已安裝的 SeaMonkey 版本比 2.7.0 舊。這些版本可能會受到以下安全性問題影響：

- 存在一個與移除 nsDOMAttribute 子節點有關的釋放後使用錯誤。(CVE-2011-3659)

- 存在多個記憶體安全問題。(CVE-2012-0442、CVE-2012-0443)

- 存在與 Ogg Vorbis 檔案解碼和處理格式錯誤之 XSLT 樣式表相關的記憶體損毀錯誤。(CVE-2012-0444、CVE-2012-0449)

- 允許攻擊者替換另一個網域文件中的子框架，透過這種方式即可違反 HTML5 框架導覽原則。(CVE-2012-0445)

- 框架中的指令碼能夠繞過 XPConnect 中的安全性限制。此繞過會使惡意網站執行跨網站指令碼攻擊。(CVE-2012-0446)

- 對圖示影像進行編碼時，如果將未初始化的記憶體當做填補使用，則會存在資訊洩漏問題。(CVE-2012-0447)

MozillaFirefox 中的變更：

- Firefox 10.0 的更新 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 其他記憶體安全危險

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 會透過名稱屬性跨網域暴露元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) nsDOMAttribute 的子節點在移除後仍可供存取

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 框架指令碼呼叫可讓未受信任的物件繞過安全性檢查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 編碼圖示影像時附加未初始化的記憶體可能會造成資訊洩漏

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解碼 Ogg Vorbis 檔案時可能出現的記憶體損毀

- MFSA 2012-08/CVE-2012-0449 (bmo#701806、bmo#702466) 格式錯誤的內嵌 XSLT 樣式表損毀問題

- KDE 整合功能需要重構，因此已停用

- 移除過時的 ppc64 修補程式

- 停用 arm 的 neon，因為其並未正確構建

MozillaThunderbird 中的變更：

- 10.0 版的更新 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 其他記憶體安全危險

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 會透過名稱屬性跨網域暴露元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) nsDOMAttribute 的子節點在移除後仍可供存取

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 框架指令碼呼叫可讓未受信任的物件繞過安全性檢查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 編碼圖示影像時附加未初始化的記憶體可能會造成資訊洩漏

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解碼 Ogg Vorbis 檔案時可能出現的記憶體損毀

- MFSA 2012-08/CVE-2012-0449 (bmo#701806、bmo#702466) 格式錯誤的內嵌 XSLT 樣式表損毀問題

- 將 enigmail 更新至 1.3.5

- 新增 mozilla-disable-neon-option.patch 以便能夠停用 ARM 上的 neon

- 移除過時的 PPC64 修補程式

seamonkey 中的變更：

- SeaMonkey 2.7 的更新 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 其他記憶體安全危險

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 會透過名稱屬性跨網域暴露元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) nsDOMAttribute 的子節點在移除後仍可供存取

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 框架指令碼呼叫可讓未受信任的物件繞過安全性檢查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 編碼圖示影像時附加未初始化的記憶體可能會造成資訊洩漏

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解碼 Ogg Vorbis 檔案時可能出現的記憶體損毀

- MFSA 2012-08/CVE-2012-0449 (bmo#701806、bmo#702466) 格式錯誤的內嵌 XSLT 樣式表損毀問題

xulrunner 中的變更：

- 10.0 版的更新 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 其他記憶體安全危險

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 會透過名稱屬性跨網域暴露元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) nsDOMAttribute 的子節點在移除後仍可供存取

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 框架指令碼呼叫可讓未受信任的物件繞過安全性檢查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 編碼圖示影像時附加未初始化的記憶體可能會造成資訊洩漏

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解碼 Ogg Vorbis 檔案時可能出現的記憶體損毀

- MFSA 2012-08/CVE-2012-0449 (bmo#701806、bmo#702466) 格式錯誤的內嵌 XSLT 樣式表損毀問題

- 移除過時的 ppc64 修補程式

- 停用 ARM 的 neon，因為其並未正確構建

mozilla-xulrunner192 中的變更：

- 1.9.2.26 的安全性更新 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 其他記憶體安全危險

- MFSA 2012-02/CVE-2011-3670 (bmo#504014)

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) nsDOMAttribute 的子節點在移除後仍可供存取

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解碼 Ogg Vorbis 檔案時可能出現的記憶體損毀

- MFSA 2012-08/CVE-2012-0449 (bmo#701806、bmo#702466) 格式錯誤的內嵌 XSLT 樣式表損毀問題

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57772	SeaMonkey < 2.7.0 多個弱點	Nessus	Windows	2012/2/1	2018/11/15	high
74833	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / chmsee / 等 (openSUSE-2012-83)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical

偵測

搜尋 Plugin

high

critical

critical