來自 Red Hat 安全性公告 2010:0682：

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-3169)

在 Thunderbird 中發現一個緩衝區溢位瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-2765)

在 Thunderbird 中發現一個釋放後使用瑕疵和數個懸置指標瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168)

在 Thunderbird 中發現一個跨網站指令碼 (XSS) 瑕疵。遠端 HTML 內容可導致 Thunderbird 利用其他遠端 HTML 內容的權限來執行 JavaScript 程式碼。(CVE-2010-2768)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非 JavaScript 啟動，否則上述所有問題都不會遭到惡意利用。

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-3169、CVE-2010-2762)

在 Firefox 中發現數個釋放後使用瑕疵和懸置指標瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-2760、CVE-2010-2766、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168)

在 Firefox 中發現多個緩衝區溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-2765、CVE-2010-3166)

在 Firefox 中發現多個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。
(CVE-2010-2768、CVE-2010-2769)

在 Firefox XMLHttpRequest 物件中發現一個瑕疵。遠端站台可利用此瑕疵來收集有關內部私用網路伺服器的資訊。(CVE-2010-2764)

注意：在安裝此更新後，如果伺服器的暫時金鑰太小，Firefox 將無法利用 SSL DHE (Diffie-Hellman Ephemeral) 金鑰交換連線 (具有 HTTPS) 至伺服器。連線至此類伺服器會造成安全性風險，因為太小的暫時金鑰會讓 SSL 連線容易受到攻擊。

如果您遇到 Firefox 無法連接暫時金鑰過小的伺服器之情形，可以嘗試在 Firefox 中停用所有 DHE 加密套件，然後以不同的金鑰交換演算法使用加密套件進行連接：

1) 在 URL 列中輸入 about:config，然後按下 Enter 鍵。2) 在 [篩選] 搜尋列中輸入 ssl3.dhe 3) 針對目前顯示的所有喜好設定，在 true 值上按滑鼠兩下，將值變更為 false。4) 此變更會影響所有 HTTPS 伺服器的連線。

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

已將 Mozilla Firefox 更新至 3.6.10 版，以修正各種錯誤和安全性問題。

下列安全性問題已修正：
MFSA 2010-49 / CVE-2010-3169： Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。
某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

MFSA 2010-50 / CVE-2010-2765：Matasano Security 的安全性研究人員 Chris Rohlf 報告指出，HTML 框架組元素的實作中有一個整數溢位弱點。用於剖析框架組欄的程式碼使用了 8 位元組計數器計算欄數，當有大量欄數傳入計數器時，就會造成溢位。當此計數器隨後用來配置框架組的記憶體時，記憶體緩衝區可能會太小，導致堆積緩衝區溢位，並遭攻擊者控制記憶體執行。

MFSA 2010-51 / CVE-2010-2767：安全性研究人員 Sergey Glazunov 報告，實作 navigator.plugins 的過程中有懸置指標弱點，其中的 navigator 物件在指標遭到銷毀之後，依然可能會將指標保留在外掛程式陣列中。攻擊者可能會利用此問題造成瀏覽器當機，並且在受害者的電腦上執行任意程式碼。

MFSA 2010-52 / CVE-2010-3131：FortiGuard Labs 的安全性研究人員 Haifei Li 報告，Firefox 可能會用於載入已植入在受害者電腦中的惡意程式碼庫。
在平台偵測程序中，Firefox 會在啟動時嘗試載入 dwmapi.dll，並隨後在沒有此程式庫的系統上 (例如：Windows XP)，嘗試從目前的工作目錄中載入程式庫。攻擊者可利用此弱點，誘騙使用者將 HTML 檔案和惡意 dwmapi.dll 複本下載到電腦中的同一個目錄，使用者隨後使用 Firefox 開啟 HTML 檔案時，將會導致執行惡意程式碼。如果攻擊者和受害者處於同一個網路中，惡意 DLL 也可以透過 UNC 路徑載入。此攻擊還要求在使用 Firefox 開啟 HTML 檔案和隨附的 DLL 時，也必須先確保 Firefox 目前不在執行中。

這是只有 Windows 才會遇到的問題，不影響 Linux 版本。僅基於完整性而將此點列出。

MFSA 2010-53 / CVE-2010-3166：team509 的安全性研究人員 wushi 報告，用於轉換文字執行的程式碼常式有堆積緩衝區溢位。使用雙向文字執行建構頁面，自動重排後，可導致執行文字時不正確計算長度。此值隨後用於配置文字的記憶體時，可能會建立過小的緩衝區，從而導致緩衝區溢位和攻擊者控制的記憶體執行。

MFSA 2010-54 / CVE-2010-2760：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，從修正到 CVE-2010-2753 都有懸置指標問題尚未解決。在特定情況下，XUL 樹狀結構選取項目會釋出其保有的其中一個指標，從而可能導致攻擊者控制的記憶體執行。

MFSA 2010-55 / CVE-2010-3168：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL <tree> 物件可遭到操控，例如：操控物件中特定內容的設定會觸發移除 DOM 的樹狀結構，並導致已刪除記憶體的特定區段遭到存取。在以 Gecko 1.9.2 版 (Firefox 3.6、Thunderbird 3.1) 和更新版本為基礎的產品中，此記憶體會由某值覆寫，導致無法利用的當機事件。在以 Gecko 1.9.1 版 (Firefox 3.5、Thunderbird 3.0 和 SeaMonkey 2.0) 和更舊版本為基礎的產品中，攻擊者可能會利用此弱點造成受害者的瀏覽器當機，並在受害者的電腦上執行任意程式碼。

MFSA 2010-56 / CVE-2010-3167：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL <tree> 的內容檢視實作過程中有懸置指標弱點。其中一個用於存取內部樹狀結構的內容檢視方法可遭到操控，進而在存取前將節點移除，並導致存取已刪除的記憶體。如果攻擊者可以在存取前控制已刪除之記憶體的內容，就可以利用此弱點在受害者的電腦上執行任意程式碼。

MFSA 2010-57 / CVE-2010-2766：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，用於標準化文件的程式碼具有邏輯瑕疵，可能會遭攻擊者用於執行任意程式碼。執行標準化程式碼時，文件子節點的靜態計數會用於遊走以建構頁面，而在此標準化過程中，可能會移除 DOM 節點，從而導致存取已遭刪除的物件，並可能執行攻擊者控制的記憶體。

MFSA 2010-58 / CVE-2010-2770：安全性研究人員 Marc Schoenefeld 報告，特製的字型可能會遭攻擊者套用至文件，並導致 Mac 系統當機。當機顯示有記憶體損毀的跡象，且可能會遭到攻擊者利用，以在受害者的電腦上執行任意程式碼。

此問題應不會影響 Linux 版本，此處僅基於完整性而列出。

MFSA 2010-59 / CVE-2010-2762：Mozilla 開發人員 Blake Kaplan 報告，XPCSafeJSObjectWrapper (SJOW) 包裝函式類別 (這是一種安全性包裝函式，可讓具權限的程式碼安全存取內容定義的物件) 會建立結束於外部物件的範圍鏈結。預期範圍鏈結結束於內部物件的 SJOW 使用者，可能會被傳遞 Chrome 權限物件，從而讓攻擊者利用 Chrome 權限執行任意 JavaScript。

Michal Zalewski 最近的貢獻協助識別出了此架構弱點。

MFSA 2010-60 / CVE-2010-2763：Mozilla 安全性研究人員 moz_bug_r_a4 報告，Mozilla 1.9.1 開發分支上的 XPCSafeJSObjectWrapper (SJOW) 包裝函式類別，在指令碼函式實作過程中有邏輯錯誤，而可讓呼叫者在另一個網站內容中執行該函式。此為同源原則違規，且可用於掛載 XSS 攻擊。

MFSA 2010-61 / CVE-2010-2768：Carnegie Mellon University CyLab (矽谷分院) 的安全性研究人員 David Huang 和 Collin Jackson 報告，<object> 標籤的「類型」屬性會覆寫已進行框架處理之 HTML 文件的字元集，即使該文件已包含於各初始物件中，還是會遭到覆寫。可建構含有 <物件> 標籤的頁面，此標籤可將已進行框架處理之文件的字元集設為 UTF-7。此可讓攻擊者將 UTF-7 編碼的 JavaScript 插入網站，並且繞過網站的 XSS 篩選器，然後使用上述技巧執行程式碼。

MFSA 2010-62 / CVE-2010-2769：安全性研究人員 Paul Stone 報告，透過複製貼上或拖放的方式，將含有 JavaScript 的 HTML 選取項目放置到已啟用 designMode 的文件中時，可在放置該程式碼的網站內容中執行 JavaScript。
惡意網站可在 XSS 攻擊中利用此問題，即說服使用者採取這樣的行動，並藉此在另一個網站內容中執行惡意 JavaScript。

