後使用和記憶體損毀問題，這些瑕疵已在一般版本發行前獲得修正。(MFSA 2012-106)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

已修正 Firefox 17 和 ESR 10.0.11 中的下列問題：

o 在 osx 上載入 html 檔案時發生釋放後使用 (CVE-2012-5830) o 在進行與 level>0 相關的某些 texImage2D 呼叫時發生 Mesa 損毀 (CVE-2012-5833) o 整數溢位、無效寫入 w/webgl bufferdata。(CVE-2012-5835)

已修正 Firefox 17 中的下列問題：

o copyTexImage2D 中因為影像尺寸對指定層級而言太大而導致損毀。(CVE-2012-5838)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用隨附軟體的位址偵察工具，發現一系列與釋放後使用和緩衝區溢位問題有關的重大問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告他五個在 Firefox 開發期間所引入的釋放後使用、超出邊界讀取及緩衝區溢位瑕疵，這些問題已在一般版本發行前獲得修正。(MFSA 2012-105)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

已修正 Firefox 17 和 ESR 10.0.11 中的下列問題：

o nsTextEditorState::PrepareEditor 中的堆積釋放後使用 (CVE-2012-4214) o nsPlaintextEditor::FireClipboardEvent 中的堆積釋放後使用 (CVE-2012-4215) o gfxFont::GetFontEntry 中的堆積釋放後使用 (CVE-2012-4216) o nsWindow::OnExposeEvent 中的堆積緩衝區溢位 (CVE-2012-5829) o gfxShapedWord::CompressedGlyph::IsClusterStart 中的堆積緩衝區溢位 o CVE-2012-5839 o nsTextEditorState::PrepareEditor 中的堆積釋放後使用。(CVE-2012-5840)

已修正 Firefox 17 中的下列問題：

o XPCWrappedNative::Mark 中的堆積釋放後使用 (CVE-2012-4212) o nsEditor::FindNextLeafNode 中的堆積釋放後使用 (CVE-2012-4213) o nsViewManager::ProcessPendingUpdates 中的堆積釋放後使用 (CVE-2012-4217) o BuildTextRunsScanner::BreakSink::SetBreaks 中的堆積釋放後使用。(CVE-2012-4218)

- 安全性研究人員 Mariusz Mlynski 報告，當樣式檢測器中檢測到惡意特製的樣式表時，HTML 和 CSS 可以在 Chrome 有權限內容中執行，而不需要先正確清理。這可以導致任意程式碼執行。(MFSA 2012-104 / CVE-2012-4210)

- 安全性研究人員 Mariusz Mlynski 報告，透過框架名稱屬性值設為「top」的 top.location，二進位外掛程式可以存取位置內容。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。
 (MFSA 2012-103 / CVE-2012-4209)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- 安全性研究人員 Masato Kinugawa 報告，當輸入指令碼至開發人員工具列時，指令碼會在 Chrome 有權限的內容中執行。如果能說服使用者將惡意程式碼貼到開發人員工具列中，則此弱點會允許任意程式碼執行或跨網站指令碼 (XSS)。(MFSA 2012-102 / CVE-2012-5837)

- 安全性研究人員 Masato Kinugawa 發現，當 HZ-GB-2312 字元集編碼用於文字時，「~」字元會破壞靠近區塊分隔符號的其他字元。這可導致以 HZ-GB-2312 編碼的頁面中的跨網站指令碼 (XSS) 攻擊。(MFSA 2012-101 / CVE-2012-4207)

- Mozilla 開發人員 Bobby Holley 報告，安全性包裝函式會在內容存取時進行篩選，但是當傳回函式時，呼叫者即可在沒有進一步安全性檢查的情況下使用此函式。這會影響跨來源包裝函式，進而在僅應允許針對物件執行讀取動作才正確時，卻允許寫入動作。這可導致跨網站指令碼 (XSS) 攻擊。(MFSA 2012-100 / CVE-2012-5841)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- Mozilla 開發人員 Peter Van der Beken 發現，即使不是在 Chrome 區間時，相同來源 XrayWrappers 也會暴露僅供 Chrome 的內容。這可能允許 web 內容取得預定僅屬於 Chrome 的 DOM 物件內容。(MFSA 2012-99 / CVE-2012-4208)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- 安全性研究人員 Robert Kugler 報告，當 Windows 電腦上明確命名的 DLL 檔案與 Firefox 安裝程式一起放進預設的下載目錄時，Firefox 安裝程式會在啟動時載入此 DLL。在以具有系統管理員權限的帳戶執行安裝程式的情況下，這會允許以系統管理員權限執行所下載的 DLL 檔案。這可導致從有權限的帳戶執行任意程式碼。(MFSA 2012-98 / CVE-2012-4206)

