複数の欠陥が Firefox のブラウザエンジンで発見されました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0159）

Orlando Barrera II 氏は Firefox の Web Workers に欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトに投稿すると、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの特権で任意のコードを実行したりする可能性があります。（CVE-2010-0160）

Alin Rad Pop は Firefox の HTML パーサーが一定の状況でメモリを不適切に解放されることがあることを発見しました。ブラウザがこれらの自由なメモリオブジェクトにアクセスするように作成されている場合、攻撃者はこれを悪用し、プログラムに含まれているユーザーの権限を使用して、任意のコードを実行できる場合があります。（CVE-2009-1571）

Hidetake Jo は Firefox のshowModalDialog で同一生成元ポリシーが常に実行されないことを発見しました。攻撃者はこれを悪用して、信頼できない JavaScript を他のドメインから実行することがあります。（CVE-2009-3988）

Georgi Guninski は Firefox の同一生成元チェックが細工された SVG イメージでバイパスされる可能性があることを発見しました。騙されたユーザーが悪意ある Web サイトを表示した場合、攻撃者が、これを悪用して他のドメインからデータを読み取る可能性があります。（CVE-2010-0162）。

firefox 3.0.x および 3.5.x のセキュリティ問題が見つかり、修正されました：

Mozilla 開発者は、 Firefox とその他の Mozilla ベース製品で使用されるブラウザエンジンに複数の安定性のバグがあることを特定し、これを修正しました。このバグの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のバグを悪用して、任意のコードを実行することが可能であると考えています（CVE-2010-0159）。

セキュリティの研究者である Orlando Barrera II 氏は、Web Workers の Mozilla の実装に、投稿されたメッセージを処理する際に、配列データ型の処理にエラーがあることを、TippingPoint Zero Day イニシアチブで報告しました。このエラーが、攻撃者により利用され、ヒープメモリを破損し、ブラウザをクラッシュする可能性があります。これにより、被害者のコンピューターで任意のコードが実行される可能性があります（CVE-2010-0160）。

Secunia Research のセキュリティの研究者である Alin Rad Pop 氏は、残りの入力を処理するのに使用可能な空き領域が不足しているときに HTML パーサーが使用済みメモリを誤って解放していたことを報告しました。このような状況では、使用中のオブジェクトにより占有されたメモリが解放されたら、攻撃者がコントロールするテキストで後に満たされることがあります。このような状況において、開放されたオブジェクトでメソッドがその後に呼び出された場合に、任意のコードが実行される可能性があります（CVE-2009-1571）。

Microsoft Vulnerability Research のセキュリティの研究者である Hidetake Jo 氏は、showModalDialog に設定されるプロパティが、別のドメインからのドキュメントの場合でも、ダイアログに含まれているドキュメントで読み取り可能であることを報告しました。これは同一生成元ポリシーの違反であり、dialogArguments が別のサイトで初期化できないことを仮定すると、信頼できない JavaScript が Web サイトで実行されているという結果になることがあります。ある匿名のセキュリティ研究者も、TippingPoint Zero Day イニシアチブで、この問題を Mozilla に個別に報告しました（CVE-2009-3988）。

Mozilla のセキュリティ研究者である Georgi Guninski 氏は、Content-Type: application/octet-stream で提示される SVG ドキュメントが、type='image/svg+xml 付きの <embed> タグで別のドキュメントに組み込まれる場合、Content-Type は無視され、SVG ドキュメントは正常に処理されることを報告しました。任意のバイナリデータがアップロードされることを許可しているものの、Content-Type: application/octet-stream を頼りにしてスクリプトの実行を防いでいる Web サイトは、このような保護を回避する状態にしていることがあります。攻撃者が、JavaScript を含む SVG ドキュメントをバイナリファイルとして Web サイトにアップロードし、別のサイトでその SVG ドキュメントを悪意のあるページに組み込み、その SVG 供給サイトからスクリプト環境にアクセスして、同一生成元ポリシーを回避する可能性があります（CVE-2010-0162）。

3.0.18 より前の 3.0.x、3.5.8 より前の 3.5.x、3.6.2 より前の 3.6.x の Mozilla Firefox、3.0.2 より前の Thunderbird、
2.0.3 より前の SeaMonkey の layout/style/nsCSSLoader.cpp の CSSLoaderImpl::DoSheetComplete 関数が、スタイルシートを XUL キャッシュに追加する前に、このスタイルシートにある特定の文字列の大文字、小文字を変更するため、リモートの攻撃者がブラウザのフォントやその他の CSS 属性を変更し、ブラウザにこの誤りのあるスタイルシートのキャッシングを強制することで、Web ページのレンダリングを中断させる可能性があります（CVE-2010-0169）。