MFSA 2010-63 / CVE-2010-2764：Matt Haggard 報告，要求者可讀取 XMLHttpRequest 物件的 statusText 內容，即使要求是跨初始物件提出亦可讀取。此狀態資訊會洩漏 Web 伺服器是否存在，並可用於收集關於內部私人網路的伺服器資訊。

Nicholas Berthaume 亦已將此問題另外報告給 Mozilla

此更新會將 Mozilla Thunderbird 更新至 3.0.9 版，修正了多個錯誤和安全性問題。

下列安全性問題已修正：MFSA 2010-49 / CVE-2010-3169：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

MFSA 2010-50 / CVE-2010-2765：Matasano Security 的安全性研究人員 Chris Rohlf 報告指出，HTML 框架組元素的實作中有一個整數溢位弱點。用於剖析框架組欄的程式碼使用了 8 位元組計數器計算欄數，當有大量欄數傳入計數器時，就會造成溢位。當此計數器隨後用來配置框架組的記憶體時，記憶體緩衝區可能會太小，導致堆積緩衝區溢位，並遭攻擊者控制記憶體執行。

MFSA 2010-51 / CVE-2010-2767：安全性研究人員 Sergey Glazunov 報告，實作 navigator.plugins 的過程中有懸置指標弱點，其中的 navigator 物件在指標遭到銷毀之後，依然可能會將指標保留在外掛程式陣列中。攻擊者可能會利用此問題造成瀏覽器當機，並且在受害者的電腦上執行任意程式碼。

MFSA 2010-52 / CVE-2010-3131：FortiGuard Labs 的安全性研究人員 Haifei Li 報告，Firefox 可能會用於載入已植入在受害者電腦中的惡意程式碼庫。
在平台偵測程序中，Firefox 會在啟動時嘗試載入 dwmapi.dll，並隨後在沒有此程式庫的系統上 (例如：Windows XP)，嘗試從目前的工作目錄中載入程式庫。攻擊者可利用此弱點，誘騙使用者將 HTML 檔案和惡意 dwmapi.dll 複本下載到電腦中的同一個目錄，使用者隨後使用 Firefox 開啟 HTML 檔案時，將會導致執行惡意程式碼。如果攻擊者和受害者處於同一個網路中，惡意 DLL 也可以透過 UNC 路徑載入。此攻擊還要求在使用 Firefox 開啟 HTML 檔案和隨附的 DLL 時，也必須先確保 Firefox 目前不在執行中。這是只有 Windows 才會遇到的問題，不影響 Linux 版本。僅基於完整性而將此點列出。

MFSA 2010-53 / CVE-2010-3166：team509 的安全性研究人員 wushi 報告，用於轉換文字執行的程式碼常式有堆積緩衝區溢位。使用雙向文字執行建構頁面，自動重排後，可導致執行文字時不正確計算長度。此值隨後用於配置文字的記憶體時，可能會建立過小的緩衝區，從而導致緩衝區溢位和攻擊者控制的記憶體執行。

MFSA 2010-54 / CVE-2010-2760：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，從修正到 CVE-2010-2753 都有懸置指標問題尚未解決。在特定情況下，XUL 樹狀結構選取項目會釋出其保有的其中一個指標，從而可能導致攻擊者控制的記憶體執行。

MFSA 2010-55 / CVE-2010-3168：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL 物件可遭到操控，例如：操控物件中特定內容的設定會觸發移除 DOM 的樹狀結構，並導致已刪除記憶體的特定區段遭到存取。在以 Gecko 1.9.2 版 (Firefox 3.6、Thunderbird 3.1) 和更新版本為基礎的產品中，此記憶體會由某值覆寫，導致無法利用的當機事件。在以 Gecko 1.9.1 版 (Firefox 3.5、Thunderbird 3.0 和 SeaMonkey 2.0) 和更舊版本為基礎的產品中，攻擊者可能會利用此弱點造成受害者的瀏覽器當機，並在受害者的電腦上執行任意程式碼。

MFSA 2010-56 / CVE-2010-3167：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL 的內容檢視實作過程中有懸置指標弱點。其中一個用於存取內部樹狀結構的內容檢視方法可遭到操控，進而在存取前將節點移除，並導致存取已刪除的記憶體。如果攻擊者可以在存取前控制已刪除之記憶體的內容，就可以利用此弱點在受害者的電腦上執行任意程式碼。

MFSA 2010-57 / CVE-2010-2766：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，用於標準化文件的程式碼具有邏輯瑕疵，可能會遭攻擊者用於執行任意程式碼。執行標準化程式碼時，文件子節點的靜態計數會用於遊走以建構頁面，而在此標準化過程中，可能會移除 DOM 節點，從而導致存取已遭刪除的物件，並可能執行攻擊者控制的記憶體。

MFSA 2010-58 / CVE-2010-2770：安全性研究人員 Marc Schoenefeld 報告，特製的字型可能會遭攻擊者套用至文件，並導致 Mac 系統當機。當機顯示有記憶體損毀的跡象，且可能會遭到攻擊者利用，以在受害者的電腦上執行任意程式碼。此問題應不會影響 Linux 版本，此處僅基於完整性而列出。

MFSA 2010-59 / CVE-2010-2762：Mozilla 開發人員 Blake Kaplan 報告，XPCSafeJSObjectWrapper (SJOW) 包裝函式類別 (這是一種安全性包裝函式，可讓具權限的程式碼安全存取內容定義的物件) 會建立結束於外部物件的範圍鏈結。預期範圍鏈結結束於內部物件的 SJOW 使用者，可能會被傳遞 Chrome 權限物件，從而讓攻擊者利用 Chrome 權限執行任意 JavaScript。Michal Zalewski 最近的貢獻協助識別出了此架構弱點。

MFSA 2010-60 / CVE-2010-2763：Mozilla 安全性研究人員 mozbugr_a4 報告，Mozilla 1.9.1 開發分支上的 XPCSafeJSObjectWrapper (SJOW) 包裝函式類別，在指令碼函式實作過程中有邏輯錯誤，而可讓呼叫者在另一個網站內容中執行該函式。此為同源原則違規，且可用於掛載 XSS 攻擊。

MFSA 2010-61 / CVE-2010-2768：Carnegie Mellon University CyLab (矽谷分院) 的安全性研究人員 David Huang 和 Collin Jackson 報告，標籤的「類型」屬性會覆寫已進行框架處理之 HTML 文件的字元集，即使該文件已包含於各初始物件中，還是會遭到覆寫。可建構含有標籤的頁面，其可將已進行框架處理之文件的字元集設為 UTF-7。此可讓攻擊者將 UTF-7 編碼的 JavaScript 插入網站，並且繞過網站的 XSS 篩選器，然後使用上述技巧執行程式碼。

MFSA 2010-62 / CVE-2010-2769：安全性研究人員 Paul Stone 報告，透過複製貼上或拖放的方式，將含有 JavaScript 的 HTML 選取項目放置到已啟用 designMode 的文件中時，可在放置該程式碼的網站內容中執行 JavaScript。
惡意網站可在 XSS 攻擊中利用此問題，即說服使用者採取這樣的行動，並藉此在另一個網站內容中執行惡意 JavaScript。

MFSA 2010-63 / CVE-2010-2764：Matt Haggard 報告，要求者可讀取 XMLHttpRequest 物件的 statusText 內容，即使要求是跨初始物件提出亦可讀取。此狀態資訊會洩漏 Web 伺服器是否存在，並可用於收集關於內部私人網路的伺服器資訊。Nicholas Berthaume 亦已將此問題另外報告給 Mozilla。

MFSA 2010-64：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。參照

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov 和 Josh Soref 報告的記憶體安全性問題會影響 Firefox 3.6 和 Firefox 3.5。

- 記憶體安全性錯誤 - Firefox 3.6、Firefox 3.5

- CVE-2010-3176

Jesse Ruderman 報告了一個當機問題，受影響的只有 Firefox 3.5。

- https://bugzilla.mozilla.org/show_bug.cgi?id=476547

- CVE-2010-3174

MFSA 2010-65 / CVE-2010-3179：安全性研究人員 Alexander Miller 報告，傳遞過長字串給 document.write 時，可能會造成文字轉譯常式的結尾狀態，與使用該字串資料覆寫之堆疊記憶體區段的結尾狀態不一致。
攻擊者可利用此瑕疵造成受害者的瀏覽器當機，並可能在受害者的電腦上執行任意程式碼。

