已在 mozilla firefox 中发现并修复了安全问题：

Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个内存安全缺陷。
这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码 (CVE-2012-1971)。

Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现了使用地址审查器工具的一系列释放后使用问题。其中许多问题可能被利用，导致远程代码执行（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）。

安全研究人员 Mariusz Mlynski 报告称，可能能够使用 Object.defineProperty 遮蔽位置对象。此漏洞可被用于混淆插件的当前位置，从而可能允许发动跨站脚本 (XSS) 攻击 (CVE-2012-1956)。

安全研究人员 Mariusz Mlynski 报告，页面打开新的选项卡时，随后可打开一个可导航至 chrome 特权页面 about:newtab 的窗口。在 about:newtab 加载后，特殊上下文可能被用来升级权限，导致在恶意构建的攻击中对本地系统执行任意代码 (CVE-2012-3965)。

安全研究人员 Frederic Hoguin 报告了两个与图标 (.ICO) 格式文件中嵌入的位图 (.BMP) 格式图像的解码相关的问题。在处理位图图像的负高度标头值时，可能会发生内存损坏，从而允许攻击者写入随机内存并导致崩溃。此崩溃可能被利用 (CVE-2012-3966)。

安全研究人员 miaubiz 使用地址审查器工具发现了两个 WebGL 问题。第一个问题是 WebGL 着色器在销毁后被调用时发生的释放后使用。第二个问题揭露了 Linux 上的 Mesa 驱动程序问题，这会导致可能被利用的崩溃（CVE-2012-3968、CVE-2012-3967）。

安全研究人员 Arthur Gerkis 使用地址审查器工具发现两个与可缩放矢量图形 (SVG) 文件有关的问题。第一个问题是要作为有符号的 32 位整数存储的两个值之和太大时，Gecko 的 SVG 过滤器代码中存在缓冲区溢出，导致函数写入超出阵列的末尾。第二个问题是具有“requiredFeatures”属性的元素在文档之间移动时，出现释放后使用。在该情况下，“requiredFeatures”值的内部表示可能提早释放。这两个问题都可能被利用（CVE-2012-3969、CVE-2012-3970）。

使用地址审查器工具，Mozilla 安全研究人员 Christoph Diehl 发现与 Mozilla 产品所使用的 Graphite 2 库有关的两个内存损坏问题。这两个问题都可能导致潜在可利用的崩溃。这些问题已在 Graphite 2 库中修复，该库已针对 Mozilla 产品更新 (CVE-2012-3971)。

安全研究人员 Nicolas Gregoire 使用地址审查器工具发现 XSLT 的 format-number 功能存在越界读取，这可能导致数据格式化不准确和信息泄漏。此漏洞不可直接利用 (CVE-2012-3972)。

Mozilla 安全研究人员 Mark Goodwin 发现 Firefox 开发人员工具的调试程序有问题。如果远程调试禁用，但实验性 HTTPMonitor 扩展已经安装并启用，远程用户可以通过 HTTPMonitor 使用的端口连接并使用远程调试服务。远程启用的标记已经添加，用于解决此问题并关闭端口，除非调试已明确启用 (CVE-2012-3973)。

安全研究人员 Masato Kinugawa 报告，如果将构建的可执行文件放到 Windows 文件系统的根分区中，Firefox 和 Thunderbird 安装程序将在标准安装后启动此程序，而不是 Firefox 或 Thunderbird，并以用户的权限运行此程序 (CVE-2012-3974)。

安全研究人员 vsemozhetbyt 报告，当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将会加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞 (CVE-2012-3975)。

安全研究人员 Mark Poticha 报告了一个问题：地址栏中可显示不正确的 SSL 证书信息，在已加载其他站点时显示上一个站点的 SSL 数据。此问题由两个被逐出预期顺序的 onLocationChange 事件所致，可导致显示的证书数据不更新。这可能被用来进行钓鱼攻击，让用户在新的攻击站点上输入表单或其他数据，而地址栏上显示旧站点的凭据 (CVE-2012-3976)。

Mozilla 安全研究人员 moz_bug_r_a4 报告，如果 chrome 代码以特定方式调用内容，可能会绕过位置对象中的某些安全检查。这可用于加载受限内容。此问题可与其他问题结合导致可利用的漏洞 (CVE-2012-3978)。

