安裝的 Thunderbird 版本比 12.0 舊。因此，可能會受以下安全性問題影響：

- 處置 JavaScript 錯誤時存在一個錯誤，可導致資訊洩漏。(CVE-2011-1187)

- 「OpenType 清理程式」中存在一個差一錯誤，其可導致超出邊界讀取情況，以及可能的程式碼執行。(CVE-2011-3062)

- 存有可導致任意程式碼執行的記憶體安全問題。(CVE-2012-0467、CVE-2012-0468)

- 存在一個與「indexedDB」的「IDBKeyRange」相關的釋放後使用錯誤。(CVE-2012-0469)

- 存在多個與「gfxImageSurface」相關的堆積損毀錯誤，其可導致可能的程式碼執行。(CVE-2012-0470)

- 存在多重八位元編碼問題，可導致跨網站指令碼攻擊，而多位元組字元集中的某些八位元可能會損毀下列八位元。
 (CVE-2012-0471)

- 使用「cairo-dwrite」轉譯字型時存在一個錯誤，可造成記憶體損毀，進而導致當機，以及可能的程式碼執行。(CVE-2012-0472)

- 「WebGLBuffer」中存在一個錯誤，可導致讀取非法的視訊記憶體。(CVE-2012-0473)

- 有一個不明錯誤，可允許 URL 列偽造。
 (CVE-2012-0474)

- IPv6 位址和非標準連接埠上的跨網站「XHR」或「WebSocket」連線可造成此應用程式傳送不明確的原始標頭。(CVE-2012-0475)

- 存在一個與「ISO-2022-KR」和「ISO-2022-CN」字元集相關的解碼問題，可導致跨網站指令碼攻擊。(CVE-2012-0477) 
 - 存在一個與「WebGL」和「texImage2D」相關的錯誤，可在對一般物件使用「JSVAL_TO_OBJECT」時導致應用程式損毀，或可能的程式碼執行。(CVE-2012-0478)

- 當「Atom XML」或「RSS」資料透過 HTTPS 載入時，可能會出現位址列偽造問題，從而引發網路釣魚攻擊。(CVE-2012-0479)

USN-1430-1 已修正 Firefox 中的弱點。此更新提供 Thunderbird 的對應修正。

Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、 Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 發現影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0467、CVE-2012-0468)

Aki Helin 發現，XPConnect 中存在一個釋放後使用弱點。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2012-0469)

Atte Kettunen 發現，gfxImageSurface 中的無效釋放可造成堆積損毀。如果使用者遭誘騙開啟惡意的可縮放向量圖形 (SVG) 影像檔案，攻擊者可利用這些弱點，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 之使用者的權限來執行程式碼。
(CVE-2012-0470)

Anne van Kesteren 發現，經由多位元組內容處理錯誤造成的一個潛在跨網站指令碼 (XSS) 弱點。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0471)

Matias Juntunen 發現 Firefox 的 WebGL 實作中存在一個弱點，其可能造成讀取非法的視訊記憶體。攻擊者可能會利用這個弱點，透過應用程式損毀來引發拒絕服務。
(CVE-2012-0473)

Jordi Chancel、Eddy Bordi 和 Chris McGowen 發現 Firefox 允許位址列顯示不同於使用者正在造訪之網站的其他網站。這個問題可能導致使用者容易遭受跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0474)

Simone Fabiano 發現 Firefox 未在連線 IPv6 網站時總是傳送正確的原始標頭。
攻擊者可能利用這個弱點，繞過預定的存取控制。(CVE-2012-0475)

Masato Kinugawa 發現，在 ISO-2022-KR 和 ISO-2022-CN 字元集解碼期間，可能導致跨網站指令碼 (XSS) 插入攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0477)

據發現，使用 WebGL 轉譯的特定影像可導致 Firefox 損毀。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0478)

Mateusz Jurczyk 發現 OpenType 清理程式中存在一個差一錯誤。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2011-3062)

Daniel Divricean 發現，當錯誤處置 JavaScript 錯誤時存在一個缺失，可能造成伺服器上 JavaScript 檔案的檔名和位置發生洩漏。這可能導致不小心的資訊洩漏，以及可引發進一步攻擊的向量。(CVE-2011-1187)