- Mozilla 開發人員 Gabor Krizsanits 發現，在沙箱內建立的 XMLHttpRequest 物件具有系統主體，而不是沙箱主體。這可能透過在沙箱中執行未受信任的附加元件，而導致跨網站要求偽造 (CSRF) 或資訊竊取。(MFSA 2012-97 / CVE-2012-4205)

- Security-Assessment.com 的安全性研究人員 Scott Bell 使用位址偵察工具發現，JavaScript 引擎的 str_unescape 中有一個記憶體損毀問題。此弱點可能導致任意程式碼執行。(MFSA 2012-96 / CVE-2012-4204)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- 安全性研究人員 kakzz.ng@gmail.com 報告，如果 javascript: URL 是從 Firefox「新增索引標籤」頁面的清單選取，指令碼將會繼承有權限之「新增索引標籤」頁面的權限。如果能說服使用者儲存惡意 javascript: URL 的書籤，則此弱點會允許執行本機安裝的程式。(MFSA 2012-95 / CVE-2012-4203)

- 安全性研究人員 Jonathan Stephens 發現，在路徑上結合 SVG 文字與 CSS 內容的設定，可能導致因惡意利用而造成當機。(MFSA 2012-94 / CVE-2012-5836)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 evalInSandbox 函式執行的程式碼設定 location.href，則 URL 檢查可能產生錯誤的主旨主體，並且忽略沙箱的 JavaScript 內容及取得 evalInSandbox 物件的內容。
 如果使用者安裝了會受此攻擊影響的附加元件，這可能導致惡意 web 內容得以執行跨網站指令碼 (XSS) 攻擊或竊取本機檔案副本。(MFSA 2012-93 / CVE-2012-4201)

- OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具發現，在轉譯 GIF 格式影像時發生一個緩衝區溢位問題。此問題可能會遭到惡意利用，並可導致任意程式碼執行。(MFSA 2012-92 / CVE-2012-4202)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-91)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward 和 Bill McCloskey 報告會影響 Firefox 16 的記憶體安全問題與當機。
 (CVE-2012-5843)

Jesse Ruderman、Andrew McCreight、Bob Clary 和 Kyle Huey 報告會影響 Firefox ESR 10 和 Firefox 16 的記憶體安全問題與當機。(CVE-2012-5842)

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:1482 公告中提及的多個弱點影響。

    Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

    處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的特權來執行任意程式碼。(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、CVE-2012-5842)

    在 Firefox 處理 GIF (圖形交換格式) 影像的方式中，發現一個緩衝區溢位瑕疵。包含惡意 GIF 圖像的網頁可能會導致 Firefox 損毀，亦可能會利用執行 Firefox 之使用者的特權來執行任意程式碼。(CVE-2012-4202)

    在 Firefox 中的樣式檢測器處理特定階層式樣式表 (CSS) 的方式中發現一個瑕疵。在惡意 CSS 上執行該工具 (「工具」-> 「Web 開發人員」->「檢測」) 可導致以 Chrome 特權執行 HTML 和 CSS 內容。(CVE-2012-4210)

    在 Firefox 解碼 HZ-GB-2312 字元編碼的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。
    (CVE-2012-4207)

    在 Firefox 位置物件實作中發現一個瑕疵。
    惡意內容可能會利用此瑕疵來允許外掛程式載入限制的內容。(CVE-2012-4209)

    在實作跨來源包裝函式的方式中發現一個瑕疵。
    惡意內容可利用此瑕疵來執行跨網站指令碼攻擊。(CVE-2012-5841)

    在 Firefox 的 evalInSandbox 實作中發現一個瑕疵。惡意內容可利用此瑕疵執行跨網站指令碼攻擊。
    (CVE-2012-4201)