安全研究人员 Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。这样，用户调用 Web 控制台时，可通过恶意网页执行任意代码 (CVE-2012-3980)。

mozilla firefox 程序包已升级到不受这些安全缺陷影响的最新版本。

此外，由于 firefox 15.0 需要 3.7.12.1+ 版本，sqlite3 程序包已升级到 3.7.13 版本。

USN-1551-1 修复了 Thunderbird 中的若干漏洞。新程序包造成消息编辑器中的回归以及某些性能回归。此更新修复了这些问题。

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 及 Daniel Holbert 发现了影响 Thunderbird 的内存安全问题。
如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-1970、CVE-2012-1971）

Abhishek Arya 发现多种释放后使用漏洞。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

Mariusz Mlynski 发现可能能够使用 Object.defineProperty 遮蔽位置对象。这可能会导致针对插件的跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的电子邮件，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-1956)

Frédéric Hoguin 发现包含负高度的位图格式图像可能会导致内存损坏。如果用户受到诱骗打开特别构建的图像，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2012-3966)

已发现 Thunderbird 的 WebGL 实现容易受到多种内存安全问题的影响。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-3967、CVE-2012-3968）

Arthur Gerkis 在 Thunderbird 的可缩放矢量图形 (SVG) 实现中发现多种内存安全问题。
如果用户受到诱骗打开特别构建的图像，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。
（CVE-2012-3969、CVE-2012-3970）

Christoph Diehl 在绑定的 Graphite 2 库中发现多种内存安全问题。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。(CVE-2012-3971)

Nicolas Grégoire 发现，在 XSLT 的 format-number 功能中存在越界读取错误。这可能导致不准确的数字格式及信息泄漏。
(CVE-2012-3972)

已发现当 DOMParser 用于解析 Thunderbird 扩展中的文本/html 数据时，将加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(CVE-2012-3975)

已发现在某些情况下，可能绕过位置对象中的某些安全检查。这可能允许加载受限内容，并可能与其他问题相结合而成为可利用的漏洞。(CVE-2012-3978)

Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用这些缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。(CVE-2012-3980)。

インストールされている Firefox が 15.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

  - An error exists related to 'Object.defineProperty' and the location object and can allow cross-site scripting attacks. (CVE-2012-1956)

  - Unspecified memory safety issues exist. (CVE-2012-1970, CVE-2012-1971)

  - Multiple use-after-free errors exist. (CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964)

  - An error exists related to 'about: newtab' and the browser's history. This error can allow a newly opened tab to further open a new window and navigate to the privileged 'about: newtab' page leading to possible privilege escalation. (CVE-2012-3965)

  - An error exists related to bitmap (BMP) and icon (ICO) file decoding that can lead to memory corruption causing application crashes and potentially arbitrary code execution. (CVE-2012-3966)

  - WebGL シェーダーに関連する use-after-free エラーが存在します。
    (CVE-2012-3968)

  - SVG フィルターに関連するバッファオーバーフローが存在します。
    (CVE-2012-3969)

  - A use-after-free error exists related to elements having 'requiredFeatures' attributes. (CVE-2012-3970)

  - 「Graphite 2」ライブラリのメモリ破損のエラーが存在します。
    (CVE-2012-3971)

  - An XSLT out-of-bounds read error exists related to 'format-number'. (CVE-2012-3972)

  - Remote debugging is possible even when disabled and the 'HTTPMonitor' extension is enabled. (CVE-2012-3973)

  - The installer can be ticked into running unauthorized executables. (CVE-2012-3974)

  - The DOM parser can unintentionally load linked resources in extensions. (CVE-2012-3975)

  - Incorrect SSL certificate information can be displayed in the address bar when two 'onLocationChange' events fire out of order. (CVE-2012-3976)

  - Security checks related to location objects can be bypassed if crafted calls are made to the browser chrome code. (CVE-2012-3978)

  - Web コンソールで「eval」を呼び出すと、ブラウザ chrome 権限で挿入されたコードを実行されることが可能です。
    (CVE-2012-3980)

  - SPDY のリクエストヘッダーの圧縮が、情報漏洩の原因になっています。これにより、セッションクッキーなどのプライベートデータが、SSL 接続を使用している場合でも抽出される可能性があります。
    (CVE-2012-4930)

Gary Kwong 氏、Christian Holler 氏、Jesse Ruderman 氏、Steve Fink 氏、Bob Clary 氏、 Andrew Sutherland 氏、Jason Smith 氏、John Schoenick 氏、Vladimir Vukicevic 氏および Daniel Holbert 氏は、 Firefox に影響するメモリの安全性の問題を発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こすことや、 Firefox を起動しているユーザーの権限でコードを実行する可能性があります。（CVE-2012-1970、CVE-2012-1971）

