在 Icedove (Mozilla Thunderbird 郵件/新聞用戶端的 Debian 版本) 中發現數個弱點。存在其他記憶體安全危害 (CVE-2012-1937、CVE-2012-1939) 和一個釋放後使用問題 (CVE-2012-1940)。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

注意：CVE-2011-3101 只會影響某些含有圖形卡且已啟用硬體加速功能之 NVIDIA 顯示驅動程式的使用者。

據發現，Firefox 中的內容安全性原則 (CSP) 實作不再封鎖 Firefox 內嵌事件處置程式。遠端攻擊者可利用此瑕疵，在 Web 應用程式依賴 CSP 來防禦像跨網站指令碼 (XSS) 等瑕疵的情況下，成功繞過該應用程式的預定限制。(CVE-2012-1944)

如果 web 伺服器主控的 HTML 檔案儲存於 Microsoft Windows 共用或 Samba 共用，則從 Firefox 載入此類檔案時可導致載入位於相同共用位置的 Windows 捷徑檔案 (.lnk)。攻擊者可利用此瑕疵來檢視受害者系統上的本機檔案和目錄內容。此問題也影響到從系統上所掛載的 Microsoft Windows 共用或 Samba 共用開啟 HTML 檔案的使用者。(CVE-2012-1945)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.5 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 的 Ken Russell 為 CVE-2011-3101 的原始報告者；Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 為 CVE-2012-1937 的原始報告者；Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 為 CVE-2012-1938 的原始報告者；
Christian Holler 為 CVE-2012-1939 的原始報告者；Google 的安全性研究人員 Abhishek Arya 為 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始報告者；安全性研究人員 Arthur Gerkis 為 CVE-2012-1946 的原始報告者；安全性研究人員 Adam Barth 為 CVE-2012-1944 的原始報告者；而安全性研究人員 Paul Stone 為 CVE-2012-1945 的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.5 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:0715 公告中提及的多個弱點影響。

    Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

    處理格式有誤的內容時發現數個瑕疵。惡意內容可導致 Thunderbird 損毀，或攻擊者可能以執行 Thunderbird 之使用者的特權來執行任意程式碼。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

    注意：CVE-2011-3101 只會影響某些含有圖形卡且已啟用硬體加速功能之 NVIDIA 顯示驅動程式的使用者。

    據發現，Thunderbird 中的內容安全性原則 (CSP) 實作不再封鎖 Thunderbird 內嵌事件處置程式。當網站內容依賴 CSP 來防禦像跨網站指令碼 (XSS) 等瑕疵時，惡意內容可能成功繞過預定限制。
    (CVE-2012-1944)

    如果 Web 伺服器主控的內容儲存在 Microsoft Windows 共用或 Samba 共用，則使用 Thunderbird 載入此類內容時可導致載入位於相同共用位置的 Windows 捷徑檔案 (.lnk)。攻擊者可利用此瑕疵來檢視受害者系統上的本機檔案和目錄內容。此問題也影響到從系統上所掛載的 Microsoft Windows 共用或 Samba 共用開啟內容的使用者。(CVE-2012-1945)

    Red Hat 感謝 Mozilla 專案報告這些問題。
    上游確認 Google 的 Ken Russell 為 CVE-2011-3101 的原始報告者；Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 為 CVE-2012-1937 的原始報告者；Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 為 CVE-2012-1938 的原始報告者； Christian Holler 為 CVE-2012-1939 的原始報告者；Google 的安全性研究人員 Abhishek Arya 為 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始報告者；
    安全性研究人員 Arthur Gerkis 為 CVE-2012-1946 的原始報告者；安全性研究人員 Adam Barth 為 CVE-2012-1944 的原始報告者；而安全性研究人員 Paul Stone 為 CVE-2012-1945 的原始報告者。

    注意：因為郵件訊息預設為停用 JavaScript，故特製的 HTML 郵件訊息無法利用本公告中的任何問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

    所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.5 ESR 版。安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝的 Firefox 版本比 10.0.5 舊。因此，可能會受以下安全性問題影響：

