Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)

在 Firefox 剖析特定可縮放向量圖形 (SVG) 影像檔的方法中發現兩個瑕疵。包含惡意 SVG 影像檔的網頁可導致資訊洩漏或 Firefox 損毀，亦可能會利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2012-0456、CVE-2012-0457)

存在的瑕疵可讓惡意網站繞過預定的限制，並可能在使用者遭誘騙將「javascript:」連結拖曳至框架上時，引發跨網站指令碼 (XSS) 攻擊。
(CVE-2012-0455)

據發現，首頁可能會設定成「javascript:」連結。
如果使用者遭誘騙，透過將連結拖曳至首頁按鈕的方式來設定上述首頁，則可導致 Firefox 重複損毀，最後以該 Firefox 執行使用者的權限來引發執行任意程式碼。(CVE-2012-0458)

在 Firefox 剖析含有「cssText」之特定網頁內容的方法中發現一個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0459)

據發現，當使用 DOM 全螢幕 API 時，未受信任的內容可繞過 mozRequestFullscreen 安全性保護。包含惡意 web 內容的網頁可利用此 API 瑕疵來引發使用者介面偽造。(CVE-2012-0460)

在 Firefox 處理有多個內容安全性原則 (CSP) 標頭之頁面的方法中發現一個瑕疵。如果結合使用的網站含有一個標頭插入瑕疵，這可導致跨網站指令碼攻擊。(CVE-2012-0451)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.3 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此更新也可修正下列錯誤：

- 當使用繁體中文語系 (zh-TW) 時，在關閉 Firefox 時有時會出現分割錯誤。

- 在 Web 主控台中輸入任何文字時 (工具 -> Web 開發人員 -> Web 主控台) 會造成 Firefox 損毀。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.3 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)

在 Thunderbird 剖析特定可縮放向量圖形 (SVG) 影像檔的方法中發現兩個瑕疵。含有惡意 SVG 影像檔的 HTML 郵件訊息可導致資訊洩漏或 Thunderbird 損毀，亦可能會以 Thunderbird 的執行使用者權限來執行任意程式碼。(CVE-2012-0456、CVE-2012-0457)

存在的瑕疵可讓惡意內容繞過預定的限制，並可能在使用者遭誘騙將「javascript:」連結拖曳至框架上時，引發跨網站指令碼 (XSS) 攻擊。
(CVE-2012-0455)

據發現，首頁可能會設定成「javascript:」連結。
如果使用者遭誘騙，透過將連結拖曳至首頁按鈕的方式來設定上述首頁，則可導致 Firefox 重複損毀，最後以該 Firefox 執行使用者的權限來引發執行任意程式碼。在 Thunderbird 中發現一個類似的瑕疵並已修正。(CVE-2012-0458)

在 Thunderbird 剖析含有「cssText」之特定遠端內容的方法中發現一個瑕疵。惡意的遠端內容可導致 Thunderbird 損毀，亦可能會以 Thunderbird 執行使用者的權限來執行任意程式碼。(CVE-2012-0459)

據發現，當使用 DOM 全螢幕 API 時，未受信任的內容可繞過 mozRequestFullscreen 安全性保護。惡意內容可惡意利用此 API 瑕疵來引發使用者介面偽造。
(CVE-2012-0460)

在 Thunderbird 處理有多個內容安全性原則 (CSP) 標頭之內容的方法中發現一個瑕疵。如果結合使用的網站含有一個標頭插入瑕疵，這可導致跨網站指令碼攻擊。(CVE-2012-0451)

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2012-0456 和 CVE-2012-0457 問題，其餘的所有問題都不會受到特製 HTML 郵件訊息的攻擊利用。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.3 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2012-0388 公告中提及的多個弱點影響。

    [10.0.3-1.0.1.el6_2]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js
    - 取代 tarball 中的 clean.gif

    [10.0.3-1]
    - 10.0.3 ESR 的更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Versions of Firefox 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues. By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox ESR 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of SeaMonkey 2.x earlier than 2.8 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox 10.x earlier than 10.0.3 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

ID	名稱	產品	系列	已發布	已更新	嚴重性
61282	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61283	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68496	Oracle Linux 6：thunderbird (ELSA-2012-0388)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
6352	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/3/16	2019/3/6	high
6350	Mozilla Firefox ESR 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/3/15	2019/3/6	high
6354	SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/3/15	2019/3/6	high
801337	Mozilla SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/3/15		high
801284	Mozilla Firefox 10.x < 10.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/3/15		high
801370	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/3/16		high

偵測

搜尋 Plugin

high

high

medium

critical

high

high

high

high

high

high