Abhishek Arya 氏は、複数の　use-after-free の脆弱性を発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こすことや、 Firefox を起動しているユーザーの権限でコードを実行する可能性があります。（CVE-2012-1972、CVE-2012-1973、 CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、 CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、 CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、 CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

Mariusz Mlynsk 氏は、Object.defineProperty を使用してロケーションオブジェクトをシャドーイングできることを発見しました。これは、プラグインに対するクロスサイトスクリプティング（XSS）攻撃を引き起こす可能性があります。クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりする可能性があります。
（CVE-2012-1956）

Mariusz Mlynski 氏は、about:newtab を介する権限昇格の脆弱性を発見しました。これは、FireFox を呼び出すユーザーの権限でコード実行を引き起こす可能性があります。
（CVE-2012-3965）

Frédéric Hoguin 氏は、負の高さを持つビットマップフォーマットイメージがメモリ破損の原因になっていることを発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用することでアプリケーションのクラッシュを介してサービス拒否を発生させたり、Firefox を呼び出すユーザーの権限でコードを実行できる可能性があります。（CVE-2012-3966）

Firefox の WebGL 実装が複数のメモリ安全性問題に対して脆弱であることが発見されました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こすことや、 Firefox を起動しているユーザーの権限でコードを実行する可能性があります。
（CVE-2012-3967、CVE-2012-3968）

Arthur Gerkis 氏が、Firefox のスケーラブル・ベクター・グラフィックス（SVG）実装の複数のメモリ安全性問題を発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用することでアプリケーションのクラッシュを介して、サービス拒否を発生させたり、Firefox を呼び出すユーザーの権限でコードを実行する可能性があります。（CVE-2012-3969、CVE-2012-3970）

Christoph Diehl 氏は、バンドルされた Graphite 2 ライブラリに複数のメモリの安全性の問題があることを発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュを通じて、サービス拒否を引き起こすことや、 Firefox を起動しているユーザーの権限でコードを実行する可能性があります。（CVE-2012-3971）

Nicolas Grégoire 氏は、XSLT の format-number 機能に範囲外読み取りがあることを発見しました。これは、不正確な数字のフォーマットや情報漏洩を引き起こす可能性があります。（CVE-2012-3972）

Mark Goodwin 氏が、特定の状況下で、Firefox の開発者ツールにより、無効にしていてもリモートデバッグが可能になるおそれがあることを発見しました。
（CVE-2012-3973）

DOMParser を使用して Firefox 拡張のテキスト/html データを解析した場合、この HTML データ内のリンク付けされたリソースがロードされることが発見されました。拡張で解析されているデータが信頼できないものである場合、これは、情報漏洩の原因になったり、他の攻撃と組み合わせて悪用される可能性があります。（CVE-2012-3975）

Mark Poticha 氏は、特定の状況下で、正しくない SSL 証明書の情報がアドレスバーに表示され、他のデータをロードしているときに、以前のサイトの SSL データが表示される問題を発見しました。これは、フィッシング攻撃のために利用される可能性があります。（CVE-2012-3976）

ある場合によっては、ロケーションオブジェクトの特定のセキュリティチェックをバイパスする可能性があることが判明しました。これにより、制限されたコンテンツをロードすることが可能です。また、他の問題と組み合わせて悪用される可能性があります。（CVE-2012-3978）

Colby Russell 氏は、Web コンソールの eval が、chrome 権限を持つ挿入されたコードを実行することが可能で、権限のあるコンテキストで悪意のあるコードの実行が発生することを発見しました。ユーザーを騙して特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュをさせ、サービス拒否を引き起こすことや、Firefox を呼び出すユーザーの権限でコードを実行する可能性があります。
（CVE-2012-3980）。

SeaMonkeyのインストールバージョンは、2.12.0より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

  - An error exists related to 'Object.defineProperty' and the location object that could allow cross-site scripting attacks. (CVE-2012-1956)

  - Unspecified memory safety issues exist. (CVE-2012-1970, CVE-2012-1971)

  - Multiple use-after-free errors exist. (CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964)

  - An error exists related to bitmap (BMP) and icon (ICO) file decoding that can lead to memory corruption, causing application crashes and potentially arbitrary code execution. (CVE-2012-3966)