  - 在處理零長度項目時，ASN.1 解碼器存在可能導致應用程式損毀的錯誤。
    (CVE-2012-0441)

  - 存在多個記憶體損毀錯誤。(CVE-2012-1937、CVE-2012-1939)

  - 存在兩個可能遭利用的堆積型緩衝區溢位和一個堆積型釋放後使用錯誤。
    (CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)

  -「內容安全性原則」(CSP) 的內嵌指令碼封鎖功能未正確封鎖內嵌事件處置程式。該錯誤會讓遠端攻擊者更容易發動跨網站指令碼攻擊。
    (CVE-2012-1944)

  - 存在與在 web 文件中取代或插入節點相關的釋放後使用錯誤。(CVE-2012-1946)

安裝的 Firefox 10.0.x 版本可能受到下列安全性問題的影響：

  - 在處理零長度項目時，ASN.1 解碼器存在可能導致應用程式損毀的錯誤。
    (CVE-2012-0441)

  - 存在多個記憶體損毀錯誤。(CVE-2012-1937、CVE-2012-1939)

  - 存在兩個可能遭利用的堆積型緩衝區溢位和一個堆積型釋放後使用錯誤。
    (CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)

  -「內容安全性原則」(CSP) 的內嵌指令碼封鎖功能未正確封鎖內嵌事件處置程式。該錯誤會讓遠端攻擊者更容易發動跨網站指令碼攻擊。
    (CVE-2012-1944)

  - 存在與在 web 文件中取代或插入節點相關的釋放後使用錯誤。(CVE-2012-1946)

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

注意：CVE-2011-3101 只會影響某些含有圖形卡且已啟用硬體加速功能之 NVIDIA 顯示驅動程式的使用者。

據發現，Thunderbird 中的內容安全性原則 (CSP) 實作不再封鎖 Thunderbird 內嵌事件處置程式。
當網站內容依賴 CSP 來防禦像跨網站指令碼 (XSS) 等瑕疵時，惡意內容可能成功繞過預定限制。(CVE-2012-1944)

如果 Web 伺服器主控的內容儲存在 Microsoft Windows 共用或 Samba 共用，則使用 Thunderbird 載入此類內容時可導致載入位於相同共用位置的 Windows 捷徑檔案 (.lnk)。攻擊者可利用此瑕疵來檢視受害者系統上的本機檔案和目錄內容。此問題也影響到從系統上所掛載的 Microsoft Windows 共用或 Samba 共用開啟內容的使用者。(CVE-2012-1945)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 的 Ken Russell 為 CVE-2011-3101 的原始報告者；Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 為 CVE-2012-1937 的原始報告者；Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 為 CVE-2012-1938 的原始報告者；
Christian Holler 為 CVE-2012-1939 的原始報告者；Google 的安全性研究人員 Abhishek Arya 為 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始報告者；安全性研究人員 Arthur Gerkis 為 CVE-2012-1946 的原始報告者；安全性研究人員 Adam Barth 為 CVE-2012-1944 的原始報告者；而安全性研究人員 Paul Stone 為 CVE-2012-1945 的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，故特製的 HTML 郵件訊息無法惡意利用本公告中的任何問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.5 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2012:0715：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

注意：CVE-2011-3101 只會影響某些含有圖形卡且已啟用硬體加速功能之 NVIDIA 顯示驅動程式的使用者。

據發現，Thunderbird 中的內容安全性原則 (CSP) 實作不再封鎖 Thunderbird 內嵌事件處置程式。
當網站內容依賴 CSP 來防禦像跨網站指令碼 (XSS) 等瑕疵時，惡意內容可能成功繞過預定限制。(CVE-2012-1944)