MFSA 2010-66 / CVE-2010-3180：安全性研究人員 Sergey Glazunov 報告，視窗物件關閉後仍可存取其中的位置列內容。由於系統隨後可重新使用已關閉之視窗的記憶體，因此若嘗試存取位置列內容，可導致執行受到攻擊者控制的記憶體。

MFSA 2010-67 / CVE-2010-3183：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，若在無引數的情況下呼叫 window.__lookupGetter__，則程式碼會假設最上面的 JavaScript 堆疊值為內容名稱。由於並沒有引數會傳入函式，因此可將最上面的值視為未初始化的記憶體或指標代表，指派給先前已釋出的 JavaScript 物件。在這種情況下，值會傳遞給透過懸置指標呼叫的其他副程式，且可能會執行攻擊者控制的記憶體。

MFSA 2010-68 / CVE-2010-3177：Google 安全性研究人員 Robert Swiecki 報告，Gopher 剖析器用於將文字轉換成 HTML 標籤的函式，可能會遭到惡意利用，並將文字轉換成可執行的 JavaScript。如果攻擊者在 Gopher 伺服器中建立檔案或目錄，且其名稱一部分採用編碼的指令碼，就會在受害者的瀏覽器中針對網站內容執行該指令碼。

MFSA 2010-69 / CVE-2010-3178：安全性研究人員 Eduardo Vela Nava 報告，如果網頁開啟新視窗，並使用 JavaScript:
URL 提出強制回應呼叫 (例如：alert())，在強制回應呼叫傳回，隨即將頁面導覽至其他網域後，視窗的 opener 可能會存取導覽視窗中的物件。這違反了同源原則，且攻擊者可利用此弱點從其他網站竊取資訊。

MFSA 2010-70 / CVE-2010-3170：安全性研究人員 Richard Moore 報告，如果 SSL 憑證建立時所用的共有名稱具有萬用字元，且其後加上部分 IP 位址，則可藉由直接瀏覽至 IP 位址，透過 IP 位址符合該萬用字元範圍的伺服器，建立有效的 SSL 連線。此類憑證絕對不可能由授權單位核發。

MFSA 2010-71 / CVE-2010-3182：Dmitri Gribenko 報告，在 Linux 中用來啟動 Mozilla 應用程式的指令碼有效包含 LD_LIBRARY_PATH 環境變數中目前的工作目錄。如果攻擊者可以將與啟動程序指令碼所依存之名稱相同的惡意共用程式庫，放置在目前的工作目錄中，攻擊者就可以載入自己的程式庫，而非合法程式庫。

來自 Red Hat 安全性公告 2010:0681：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-3169、CVE-2010-2762)

在 Firefox 中發現數個釋放後使用瑕疵和懸置指標瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-2760、CVE-2010-2766、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168)

在 Firefox 中發現多個緩衝區溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-2765、CVE-2010-3166)

在 Firefox 中發現多個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。
(CVE-2010-2768、CVE-2010-2769)

在 Firefox XMLHttpRequest 物件中發現一個瑕疵。遠端站台可利用此瑕疵來收集有關內部私用網路伺服器的資訊。(CVE-2010-2764)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.9 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

注意：在安裝此更新後，如果伺服器的暫時金鑰太小，Firefox 將無法利用 SSL DHE (Diffie-Hellman Ephemeral) 金鑰交換連線 (具有 HTTPS) 至伺服器。連線至此類伺服器會造成安全性風險，因為太小的暫時金鑰會讓 SSL 連線容易受到攻擊。如需詳細資訊，請參閱「解決方案」區段。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.9。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Mozilla SeaMonkey 2.0 已更新至 2.0.8 版，修正了各種錯誤和安全性問題。

下列安全性問題已修正：
MFSA 2010-49 / CVE-2010-3169： Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。
某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

MFSA 2010-50 / CVE-2010-2765：Matasano Security 的安全性研究人員 Chris Rohlf 報告指出，HTML 框架組元素的實作中有一個整數溢位弱點。用於剖析框架組欄的程式碼使用了 8 位元組計數器計算欄數，當有大量欄數傳入計數器時，就會造成溢位。當此計數器隨後用來配置框架組的記憶體時，記憶體緩衝區可能會太小，導致堆積緩衝區溢位，並遭攻擊者控制記憶體執行。

MFSA 2010-51 / CVE-2010-2767：安全性研究人員 Sergey Glazunov 報告，實作 navigator.plugins 的過程中有懸置指標弱點，其中的 navigator 物件在指標遭到銷毀之後，依然可能會將指標保留在外掛程式陣列中。攻擊者可能會利用此問題造成瀏覽器當機，並且在受害者的電腦上執行任意程式碼。

MFSA 2010-52 / CVE-2010-3131：FortiGuard Labs 的安全性研究人員 Haifei Li 報告，Firefox 可能會用於載入已植入在受害者電腦中的惡意程式碼庫。
在平台偵測程序中，Firefox 會在啟動時嘗試載入 dwmapi.dll，並隨後在沒有此程式庫的系統上 (例如：Windows XP)，嘗試從目前的工作目錄中載入程式庫。攻擊者可利用此弱點，誘騙使用者將 HTML 檔案和惡意 dwmapi.dll 複本下載到電腦中的同一個目錄，使用者隨後使用 Firefox 開啟 HTML 檔案時，將會導致執行惡意程式碼。如果攻擊者和受害者處於同一個網路中，惡意 DLL 也可以透過 UNC 路徑載入。此攻擊還要求在使用 Firefox 開啟 HTML 檔案和隨附的 DLL 時，也必須先確保 Firefox 目前不在執行中。

這是只有 Windows 才會遇到的問題，不影響 Linux 版本。僅基於完整性而將此點列出。

MFSA 2010-53 / CVE-2010-3166：team509 的安全性研究人員 wushi 報告，用於轉換文字執行的程式碼常式有堆積緩衝區溢位。使用雙向文字執行建構頁面，自動重排後，可導致執行文字時不正確計算長度。此值隨後用於配置文字的記憶體時，可能會建立過小的緩衝區，從而導致緩衝區溢位和攻擊者控制的記憶體執行。

MFSA 2010-54 / CVE-2010-2760：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，從修正到 CVE-2010-2753 都有懸置指標問題尚未解決。在特定情況下，XUL 樹狀結構選取項目會釋出其保有的其中一個指標，從而可能導致攻擊者控制的記憶體執行。

MFSA 2010-55 / CVE-2010-3168：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL <tree> 物件可遭到操控，例如：操控物件中特定內容的設定會觸發移除 DOM 的樹狀結構，並導致已刪除記憶體的特定區段遭到存取。在以 Gecko 1.9.2 版 (Firefox 3.6、Thunderbird 3.1) 和更新版本為基礎的產品中，此記憶體會由某值覆寫，導致無法利用的當機事件。在以 Gecko 1.9.1 版 (Firefox 3.5、Thunderbird 3.0 和 SeaMonkey 2.0) 和更舊版本為基礎的產品中，攻擊者可能會利用此弱點造成受害者的瀏覽器當機，並在受害者的電腦上執行任意程式碼。

MFSA 2010-56 / CVE-2010-3167：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL <tree> 的內容檢視實作過程中有懸置指標弱點。其中一個用於存取內部樹狀結構的內容檢視方法可遭到操控，進而在存取前將節點移除，並導致存取已刪除的記憶體。如果攻擊者可以在存取前控制已刪除之記憶體的內容，就可以利用此弱點在受害者的電腦上執行任意程式碼。

MFSA 2010-57 / CVE-2010-2766：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，用於標準化文件的程式碼具有邏輯瑕疵，可能會遭攻擊者用於執行任意程式碼。執行標準化程式碼時，文件子節點的靜態計數會用於遊走以建構頁面，而在此標準化過程中，可能會移除 DOM 節點，從而導致存取已遭刪除的物件，並可能執行攻擊者控制的記憶體。

MFSA 2010-58 / CVE-2010-2770：安全性研究人員 Marc Schoenefeld 報告，特製的字型可能會遭攻擊者套用至文件，並導致 Mac 系統當機。當機顯示有記憶體損毀的跡象，且可能會遭到攻擊者利用，以在受害者的電腦上執行任意程式碼。

此問題應不會影響 Linux 版本，此處僅基於完整性而列出。

MFSA 2010-59 / CVE-2010-2762：Mozilla 開發人員 Blake Kaplan 報告，XPCSafeJSObjectWrapper (SJOW) 包裝函式類別 (這是一種安全性包裝函式，可讓具權限的程式碼安全存取內容定義的物件) 會建立結束於外部物件的範圍鏈結。預期範圍鏈結結束於內部物件的 SJOW 使用者，可能會被傳遞 Chrome 權限物件，從而讓攻擊者利用 Chrome 權限執行任意 JavaScript。