3.0.18 より前の 3.0.x、3.5.8 より前の3.5.x、3.6.2 より前の 3.6.x の Mozilla Firefox、3.0.2 より前の Thunderbird、2.0.3 より前の SeaMonkey によって、リモートの攻撃者がクロスオリジンキーストロークキャプチャを実行したり、ラッピングされたオブジェクトと連携して addEventListener および setTimeout 関数を使用することで、クロスサイトスクリプティング（XSS）攻撃を行ったりする可能性があります。注：この脆弱性は、CVE-2007-3736 に対する修正が不完全なために存在します（CVE-2010-0171）。

Corporate Desktop 2008.0 のお客様向けに 2008.0 用パッケージが用意されています。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

Mozilla XUL Runner エンジン 1.9.0 はバージョン 1.9.0.8 にアップグレードされ、いくつかのバグとセキュリティの問題を修正しました。

以下のセキュリティ問題が修正されました：

- Mozilla の開発者は、Firefox などの Mozilla ベースの製品で使用されるブラウザーエンジンで、いくつかの安定性のバグを特定し、修正しました。これらの一部のクラッシュでは、特定の状況でのメモリ破損の兆候を示していました。少なくともこれらの一部が悪用されて任意のコードを実行することがあることを、弊社は十分な努力をかけて想定しています。（MFSA 2010-01/CVE-2010-0159）

- セキュリティの研究者である Orlando Barrera II 氏は、Web Workers の Mozilla の実装に、投稿されたメッセージを処理する際に、配列データ型の処理にエラーがあることを、TippingPoint Zero Day イニシアチブで報告しました。攻撃者はこのエラーを使用して、ヒープメモリを破損し、ブラウザーをクラッシュさせることがあり、犠牲者のコンピューターで任意のコードを実行する可能性があります。（MFSA 2010-02/CVE-2010-0160）

- Secunia Research のセキュリティの研究者である Alin Rad Pop 氏は、残りの入力を処理するのに使用可能な空き領域が不足しているときに HTML パーサーが使用済みメモリを誤って解放していたことを報告しました。このような状況では、使用中のオブジェクトにより占有されたメモリが解放されたら、攻撃者がコントロールするテキストで後に満たされることがあります。このような条件において、解放されたオブジェクトでメソッドが続いて呼び出されると、任意のコードが実行される結果となることがあります。
 （MFSA 2010-03/CVE-2009-1571）

- Microsoft Vulnerability Research のセキュリティの研究者である Hidetake Jo 氏は、showModalDialog に渡されるオブジェクトで設定されるプロパティが、別のドメインからのドキュメントの場合でも、ダイアログに含まれているドキュメントで読み取り可能であることを報告しました。これは同一生成元ポリシーの違反であり、dialogArguments が別のサイトで初期化できないことを仮定すると、信頼できない JavaScript が Web サイトで実行されているという結果になることがあります。（MFSA 2010-04/CVE-2009-3988）

ある匿名のセキュリティの研究者も、TippingPoint Zero Day イニシアチブで、この問題を Mozilla に自主的に報告しました。

- Mozilla のセキュリティの研究者である Georgi Guninski 氏は、 Content-Type: application/octet-stream で提示される SVG ドキュメントが、type='image/svg+xml' 付きのタグで別のドキュメントに組み込まれる場合、Content-Type は無視され、 SVG ドキュメントは通常どおりに処理されることを報告しました。任意のバイナリデータがアップロードされることを許可しているものの、Content-Type: application/octet-stream を頼りにしてスクリプトの実行を防いでいる Web サイトは、このような保護を回避する状態にしていることがあります。攻撃者は、 JavaScript を含む SVG ドキュメントをバイナリファイルとして Web サイトにアップロードし、別のサイトでその SVG ドキュメントを悪意のあるページに組み込み、その SVG 供給サイトからスクリプト環境にアクセスして、同一生成元ポリシーを回避することがあります。（MFSA 2010-05/CVE-2010-0162）

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The installed version of SeaMonkey is earlier than 2.0.3.  Such versions are potentially affected by the following security issues :

  - Multiple crashes can result in arbitrary code execution.
    (MFSA 2010-01)

  - The implementation of 'Web Workers' contained an error     in its handling of array data types when processing     posted messages. (MFSA 2010-02)

  - The HTML parser incorrectly frees used memory when     insufficient space is available to process remaining     input. (MFSA 2010-03)

  - A cross-site scripting issue exists due to     'window.dialogArguments' being readable cross-domain.
    (MFSA 2010-04)