如果 Web 伺服器主控的內容儲存在 Microsoft Windows 共用或 Samba 共用，則使用 Thunderbird 載入此類內容時可導致載入位於相同共用位置的 Windows 捷徑檔案 (.lnk)。攻擊者可利用此瑕疵來檢視受害者系統上的本機檔案和目錄內容。此問題也影響到從系統上所掛載的 Microsoft Windows 共用或 Samba 共用開啟內容的使用者。(CVE-2012-1945)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 的 Ken Russell 為 CVE-2011-3101 的原始報告者；Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 為 CVE-2012-1937 的原始報告者；Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 為 CVE-2012-1938 的原始報告者；
Christian Holler 為 CVE-2012-1939 的原始報告者；Google 的安全性研究人員 Abhishek Arya 為 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始報告者；安全性研究人員 Arthur Gerkis 為 CVE-2012-1946 的原始報告者；安全性研究人員 Adam Barth 為 CVE-2012-1944 的原始報告者；而安全性研究人員 Paul Stone 為 CVE-2012-1945 的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，故特製的 HTML 郵件訊息無法惡意利用本公告中的任何問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.5 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:0710 公告中提及的多個弱點影響。

  - Mozilla：其他記憶體安全危險 (rv:13.0/ rv:10.0.5) (MFSA 2012-34) (CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-3105)

  - Mozilla：使用位址偵察工具時發現多個緩衝區溢位和釋放後使用問題 (MFSA 2012-40) (CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)

  - Mozilla：內容安全性原則內嵌指令碼繞過 (MFSA 2012-36) (CVE-2012-1944)

  - Mozilla：透過 Windows 檔案共用和捷徑檔案而導致資訊洩漏 (MFSA 2012-37) (CVE-2012-1945)

  - Mozilla：在文件中取代/插入節點時發生釋放後使用 (MFSA 2012-38) (CVE-2012-1946)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安裝的 Thunderbird 10.0.x 版本可能受到下列安全性問題的影響：

  - 在處理零長度項目時，ASN.1 解碼器存在可能導致應用程式損毀的錯誤。
    (CVE-2012-0441)

  - 存在多個記憶體損毀錯誤。(CVE-2012-1937、CVE-2012-1939)

  - 存在兩個可能遭利用的堆積型緩衝區溢位和一個堆積型釋放後使用錯誤。
    (CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)

  -「內容安全性原則」(CSP) 的內嵌指令碼封鎖功能未正確封鎖內嵌事件處置程式。該錯誤會讓遠端攻擊者更容易發動跨網站指令碼攻擊。
    (CVE-2012-1944)

  - 存在與在 web 文件中取代或插入節點相關的釋放後使用錯誤。(CVE-2012-1946)

安裝的 Thunderbird 10.0.x 版本可能受到下列安全性問題的影響：

  - 在處理零長度項目時，ASN.1 解碼器存在可能導致應用程式損毀的錯誤。
    (CVE-2012-0441)

   - 存在多個記憶體損毀錯誤。(CVE-2012-1937、CVE-2012-1939)

  - 存在兩個可能遭利用的堆積型緩衝區溢位和一個堆積型釋放後使用錯誤。
    (CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)

  -「內容安全性原則」(CSP) 的內嵌指令碼封鎖功能未正確封鎖內嵌事件處置程式。該錯誤會讓遠端攻擊者更容易發動跨網站指令碼攻擊。
    (CVE-2012-1944)

  - 存在與在 web 文件中取代或插入節點相關的釋放後使用錯誤。(CVE-2012-1946)

Mozilla Firefox 已更新至 10.0.5ESR，修正了多種錯誤和安全性問題。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-34)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 與 Brian Bondy 報告了影響 Firefox 12 的記憶體安全性問題與當機情況。(CVE-2012-1938)

Christian Holler 報告了一個會影響 Firefox ESR 的記憶體安全問題。(CVE-2012-1939)

Igor Bukanov、Olli Pettay、Boris Zbarsky 與 Jesse Ruderman 報告了影響 Firefox ESR 與 Firefox 13 的記憶體安全性問題與當機情況。(CVE-2012-1937)

Google 的 Ken Russell 報告了 NVIDIA 圖形驅動程式中存在一個錯誤，需要在 Chromium WebGL 實作中予以解決。Mozilla 在 Firefox 13 與 ESR 10.0.5 中執行了相同的動作。(CVE-2011-3101)