  - WebGL シェーダーに関連する use-after-free エラーが存在します。
    (CVE-2012-3968)

  - SVG フィルターに関連するバッファオーバーフローが存在します。
    (CVE-2012-3969)

  - A use-after-free error exists related to elements having 'requiredFeatures' attributes. (CVE-2012-3970)

  - 「Graphite 2」ライブラリのメモリ破損のエラーが存在します。
    (CVE-2012-3971)

  - An XSLT out-of-bounds read error exists related to 'format-number'. (CVE-2012-3972)

  - The DOM parser can unintentionally load linked resources in extensions. (CVE-2012-3975)

  - Incorrect SSL certificate information can be displayed in the address bar when two 'onLocationChange' events fire out of order. (CVE-2012-3976)

  - Security checks related to location objects can be bypassed if crafted calls are made to the browser chrome code. (CVE-2012-3978)

  - SPDY のリクエストヘッダーの圧縮が、情報漏洩の原因になっています。これにより、セッションクッキーなどのプライベートデータが、SSL 接続を使用している場合でも抽出される可能性があります。
    (CVE-2012-4930)

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

安裝的 Firefox 版本比 15.0 舊。因此，可能會受以下安全性問題影響：

- 存在一個與 'Object.defineProperty' 和位置物件相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2012-1956)

- 存在不明的記憶體安全性問題。(CVE-2012-1970、CVE-2012-1971)

- 存在多個釋放後使用錯誤。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

- 存在一個與「about:newtab」和瀏覽器歷程記錄相關的錯誤。此錯誤可允許新開啟的索引標籤進一步開啟新視窗，並導覽至具權限的「about:newtab」頁面，進而可能導致權限提升。(CVE-2012-3965)

- 存在與點陣圖 (BMP) 和圖示 (ICO) 檔案解碼相關的錯誤，可導致記憶體損毀，進而造成應用程式損毀，並可能執行任意程式碼。(CVE-2012-3966)

- 存在與 WebGL 著色器相關的釋放後使用錯誤。
 (CVE-2012-3968)

- 存在與 SVG 篩選相關的緩衝區溢位。
 (CVE-2012-3969)

- 存在與具有「requiredFeatures」屬性之元素相關的釋放後使用錯誤。(CVE-2012-3970)

- 存在「Graphite 2」程式庫記憶體損毀錯誤。
 (CVE-2012-3971)

- 存在一個與「格式化數字」相關的 XSLT 超出邊界讀取錯誤。(CVE-2012-3972)

- 即使停用了遠端除錯，且已啟用「HTTPMonitor」延伸模組，仍可能進行遠端除錯。(CVE-2012-3973)

- 安裝程式可能會遭誘騙而執行未經授權的可執行項目。(CVE-2012-3974)

- DOM 剖析器可在延伸模組中意外載入連結的資源。(CVE-2012-3975)

- 兩個「onLocationChange」事件以錯誤的順序觸發時，不正確的 SSL 憑證資訊可能顯示在位址列中。(CVE-2012-3976)

- 如果執行對瀏覽器 chrome 程式碼的特製呼叫，可能繞過與位置物件相關的安全性檢查。(CVE-2012-3978)

- 呼叫 web 主控台中的「eval」可能允許以瀏覽器 chrome 權限執行插入的程式碼。
 (CVE-2012-3980)

- SPDY 的要求標頭壓縮會導致資訊洩漏，而可能允許擷取工作階段 Cookie 等私人資料，即使透過 SSL 連線也是如此。
 (CVE-2012-4930)

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、 Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 發現影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1970、CVE-2012-1971)

Abhishek Arya 發現多個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

Mariusz Mlynsk 發現，可使用 Object.defineProperty 遮蔽位置物件。這可能導致對外掛程式發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-1956)

Mariusz Mlynski 發現一個透過 about:newtab 提升權限的弱點。這可能導致攻擊者以叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-3965)

Frédéric Hoguin 發現，高度為負的點陣圖格式影像可能導致記憶體損毀。若使用者遭誘騙開啟特製的影像，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3966)

據發現，Firefox 的 WebGL 實作容易發生多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-3967、CVE-2012-3968)

Arthur Gerkis 在 Firefox 的可縮放向量圖形 (SVG) 實作中發現多個記憶體安全問題。如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3969、CVE-2012-3970)