  - A cross-site scripting issue exists when using SVG     documents and binary Content-Type. (MFSA 2010-05)

  - Multiple crashes can result in arbitrary code execution.
    (MFSA 2010-11)

  - A cross-site scripting issue when using     'addEventListener' and 'setTimeout' on a wrapped object.
    (MFSA 2010-12)

  - It is possible to corrupt a user's XUL cache.     (MFSA 2010-14)     
  - The XMLHttpRequestSpy module in the Firebug add-on     exposes an underlying chrome privilege escalation     vulnerability. (MFSA 2010-21)

The installed version of Firefox is 3.5.x earlier than 3.5.8.  Such versions are potentially affected by the following security issues :

  - Multiple crashes can result in arbitrary code execution.
    (MFSA 2010-01)

  - The implementation of 'Web Workers' contained an error     in its handling of array data types when processing     posted messages. (MFSA 2010-02)

  - The HTML parser incorrectly frees used memory when     insufficient space is available to process remaining     input. (MFSA 2010-03)

  - A cross-site scripting issue exists due to     'window.dialogArguments' being readable cross-domain.
    (MFSA 2010-04)

  - A cross-site scripting issue exists when using SVG     documents and binary Content-Type. (MFSA 2010-05)     
  - Multiple crashes can result in arbitrary code execution.
    (MFSA 2010-11)

  - A cross-site scripting issue when using     'addEventListener' and 'setTimeout' on a wrapped object.
    (MFSA 2010-12)

  - It is possible to corrupt a user's XUL cache.     (MFSA 2010-14)

  - The XMLHttpRequestSpy module in the Firebug add-on     exposes an underlying chrome privilege escalation     vulnerability. (MFSA 2010-21)

Mozilla Project reports :

MFSA 2010-05 XSS hazard using SVG document and binary Content-Type

MFSA 2010-04 XSS due to window.dialogArguments being readable cross-domain

MFSA 2010-03 Use-after-free crash in HTML parser

MFSA 2010-02 Web Worker Array Handling Heap Corruption Vulnerability

MFSA 2010-01 Crashes with evidence of memory corruption (rv:1.9.1.8/ 1.9.0.18)

Mozilla XUL Runner engine 1.9.0 was upgraded to version 1.9.0.8, fixing various bugs and security issues.

The following security issues have been fixed :

  - Mozilla developers identified and fixed several     stability bugs in the browser engine used in Firefox and     other Mozilla-based products. Some of these crashes     showed evidence of memory corruption under certain     circumstances and we presume that with enough effort at     least some of these could be exploited to run arbitrary     code. (MFSA 2010-01 / CVE-2010-0159)

  - Security researcher Orlando Barrera II reported via     TippingPoint's Zero Day Initiative that Mozilla's     implementation of Web Workers contained an error in its     handling of array data types when processing posted     messages. This error could be used by an attacker to     corrupt heap memory and crash the browser, potentially     running arbitrary code on a victim's computer. (MFSA     2010-02 / CVE-2010-0160)

  - Security researcher Alin Rad Pop of Secunia Research     reported that the HTML parser incorrectly freed used     memory when insufficient space was available to process     remaining input. Under such circumstances, memory     occupied by in-use objects was freed and could later be     filled with attacker-controlled text. These conditions     could result in the execution or arbitrary code if     methods on the freed objects were subsequently called.
    (MFSA 2010-03 / CVE-2009-1571)

  - Security researcher Hidetake Jo of Microsoft     Vulnerability Research reported that the properties set     on an object passed to showModalDialog were readable by     the document contained in the dialog, even when the     document was from a different domain. This is a     violation of the same-origin policy and could result in     a website running untrusted JavaScript if it assumed the     dialogArguments could not be initialized by another     site. (MFSA 2010-04 / CVE-2009-3988)

An anonymous security researcher, via TippingPoint's Zero Day Initiative, also independently reported this issue to Mozilla.

  - Mozilla security researcher Georgi Guninski reported     that when a SVG document which is served with     Content-Type: application/octet-stream is embedded into     another document via an tag with type='image/svg+xml',     the Content-Type is ignored and the SVG document is     processed normally. A website which allows arbitrary     binary data to be uploaded but which relies on     Content-Type: application/octet-stream to prevent script     execution could have such protection bypassed. An     attacker could upload a SVG document containing     JavaScript as a binary file to a website, embed the SVG     document into a malicous page on another site, and gain     access to the script environment from the SVG-serving     site, bypassing the same-origin policy. (MFSA 2010-05 /     CVE-2010-0162)

Mozilla Firefox was upgraded to version 3.5.8, fixing various bugs and security issues.