Michal Zalewski 最近的貢獻協助識別出了此架構弱點。

MFSA 2010-60 / CVE-2010-2763：Mozilla 安全性研究人員 moz_bug_r_a4 報告，Mozilla 1.9.1 開發分支上的 XPCSafeJSObjectWrapper (SJOW) 包裝函式類別，在指令碼函式實作過程中有邏輯錯誤，而可讓呼叫者在另一個網站內容中執行該函式。此為同源原則違規，且可用於掛載 XSS 攻擊。

MFSA 2010-61 / CVE-2010-2768：Carnegie Mellon University CyLab (矽谷分院) 的安全性研究人員 David Huang 和 Collin Jackson 報告，<object> 標籤的「類型」屬性會覆寫已進行框架處理之 HTML 文件的字元集，即使該文件已包含於各初始物件中，還是會遭到覆寫。可建構含有 <物件> 標籤的頁面，此標籤可將已進行框架處理之文件的字元集設為 UTF-7。此可讓攻擊者將 UTF-7 編碼的 JavaScript 插入網站，並且繞過網站的 XSS 篩選器，然後使用上述技巧執行程式碼。

MFSA 2010-62 / CVE-2010-2769：安全性研究人員 Paul Stone 報告，透過複製貼上或拖放的方式，將含有 JavaScript 的 HTML 選取項目放置到已啟用 designMode 的文件中時，可在放置該程式碼的網站內容中執行 JavaScript。
惡意網站可在 XSS 攻擊中利用此問題，即說服使用者採取這樣的行動，並藉此在另一個網站內容中執行惡意 JavaScript。

MFSA 2010-63 / CVE-2010-2764：Matt Haggard 報告，要求者可讀取 XMLHttpRequest 物件的 statusText 內容，即使要求是跨初始物件提出亦可讀取。此狀態資訊會洩漏 Web 伺服器是否存在，並可用於收集關於內部私人網路的伺服器資訊。

Nicholas Berthaume 亦已將此問題另外報告給 Mozilla

此更新會將 Mozilla SeaMonkey 更新至 2.0.9 版，可修正各種錯誤和安全性問題。

下列安全性問題已修正：MFSA 2010-49 / CVE-2010-3169：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

MFSA 2010-50 / CVE-2010-2765：Matasano Security 的安全性研究人員 Chris Rohlf 報告指出，HTML 框架組元素的實作中有一個整數溢位弱點。用於剖析框架組欄的程式碼使用了 8 位元組計數器計算欄數，當有大量欄數傳入計數器時，就會造成溢位。當此計數器隨後用來配置框架組的記憶體時，記憶體緩衝區可能會太小，導致堆積緩衝區溢位，並遭攻擊者控制記憶體執行。

MFSA 2010-51 / CVE-2010-2767：安全性研究人員 Sergey Glazunov 報告，實作 navigator.plugins 的過程中有懸置指標弱點，其中的 navigator 物件在指標遭到銷毀之後，依然可能會將指標保留在外掛程式陣列中。攻擊者可能會利用此問題造成瀏覽器當機，並且在受害者的電腦上執行任意程式碼。

MFSA 2010-52 / CVE-2010-3131：FortiGuard Labs 的安全性研究人員 Haifei Li 報告，Firefox 可能會用於載入已植入在受害者電腦中的惡意程式碼庫。
在平台偵測程序中，Firefox 會在啟動時嘗試載入 dwmapi.dll，並隨後在沒有此程式庫的系統上 (例如：Windows XP)，嘗試從目前的工作目錄中載入程式庫。攻擊者可利用此弱點，誘騙使用者將 HTML 檔案和惡意 dwmapi.dll 複本下載到電腦中的同一個目錄，使用者隨後使用 Firefox 開啟 HTML 檔案時，將會導致執行惡意程式碼。如果攻擊者和受害者處於同一個網路中，惡意 DLL 也可以透過 UNC 路徑載入。此攻擊還要求在使用 Firefox 開啟 HTML 檔案和隨附的 DLL 時，也必須先確保 Firefox 目前不在執行中。這是只有 Windows 才會遇到的問題，不影響 Linux 版本。僅基於完整性而將此點列出。

MFSA 2010-53 / CVE-2010-3166：team509 的安全性研究人員 wushi 報告，用於轉換文字執行的程式碼常式有堆積緩衝區溢位。使用雙向文字執行建構頁面，自動重排後，可導致執行文字時不正確計算長度。此值隨後用於配置文字的記憶體時，可能會建立過小的緩衝區，從而導致緩衝區溢位和攻擊者控制的記憶體執行。

MFSA 2010-54 / CVE-2010-2760：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，從修正到 CVE-2010-2753 都有懸置指標問題尚未解決。在特定情況下，XUL 樹狀結構選取項目會釋出其保有的其中一個指標，從而可能導致攻擊者控制的記憶體執行。

MFSA 2010-55 / CVE-2010-3168：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL 物件可遭到操控，例如：操控物件中特定內容的設定會觸發移除 DOM 的樹狀結構，並導致已刪除記憶體的特定區段遭到存取。在以 Gecko 1.9.2 版 (Firefox 3.6、Thunderbird 3.1) 和更新版本為基礎的產品中，此記憶體會由某值覆寫，導致無法利用的當機事件。在以 Gecko 1.9.1 版 (Firefox 3.5、Thunderbird 3.0 和 SeaMonkey 2.0) 和更舊版本為基礎的產品中，攻擊者可能會利用此弱點造成受害者的瀏覽器當機，並在受害者的電腦上執行任意程式碼。

MFSA 2010-56 / CVE-2010-3167：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL 的內容檢視實作過程中有懸置指標弱點。其中一個用於存取內部樹狀結構的內容檢視方法可遭到操控，進而在存取前將節點移除，並導致存取已刪除的記憶體。如果攻擊者可以在存取前控制已刪除之記憶體的內容，就可以利用此弱點在受害者的電腦上執行任意程式碼。

MFSA 2010-57 / CVE-2010-2766：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，用於標準化文件的程式碼具有邏輯瑕疵，可能會遭攻擊者用於執行任意程式碼。執行標準化程式碼時，文件子節點的靜態計數會用於遊走以建構頁面，而在此標準化過程中，可能會移除 DOM 節點，從而導致存取已遭刪除的物件，並可能執行攻擊者控制的記憶體。

MFSA 2010-58 / CVE-2010-2770：安全性研究人員 Marc Schoenefeld 報告，特製的字型可能會遭攻擊者套用至文件，並導致 Mac 系統當機。當機顯示有記憶體損毀的跡象，且可能會遭到攻擊者利用，以在受害者的電腦上執行任意程式碼。此問題應不會影響 Linux 版本，此處僅基於完整性而列出。

MFSA 2010-59 / CVE-2010-2762：Mozilla 開發人員 Blake Kaplan 報告，XPCSafeJSObjectWrapper (SJOW) 包裝函式類別 (這是一種安全性包裝函式，可讓具權限的程式碼安全存取內容定義的物件) 會建立結束於外部物件的範圍鏈結。預期範圍鏈結結束於內部物件的 SJOW 使用者，可能會被傳遞 Chrome 權限物件，從而讓攻擊者利用 Chrome 權限執行任意 JavaScript。Michal Zalewski 最近的貢獻協助識別出了此架構弱點。

MFSA 2010-60 / CVE-2010-2763：Mozilla 安全性研究人員 mozbugr_a4 報告，Mozilla 1.9.1 開發分支上的 XPCSafeJSObjectWrapper (SJOW) 包裝函式類別，在指令碼函式實作過程中有邏輯錯誤，而可讓呼叫者在另一個網站內容中執行該函式。此為同源原則違規，且可用於掛載 XSS 攻擊。

MFSA 2010-61 / CVE-2010-2768：Carnegie Mellon University CyLab (矽谷分院) 的安全性研究人員 David Huang 和 Collin Jackson 報告，標籤的「類型」屬性會覆寫已進行框架處理之 HTML 文件的字元集，即使該文件已包含於各初始物件中，還是會遭到覆寫。可建構含有標籤的頁面，其可將已進行框架處理之文件的字元集設為 UTF-7。此可讓攻擊者將 UTF-7 編碼的 JavaScript 插入網站，並且繞過網站的 XSS 篩選器，然後使用上述技巧執行程式碼。