Jeroen van der Gun 發現，Firefox 處置 RSS 及 Atom 摘要的方式中存在一個弱點。經由 HTTPS 載入的 RSS 或 ATOM 內容無效，造成位置列更新成此內容的位址，然而主視窗仍顯示先前所載入的內容。攻擊者可能利用這個弱點引發網路釣魚攻擊。(CVE-2012-0479)。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.0.648.127 より前の Google Chrome では、リモートの攻撃者が、エラーメッセージの漏洩に関連する、詳細不明なベクトルを通じて、同一生成元ポリシーをバイパスすることが可能です。CVE-2011-1187

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされているGoogle Chromeのバージョンは、10.0.648.127より前です。このようなバージョンは、報告されているところによれば、以下の複数の脆弱性の影響を受けます。

  - サンドボックス化したフレームのトップ位置へ移動またはトップ位置を閉じることが可能な場合があります。（問題 #42574、#42765）

  - クロスオリジンのエラーメッセージ漏洩が存在します。（問題#69187）

  - メモリ破損問題がカウンターノードで存在しています。
    （問題#69628）

  - ボックスレイアウトの古いノードで、詳細不明な問題が存在します。（問題#70027）

  - ワーカーにクロスオリジンのエラーメッセージ漏洩が存在します。
    （問題#70336）

  - DOM URL 処理で、use-after-free エラーが存在します。
    （問題#70442）

  - v8 に同一生成元ポリシーバイパスが存在します。（問題#70877）

  - ポップアップブロッカーをバイパスできることがあります。
    （問題 #70885、#71167）

  - ドキュメントスクリプト寿命処理に、use-after-free エラーが存在します。（問題#71763）

  - OGG コンテナに、領域外書き込みの問題が存在します。（問題#71788）

  - テーブルのペイントに、古いポインターが存在します。（問題#72028）

  - ビデオコードで、破損した領域外構造が使用されている可能性があります。（問題#73026）

  - DataView オブジェクトで、アプリケーションがクラッシュする可能性があります。（問題#73066）

  - テキストレンダリングに不良なキャストが存在します。（問題#73134）

  - WebKit コンテキストコードに、古いポインターが存在します。
    （問題#73196）

  - XSLT でヒープアドレスが漏洩する可能性があります。
    （問題#73716）

  - SVG カーソルで、古いポインターが存在します。（問題#73746）

  - DOM ツリーが、属性処理で破損する可能性があります。（問題#74030）

  - RegExp コードのリエントラント性による詳細不明な破損が存在します。（問題#74662）

  - v8 に、無効なメモリアクセスが存在します。（問題#74675）

Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、 Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward、および Olli Pettay は、Firefox に影響を及ぼしているメモリの安全性の問題を発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こすことや、 Firefox を起動しているユーザーの権限でコードを実行する可能性があります。（CVE-2012-0467、CVE-2012-0468）

Aki Helin 氏は、XPConnect に use-after-free の脆弱性を発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-0469）

Atte Kettunen 氏は、無効な解放が gfxImageSurface のヒープ破損を引き起こしていることを発見しました。ユーザーをだまして、悪意のあるスケーラブル・ベクター・グラフィックス（SVG）の画像ファイルを開かせると、攻撃者は、これを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こすことや、Firefox を起動しているユーザーの権限でコードを実行する可能性があります。（CVE-2012-0470）

Anne van Kesteren 氏は、マルチバイトコンテンツの処理エラーを通じて、潜在的なクロスサイトスクリプティング（XSS）の脆弱性を発見しました。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。
（CVE-2012-0471）

Matias Juntunen 氏は、Firefox の WebGL の実装で、違法なビデオメモリの読み取りが可能な場合がある脆弱性を発見しました。攻撃者は、これを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こす可能性があります。（CVE-2012-0473）

Jordi Chancel 氏、Eddy Bordi 氏、および Chris McGowen 氏は、Firefox が、ユーザーが閲覧している Web サイトとは別のサイトを表示するためのアドレスバーを許可していることを発見しました。これにより、ユーザーをクロスサイトスクリプティング（XSS）攻撃に対して脆弱にしてしまう可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。
（CVE-2012-0474）

Simone Fabiano 氏は、IPv6 の Web サイトに接続している場合、Firefox は元の正しいヘッダーを必ずしも送信しているとは限らないことを発見しました。攻撃者は、これを悪用して、意図されたアクセス制御を回避する可能性があります。
（CVE-2012-0475）

