Mozilla Project 報告：

MFSA 2012-34 其他記憶體安全性危險 (rv:13.0/ rv:10.0.5)

MFSA 2012-36 內容安全性原則內嵌指令碼繞過

MFSA 2012-37 透過 Windows 檔案共用和捷徑檔案而導致資訊洩漏

MFSA 2012-38 在文件中取代/插入節點時發生釋放後使用

MFSA 2012-39 因為零長度項目而發生 NSS 剖析錯誤

MFSA 2012-40 使用位址偵察工具時發現多個緩衝區溢位和釋放後使用問題

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight、Olli Pettay、Boris Zbarsky 和 Brian Bondy 發現會影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1937、CVE-2012-1938)

據發現，Mozilla 的 WebGL 實作曓露了某些 NVIDIA 圖形驅動程式中的錯誤。此時尚未顯露出此問題的影響。(CVE-2011-3101)

Adam Barth 發現，某些內嵌事件處置程式並未由內容安全性原則 (CSP) 的內嵌指令碼封鎖功能正確封鎖。依賴此 CSP 功能防止遭到跨網站指令碼 (XSS) 攻擊的 Web 應用程式並未受到完全的保護。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-1944)

Paul Stone 發現，在 Windows 或 Samba 共用上主控的所檢視 HTML 頁面可在相同的共用中載入 Windows 捷徑檔案 (.lnk)。然後，這些捷徑檔案可能連結至個別載入 HTML 頁面之本機檔案系統上的任意位置。攻擊者可利用此弱點在 iframe 中顯示這些連結檔案或目錄的內容，導致資訊洩漏。(CVE-2012-1945)

Arthur Gerkis 在文件中取代/插入節點時發現一個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1946)

Kaspar Brand 在 Network Security Services (NSS) ASN.1 解碼器處理零長度項目的方式中發現弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務。(CVE-2012-0441)

Abhishek Arya 發現兩個緩衝區溢位與一個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)。

安裝的 Firefox 版本比 13.0 舊。因此，可能會受以下安全性問題影響：

- 在處理零長度項目時，ASN.1 解碼器存在可能導致應用程式損毀的錯誤。
 (CVE-2012-0441)

- 存在兩個可能遭惡意利用的堆積型緩衝區溢位和一個堆積型釋放後使用錯誤。
 (CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)

- 存在多個記憶體損毀錯誤。(CVE-2012-1937、CVE-2012-1938)

-「內容安全性原則」(CSP) 的內嵌指令碼封鎖功能未正確封鎖內嵌事件處置程式。該錯誤會讓遠端攻擊者更容易發動跨網站指令碼攻擊。
 (CVE-2012-1944)

- 存在一個與在 web 文件中取代或插入節點相關的釋放後使用錯誤。(CVE-2012-1946)

- 存在一個與憑證警告頁面相關的錯誤，可造成「點擊劫持」，從而誘騙使用者接受非預期的憑證。(CVE-2012-1964)

在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 版之前的 SeaMonkey 中，utf16_to_isolatin1 函式存有一個堆積型緩衝區溢位問題，其允許遠端攻擊者透過向量觸發字元集轉換失敗，進而執行任意程式碼 (CVE-2012-1947)

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，nsFrameList::FirstChild 函式存有一個釋放後使用弱點，其允許遠端攻擊者變更欄中絕對位置元素的容器大小，進而執行任意程式碼或造成拒絕服務 (堆積記憶體損毀和應用程式損毀) (CVE-2012-1940)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，nsHTMLReflowState::CalculateHypotheticalBox 函式存有一個堆積型緩衝區溢位問題，其允許遠端攻擊者調整在巢狀欄中顯示絕對及相對位置元素的視窗大小，進而執行任意程式碼 (CVE-2012-1941)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，nsINode::ReplaceOrInsertBefore 函式存有一個釋放後使用弱點，其允許遠端攻擊者透過與節點取代或插入有關的文件變更來執行任意程式碼 (CVE-2012-1946)。

4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey，允許本機使用者透過 HTML 文件載入捷徑 (即 .lnk) 檔以在 IFRAME 元素中顯示，進而取得敏感資訊；(1) Microsoft Windows 或 (2) Samba 實作的網路分享即為一例 (CVE-2012-1945)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，內容安全性原則 (CSP) 實作並未封鎖內嵌事件處置程式，這會讓遠端攻擊者更容易透過特製 HTML 文件發動跨網站指令碼 (XSS) 攻擊 (CVE-2012-1944)。

在 13.0 之前的 Mozilla Firefox、13.0 之前的 Thunderbird，以及 2.10 之前的 SeaMonkey 中，瀏覽器引擎存有多個不明弱點，允許遠端攻擊者透過與 (1) methodjit/ImmutableSync.cpp、(2) js/src/jsarray.cpp 中的 JSObject::makeDenseArraySlow 函式有關的向量和其他未知元件，造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能執行任意程式碼 (CVE-2012-1938)。