    有關這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.11 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

    Red Hat 感謝 Mozilla 專案報告這些問題。
    上游確認 Abhishek Arya、miaubiz、Jesse Ruderman、 Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Mariusz Mlynski、Masato Kinugawa、Bobby Holley 和 moz_bug_r_a4 為這些問題的原始報告者。

    所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.11 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝的 Firefox 10.x 版可能受到下列安全性問題影響：

 - 在 Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全錯誤，可遭到惡意利用而執行任意程式碼。(CVE-2012-5843)

- 與 GIF 影像相關的「image::RasterImage::DrawFrameTo」方法中存在一個錯誤，可允許堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2012-4202)

- 存在一個與應用程式安裝程式和 DLL 載入有關的錯誤。(CVE-2012-4206)

- 存在多個與「evalInSandbox」、「HZ-GB-2312」字元集、框架與「location」物件、「樣式檢測器」及「跨來源包裝函式」相關的錯誤，可允許跨網站指令碼 (XSS) 攻擊。(CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5841)

- 存在各種釋放後使用、超出邊界讀取及緩衝區溢位錯誤，可能導致任意程式碼執行。(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840)

請注意，自 2013 年 2 月 13 日起，將不支援 10.x ESR 分支。
在該日期後，只有 17.x ESR 分支會收到安全性更新。

來自 Red Hat 安全性公告 2012:1482：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840、CVE-2012-5842)

在 Firefox 處理 GIF (圖形交換格式) 影像的方式中，發現一個緩衝區溢位瑕疵。包含惡意 GIF 影像的網頁可能會導致 Firefox 損毀，亦可能會利用執行 Firefox 的使用者權限，執行任意程式碼。
(CVE-2012-4202)

在 Firefox 中的樣式檢測器處理特定階層式樣式表 (CSS) 的方式中發現瑕疵。在惡意 CSS 上執行該工具 ([工具] 
-> [Web 開發人員] -> [檢測]) 可導致執行具有 Chrome 權限的 HTML 和 CSS 內容。
(CVE-2012-4210)

在 Firefox 解碼 HZ-GB-2312 字元編碼的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。
(CVE-2012-4207)

在 Firefox 位置物件實作中發現一個瑕疵。
惡意內容可能會利用此瑕疵而允許外掛程式載入限制的內容。(CVE-2012-4209)

在實作跨來源包裝函式的方式中發現瑕疵。
惡意內容可利用此瑕疵執行跨網站指令碼攻擊。(CVE-2012-5841)

在 Firefox 的 evalInSandbox 實作中發現一個瑕疵。
惡意內容可利用此瑕疵執行跨網站指令碼攻擊。(CVE-2012-4201)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.11 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Abhishek Arya、miaubiz、Jesse Ruderman、 Andrew McCreight、Bob Clary、Kyle Huey、Atte Kettunen、Mariusz Mlynski、Masato Kinugawa、Bobby Holley 和 moz_bug_r_a4 為這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.11 ESR 版。
安裝更新之後，Firefox 必須重新啟動，變更才會生效。

USN-1638-1 已修正 Firefox 中的弱點。此更新提供適用於最新 Firefox 版本使用的更新版 ubufox 套件。

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey 和 Andrew McCreight 發現影響 Firefox 的多個記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-5842、CVE-2012-5843)

Atte Kettunen 發現，在轉譯 GIF 格式影像時會發生緩衝區溢位。攻擊者可惡意利用此弱點，以叫用 Firefox 的使用者身分執行任意程式碼。(CVE-2012-4202)

據發現，evalInSandbox 函式的 JavaScript Sandbox 內容可規避。如果使用者安裝了會受此攻擊影響的附加元件，攻擊者可惡意利用此弱點執行跨網站指令碼 (XSS) 攻擊或竊取本機檔案複本。
在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-4201)

Jonathan Stephens 發現，結合涉及階層式樣式表 (CSS) 內容設定的向量，連同 SVG 文字，可導致 Firefox 當機。如果使用者遭誘騙開啟惡意網頁，則攻擊者可透過應用程式損毀而導致拒絕服務，或以叫用該程式之使用者的權限執行任意程式碼。(CVE-2012-5836)