- Context Information Security 的安全性研究人員 James Forshaw 在 Firefox 12 for Windows 引入的 Mozilla 更新程式與 Mozilla 更新程式服務中發現兩個問題。第一個問題允許 Mozilla 的更新程式在有權限的內容中載入本機 DLL 檔案。更新程式可由更新程式服務呼叫，或單獨在不使用服務的系統上呼叫。
 第二個問題允許更新程式服務載入任意本機 DLL 檔案，之後檔案可能以服務所使用的相同系統權限執行。這兩個問題都需要本機檔案系統存取權才能遭到惡意利用。(MFSA 2012-35)

更新服務可能執行任意程式碼 (CVE-2012-1942)
Updater.exe 從應用程式目錄載入 wsock32.dll。(CVE-2012-1943)

- 安全性研究人員 Adam Barth 發現內嵌事件處置程式 (例如 onclick) 不再受到內容安全性原則 (CSP) 內嵌指令碼封鎖功能封鎖。依賴此 CSP 功能防止遭到跨網站指令碼 (XSS) 攻擊的 Web 應用程式並未受到完全的保護。(CVE-2012-1944)。(MFSA 2012-36)

- 安全性研究人員 Paul Stone 報告，在 Windows 共用上主控並載入的 HTML 頁面隨後可能會在同一共用中載入 Windows 捷徑檔案 (.lnk)，由此發動攻擊。然後，這些捷徑檔案可能連結至個別載入 HTML 頁面之本機檔案系統上的任意位置。該頁面可能在 iframe 中顯示本機檔案系統中之這些連結的檔案或目錄的內容，導致資訊洩漏。(MFSA 2012-37)

此問題可能影響已啟用 samba 共用的 Linux 機器。(CVE-2012-1945)

- 安全性研究人員 Arthur Gerkis 使用位址偵察工具在文件中取代/插入節點時，發現釋放後使用問題。此釋放後使用問題可能允許遠端程式碼執行。(CVE-2012-1946)。(MFSA 2012-38)

- 安全性研究人員 Kaspar Brand 在 Network Security Services (NSS) ASN.1 解碼器處理零長度項目的方式中發現一個瑕疵。此問題的影響視欄位而定。一個已知的症狀是在處理 OCSP 回應中會出現無法利用的當機事件。NSS 也會錯誤處理零長度基本限制，並假設某些類型的預設值應因格式錯誤而拒絕。這些問題已在 NSS 3.13.4 中解決，該程式現在正由 Mozilla 使用。(CVE-2012-0441)。(MFSA 2012-39)

- Google 的安全性研究人員 Abhishek Arya 使用位址偵察工具發現數個問題：兩個堆積緩衝區溢位錯誤與一個釋放後使用問題。
 第一個堆積緩衝區溢位錯誤是在函式失敗時從 unicode 轉換為原生字元集時發現的。當在變更大小的容器中搭配絕對位置使用欄配置時，在 nsFrameList 中發生釋放後使用問題。當在具有巢狀欄與絕對及相對位置組合的頁面上重新調整視窗大小時，在 nsHTMLReflowState 中發生第二個緩衝區溢位錯誤。這三個問題全都可能遭到惡意利用。(MFSA 2012-40)

utf16_to_isolatin1 中的堆積緩衝區溢位問題 (CVE-2012-1947)
nsFrameList::FirstChild 中的堆積釋放後使用問題。(CVE-2012-1940)

nsHTMLReflowState::CalculateHypotheticalBox 中的堆積緩衝區溢位問題，該函式內含巢狀多欄、相對位置與絕對位置。
 (CVE-2012-1941)