在 10.0.5 之前的 10.x 版 Mozilla Firefox ESR 和 10.0.5 之前的 10.x 版 Thunderbird ESR 中，jsinfer.cpp 並未正確判斷資料類型，進而允許遠端攻擊者透過特製的 JavaScript 程式碼，造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能執行任意程式碼 (CVE-2012-1939)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR 以及 2.10 之前的 SeaMonkey 中，瀏覽器引擎存有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2012-1937)。

Google 的 Ken Russell 報告了 NVIDIA 圖形驅動程式中存在一個錯誤，需要在 Chromium WebGL 實作中予以解決。
Mozilla 在 Firefox 13 與 ESR 10.0.5 中執行相同的動作 (CVE-2011-3101)。

在 3.13.4 版之前的 Mozilla Network Security Services (NSS) 中，QuickDER 解碼器的 ASN.1 解碼器在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中使用時，允許遠端攻擊者透過零長度項目造成拒絕服務 (應用程式損毀)；OCSP 回應中的 (1) 零長度基本限制或 (2) 零長度欄位即為一例 (CVE-2012-0441)。注意：此瑕疵先前已由 MDVA-2012:036 公告解決。

mozilla firefox 和 thunderbird 套件都已分別升級至不受這些安全性瑕疵影響的最新版本。

此外，NSPR 和 NSS 套件已升級至最新版本，解決了多種上游錯誤。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

MozillaFirefox 已更新到 10.0.5ESR，修复了各种缺陷和安全问题。

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-34)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 报告了影响 Firefox 12 的内存安全问题和崩溃。(CVE-2012-1938)

Christian Holler 报告了影响 Firefox ESR 的内存安全问题。(CVE-2012-1939)

Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 报告了影响 Firefox ESR 和 Firefox 13 的内存安全问题和崩溃。(CVE-2012-1937)

Google 的 Ken Russell 报告了 Chromium WebGL 实现中需要解决的 NVIDIA 图形驱动程序缺陷。Mozilla 已在 Firefox 13 和 ESR 10.0.5 中执行了同样的操作。(CVE-2011-3101)

- Context Information Security 的安全研究人员 James Forshaw 发现了 Firefox 12 for Windows 中引入的 Mozilla 更新程序和 Mozilla 更新程序服务的两个问题。第一个问题使 Mozilla 的更新程序可以在特权上下文中加载本地 DLL 文件。更新程序可以被 Updater Service 调用，也可以在不使用此服务的系统上独立调用。
 第二个问题使更新程序服务可以加载任意本地 DLL 文件，然后可以以该服务所用的相同系统权限运行该文件。这两个问题都需要本地文件系统访问权限才能加以利用。(MFSA 2012-35)

更新服务可能执行任意代码 (CVE-2012-1942) Updater.exe 从应用程序目录加载 wsock32.dll。(CVE-2012-1943)

- 安全研究人员 Adam Barth 发现内容安全策略 (CSP) 的内联脚本阻止功能不再阻止 onclick 等内联事件处理程序。依赖 CSP 的此功能防御跨站脚本 (XSS) 的 Web 应用程序不再受到充分的保护。(CVE-2012-1944)。(MFSA 2012-36)

- 安全研究人员 Paul Stone 报告了以下攻击：在 Windows 共享上托管然后加载的 HTML 页面可导致加载同一个共享中的 Windows 快捷方式文件 (.lnk)。这些快捷方式文件随后可链接到加载该 HTML 页面的个人的本地文件系统上的任意位置。该页面可在 iframe 中显示本地文件系统中这些链接的文件或目录的内容，从而造成信息泄露。(MFSA 2012-37)

此问题可能影响启用了 samba 共享的 Linux 计算机。(CVE-2012-1945)

- 安全研究人员 Arthur Gerkis 在文档中替换/插入节点时使用了地址审查器工具来查找释放后使用错误。此释放后使用错误可能允许远程代码执行。(CVE-2012-1946)。(MFSA 2012-38)

- 安全研究人员 Kaspar Brand 在网络安全服务 (NSS) ASN.1 解码器处理零长度项目的方式中发现一个缺陷。此问题的影响取决于字段。已知症状之一是处理 OCSP 响应时发生不可利用的崩溃。NSS 还将错误地处理零长度的基本限制，因为其将本应被拒绝的某些类型的默认值假定为畸形。这些问题在 Mozilla 现在使用的 NSS 3.13.4 中已解决。(CVE-2012-0441)。(MFSA 2012-39)