Masato Kinugawa 氏は、ISO-2022-KR と ISO-2022-CN の文字セットをデコードする過程で、クロスサイトスクリプティング（XSS）を忍び込ませることができることを発見しました。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-0477）

WebGL を使用してレンダリングされるある特定の画像が、Firefox をクラッシュさせる可能性があることが判明しました。ユーザーを騙して特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュをさせ、サービス拒否を引き起こすことや、Firefox を呼び出すユーザーの権限でコードを実行する可能性があります。（CVE-2012-0478）

Mateusz Jurczyk 氏は、OpenType Sanitizer に off-by-one エラーがあることを発見しました。ユーザーを騙して特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュをさせ、サービス拒否を引き起こすことや、Firefox を呼び出すユーザーの権限でコードを実行する可能性があります。（CVE-2011-3062）

Daniel Divricean 氏は、JavaScript エラーのエラー処理に不具合があることを発見しました。これにより、JavaScript ファイルのファイル名やサーバーでの位置が漏洩されることがあります。そのため、気付かないうちに情報が漏洩されることや、さらなる攻撃を誘発する可能性があります。
（CVE-2011-1187）

Jeroen van der Gun は、Firefox が RSS フィードと Atom フィードを処理する方法で、脆弱性を発見しました。HTTPS 経由でロードされた無効な RSS または ATOM のコンテンツにより、メインウィンドウに以前にロードしたコンテンツを引き続き表示しながら、ロケーションバーはこのコンテンツのアドレスで更新されていました。攻撃者は、この脆弱性を悪用して、フィッシング攻撃を実行する可能性があります。（CVE-2012-0479）。

インストールされている Firefox が 12.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

  - An error exists with handling JavaScript errors that could lead to information disclosure. (CVE-2011-1187)

  - An off-by-one error exists in the 'OpenType Sanitizer' that could lead to out-bounds-reads and possible code execution. (CVE-2011-3062)

  - Memory safety issues exist that could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)

  - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)

  - Heap-corruption errors exist related to 'gfxImageSurface' that could lead to possible code execution. (CVE-2012-0470)

  - マルチオクテットのエンコーディングの問題が存在します。これにより、マルチバイト文字セットでのある特定のオクテットがそれに続くオクテットを破壊できるようになるため、クロスサイトスクリプティング攻撃が可能な場合があります。
    (CVE-2012-0471)

  - An error exists related to font rendering with 'cairo-dwrite' that could cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)

  - An error exists in 'WebGLBuffer' that could lead to the reading of illegal video memory. (CVE-2012-0473)

  - 詳細不明のエラーにより、URL バーのなりすましが可能になる可能性があります。
    (CVE-2012-0474)

  - 標準外のポートでの、IPv6 アドレスとクロスサイト「XHR」接続または「WebSocket」接続により、このアプリケーションは不明確な元のヘッダーを送信できる場合があります。
    (CVE-2012-0475)

  - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets that could lead to cross-site scripting attacks. (CVE-2012-0477)

  - An error exists related to 'WebGL' and 'texImage2D' that could allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)

  - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

インストールされているThunderbirdのバージョンが12.0より前であるため、次のセキュリティの問題による影響を受ける可能性があります:

  - An error exists with handling JavaScript errors that could lead to information disclosure. (CVE-2011-1187)

  - An off-by-one error exists in the 'OpenType Sanitizer' that could lead to out-bounds-reads and possible code execution. (CVE-2011-3062)

  - Memory safety issues exist that could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)

  - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)

  - Heap-corruption errors exist related to 'gfxImageSurface' that could lead to possible code execution. (CVE-2012-0470)

  - マルチオクテットのエンコーディングの問題が存在します。これにより、マルチバイト文字セットでのある特定のオクテットがそれに続くオクテットを破壊できるようになるため、クロスサイトスクリプティング攻撃が可能な場合があります。
    (CVE-2012-0471)

  - An error exists related to font rendering with 'cairo-dwrite' that could cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)

  - An error exists in 'WebGLBuffer' that could lead to the reading of illegal video memory. (CVE-2012-0473)

  - 詳細不明のエラーにより、URL バーのなりすましが可能になる可能性があります。
    (CVE-2012-0474)

  - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports could allow this application to send ambiguous origin headers. (CVE-2012-0475)

  - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets that could lead to cross-site scripting attacks. (CVE-2012-0477)     
  - An error exists related to 'WebGL' and 'texImage2D' that could allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)

  - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

USN-1430-1 は、Firefox の脆弱性を修正しました。この更新により、 Thunderbird に対応する修正が提供されます。

Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、 Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward、および Olli Pettay は、Firefox に影響を及ぼしているメモリの安全性の問題を発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こすことや、 Firefox を起動しているユーザーの権限でコードを実行する可能性があります。（CVE-2012-0467、CVE-2012-0468）

Aki Helin 氏は、XPConnect に use-after-free の脆弱性を発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2012-0469）

Atte Kettunen 氏は、無効な解放が gfxImageSurface のヒープ破損を引き起こしていることを発見しました。ユーザーをだまして、悪意のあるスケーラブル・ベクター・グラフィックス（SVG）の画像ファイルを開かせると、攻撃者は、これを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こすことや、Firefox を起動しているユーザーの権限でコードを実行する可能性があります。
（CVE-2012-0470）

Anne van Kesteren 氏は、マルチバイトコンテンツの処理エラーを通じて、潜在的なクロスサイトスクリプティング（XSS）の脆弱性を発見しました。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-0471）

Matias Juntunen 氏は、Firefox の WebGL の実装で、違法なビデオメモリの読み取りが可能な場合がある脆弱性を発見しました。攻撃者は、これを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こす可能性があります。
（CVE-2012-0473）

Jordi Chancel 氏、Eddy Bordi 氏、および Chris McGowen 氏は、Firefox が、ユーザーが閲覧している Web サイトとは別のサイトを表示するためのアドレスバーを許可していることを発見しました。これにより、ユーザーをクロスサイトスクリプティング（XSS）攻撃に対して脆弱にしてしまう可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-0474）

Simone Fabiano 氏は、IPv6 の Web サイトに接続している場合、Firefox は元の正しいヘッダーを必ずしも送信しているとは限らないことを発見しました。
攻撃者は、これを悪用して、意図されたアクセス制御を回避する可能性があります。（CVE-2012-0475）

Masato Kinugawa 氏は、ISO-2022-KR と ISO-2022-CN の文字セットをデコードする過程で、クロスサイトスクリプティング（XSS）を忍び込ませることができることを発見しました。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-0477）

WebGL を使用してレンダリングされるある特定の画像が、Firefox をクラッシュさせる可能性があることが判明しました。ユーザーを騙して特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュをさせ、サービス拒否を引き起こすことや、Firefox を呼び出すユーザーの権限でコードを実行する可能性があります。（CVE-2012-0478）

Mateusz Jurczyk 氏は、OpenType Sanitizer に off-by-one エラーがあることを発見しました。ユーザーを騙して特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュをさせ、サービス拒否を引き起こすことや、Firefox を呼び出すユーザーの権限でコードを実行する可能性があります。（CVE-2011-3062）

Daniel Divricean 氏は、JavaScript エラーのエラー処理に不具合があることを発見しました。これにより、JavaScript ファイルのファイル名やサーバーでの位置が漏洩されることがあります。そのため、気付かないうちに情報が漏洩されることや、さらなる攻撃を誘発する可能性があります。（CVE-2011-1187）

Jeroen van der Gun は、Firefox が RSS フィードと Atom フィードを処理する方法で、脆弱性を発見しました。HTTPS 経由でロードされた無効な RSS または ATOM のコンテンツにより、メインウィンドウに以前にロードしたコンテンツを引き続き表示しながら、ロケーションバーはこのコンテンツのアドレスで更新されていました。攻撃者は、この脆弱性を悪用して、フィッシング攻撃を実行する可能性があります。（CVE-2012-0479）。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Versions of Firefox less than 11  are potentially affected by the following security issues :