如需更多有關安全性問題的資訊，請造訪：
http://www.mozilla.org/security/announce/

來自 Red Hat 安全性公告 2012:0710：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

注意：CVE-2011-3101 只會影響某些含有圖形卡且已啟用硬體加速功能之 NVIDIA 顯示驅動程式的使用者。

據發現，Firefox 中的內容安全性原則 (CSP) 實作不再封鎖 Firefox 內嵌事件處置程式。遠端攻擊者可利用此瑕疵，在 Web 應用程式依賴 CSP 來防禦像跨網站指令碼 (XSS) 等瑕疵的情況下，成功繞過該應用程式的預定限制。(CVE-2012-1944)

如果 web 伺服器主控的 HTML 檔案儲存於 Microsoft Windows 共用或 Samba 共用，則從 Firefox 載入此類檔案時可導致載入位於相同共用位置的 Windows 捷徑檔案 (.lnk)。攻擊者可利用此瑕疵來檢視受害者系統上的本機檔案和目錄內容。此問題也影響到從系統上所掛載的 Microsoft Windows 共用或 Samba 共用開啟 HTML 檔案的使用者。(CVE-2012-1945)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.5 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 的 Ken Russell 為 CVE-2011-3101 的原始報告者；Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 為 CVE-2012-1937 的原始報告者；Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 為 CVE-2012-1938 的原始報告者；
Christian Holler 為 CVE-2012-1939 的原始報告者；Google 的安全性研究人員 Abhishek Arya 為 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始報告者；安全性研究人員 Arthur Gerkis 為 CVE-2012-1946 的原始報告者；安全性研究人員 Adam Barth 為 CVE-2012-1944 的原始報告者；而安全性研究人員 Paul Stone 為 CVE-2012-1945 的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.5 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Mozilla Project 報告：

MFSA 2012-34 其他記憶體安全性危險 (rv:13.0/ rv:10.0.5)

MFSA 2012-36 內容安全性原則內嵌指令碼繞過

MFSA 2012-37 透過 Windows 檔案共用和捷徑檔案而導致資訊洩漏

MFSA 2012-38 在文件中取代/插入節點時發生釋放後使用

MFSA 2012-39 因為零長度項目而發生 NSS 剖析錯誤

MFSA 2012-40 使用位址偵察工具時發現多個緩衝區溢位和釋放後使用問題

MozillaFirefox 已更新至 10.0.5ESR，可修正多種錯誤和安全性問題。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-34)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 與 Brian Bondy 報告了影響 Firefox 12 的記憶體安全性問題與當機情況。(CVE-2012-1938)

Christian Holler 報告了一個會影響 Firefox ESR 的記憶體安全問題。(CVE-2012-1939)

Igor Bukanov、Olli Pettay、Boris Zbarsky 與 Jesse Ruderman 報告了影響 Firefox ESR 與 Firefox 13 的記憶體安全性問題與當機情況。(CVE-2012-1937)

Google 的 Ken Russell 報告了 NVIDIA 圖形驅動程式中存在一個錯誤，需要在 Chromium WebGL 實作中予以解決。Mozilla 在 Firefox 13 與 ESR 10.0.5 中執行了相同的動作。(CVE-2011-3101)

- Context Information Security 的安全性研究人員 James Forshaw 在 Firefox 12 for Windows 引入的 Mozilla 更新程式與 Mozilla 更新程式服務中發現兩個問題。第一個問題允許 Mozilla 的更新程式在有權限的內容中載入本機 DLL 檔案。更新程式可由更新程式服務呼叫，或單獨在不使用服務的系統上呼叫。
 第二個問題允許更新程式服務載入任意本機 DLL 檔案，之後檔案可能以服務所使用的相同系統權限執行。這兩個問題都需要本機檔案系統存取權才能遭到惡意利用。(MFSA 2012-35)

更新服務可能執行任意程式碼 (CVE-2012-1942)
Updater.exe 從應用程式目錄載入 wsock32.dll。(CVE-2012-1943)

- 安全性研究人員 Adam Barth 發現內嵌事件處置程式 (例如 onclick) 不再受到內容安全性原則 (CSP) 內嵌指令碼封鎖功能封鎖。依賴此 CSP 功能防止遭到跨網站指令碼 (XSS) 攻擊的 Web 應用程式並未受到完全的保護。(CVE-2012-1944)。(MFSA 2012-36)