MFSA 2010-62 / CVE-2010-2769：安全性研究人員 Paul Stone 報告，透過複製貼上或拖放的方式，將含有 JavaScript 的 HTML 選取項目放置到已啟用 designMode 的文件中時，可在放置該程式碼的網站內容中執行 JavaScript。
惡意網站可在 XSS 攻擊中利用此問題，即說服使用者採取這樣的行動，並藉此在另一個網站內容中執行惡意 JavaScript。

MFSA 2010-63 / CVE-2010-2764：Matt Haggard 報告，要求者可讀取 XMLHttpRequest 物件的 statusText 內容，即使要求是跨初始物件提出亦可讀取。此狀態資訊會洩漏 Web 伺服器是否存在，並可用於收集關於內部私人網路的伺服器資訊。Nicholas Berthaume 亦已將此問題另外報告給 Mozilla。

MFSA 2010-64：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。參照

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov 和 Josh Soref 報告的記憶體安全性問題會影響 Firefox 3.6 和 Firefox 3.5。

- 記憶體安全性錯誤 - Firefox 3.6、Firefox 3.5

- CVE-2010-3176

Jesse Ruderman 報告了一個當機問題，受影響的只有 Firefox 3.5。

- https://bugzilla.mozilla.org/show_bug.cgi?id=476547

- CVE-2010-3174

MFSA 2010-65 / CVE-2010-3179：安全性研究人員 Alexander Miller 報告，傳遞過長字串給 document.write 時，可能會造成文字轉譯常式的結尾狀態，與使用該字串資料覆寫之堆疊記憶體區段的結尾狀態不一致。
攻擊者可利用此瑕疵造成受害者的瀏覽器當機，並可能在受害者的電腦上執行任意程式碼。

MFSA 2010-66 / CVE-2010-3180：安全性研究人員 Sergey Glazunov 報告，視窗物件關閉後仍可存取其中的位置列內容。由於系統隨後可重新使用已關閉之視窗的記憶體，因此若嘗試存取位置列內容，可導致執行受到攻擊者控制的記憶體。

MFSA 2010-67 / CVE-2010-3183：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，若在無引數的情況下呼叫 window.__lookupGetter__，則程式碼會假設最上面的 JavaScript 堆疊值為內容名稱。由於並沒有引數會傳入函式，因此可將最上面的值視為未初始化的記憶體或指標代表，指派給先前已釋出的 JavaScript 物件。在這種情況下，值會傳遞給透過懸置指標呼叫的其他副程式，且可能會執行攻擊者控制的記憶體。

MFSA 2010-68 / CVE-2010-3177：Google 安全性研究人員 Robert Swiecki 報告，Gopher 剖析器用於將文字轉換成 HTML 標籤的函式，可能會遭到惡意利用，並將文字轉換成可執行的 JavaScript。如果攻擊者在 Gopher 伺服器中建立檔案或目錄，且其名稱一部分採用編碼的指令碼，就會在受害者的瀏覽器中針對網站內容執行該指令碼。

MFSA 2010-69 / CVE-2010-3178：安全性研究人員 Eduardo Vela Nava 報告，如果網頁開啟新視窗，並使用 JavaScript:
URL 提出強制回應呼叫 (例如：alert())，在強制回應呼叫傳回，隨即將頁面導覽至其他網域後，視窗的 opener 可能會存取導覽視窗中的物件。這違反了同源原則，且攻擊者可利用此弱點從其他網站竊取資訊。

MFSA 2010-70 / CVE-2010-3170：安全性研究人員 Richard Moore 報告，如果 SSL 憑證建立時所用的共有名稱具有萬用字元，且其後加上部分 IP 位址，則可藉由直接瀏覽至 IP 位址，透過 IP 位址符合該萬用字元範圍的伺服器，建立有效的 SSL 連線。此類憑證絕對不可能由授權單位核發。

MFSA 2010-71 / CVE-2010-3182：Dmitri Gribenko 報告，在 Linux 中用來啟動 Mozilla 應用程式的指令碼有效包含 LD_LIBRARY_PATH 環境變數中目前的工作目錄。如果攻擊者可以將與啟動程序指令碼所依存之名稱相同的惡意共用程式庫，放置在目前的工作目錄中，攻擊者就可以載入自己的程式庫，而非合法程式庫。

Mozilla XULRunner 1.9.1 已更新至版本 1.9.1.13，修正了多個錯誤和安全性問題。

下列安全性問題已修正：
MFSA 2010-49 / CVE-2010-3169： Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。
某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

MFSA 2010-50 / CVE-2010-2765：Matasano Security 的安全性研究人員 Chris Rohlf 報告指出，HTML 框架組元素的實作中有一個整數溢位弱點。用於剖析框架組欄的程式碼使用了 8 位元組計數器計算欄數，當有大量欄數傳入計數器時，就會造成溢位。當此計數器隨後用來配置框架組的記憶體時，記憶體緩衝區可能會太小，導致堆積緩衝區溢位，並遭攻擊者控制記憶體執行。

MFSA 2010-51 / CVE-2010-2767：安全性研究人員 Sergey Glazunov 報告，實作 navigator.plugins 的過程中有懸置指標弱點，其中的 navigator 物件在指標遭到銷毀之後，依然可能會將指標保留在外掛程式陣列中。攻擊者可能會利用此問題造成瀏覽器當機，並且在受害者的電腦上執行任意程式碼。

MFSA 2010-52 / CVE-2010-3131：FortiGuard Labs 的安全性研究人員 Haifei Li 報告，Firefox 可能會用於載入已植入在受害者電腦中的惡意程式碼庫。
在平台偵測程序中，Firefox 會在啟動時嘗試載入 dwmapi.dll，並隨後在沒有此程式庫的系統上 (例如：Windows XP)，嘗試從目前的工作目錄中載入程式庫。攻擊者可利用此弱點，誘騙使用者將 HTML 檔案和惡意 dwmapi.dll 複本下載到電腦中的同一個目錄，使用者隨後使用 Firefox 開啟 HTML 檔案時，將會導致執行惡意程式碼。如果攻擊者和受害者處於同一個網路中，惡意 DLL 也可以透過 UNC 路徑載入。此攻擊還要求在使用 Firefox 開啟 HTML 檔案和隨附的 DLL 時，也必須先確保 Firefox 目前不在執行中。

這是只有 Windows 才會遇到的問題，不影響 Linux 版本。僅基於完整性而將此點列出。

MFSA 2010-53 / CVE-2010-3166：team509 的安全性研究人員 wushi 報告，用於轉換文字執行的程式碼常式有堆積緩衝區溢位。使用雙向文字執行建構頁面，自動重排後，可導致執行文字時不正確計算長度。此值隨後用於配置文字的記憶體時，可能會建立過小的緩衝區，從而導致緩衝區溢位和攻擊者控制的記憶體執行。

MFSA 2010-54 / CVE-2010-2760：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，從修正到 CVE-2010-2753 都有懸置指標問題尚未解決。在特定情況下，XUL 樹狀結構選取項目會釋出其保有的其中一個指標，從而可能導致攻擊者控制的記憶體執行。

MFSA 2010-55 / CVE-2010-3168：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL <tree> 物件可遭到操控，例如：操控物件中特定內容的設定會觸發移除 DOM 的樹狀結構，並導致已刪除記憶體的特定區段遭到存取。在以 Gecko 1.9.2 版 (Firefox 3.6、Thunderbird 3.1) 和更新版本為基礎的產品中，此記憶體會由某值覆寫，導致無法利用的當機事件。在以 Gecko 1.9.1 版 (Firefox 3.5、Thunderbird 3.0 和 SeaMonkey 2.0) 和更舊版本為基礎的產品中，攻擊者可能會利用此弱點造成受害者的瀏覽器當機，並在受害者的電腦上執行任意程式碼。

MFSA 2010-56 / CVE-2010-3167：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL <tree> 的內容檢視實作過程中有懸置指標弱點。其中一個用於存取內部樹狀結構的內容檢視方法可遭到操控，進而在存取前將節點移除，並導致存取已刪除的記憶體。如果攻擊者可以在存取前控制已刪除之記憶體的內容，就可以利用此弱點在受害者的電腦上執行任意程式碼。

MFSA 2010-57 / CVE-2010-2766：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，用於標準化文件的程式碼具有邏輯瑕疵，可能會遭攻擊者用於執行任意程式碼。執行標準化程式碼時，文件子節點的靜態計數會用於遊走以建構頁面，而在此標準化過程中，可能會移除 DOM 節點，從而導致存取已遭刪除的物件，並可能執行攻擊者控制的記憶體。

MFSA 2010-58 / CVE-2010-2770：安全性研究人員 Marc Schoenefeld 報告，特製的字型可能會遭攻擊者套用至文件，並導致 Mac 系統當機。當機顯示有記憶體損毀的跡象，且可能會遭到攻擊者利用，以在受害者的電腦上執行任意程式碼。