Christoph Diehl 發現隨附的 Graphite 2 程式庫中有多個記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3971)

Nicolas Grégoire 發現 XSLT 格式化數字功能中的超出邊界讀取情況。這可能導致不正確的數字格式化和資訊洩漏。(CVE-2012-3972)

Mark Goodwin 發現，在某些情況下，Firefox 的開發人員工具可允許在停用的情況下執行遠端除錯功能。
(CVE-2012-3973)

據發現，當使用 DOMParser 剖析 Firefox 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用。(CVE-2012-3975)

Mark Poticha 發現，在某些情況下，不正確的 SSL 憑證資訊可能顯示在位址列上，在已載入其他網站時，仍顯示前一個網站的 SSL 資料。這可能被用於發動網路釣魚攻擊。(CVE-2012-3976)

據發現，在某些情況下，可繞過位置物件中的特定安全性檢查。這可允許載入限制的內容，也可能與其他問題結合，而變成可能遭惡意利用。(CVE-2012-3978)

Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-3980)。

已安裝的 SeaMonkey 版本比 2.12.0 舊。這些版本可能會受到以下安全性問題影響：

- 存在與「Object.defineProperty」和位置物件相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2012-1956)

- 存在不明的記憶體安全性問題。(CVE-2012-1970、CVE-2012-1971)

- 存在多個釋放後使用錯誤。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

- 存在與點陣圖 (BMP) 和圖示 (ICO) 檔案解碼相關的錯誤，可導致記憶體損毀，進而造成應用程式損毀，並可能執行任意程式碼。(CVE-2012-3966)

- 存在與 WebGL 著色器相關的釋放後使用錯誤。
 (CVE-2012-3968)

- 存在與 SVG 篩選相關的緩衝區溢位。
 (CVE-2012-3969)

- 存在與具有「requiredFeatures」屬性之元素相關的釋放後使用錯誤。(CVE-2012-3970)

- 存在「Graphite 2」程式庫記憶體損毀錯誤。
 (CVE-2012-3971)

- 存在一個與「格式化數字」相關的 XSLT 超出邊界讀取錯誤。(CVE-2012-3972)

- DOM 剖析器可在延伸模組中意外載入連結的資源。(CVE-2012-3975)

- 兩個「onLocationChange」事件以錯誤的順序觸發時，不正確的 SSL 憑證資訊可能顯示在位址列中。(CVE-2012-3976)

- 如果執行對瀏覽器 chrome 程式碼的特製呼叫，可能繞過與位置物件相關的安全性檢查。(CVE-2012-3978)

- SPDY 的要求標頭壓縮會導致資訊洩漏，而可能允許擷取工作階段 Cookie 等私人資料，即使透過 SSL 連線也是如此。
 (CVE-2012-4930)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

已安装的 SeaMonkey 版本低于 2.12.0。此类版本可能会受到以下安全问题的影响：

- 存在与“Object.defineProperty”及位置对象有关的错误，可能导致跨站脚本攻击。(CVE-2012-1956)

- 存在不明的内存安全问题。（CVE-2012-1970、CVE-2012-1971）

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在“Graphite 2”库内存损坏错误。
 (CVE-2012-3971)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- DOM 解析器可无意间加载扩展中链接的资源。(CVE-2012-3975)

- 当两个“onLocationChange”事件出现故障时，在地址栏中可显示不正确的 SSL 证书信息。(CVE-2012-3976)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- SPDY 的请求标头压缩会导致信息泄漏，即使通过 SSL 连接进行传输，仍可能允许提取如会话 cookie 等隐私数据。
 (CVE-2012-4930)

安装的 Firefox 版本低于 15.0，因此可能受到以下安全问题的影响：

- 存在与“Object.defineProperty”和 location 对象有关的错误，可允许跨站脚本攻击。(CVE-2012-1956)

- 存在不明的内存安全问题。（CVE-2012-1970、CVE-2012-1971）

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与“about:newtab”及浏览器历史记录有关的错误。此错误允许新近打开的选项卡进一步打开新窗口并导航至需要权限的“about:newtab”页面，从而可能导致权限升级。(CVE-2012-3965)

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在“Graphite 2”库内存损坏错误。
 (CVE-2012-3971)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 即使禁用，仍可能执行远程调试并启用“HTTPMonitor”扩展。(CVE-2012-3973)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- DOM 解析器可无意间加载扩展中链接的资源。(CVE-2012-3975)