- 安全性研究人員 Paul Stone 報告，在 Windows 共用上主控並載入的 HTML 頁面隨後可能會在同一共用中載入 Windows 捷徑檔案 (.lnk)，由此發動攻擊。然後，這些捷徑檔案可能連結至個別載入 HTML 頁面之本機檔案系統上的任意位置。該頁面可能在 iframe 中顯示本機檔案系統中之這些連結的檔案或目錄的內容，導致資訊洩漏。(MFSA 2012-37)

此問題可能影響已啟用 samba 共用的 Linux 機器。(CVE-2012-1945)

- 安全性研究人員 Arthur Gerkis 使用位址偵察工具在文件中取代/插入節點時，發現釋放後使用問題。此釋放後使用問題可能允許遠端程式碼執行。(CVE-2012-1946)。(MFSA 2012-38)

- 安全性研究人員 Kaspar Brand 在 Network Security Services (NSS) ASN.1 解碼器處理零長度項目的方式中發現一個瑕疵。此問題的影響視欄位而定。一個已知的症狀是在處理 OCSP 回應中會出現無法利用的當機事件。NSS 也會錯誤處理零長度基本限制，並假設某些類型的預設值應因格式錯誤而拒絕。這些問題已在 NSS 3.13.4 中解決，該程式現在正由 Mozilla 使用。(CVE-2012-0441)。(MFSA 2012-39)

- Google 的安全性研究人員 Abhishek Arya 使用位址偵察工具發現數個問題：兩個堆積緩衝區溢位錯誤與一個釋放後使用問題。
 第一個堆積緩衝區溢位錯誤是在函式失敗時從 unicode 轉換為原生字元集時發現的。當在變更大小的容器中搭配絕對位置使用欄配置時，在 nsFrameList 中發生釋放後使用問題。當在具有巢狀欄與絕對及相對位置組合的頁面上重新調整視窗大小時，在 nsHTMLReflowState 中發生第二個緩衝區溢位錯誤。這三個問題全都可能遭到惡意利用。(MFSA 2012-40)

utf16_to_isolatin1 中的堆積緩衝區溢位問題 (CVE-2012-1947)
nsFrameList::FirstChild 中的堆積釋放後使用問題。(CVE-2012-1940)

nsHTMLReflowState::CalculateHypotheticalBox 中的堆積緩衝區溢位問題，該函式內含巢狀多欄、相對位置與絕對位置。
 (CVE-2012-1941)

如需更多有關安全性問題的資訊，請造訪：
http://www.mozilla.org/security/announce/

在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 版之前的 SeaMonkey 中，utf16_to_isolatin1 函式存有一個堆積型緩衝區溢位問題，其允許遠端攻擊者透過向量觸發字元集轉換失敗，進而執行任意程式碼 (CVE-2012-1947)

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，nsFrameList::FirstChild 函式存有一個釋放後使用弱點，其允許遠端攻擊者變更欄中絕對位置元素的容器大小，進而執行任意程式碼或造成拒絕服務 (堆積記憶體損毀和應用程式損毀) (CVE-2012-1940)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，nsHTMLReflowState::CalculateHypotheticalBox 函式存有一個堆積型緩衝區溢位問題，其允許遠端攻擊者調整在巢狀欄中顯示絕對及相對位置元素的視窗大小，進而執行任意程式碼 (CVE-2012-1941)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，nsINode::ReplaceOrInsertBefore 函式存有一個釋放後使用弱點，其允許遠端攻擊者透過與節點取代或插入有關的文件變更來執行任意程式碼 (CVE-2012-1946)。

4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey，允許本機使用者透過 HTML 文件載入捷徑 (即 .lnk) 檔以在 IFRAME 元素中顯示，進而取得敏感資訊；(1) Microsoft Windows 或 (2) Samba 實作的網路分享即為一例 (CVE-2012-1945)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，內容安全性原則 (CSP) 實作並未封鎖內嵌事件處置程式，這會讓遠端攻擊者更容易透過特製 HTML 文件發動跨網站指令碼 (XSS) 攻擊 (CVE-2012-1944)。