據發現，如果 javascript: URL 是從 Firefox「新增索引標籤」頁面的清單選取，指令碼將會繼承有權限之「新增索引標籤」頁面的權限。如果能說服使用者儲存惡意 javascript: URL 的書籤，則此弱點會允許執行本機安裝的程式。(CVE-2012-4203)

Scott Bell 發現 JavaScript 引擎中有一個記憶體損毀問題。如果使用者遭到誘騙而開啟惡意網站，攻擊者可惡意利用此弱點，在使用者叫用程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。
(CVE-2012-4204)

Gabor Krizsanits 發現，在沙箱內建立的 XMLHttpRequest 物件具有系統主體，而不是沙箱主體。這可能透過在沙箱中執行未受信任的附加元件，而導致跨網站要求偽造 (CSRF) 或資訊竊取。(CVE-2012-4205)

Peter Van der Beken 發現 Firefox 中的 XrayWrapper 實作在內容篩選期間並未考量區間。攻擊者可利用此弱點，透過特製的網站，在讀取 DOM 物件內容時，繞過預定的 chrome 專用限制。(CVE-2012-4208)

Bobby Holley 發現，當跨來源包裝函式僅應允許針對物件執行讀取動作才正確時，卻允許寫入動作。這可導致跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-5841)

Masato Kinugawa 發現，當 HZ-GB-2312 字元集編碼用於文字時，「~」字元會破壞靠近區塊分隔符號的其他字元。這可導致以 HZ-GB-2312 編碼的頁面中的跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用這些弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-4207)

Mariusz Mlynski 發現，透過框架名稱屬性值設為 'top' 的 top.location，二進位外掛程式可以存取位置內容。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-4209)

Mariusz Mlynski 發現，當樣式檢測器中檢測到惡意特製的樣式表時，HTML 和 CSS 可以在 Chrome 有權限的內容中執行，而不需要先正確清理。如果使用者遭誘騙開啟惡意網頁，則攻擊者可以叫用該程式之使用者的權限執行任意程式碼。(CVE-2012-4210)

Abhishek Arya 發現 Firefox 中有多個釋放後使用和緩衝區溢位問題。如果使用者遭誘騙而開啟惡意頁面，攻擊者可惡意利用這些弱點，以叫用程式的使用者身分執行任意程式碼。
(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、CVE-2012-4218)

在 Firefox 中發現數個記憶體損毀瑕疵。
如果使用者遭誘騙而開啟惡意頁面，攻擊者可惡意利用這些弱點，以叫用程式的使用者身分執行任意程式碼。(CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、 CVE-2012-5838)。

USN-1638-1 已修正 Firefox 中的弱點。新套件在 Cookie 處理和 User Agent 字串中引入了迴歸。
此更新可修正該問題。

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey 和 Andrew McCreight 發現影響 Firefox 的多個記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-5842、CVE-2012-5843)

Atte Kettunen 發現，在轉譯 GIF 格式影像時會發生緩衝區溢位。攻擊者可惡意利用此弱點，以叫用 Firefox 的使用者身分執行任意程式碼。(CVE-2012-4202)

據發現，evalInSandbox 函式的 JavaScript Sandbox 內容可規避。如果使用者安裝了會受此攻擊影響的附加元件，攻擊者可惡意利用此弱點執行跨網站指令碼 (XSS) 攻擊或竊取本機檔案複本。
在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-4201)

Jonathan Stephens 發現，結合涉及階層式樣式表 (CSS) 內容設定的向量，連同 SVG 文字，可導致 Firefox 當機。如果使用者遭誘騙開啟惡意網頁，則攻擊者可透過應用程式損毀而導致拒絕服務，或以叫用該程式之使用者的權限執行任意程式碼。(CVE-2012-5836)

據發現，如果 javascript: URL 是從 Firefox「新增索引標籤」頁面的清單選取，指令碼將會繼承有權限之「新增索引標籤」頁面的權限。如果能說服使用者儲存惡意 javascript: URL 的書籤，則此弱點會允許執行本機安裝的程式。(CVE-2012-4203)

Scott Bell 發現 JavaScript 引擎中有一個記憶體損毀問題。如果使用者遭到誘騙而開啟惡意網站，攻擊者可惡意利用此弱點，在使用者叫用程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。
(CVE-2012-4204)