- Google 的安全研究人员 Abhishek Arya 使用地址审查器工具发现了几个问题：两种堆缓冲区溢出缺陷和一种释放后使用问题。
 第一种堆缓冲区溢出是在 unicode 到本机字符集的转换中函数失败时发现的。当处理在更改大小的容器中具有绝对位置的列布局时，nsFrameList 中出现释放后使用错误。在包含嵌套列和绝对位置与相对位置组合的页面中调整窗口大小时，nsHTMLReflowState 中出现第二种缓冲区溢出。所有这三个问题都可能被恶意利用。(MFSA 2012-40)

utf16_to_isolatin1 中的堆缓冲区溢出 (CVE-2012-1947) nsFrameList::FirstChild 中的释放后使用堆内存。(CVE-2012-1940)

nsHTMLReflowState::CalculateHypotheticalBox （包含嵌套的多列、相对位置和绝对位置）中的堆缓冲区溢出。
 (CVE-2012-1941)

有关安全问题的更多信息，请访问：http://www.mozilla.org/security/announce/

Mozilla 项目报告：

MFSA 2012-34 - 多项内存安全危害 (rv:13.0/ rv:10.0.5)

MFSA 2012-36 内容安全策略内联脚本绕过

MFSA 2012-37 通过 Windows 文件共享和快捷方式文件造成信息泄露

MFSA 2012-38 在文档中替换/插入节点时的释放后使用

MFSA 2012-39 零长度项目的 NSS 解析错误

MFSA 2012-40 使用地址审查器发现的缓冲区溢出和释放后使用问题

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight、Olli Pettay、Boris Zbarsky 和 Brian Bondy 发现了影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-1937、CVE-2012-1938）

已发现 Mozilla 的 WebGL 实现在某些 NVIDIA 图形驱动程序中暴露了一个缺陷。此问题的影响目前尚未显现。(CVE-2011-3101)

Adam Barth 发现内容安全策略 (CSP) 的内联脚本阻止功能未能正确阻止特定内联事件处理程序。依赖 CSP 的此功能防御跨站脚本 (XSS) 的 Web 应用程序不再受到充分的保护。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-1944)

Paul Stone 发现 Windows 或 Samba 共享上托管的所查看的 HTML 页面可加载同一个共享中的 Windows 快捷方式文件 (.lnk)。这些快捷方式文件随后可链接到加载该 HTML 页面的个人的本地文件系统上的任意位置。攻击者可能利用此漏洞在 iframe 中显示链接的这些文件或目录的内容，从而造成信息泄露。(CVE-2012-1945)

Arthur Gerkis 发现在文档中替换/插入节点时存在释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-1946)

Kaspar Brand 发现在网络安全服务 (NSS) ASN.1 解码器处理零长度项目的方式中存在漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务。(CVE-2012-0441)

Abhishek Arya 发现了两个缓冲区溢出和一个释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-1940、CVE-2012-1941、CVE-2012-1947）。

安装的 Firefox 版本低于 13.0，因此可能受到以下安全问题的影响：

- 处理零长度项目时，ASN.1 解码器中存在一个错误，可造成应用程序崩溃。
 (CVE-2012-0441)

- 存在两个基于堆的缓冲区溢出错误和一个基于堆的释放后使用错误，可能被利用。
 （CVE-2012-1940、CVE-2012-1941、CVE-2012-1947）

- 存在多个内存损坏错误。（CVE-2012-1937、CVE-2012-1938）

-“内容安全策略”(CSP) 的内联脚本阻止功能未正确阻止内联事件处理程序。远程攻击者可利用此错误更轻松地执行跨站脚本攻击。
 (CVE-2012-1944)

- 存在与在 Web 文档中替换或插入节点有关的释放后使用错误。(CVE-2012-1946)

- 存在与证书警告页有关的错误，可被利用来执行“点击劫持”，从而诱骗用户接受非预期证书。(CVE-2012-1964)

已在 mozilla firefox 和 thunderbird 中识别并修复了安全问题：

在 Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中，utf16_to_isolatin1 函数中存在基于堆的缓冲区溢出，这允许远程攻击者通过触发字符集转换失败的矢量执行任意代码 (CVE-2012-1947)。

在 Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中，nsFrameList::FirstChild 函数中存在释放后使用漏洞，这允许远程攻击者通过更改列中的绝对定位元素容器的大小执行任意代码或造成拒绝服务（堆内存损坏和应用程序崩溃）(CVE-2012-1940)。

在 Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中，nsHTMLReflowState::CalculateHypotheticalBox 函数中存在基于堆的缓冲区溢出，这允许远程攻击者通过调整在嵌套列中显示绝对定位和相对定位元素的窗口的大小来执行任意代码 (CVE-2012-1941)。

在 Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中，nsINode::ReplaceOrInsertBefore 函数中存在释放后使用漏洞，这可能允许远程攻击者通过涉及节点替换或插入的文档更改执行任意代码 (CVE-2012-1946)。

Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 允许本地用户通过加载在 IFRAME 元素中显示的快捷方式（又称 .lnk）文件的 HTML 文档获取敏感信息，这一点已由 (1) Microsoft Windows 或 (2) Samba 实现的网络共享证实 (CVE-2012-1945)。

Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中的内容安全策略 (CSP) 实现未阻止内联事件处理程序，这使远程攻击者更容易通过构建的 HTML 文档执行跨站脚本 (XSS) 攻击 (CVE-2012-1944)。

低于 13.0 的 Mozilla Firefox、低于 13.0 的 Thunderbird 以及低于 2.10 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，这允许远程攻击者通过与 (1) methodjit/ImmutableSync.cpp、(2) js/src/jsarray.cpp 中的 JSObject::makeDenseArraySlow 函数有关的矢量以及其他未知组件造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (CVE-2012-1938)。

低于 10.0.5 的 Mozilla Firefox ESR 10.x 以及低于 10.0.5 的 Thunderbird ESR 10.x 中的 jsinfer.cpp 未正确确定数据类型，这允许远程攻击者通过构建的 JavaScript 代码造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (CVE-2012-1939)。

Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，这允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码 (CVE-2012-1937)。

Google 的 Ken Russell 报告了 Chromium WebGL 实现中需要解决的 NVIDIA 图形驱动程序缺陷。
Mozilla 已在 Firefox 13 和 ESR 10.0.5 中执行了同样的操作 (CVE-2011-3101)。

如同在 Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中使用时一样，低于 3.13.4 的 Mozilla Network Security Services (NSS) 的 QuickDER 解码器中的 ASN.1 解码器允许远程攻击者通过零长度项目造成拒绝服务（应用程序崩溃），这一点已由 (1) 零长度基本限制或 (2) OCSP 响应中的零长度字段证实 (CVE-2012-0441)。注意：此缺陷早前已在 MDVA-2012:036 公告中得到解决。

mozilla firefox 和 thunderbird 程序包已分别升级到不受这些安全缺陷影响的最新版本。

此外，NSPR 和 NSS 程序包已升级到最新版本，解决了多种上游缺陷。

在 SeaMonkey 的一个无品牌版本 Iceape 互联网套件中发现了多个漏洞。

- CVE-2012-1937 Mozilla 开发人员发现了多个内存损坏缺陷，可能导致执行任意代码。

- CVE-2012-1940 Abhishek Arya 发现了在改变大小的容器中使用具有绝对位置的列布局时存在释放后使用问题，可能导致执行任意代码。

- CVE-2012-1947 Abhishek Arya 发现了 utf16 到 latin1 字符集转换中存在堆缓冲区溢出，允许执行任意代码。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Versions of Firefox prior to 13.0 are potentially affected by the following security issues :

 - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)
 - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)
 - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)
 - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)
 - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)
 -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)


Versions of SeaMonkey 2.x earlier than 2.10 are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1938)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)


Versions of Mozilla Thunderbird prior to 13.0 are affected by the following security issues :

 - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)
 - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)
 - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)
 - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)
 - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)
 - A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

Versions of SeaMonkey 2.x earlier than 2.10 are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1938)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

Versions of Thunderbird 12.x  are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

Versions of Firefox 12.x  are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

ID	名稱	產品	系列	已發布	已更新	嚴重性
59381	FreeBSD : mozilla -- 多個弱點 (bfecf7c1-af47-11e1-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	2012/6/6	2021/1/6	critical
59394	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : firefox 弱點 (USN-1463-1)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	critical
59403	Firefox < 13.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/6/7	2018/7/14	high
59681	Mandriva Linux 安全性公告：mozilla (MDVSA-2012:088-1)	Nessus	Mandriva Local Security Checks	2012/6/25	2021/1/6	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
59520	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8189）	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	critical
59381	FreeBSD：mozilla -- 多种漏洞 (bfecf7c1-af47-11e1-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	2012/6/6	2021/1/6	critical
59394	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox 漏洞 (USN-1463-1)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	critical
59403	Firefox < 13.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/6/7	2018/7/14	high
59681	Mandriva Linux 安全公告：mozilla (MDVSA-2012:088-1)	Nessus	Mandriva Local Security Checks	2012/6/25	2021/1/6	critical
59767	Debian DSA-2489-1：iceape - 多个漏洞	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
6497	Mozilla Firefox < 13.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/6/7	2019/3/6	high
6496	SeaMonkey 2.x < 2.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/6/11	2019/3/6	high
6498	Mozilla Thunderbird < 13.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/6/7	2019/3/6	high
801375	Mozilla SeaMonkey 2.x < 2.10 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/6/11		high
801240	Mozilla Thunderbird 12.x < 12 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2012/6/7		high
801297	Mozilla Firefox 12.x < 12 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/6/7		high

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical

critical

critical

high

critical

high

critical

high

high

high

high

high

high