在 13.0 之前的 Mozilla Firefox、13.0 之前的 Thunderbird，以及 2.10 之前的 SeaMonkey 中，瀏覽器引擎存有多個不明弱點，允許遠端攻擊者透過與 (1) methodjit/ImmutableSync.cpp、(2) js/src/jsarray.cpp 中的 JSObject::makeDenseArraySlow 函式有關的向量和其他未知元件，造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能執行任意程式碼 (CVE-2012-1938)。

在 10.0.5 之前的 10.x 版 Mozilla Firefox ESR 和 10.0.5 之前的 10.x 版 Thunderbird ESR 中，jsinfer.cpp 並未正確判斷資料類型，進而允許遠端攻擊者透過特製的 JavaScript 程式碼，造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能執行任意程式碼 (CVE-2012-1939)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR 以及 2.10 之前的 SeaMonkey 中，瀏覽器引擎存有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2012-1937)。

Google 的 Ken Russell 報告了 NVIDIA 圖形驅動程式中存在一個錯誤，需要在 Chromium WebGL 實作中予以解決。
Mozilla 在 Firefox 13 與 ESR 10.0.5 中執行相同的動作 (CVE-2011-3101)。

在 3.13.4 版之前的 Mozilla Network Security Services (NSS) 中，QuickDER 解碼器的 ASN.1 解碼器在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中使用時，允許遠端攻擊者透過零長度項目造成拒絕服務 (應用程式損毀)；OCSP 回應中的 (1) 零長度基本限制或 (2) 零長度欄位即為一例 (CVE-2012-0441)。注意：此瑕疵先前已由 MDVA-2012:036 公告解決。

mozilla firefox 和 thunderbird 套件都已分別升級至不受這些安全性瑕疵影響的最新版本。

此外，NSPR 和 NSS 套件已升級至最新版本，解決了多種上游錯誤。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
59777	Debian DSA-2499-1 : icedove - 數個弱點	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
59388	CentOS 5 / 6 : firefox (CESA-2012:0710)	Nessus	CentOS Local Security Checks	2012/6/7	2021/1/4	critical
59392	RHEL 5 / 6：thunderbird (RHSA-2012:0715)	Nessus	Red Hat Local Security Checks	2012/6/7	2024/11/4	medium
59404	Firefox 10.0.5 之前版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/6/7	2018/7/14	high
59408	Firefox 10.0.x < 10.0.5 多個弱點	Nessus	Windows	2012/6/7	2018/7/16	high
59412	CentOS 5 / 6 : thunderbird (CESA-2012:0715)	Nessus	CentOS Local Security Checks	2012/6/8	2021/1/4	critical
68536	Oracle Linux 6：thunderbird (ELSA-2012-0715)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
59383	RHEL 5 / 6：firefox (RHSA-2012:0710)	Nessus	Red Hat Local Security Checks	2012/6/6	2024/4/21	medium
59406	早於 10.0.5 的 Thunderbird 10.0.x 版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/6/7	2018/7/14	high
59410	Mozilla Thunderbird 10.0.x < 10.0.5 多個弱點	Nessus	Windows	2012/6/7	2018/7/16	high
64208	SuSE 11.1 安全性更新：Mozilla Firefox (SAT 修補程式編號 6425)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
68535	Oracle Linux 5 / 6 : firefox (ELSA-2012-0710)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
59381	FreeBSD : mozilla -- 多個弱點 (bfecf7c1-af47-11e1-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	2012/6/6	2021/1/6	critical
59520	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8189)	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	critical
59681	Mandriva Linux 安全性公告：mozilla (MDVSA-2012:088-1)	Nessus	Mandriva Local Security Checks	2012/6/25	2021/1/6	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

high

critical

medium

high

high

critical

medium

medium

high

high

critical

medium

critical

critical

critical

critical