此問題應不會影響 Linux 版本，此處僅基於完整性而列出。

MFSA 2010-59 / CVE-2010-2762：Mozilla 開發人員 Blake Kaplan 報告，XPCSafeJSObjectWrapper (SJOW) 包裝函式類別 (這是一種安全性包裝函式，可讓具權限的程式碼安全存取內容定義的物件) 會建立結束於外部物件的範圍鏈結。預期範圍鏈結結束於內部物件的 SJOW 使用者，可能會被傳遞 Chrome 權限物件，從而讓攻擊者利用 Chrome 權限執行任意 JavaScript。

Michal Zalewski 最近的貢獻協助識別出了此架構弱點。

MFSA 2010-60 / CVE-2010-2763：Mozilla 安全性研究人員 moz_bug_r_a4 報告，Mozilla 1.9.1 開發分支上的 XPCSafeJSObjectWrapper (SJOW) 包裝函式類別，在指令碼函式實作過程中有邏輯錯誤，而可讓呼叫者在另一個網站內容中執行該函式。此為同源原則違規，且可用於掛載 XSS 攻擊。

MFSA 2010-61 / CVE-2010-2768：Carnegie Mellon University CyLab (矽谷分院) 的安全性研究人員 David Huang 和 Collin Jackson 報告，<object> 標籤的「類型」屬性會覆寫已進行框架處理之 HTML 文件的字元集，即使該文件已包含於各初始物件中，還是會遭到覆寫。可建構含有 <物件> 標籤的頁面，此標籤可將已進行框架處理之文件的字元集設為 UTF-7。此可讓攻擊者將 UTF-7 編碼的 JavaScript 插入網站，並且繞過網站的 XSS 篩選器，然後使用上述技巧執行程式碼。

MFSA 2010-62 / CVE-2010-2769：安全性研究人員 Paul Stone 報告，透過複製貼上或拖放的方式，將含有 JavaScript 的 HTML 選取項目放置到已啟用 designMode 的文件中時，可在放置該程式碼的網站內容中執行 JavaScript。
惡意網站可在 XSS 攻擊中利用此問題，即說服使用者採取這樣的行動，並藉此在另一個網站內容中執行惡意 JavaScript。

MFSA 2010-63 / CVE-2010-2764：Matt Haggard 報告，要求者可讀取 XMLHttpRequest 物件的 statusText 內容，即使要求是跨初始物件提出亦可讀取。此狀態資訊會洩漏 Web 伺服器是否存在，並可用於收集關於內部私人網路的伺服器資訊。

Nicholas Berthaume 亦已將此問題另外報告給 Mozilla

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-3169、CVE-2010-2762)

在 Firefox 中發現數個釋放後使用瑕疵和懸置指標瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-2760、CVE-2010-2766、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168)

在 Firefox 中發現多個緩衝區溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-2765、CVE-2010-3166)

在 Firefox 中發現多個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。
(CVE-2010-2768、CVE-2010-2769)

在 Firefox XMLHttpRequest 物件中發現一個瑕疵。遠端站台可利用此瑕疵來收集有關內部私用網路伺服器的資訊。(CVE-2010-2764)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.9 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

注意：在安裝此更新後，如果伺服器的暫時金鑰太小，Firefox 將無法利用 SSL DHE (Diffie-Hellman Ephemeral) 金鑰交換連線 (具有 HTTPS) 至伺服器。連線至此類伺服器會造成安全性風險，因為太小的暫時金鑰會讓 SSL 連線容易受到攻擊。如需詳細資訊，請參閱「解決方案」區段。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.9。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

此更新會將 Mozilla XULRunner 更新至 1.9.1.15 版，可修正各種錯誤和安全性問題。

下列安全性問題已修正：MFSA 2010-49 / CVE-2010-3169：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

MFSA 2010-50 / CVE-2010-2765：Matasano Security 的安全性研究人員 Chris Rohlf 報告指出，HTML 框架組元素的實作中有一個整數溢位弱點。用於剖析框架組欄的程式碼使用了 8 位元組計數器計算欄數，當有大量欄數傳入計數器時，就會造成溢位。當此計數器隨後用來配置框架組的記憶體時，記憶體緩衝區可能會太小，導致堆積緩衝區溢位，並遭攻擊者控制記憶體執行。

MFSA 2010-51 / CVE-2010-2767：安全性研究人員 Sergey Glazunov 報告，實作 navigator.plugins 的過程中有懸置指標弱點，其中的 navigator 物件在指標遭到銷毀之後，依然可能會將指標保留在外掛程式陣列中。攻擊者可能會利用此問題造成瀏覽器當機，並且在受害者的電腦上執行任意程式碼。

MFSA 2010-52 / CVE-2010-3131：FortiGuard Labs 的安全性研究人員 Haifei Li 報告，Firefox 可能會用於載入已植入在受害者電腦中的惡意程式碼庫。
在平台偵測程序中，Firefox 會在啟動時嘗試載入 dwmapi.dll，並隨後在沒有此程式庫的系統上 (例如：Windows XP)，嘗試從目前的工作目錄中載入程式庫。攻擊者可利用此弱點，誘騙使用者將 HTML 檔案和惡意 dwmapi.dll 複本下載到電腦中的同一個目錄，使用者隨後使用 Firefox 開啟 HTML 檔案時，將會導致執行惡意程式碼。如果攻擊者和受害者處於同一個網路中，惡意 DLL 也可以透過 UNC 路徑載入。此攻擊還要求在使用 Firefox 開啟 HTML 檔案和隨附的 DLL 時，也必須先確保 Firefox 目前不在執行中。這是只有 Windows 才會遇到的問題，不影響 Linux 版本。僅基於完整性而將此點列出。

MFSA 2010-53 / CVE-2010-3166：team509 的安全性研究人員 wushi 報告，用於轉換文字執行的程式碼常式有堆積緩衝區溢位。使用雙向文字執行建構頁面，自動重排後，可導致執行文字時不正確計算長度。此值隨後用於配置文字的記憶體時，可能會建立過小的緩衝區，從而導致緩衝區溢位和攻擊者控制的記憶體執行。

MFSA 2010-54 / CVE-2010-2760：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，從修正到 CVE-2010-2753 都有懸置指標問題尚未解決。在特定情況下，XUL 樹狀結構選取項目會釋出其保有的其中一個指標，從而可能導致攻擊者控制的記憶體執行。

MFSA 2010-55 / CVE-2010-3168：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL 物件可遭到操控，例如：操控物件中特定內容的設定會觸發移除 DOM 的樹狀結構，並導致已刪除記憶體的特定區段遭到存取。在以 Gecko 1.9.2 版 (Firefox 3.6、Thunderbird 3.1) 和更新版本為基礎的產品中，此記憶體會由某值覆寫，導致無法利用的當機事件。在以 Gecko 1.9.1 版 (Firefox 3.5、Thunderbird 3.0 和 SeaMonkey 2.0) 和更舊版本為基礎的產品中，攻擊者可能會利用此弱點造成受害者的瀏覽器當機，並在受害者的電腦上執行任意程式碼。

MFSA 2010-56 / CVE-2010-3167：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL 的內容檢視實作過程中有懸置指標弱點。其中一個用於存取內部樹狀結構的內容檢視方法可遭到操控，進而在存取前將節點移除，並導致存取已刪除的記憶體。如果攻擊者可以在存取前控制已刪除之記憶體的內容，就可以利用此弱點在受害者的電腦上執行任意程式碼。

MFSA 2010-57 / CVE-2010-2766：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，用於標準化文件的程式碼具有邏輯瑕疵，可能會遭攻擊者用於執行任意程式碼。執行標準化程式碼時，文件子節點的靜態計數會用於遊走以建構頁面，而在此標準化過程中，可能會移除 DOM 節點，從而導致存取已遭刪除的物件，並可能執行攻擊者控制的記憶體。

MFSA 2010-58 / CVE-2010-2770：安全性研究人員 Marc Schoenefeld 報告，特製的字型可能會遭攻擊者套用至文件，並導致 Mac 系統當機。當機顯示有記憶體損毀的跡象，且可能會遭到攻擊者利用，以在受害者的電腦上執行任意程式碼。此問題應不會影響 Linux 版本，此處僅基於完整性而列出。