Gabor Krizsanits 發現，在沙箱內建立的 XMLHttpRequest 物件具有系統主體，而不是沙箱主體。這可能透過在沙箱中執行未受信任的附加元件，而導致跨網站要求偽造 (CSRF) 或資訊竊取。(CVE-2012-4205)

Peter Van der Beken 發現 Firefox 中的 XrayWrapper 實作在內容篩選期間並未考量區間。攻擊者可利用此弱點，透過特製的網站，在讀取 DOM 物件內容時，繞過預定的 chrome 專用限制。(CVE-2012-4208)

Bobby Holley 發現，當跨來源包裝函式僅應允許針對物件執行讀取動作才正確時，卻允許寫入動作。這可導致跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-5841)

Masato Kinugawa 發現，當 HZ-GB-2312 字元集編碼用於文字時，「~」字元會破壞靠近區塊分隔符號的其他字元。這可導致以 HZ-GB-2312 編碼的頁面中的跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-4207)

Masato Kinugawa 報告，當輸入指令碼至開發人員工具列時，指令碼會在 Chrome 有權限的內容中執行。
攻擊者可利用此弱點執行跨網站指令碼 (XSS) 攻擊，或以叫用 Firefox 的使用者身分執行任意程式碼。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-5837)

Mariusz Mlynski 發現，透過框架名稱屬性值設為 'top' 的 top.location，二進位外掛程式可以存取位置內容。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-4209)

Mariusz Mlynski 發現，當樣式檢測器中檢測到惡意特製的樣式表時，HTML 和 CSS 可以在 Chrome 有權限的內容中執行，而不需要先正確清理。如果使用者遭誘騙開啟惡意網頁，則攻擊者可以叫用該程式之使用者的權限執行任意程式碼。(CVE-2012-4210)

Abhishek Arya 發現 Firefox 中有多個釋放後使用和緩衝區溢位問題。如果使用者遭誘騙而開啟惡意頁面，攻擊者可惡意利用這些弱點，以叫用程式的使用者身分執行任意程式碼。
(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、CVE-2012-4218)

在 Firefox 中發現數個記憶體損毀瑕疵。
如果使用者遭誘騙而開啟惡意頁面，攻擊者可惡意利用這些弱點，以叫用程式的使用者身分執行任意程式碼。(CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、 CVE-2012-5838)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62979	FreeBSD：mozilla -- 多個弱點 (d23119df-335d-11e2-b64c-c8600054b392)	Nessus	FreeBSD Local Security Checks	2012/11/21	2021/1/6	high
74824	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2012:1583-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63005	CentOS 5 / 6 : firefox (CESA-2012:1482)	Nessus	CentOS Local Security Checks	2012/11/23	2021/1/4	high
74826	openSUSE 安全性更新：xulrunner (openSUSE-SU-2012:1586-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63025	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 弱點 (USN-1638-1)	Nessus	Ubuntu Local Security Checks	2012/11/23	2019/9/19	critical
63019	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2012/11/23	2021/1/14	critical
62994	Firefox < 17.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/11/21	2019/12/4	critical
64135	SuSE 11.2 安全性更新：Mozilla Firefox (SAT 修補程式編號 7093)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
62993	Firefox 10.0.11 之前版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/11/21	2019/12/4	critical
62998	Firefox < 17.0 多個弱點	Nessus	Windows	2012/11/21	2019/12/4	critical
63091	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8381)	Nessus	SuSE Local Security Checks	2012/11/29	2021/1/19	critical
62980	RHEL 5 / 6：firefox (RHSA-2012:1482)	Nessus	Red Hat Local Security Checks	2012/11/21	2024/11/4	high
62997	Firefox 10.x < 10.0.11 多個弱點	Nessus	Windows	2012/11/21	2019/12/4	critical
68659	Oracle Linux 5 / 6 : firefox (ELSA-2012-1482)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	high
63026	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：ubufox 更新 (USN-1638-2)	Nessus	Ubuntu Local Security Checks	2012/11/23	2019/9/19	critical
63145	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 迴歸 (USN-1638-3)	Nessus	Ubuntu Local Security Checks	2012/12/4	2019/9/19	critical

偵測

搜尋 Plugin

high

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

high

critical

critical