The following security issues have been fixed :

  - Mozilla developers identified and fixed several     stability bugs in the browser engine used in Firefox and     other Mozilla-based products. Some of these crashes     showed evidence of memory corruption under certain     circumstances and we presume that with enough effort at     least some of these could be exploited to run arbitrary     code. (MFSA 2010-01 / CVE-2010-0159)

  - Security researcher Orlando Barrera II reported via     TippingPoint's Zero Day Initiative that Mozilla's     implementation of Web Workers contained an error in its     handling of array data types when processing posted     messages. This error could be used by an attacker to     corrupt heap memory and crash the browser, potentially     running arbitrary code on a victim's computer. (MFSA     2010-02 / CVE-2010-0160)

  - Security researcher Alin Rad Pop of Secunia Research     reported that the HTML parser incorrectly freed used     memory when insufficient space was available to process     remaining input. Under such circumstances, memory     occupied by in-use objects was freed and could later be     filled with attacker-controlled text. These conditions     could result in the execution or arbitrary code if     methods on the freed objects were subsequently called.
    (MFSA 2010-03 / CVE-2009-1571)

  - Security researcher Hidetake Jo of Microsoft     Vulnerability Research reported that the properties set     on an object passed to showModalDialog were readable by     the document contained in the dialog, even when the     document was from a different domain. This is a     violation of the same-origin policy and could result in     a website running untrusted JavaScript if it assumed the     dialogArguments could not be initialized by another     site. (MFSA 2010-04 / CVE-2009-3988)

An anonymous security researcher, via TippingPoint's Zero Day Initiative, also independently reported this issue to Mozilla.

  - Mozilla security researcher Georgi Guninski reported     that when a SVG document which is served with     Content-Type: application/octet-stream is embedded into     another document via an tag with type='image/svg+xml',     the Content-Type is ignored and the SVG document is     processed normally. A website which allows arbitrary     binary data to be uploaded but which relies on     Content-Type: application/octet-stream to prevent script     execution could have such protection bypassed. An     attacker could upload a SVG document containing     JavaScript as a binary file to a website, embed the SVG     document into a malicous page on another site, and gain     access to the script environment from the SVG-serving     site, bypassing the same-origin policy. (MFSA 2010-05 /     CVE-2010-0162)

Update to new upstream Firefox version 3.5.8, fixing multiple security issues detailed in the upstream advisories:
http://www.mozilla.org/security/known- vulnerabilities/firefox35.html#firefox3.5.8

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Several remote vulnerabilities have been discovered in Xulrunner, a runtime environment for XUL applications, such as the Iceweasel web browser. The Common Vulnerabilities and Exposures project identifies the following problems :

  - CVE-2009-1571     Alin Rad Pop discovered that incorrect memory handling     in the HTML parser could lead to the execution of     arbitrary code.

  - CVE-2009-3988     Hidetake Jo discovered that the same-origin policy can     be bypassed through window.dialogArguments.

  - CVE-2010-0159     Henri Sivonen, Boris Zbarsky, Zack Weinberg, Bob Clary,     Martijn Wargers and Paul Nickerson reported crashes in     layout engine, which might allow the execution of     arbitrary code.

  - CVE-2010-0160     Orlando Barrera II discovered that incorrect memory     handling in the implementation of the web worker API     could lead to the execution of arbitrary code.

  - CVE-2010-0162     Georgi Guninski discovered that the same origin policy     can be bypassed through specially crafted SVG documents.

Update to new upstream SeaMonkey version 2.0.3, fixing multiple security issues detailed in the upstream advisories:
http://www.mozilla.org/security/known- vulnerabilities/seamonkey20.html#seamonkey2.0.3

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

The remote host is running a version of Mozilla Firefox earlier than 3.0.18, 3.5.8, 3.6.  Such versions are potentially affected by multiple vulnerabilities : 

 - Several crashes can result in arbitrary code execution. (MFSA 2010-01)
 - The implementation of 'Web Workers' contains an error in its handling of array data types when processing posted messages. (MFSA 2010-02)
 - The HTML parser incorrectly frees used memory when insufficient space is available to process remaining input. (MFSA 2010-03)
 - A cross-site scripting issue due to 'window.dialogArguments' being readable cross-domain. (CVE-2010-04)
 - A cross-site scripting issue when using SVG documents and binary Content-Type. (MFSA 2010-05)
 - Multiple crashes can result in arbitrary code execution. (MFSA 2010-011)
 - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)
 - It is possible to corrupt a user's XUL cache. (MFSA 2010-14)

The remote host is running a version of SeaMonkey earlier than 2.0.3.  Such versions are potentially affected by multiple vulnerabilities : 