 - An error exists with handling JavaScript errors that could lead to information disclosure. (CVE-2011-1187)
 - An off-by-one error exists in the 'OpenType Sanitizer' that could lead to out-bounds-reads and possible code execution. (CVE-2011-3062)
 - Memory safety issues exist that could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)
 - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)
 - Heap-corruption errors exist related to 'gfxImageSurface' that could lead to possible code execution. (CVE-2012-0470)
 - A multi-octet encoding issue exists that could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets.(CVE-2012-0471)
 - An error exists related to font rendering with 'cairo-dwrite' that could cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)
 - An error exists in 'WebGLBuffer' that could lead to the reading of illegal video memory. (CVE-2012-0473)
 - An unspecified error could allow URL bar spoofing. (CVE-2012-0474)
 - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports could allow this application to send ambiguous origin headers. (CVE-2012-0475)
 - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets that could lead to cross-site scripting attacks. (CVE-2012-0477)
 - An error exists related to 'WebGL' and 'texImage2D' that could allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)
 - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

Versions of Mozilla Thunderbird prior to 12.0 are affected by the following security issues :

 - An error exists with handling JavaScript errors that could lead to information disclosure. (CVE-2011-1187)
 - An off-by-one error exists in the 'OpenType Sanitizer' that could lead to out-bounds-reads and possible code execution. (CVE-2011-3062)
 - Memory safety issues exist that could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)
 - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)
 - Heap-corruption errors exist related to 'gfxImageSurface' that could lead to possible code execution. (CVE-2012-0470)
 - A multi-octet encoding issue exists that could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets. (CVE-2012-0471)
 - An error exists related to font rendering with 'cairo-dwrite' that could cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)
 - An error exists in 'WebGLBuffer' that could lead to the reading of illegal video memory. (CVE-2012-0473)
 - An unspecified error could allow URL bar spoofing. (CVE-2012-0474)
 - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports could allow this application to send ambiguous origin headers. (CVE-2012-0475)
 - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets that could lead to cross-site scripting attacks. (CVE-2012-0477)
 - An error exists related to 'WebGL' and 'texImage2D' that could allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)
 - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

Versions of SeaMonkey 2.x earlier than 2.9.0 are potentially affected by the following security issues :

 - An error exists with the handling of JavaScript errors that can lead to information disclosure. (CVE-2011-1187)

  - An off-by-one error exists in the 'OpenType Sanitizer' that can lead to out-bounds-reads and possible code execution. (CVE-2011-3062)

  - Memory safety issues exist which could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)

  - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)

  - Heap-corruption errors exist related to 'gfxImageSurface' which can lead to possible code execution. (CVE-2012-0470)

  - A multi-octet encoding issue exists which could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets.

 (CVE-2012-0471)

  - An error exists related to font rendering with 'cairo- dwrite' which can cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)

  - An error exists in 'WebGLBuffer' that can lead to the  reading of illegal video memory. (CVE-2012-0473)

  - An unspecified error can allow URL bar spoofing. (CVE-2012-0474)

  - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports can allow this application to send ambiguous origin headers. (CVE-2012-0475)

  - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets which could lead to cross-site scripting attacks. (CVE-2012-0477)

  - An error exists related to 'WebGL' and 'texImage2D' that can allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)

  - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

ID	名稱	產品	系列	已發布	已更新	嚴重性
58900	Mozilla Thunderbird < 12.0 多個弱點	Nessus	Windows	2012/4/27	2018/7/17	high
59015	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 弱點 (USN-1430-3)	Nessus	Ubuntu Local Security Checks	2012/5/7	2019/9/19	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
244460	Linux Distros のパッチ未適用の脆弱性: CVE-2011-1187	Nessus	Misc.	2025/8/6	2025/8/6	high
52589	10.0.648.127 より前の Google Chrome の複数の脆弱性	Nessus	Windows	2011/3/9	2022/4/11	medium
58922	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox の脆弱性（USN-1430-1）	Nessus	Ubuntu Local Security Checks	2012/4/30	2019/9/19	critical
58898	Firefox < 12.0複数の脆弱性	Nessus	Windows	2012/4/27	2018/7/17	high
58900	Mozilla Thunderbird < 12.0 の複数の脆弱性	Nessus	Windows	2012/4/27	2018/7/17	high
59015	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird の脆弱性（USN-1430-3）	Nessus	Ubuntu Local Security Checks	2012/5/7	2019/9/19	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
6790	Mozilla Firefox < 12.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/5/6	2019/3/6	high
6792	Mozilla Thunderbird < 12.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/5/6	2019/3/6	high
6791	SeaMonkey 2.x < 2.9.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/5/6	2019/3/6	high

偵測

搜尋 Plugin

high

critical

critical

high

medium

critical

high

high

critical

critical

high

high

high