- 当两个“onLocationChange”事件出现故障时，在地址栏中可显示不正确的 SSL 证书信息。(CVE-2012-3976)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

- SPDY 的请求标头压缩会导致信息泄漏，即使通过 SSL 连接进行传输，仍可能允许提取如会话 cookie 等隐私数据。
 (CVE-2012-4930)

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 及 Daniel Holbert 发现了影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-1970、CVE-2012-1971）

Abhishek Arya 发现多种释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

Mariusz Mlynski 发现可能能够使用 Object.defineProperty 遮蔽位置对象。这可能会导致针对插件的跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-1956)

Mariusz Mlynski 发现通过 about:newtab 实现的权限漏洞升级。这可能导致以调用 Firefox 的用户的权限执行代码。
(CVE-2012-3965)

Frédéric Hoguin 发现包含负高度的位图格式图像可能会导致内存损坏。如果用户受到诱骗打开特别构建的图像，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-3966)

已发现 Firefox WebGL 实现容易受到多种内存安全问题的影响。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。
（CVE-2012-3967、CVE-2012-3968）

Arthur Gerkis 在 Firefox 的可缩放矢量图形 (SVG) 实现中发现多种内存安全问题。如果用户受到诱骗打开特别构建的图像，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-3969、CVE-2012-3970）

Christoph Diehl 在绑定的 Graphite 2 库中发现多种内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-3971)

Nicolas Grégoire 发现，在 XSLT 的 format-number 功能中存在越界读取错误。这可能导致不准确的数字格式及信息泄漏。(CVE-2012-3972)

Mark Goodwin 发现在某些情况下，即使 Firefox 已被禁用，其开发人员工具仍可允许远程调试。
(CVE-2012-3973)

已发现当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(CVE-2012-3975)

Mark Poticha 发现在某些情况下，地址栏中可能显示不正确的 SSL 证书信息，在加载其他站点时显示上一个站点的 SSL 数据。可能利用此问题进行钓鱼攻击。(CVE-2012-3976)

已发现在某些情况下，可能绕过位置对象中的某些安全检查。这可能允许加载受限内容，并可能与其他问题相结合而成为可利用的漏洞。(CVE-2012-3978)

Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。
(CVE-2012-3980)。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Versions of Mozilla Thunderbird prior to 15.0 are affected by the following security issues :

 - An error exists related to 'Object.defineProperty' and the location object that could allow cross-site scripting attacks. (CVE-2012-1956)
 - Unspecified memory safety issues exist. (CVE-2012-1970, CVE-2012-1971)
 - Multiple use-after-free errors exist. (CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964)
 - An error exists related to bitmap (BMP) and icon (ICO) file decoding that can lead to memory corruption, causing application crashes and potentially arbitrary code execution. (CVE-2012-3966)
 - A use-after-free error exists related to WebGL shaders. (CVE-2012-3968)
 - A buffer overflow exists related to SVG filters. (CVE-2012-3969)
 - A use-after-free error exists related to elements having 'requiredFeatures' attributes. (CVE-2012-3970)
 - A 'Graphite 2' library memory corruption error exists. (CVE-2012-3971)
 - An XSLT out-of-bounds read error exists related to 'format-number'. (CVE-2012-3972)
 - The installer can be tricked into running unauthorized executables. (CVE-2012-3974)
 - The DOM parser can unintentionally load linked resources in extensions. (CVE-2012-3975)
 - Security checks related to location objects can be bypassed if crafted calls are made to the browser chrome code. (CVE-2012-3978)
 - Calling 'eval' in the web console can allow injected code to be executed with browser chrome privileges. (CVE-2012-3980)

Versions of Firefox prior to 15.0 are potentially affected by the following security issues :