MFSA 2010-59 / CVE-2010-2762：Mozilla 開發人員 Blake Kaplan 報告，XPCSafeJSObjectWrapper (SJOW) 包裝函式類別 (這是一種安全性包裝函式，可讓具權限的程式碼安全存取內容定義的物件) 會建立結束於外部物件的範圍鏈結。預期範圍鏈結結束於內部物件的 SJOW 使用者，可能會被傳遞 Chrome 權限物件，從而讓攻擊者利用 Chrome 權限執行任意 JavaScript。Michal Zalewski 最近的貢獻協助識別出了此架構弱點。

MFSA 2010-60 / CVE-2010-2763：Mozilla 安全性研究人員 mozbugr_a4 報告，Mozilla 1.9.1 開發分支上的 XPCSafeJSObjectWrapper (SJOW) 包裝函式類別，在指令碼函式實作過程中有邏輯錯誤，而可讓呼叫者在另一個網站內容中執行該函式。此為同源原則違規，且可用於掛載 XSS 攻擊。

MFSA 2010-61 / CVE-2010-2768：Carnegie Mellon University CyLab (矽谷分院) 的安全性研究人員 David Huang 和 Collin Jackson 報告，標籤的「類型」屬性會覆寫已進行框架處理之 HTML 文件的字元集，即使該文件已包含於各初始物件中，還是會遭到覆寫。可建構含有標籤的頁面，其可將已進行框架處理之文件的字元集設為 UTF-7。此可讓攻擊者將 UTF-7 編碼的 JavaScript 插入網站，並且繞過網站的 XSS 篩選器，然後使用上述技巧執行程式碼。

MFSA 2010-62 / CVE-2010-2769：安全性研究人員 Paul Stone 報告，透過複製貼上或拖放的方式，將含有 JavaScript 的 HTML 選取項目放置到已啟用 designMode 的文件中時，可在放置該程式碼的網站內容中執行 JavaScript。
惡意網站可在 XSS 攻擊中利用此問題，即說服使用者採取這樣的行動，並藉此在另一個網站內容中執行惡意 JavaScript。

MFSA 2010-63 / CVE-2010-2764：Matt Haggard 報告，要求者可讀取 XMLHttpRequest 物件的 statusText 內容，即使要求是跨初始物件提出亦可讀取。此狀態資訊會洩漏 Web 伺服器是否存在，並可用於收集關於內部私人網路的伺服器資訊。Nicholas Berthaume 亦已將此問題另外報告給 Mozilla。

MFSA 2010-64：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。參照

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov 和 Josh Soref 報告的記憶體安全性問題會影響 Firefox 3.6 和 Firefox 3.5。

- 記憶體安全性錯誤 - Firefox 3.6、Firefox 3.5

- CVE-2010-3176

Jesse Ruderman 報告了一個當機問題，受影響的只有 Firefox 3.5。

- https://bugzilla.mozilla.org/show_bug.cgi?id=476547

- CVE-2010-3174

MFSA 2010-65 / CVE-2010-3179：安全性研究人員 Alexander Miller 報告，傳遞過長字串給 document.write 時，可能會造成文字轉譯常式的結尾狀態，與使用該字串資料覆寫之堆疊記憶體區段的結尾狀態不一致。
攻擊者可利用此瑕疵造成受害者的瀏覽器當機，並可能在受害者的電腦上執行任意程式碼。

MFSA 2010-66 / CVE-2010-3180：安全性研究人員 Sergey Glazunov 報告，視窗物件關閉後仍可存取其中的位置列內容。由於系統隨後可重新使用已關閉之視窗的記憶體，因此若嘗試存取位置列內容，可導致執行受到攻擊者控制的記憶體。

MFSA 2010-67 / CVE-2010-3183：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，若在無引數的情況下呼叫 window.__lookupGetter__，則程式碼會假設最上面的 JavaScript 堆疊值為內容名稱。由於並沒有引數會傳入函式，因此可將最上面的值視為未初始化的記憶體或指標代表，指派給先前已釋出的 JavaScript 物件。在這種情況下，值會傳遞給透過懸置指標呼叫的其他副程式，且可能會執行攻擊者控制的記憶體。

MFSA 2010-68 / CVE-2010-3177：Google 安全性研究人員 Robert Swiecki 報告，Gopher 剖析器用於將文字轉換成 HTML 標籤的函式，可能會遭到惡意利用，並將文字轉換成可執行的 JavaScript。如果攻擊者在 Gopher 伺服器中建立檔案或目錄，且其名稱一部分採用編碼的指令碼，就會在受害者的瀏覽器中針對網站內容執行該指令碼。

MFSA 2010-69 / CVE-2010-3178：安全性研究人員 Eduardo Vela Nava 報告，如果網頁開啟新視窗，並使用 JavaScript:
URL 提出強制回應呼叫 (例如：alert())，在強制回應呼叫傳回，隨即將頁面導覽至其他網域後，視窗的 opener 可能會存取導覽視窗中的物件。這違反了同源原則，且攻擊者可利用此弱點從其他網站竊取資訊。

MFSA 2010-70 / CVE-2010-3170：安全性研究人員 Richard Moore 報告，如果 SSL 憑證建立時所用的共有名稱具有萬用字元，且其後加上部分 IP 位址，則可藉由直接瀏覽至 IP 位址，透過 IP 位址符合該萬用字元範圍的伺服器，建立有效的 SSL 連線。此類憑證絕對不可能由授權單位核發。

MFSA 2010-71 / CVE-2010-3182：Dmitri Gribenko 報告，在 Linux 中用來啟動 Mozilla 應用程式的指令碼有效包含 LD_LIBRARY_PATH 環境變數中目前的工作目錄。如果攻擊者可以將與啟動程序指令碼所依存之名稱相同的惡意共用程式庫，放置在目前的工作目錄中，攻擊者就可以載入自己的程式庫，而非合法程式庫。

MFSA 2010-73 / CVE-2010-3765：Telenor SOC 的 Morten Krakvik 報告，Windows XP 上的特定 Firefox 3.6 版本是惡意利用目標；Telenor 在調查客戶網路上的入侵嘗試時發現了此問題。不過，Firefox 3.5 和 Firefox 3.6 開發分支中存有基礎弱點，且所有支援的平台都會受到影響。

在 Thunderbird 中發現數個懸置指標弱點。攻擊者可惡意利用此弱點造成 Thunderbird 當機，亦可能會在使用者叫用程式時執行任意程式碼。
(CVE-2010-2760、CVE-2010-2767、CVE-2010-3167)

據發現，XPCSafeJSObjectWrapper (SJOW) 安全性包裝函式並非一律接受同源原則。如果啟用 JavaScript，攻擊者可惡意利用此弱點，從其他網域執行不受信任的 JavaScript。(CVE-2010-2763)

Matt Haggard 發現當處理 XMLHttpRequest 物件的 statusText 內容時，Thunderbird 不接受同源原則。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點收集有關內部私人網路上的伺服器資訊。(CVE-2010-2764)

Chris Rohlf 發現當 Thunderbird 處理 HTML 框架組元素時發生整數溢位。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點讓 Thunderbird 當機，或可能在使用者叫用程式時執行任意程式碼。
(CVE-2010-2765)

在瀏覽器引擎中發現數個問題。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點讓 Thunderbird 當機，或可能在使用者叫用程式時執行任意程式碼。(CVE-2010-2766、CVE-2010-3168)

David Huang 及 Collin Jackson 發現，<object> 標籤可覆寫其他原始來源中經框架處理的 HTML 文件的字元集。攻擊者可利用這個弱點執行跨網站指令碼攻擊。
(CVE-2010-2768)

Paul Stone 發現，若啟用 designMode，可將含有 JavaScript 的 HTML 選取項目複製並貼到文件中，且可在植入了程式碼的網站內容中執行 JavaScript。如果啟用 JavaScript，攻擊者可加以利用此弱點，執行跨網站指令碼攻擊。(CVE-2010-2769)

當處理文字執行時，在 Thunderbird 中發現緩衝區溢位。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點讓 Thunderbird 當機，或可能在使用者叫用程式時執行任意程式碼。(CVE-2010-3166)

Peter Van der Beken、Jason Oster、Jesse Ruderman、Igor Bukanov、Jeff Walden、Gary Kwong 和 Olli Pettay 發現瀏覽器引擎中有數個瑕疵。若使用者受到誘騙而檢視惡意網站，遠端攻擊者可利用此弱點讓 Thunderbird 當機，或可能在使用者叫用程式時執行任意程式碼。(CVE-2010-3169)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

來自 Red Hat 安全性公告 2010:0680：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-3169)

在 SeaMonkey 中發現一個緩衝區溢位瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-2765)

在 SeaMonkey 中發現一個釋放後使用瑕疵和數個懸置指標瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-2760、CVE-2010-2767、CVE-2010-3167、CVE-2010-3168)