  - Several crashes can result in arbitrary code execution. (MFSA 2010-01)

  - The implementation of 'Web Workers' contains an error in its handling of array data types when processing posted messages. (MFSA 2010-02)

  - The HTML parser incorrectly frees used memory when insufficient space is available to process remaining input. (MFSA 2010-03)

  - A cross-site scripting issue due to 'window.dialogArguments' being readable cross-domain. (CVE-2010-04)

  - A cross-site scripting issue when using SVG documents and binary Content-Type. (MFSA 2010-05)

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-11)

  - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)

The remote host is running a version of Mozilla Firefox earlier than 3.0.18, 3.5.8, 3.6.  Such versions are potentially affected by multiple vulnerabilities : 

  - Several crashes can result in arbitrary code execution. (MFSA 2010-01)

  - The implementation of 'Web Workers' contains an error in its handling of array data types when processing posted messages. (MFSA 2010-02)

  - The HTML parser incorrectly frees used memory when insufficient space is available to process remaining input. (MFSA 2010-03)

  - A cross-site scripting issue due to 'window.dialogArguments' being readable cross-domain. (CVE-2010-04)

  - A cross-site scripting issue when using SVG documents and binary Content-Type. (MFSA 2010-05)

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-011)

  - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)

  - It is possible to corrupt a user's XUL cache. (MFSA 2010-14)

The remote host is running a version of Mozilla SeaMonkey earlier than 2.0.3.  Such versions are potentially affected by multiple vulnerabilities : 

  - Several crashes can result in arbitrary code execution. (MFSA 2010-01)

  - The implementation of 'Web Workers' contains an error in its handling of array data types when processing posted messages. (MFSA 2010-02)

  - The HTML parser incorrectly frees used memory when insufficient space is available to process remaining input. (MFSA 2010-03)

  - A cross-site scripting issue due to 'window.dialogArguments' being readable cross-domain. (CVE-2010-04)

  - A cross-site scripting issue when using SVG documents and binary Content-Type. (MFSA 2010-05)

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-11)

  - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)

ID	名稱	產品	系列	已發布	已更新	嚴重性
44656	Ubuntu 9.10：firefox-3.5、xulrunner-1.9.1 脆弱性（USN-896-1）	Nessus	Ubuntu Local Security Checks	2010/2/18	2019/9/19	critical
44672	Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2010:042）	Nessus	Mandriva Local Security Checks	2010/2/22	2021/1/6	critical
44911	SuSE 10 セキュリティ更新：Mozilla XULRunner（ZYPP パッチ番号 6871）	Nessus	SuSE Local Security Checks	2010/2/25	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
44660	SeaMonkey < 2.0.3 Multiple Vulnerabilities	Nessus	Windows	2010/2/18	2018/7/27	high
44659	Firefox 3.5 < 3.5.8 Multiple Vulnerabilities	Nessus	Windows	2010/2/18	2018/7/16	high
44661	FreeBSD : mozilla -- multiple vulnerabilities (f82c85d8-1c6e-11df-abb2-000f20797ede)	Nessus	FreeBSD Local Security Checks	2010/2/19	2021/1/6	critical
44909	SuSE 11 Security Update : Mozilla XULRunner (SAT Patch Number 2033)	Nessus	SuSE Local Security Checks	2010/2/25	2021/1/14	critical
49891	SuSE 10 Security Update : Mozilla Firefox (ZYPP Patch Number 6867)	Nessus	SuSE Local Security Checks	2010/10/11	2021/1/14	critical
47288	Fedora 11 : Miro-2.5.4-2.fc11 / blam-1.8.5-18.fc11 / chmsee-1.0.1-15.fc11 / eclipse-3.4.2-20.fc11 / etc (2010-1936)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
44863	Debian DSA-1999-1 : xulrunner - several vulnerabilities	Nessus	Debian Local Security Checks	2010/2/24	2021/1/4	critical
47285	Fedora 12 : seamonkey-2.0.3-1.fc12 (2010-1932)	Nessus	Fedora Local Security Checks	2010/7/1	2021/1/11	critical
5342	Mozilla Firefox < 3.0.18 / 3.5.8 / 3.6 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/2/18	2019/3/6	medium
5343	SeaMonkey < 2.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/2/18	2019/3/6	medium
801279	Mozilla Firefox < 3.0.18 / 3.5.8 / 3.6 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/2/18		high
801219	Mozilla SeaMonkey < 2.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/2/18		high

偵測

搜尋 Plugin

critical

critical

critical

critical

high

high

critical

critical

critical

critical

critical

critical

medium

medium

high

high