 - An error exists related to 'Object.defineProperty' and the location object and  can allow cross-site scripting attacks. (CVE-2012-1956)
 - Unspecified memory safety issues exist. (CVE-2012-1970,CVE-2012-1971)
 - Multiple use-after-free errors exist. (CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964)
 - An error exists related to 'about:newtab' and the browser's history. This error can allow a newly opened tab to further open a new window and navigate to the privileged 'about:newtab' page leading to possible privilege escalation. (CVE-2012-3965)
 - An error exists related to bitmap (BMP) and icon (ICO) file decoding that can lead to memory corruption causing application crashes and potentially arbitrary code execution. (CVE-2012-3966)
 - A use-after-free error exists related to WebGL shaders. (CVE-2012-3968)
 - A buffer overflow exists related to SVG filters. (CVE-2012-3969)
 A use-after-free error exists related to elements having 'requiredFeatures' attributes. (CVE-2012-3970)
 - A 'Graphite 2' library memory corruption error exists. (CVE-2012-3971)
 - An XSLT out-of-bounds read error exists related to 'format-number'. (CVE-2012-3972)
 - Remote debugging is possible even when disabled and the 'HTTPMonitor' extension is enabled. (CVE-2012-3973)
 - The installer can be ticked into running unauthorized executables. (CVE-2012-3974)
 - The DOM parser can unintentionally load linked resources in extensions. (CVE-2012-3975)
 - Incorrect SSL certificate information can be displayed in the address bar when two 'onLocationChange' events fire out of order. (CVE-2012-3976)
 - Security checks related to location objects can be bypassed if crafted calls are made to the browser chrome code. (CVE-2012-3978)
 - Calling 'eval' in the web console can allow injected code to be executed with browser chrome privileges. (CVE-2012-3980)

Versions of SeaMonkey 2.x earlier than 2.12 are potentially affected by the following security issues :

  - An error exists related to 'Object.defineProperty' and the location object that could allow cross-site scripting attacks. (CVE-2012-1956)

  - Unspecified memory safety issues exist. (CVE-2012-1970, CVE-2012-1971)

  - Multiple use-after-free errors exist. (CVE-2012-1972, CVE-2012-1973, CVE-2012-1974, CVE-2012-1975, CVE-2012-1976, CVE-2012-3956, CVE-2012-3957, CVE-2012-3958, CVE-2012-3959, CVE-2012-3960, CVE-2012-3961, CVE-2012-3962, CVE-2012-3963, CVE-2012-3964)

  - An error exists related to bitmap (BMP) and icon (ICO) file decoding that can lead to memory corruption, causing application crashes and potentially arbitrary code execution. (CVE-2012-3966)

  - A use-after-free error exists related to WebGL shaders. (CVE-2012-3968)

  - A buffer overflow exists related to SVG filters. (CVE-2012-3969)

  - A use-after-free error exists related to elements having 'requiredFeatures' attributes. (CVE-2012-3970)

  - A 'Graphite 2' library memory corruption error exists. (CVE-2012-3971)

  - An XSLT out-of-bounds read error exists related to 'format-number'. (CVE-2012-3972)

  - The DOM parser can unintentionally load linked resources in extensions. (CVE-2012-3975)

  - Incorrect SSL certificate information can be displayed in the address bar when two 'onLocationChange' events fire out of order. (CVE-2012-3976)

  - Security checks related to location objects can be bypassed if crafted calls are made to the browser chrome code. (CVE-2012-3978)

ID	名稱	產品	系列	已發布	已更新	嚴重性
61989	Mandriva Linux 安全公告：firefox (MDVSA-2012:145)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
62382	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 回归 (USN-1551-2)	Nessus	Ubuntu Local Security Checks	2012/9/29	2019/9/19	critical
61715	Firefox < 15.0複数の脆弱性	Nessus	Windows	2012/8/29	2019/12/4	critical
61730	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox の脆弱性（USN-1548-1）	Nessus	Ubuntu Local Security Checks	2012/8/30	2019/9/19	critical
61718	SeaMonkey < 2.12.0の複数の脆弱性	Nessus	Windows	2012/8/29	2019/12/4	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
61715	Firefox < 15.0 多個弱點	Nessus	Windows	2012/8/29	2019/12/4	critical
61730	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : firefox 弱點 (USN-1548-1)	Nessus	Ubuntu Local Security Checks	2012/8/30	2019/9/19	critical
61718	SeaMonkey < 2.12.0 多個弱點	Nessus	Windows	2012/8/29	2019/12/4	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
61718	SeaMonkey < 2.12.0 多种漏洞	Nessus	Windows	2012/8/29	2019/12/4	critical
61715	Firefox < 15.0 多种漏洞	Nessus	Windows	2012/8/29	2019/12/4	critical
61730	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox 漏洞 (USN-1548-1)	Nessus	Ubuntu Local Security Checks	2012/8/30	2019/9/19	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
6560	Mozilla Thunderbird < 15.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/8/30	2019/3/6	high
6559	Mozilla Firefox < 15.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/8/30	2019/3/6	high
6561	SeaMonkey 2.x < 2.12 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/8/30	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high