在 SeaMonkey 中發現一個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 SeaMonkey 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2010-2768)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

Mozilla Thunderbird 3.0 已更新至 3.0.7 版本，修正了多個錯誤和安全性問題。

下列安全性問題已修正：
MFSA 2010-49 / CVE-2010-3169： Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。
某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

MFSA 2010-50 / CVE-2010-2765：Matasano Security 的安全性研究人員 Chris Rohlf 報告指出，HTML 框架組元素的實作中有一個整數溢位弱點。用於剖析框架組欄的程式碼使用了 8 位元組計數器計算欄數，當有大量欄數傳入計數器時，就會造成溢位。當此計數器隨後用來配置框架組的記憶體時，記憶體緩衝區可能會太小，導致堆積緩衝區溢位，並遭攻擊者控制記憶體執行。

MFSA 2010-51 / CVE-2010-2767：安全性研究人員 Sergey Glazunov 報告，實作 navigator.plugins 的過程中有懸置指標弱點，其中的 navigator 物件在指標遭到銷毀之後，依然可能會將指標保留在外掛程式陣列中。攻擊者可能會利用此問題造成瀏覽器當機，並且在受害者的電腦上執行任意程式碼。

MFSA 2010-52 / CVE-2010-3131：FortiGuard Labs 的安全性研究人員 Haifei Li 報告，Firefox 可能會用於載入已植入在受害者電腦中的惡意程式碼庫。
在平台偵測程序中，Firefox 會在啟動時嘗試載入 dwmapi.dll，並隨後在沒有此程式庫的系統上 (例如：Windows XP)，嘗試從目前的工作目錄中載入程式庫。攻擊者可利用此弱點，誘騙使用者將 HTML 檔案和惡意 dwmapi.dll 複本下載到電腦中的同一個目錄，使用者隨後使用 Firefox 開啟 HTML 檔案時，將會導致執行惡意程式碼。如果攻擊者和受害者處於同一個網路中，惡意 DLL 也可以透過 UNC 路徑載入。此攻擊還要求在使用 Firefox 開啟 HTML 檔案和隨附的 DLL 時，也必須先確保 Firefox 目前不在執行中。

這是只有 Windows 才會遇到的問題，不影響 Linux 版本。僅基於完整性而將此點列出。

MFSA 2010-53 / CVE-2010-3166：team509 的安全性研究人員 wushi 報告，用於轉換文字執行的程式碼常式有堆積緩衝區溢位。使用雙向文字執行建構頁面，自動重排後，可導致執行文字時不正確計算長度。此值隨後用於配置文字的記憶體時，可能會建立過小的緩衝區，從而導致緩衝區溢位和攻擊者控制的記憶體執行。

MFSA 2010-54 / CVE-2010-2760：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，從修正到 CVE-2010-2753 都有懸置指標問題尚未解決。在特定情況下，XUL 樹狀結構選取項目會釋出其保有的其中一個指標，從而可能導致攻擊者控制的記憶體執行。

MFSA 2010-55 / CVE-2010-3168：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL <tree> 物件可遭到操控，例如：操控物件中特定內容的設定會觸發移除 DOM 的樹狀結構，並導致已刪除記憶體的特定區段遭到存取。在以 Gecko 1.9.2 版 (Firefox 3.6、Thunderbird 3.1) 和更新版本為基礎的產品中，此記憶體會由某值覆寫，導致無法利用的當機事件。在以 Gecko 1.9.1 版 (Firefox 3.5、Thunderbird 3.0 和 SeaMonkey 2.0) 和更舊版本為基礎的產品中，攻擊者可能會利用此弱點造成受害者的瀏覽器當機，並在受害者的電腦上執行任意程式碼。

MFSA 2010-56 / CVE-2010-3167：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，XUL <tree> 的內容檢視實作過程中有懸置指標弱點。其中一個用於存取內部樹狀結構的內容檢視方法可遭到操控，進而在存取前將節點移除，並導致存取已刪除的記憶體。如果攻擊者可以在存取前控制已刪除之記憶體的內容，就可以利用此弱點在受害者的電腦上執行任意程式碼。

MFSA 2010-57 / CVE-2010-2766：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，用於標準化文件的程式碼具有邏輯瑕疵，可能會遭攻擊者用於執行任意程式碼。執行標準化程式碼時，文件子節點的靜態計數會用於遊走以建構頁面，而在此標準化過程中，可能會移除 DOM 節點，從而導致存取已遭刪除的物件，並可能執行攻擊者控制的記憶體。

MFSA 2010-58 / CVE-2010-2770：安全性研究人員 Marc Schoenefeld 報告，特製的字型可能會遭攻擊者套用至文件，並導致 Mac 系統當機。當機顯示有記憶體損毀的跡象，且可能會遭到攻擊者利用，以在受害者的電腦上執行任意程式碼。

此問題應不會影響 Linux 版本，此處僅基於完整性而列出。

MFSA 2010-59 / CVE-2010-2762：Mozilla 開發人員 Blake Kaplan 報告，XPCSafeJSObjectWrapper (SJOW) 包裝函式類別 (這是一種安全性包裝函式，可讓具權限的程式碼安全存取內容定義的物件) 會建立結束於外部物件的範圍鏈結。預期範圍鏈結結束於內部物件的 SJOW 使用者，可能會被傳遞 Chrome 權限物件，從而讓攻擊者利用 Chrome 權限執行任意 JavaScript。

Michal Zalewski 最近的貢獻協助識別出了此架構弱點。

MFSA 2010-60 / CVE-2010-2763：Mozilla 安全性研究人員 moz_bug_r_a4 報告，Mozilla 1.9.1 開發分支上的 XPCSafeJSObjectWrapper (SJOW) 包裝函式類別，在指令碼函式實作過程中有邏輯錯誤，而可讓呼叫者在另一個網站內容中執行該函式。此為同源原則違規，且可用於掛載 XSS 攻擊。

MFSA 2010-61 / CVE-2010-2768：Carnegie Mellon University CyLab (矽谷分院) 的安全性研究人員 David Huang 和 Collin Jackson 報告，<object> 標籤的「類型」屬性會覆寫已進行框架處理之 HTML 文件的字元集，即使該文件已包含於各初始物件中，還是會遭到覆寫。可建構含有 <物件> 標籤的頁面，此標籤可將已進行框架處理之文件的字元集設為 UTF-7。此可讓攻擊者將 UTF-7 編碼的 JavaScript 插入網站，並且繞過網站的 XSS 篩選器，然後使用上述技巧執行程式碼。

MFSA 2010-62 / CVE-2010-2769：安全性研究人員 Paul Stone 報告，透過複製貼上或拖放的方式，將含有 JavaScript 的 HTML 選取項目放置到已啟用 designMode 的文件中時，可在放置該程式碼的網站內容中執行 JavaScript。
惡意網站可在 XSS 攻擊中利用此問題，即說服使用者採取這樣的行動，並藉此在另一個網站內容中執行惡意 JavaScript。

MFSA 2010-63 / CVE-2010-2764：Matt Haggard 報告，要求者可讀取 XMLHttpRequest 物件的 statusText 內容，即使要求是跨初始物件提出亦可讀取。此狀態資訊會洩漏 Web 伺服器是否存在，並可用於收集關於內部私人網路的伺服器資訊。

Nicholas Berthaume 亦已將此問題另外報告給 Mozilla

ID	名稱	產品	系列	已發布	已更新	嚴重性
68099	Oracle Linux 4：thunderbird (ELSA-2010-0682)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60849	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
75647	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2010:0632-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75660	openSUSE 安全性更新：MozillaThunderbird (MozillaThunderbird-3378)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
68098	Oracle Linux 4 / 5 : firefox (ELSA-2010-0681)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
75732	openSUSE 安全性更新：seamonkey (openSUSE-SU-2010:0632-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75733	openSUSE 安全性更新：seamonkey (seamonkey-3372)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75670	openSUSE 安全性更新：mozilla-xulrunner191 (mozilla-xulrunner191-3141)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
53540	RHEL 4 / 5 : firefox (RHSA-2010:0681)	Nessus	Red Hat Local Security Checks	2011/4/23	2021/1/14	high
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
75671	openSUSE 安全性更新：mozilla-xulrunner191 (mozilla-xulrunner191-3421)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
49170	Ubuntu 10.04 LTS：thunderbird 弱點 (USN-978-1)	Nessus	Ubuntu Local Security Checks	2010/9/9	2019/9/19	high
68097	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0680)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
75659	openSUSE 安全性更新：MozillaThunderbird (MozillaThunderbird-3154)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

偵測

搜尋 Plugin

high

high

high

high

medium

high

high

high

high

critical

high

high

high

high