遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 18.0.1025.142 以前的 Google Chrome 中，OpenType 清理程式有一個差一錯誤，允許遠端攻擊者透過特製的 OpenType 檔案引發拒絕服務，或可能造成其他不明影響。
 (CVE-2011-3062)

- 在 4.x 至 11.0 版 Mozilla Firefox、10.0.4 之前的 10.x 版 Firefox ESR、5.0 至 11.0 版 Thunderbird、10.0.4 之前的 10.x 版 Thunderbird ESR 以及 2.9 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼。
 (CVE-2012-0467)

- 在 4.x 至 11.0 版 Mozilla Firefox、5.0 至 11.0 版 Thunderbird 以及 2.9 版之前的 SeaMonkey 中，瀏覽器引擎允許遠端攻擊者透過與 jsval.h 和 js::array_shift 函式相關的向量造成拒絕服務 (宣告失敗和記憶體損毀)，或可能執行任意程式碼。(CVE-2012-0468)

- 在 4.x 至 11.0 版 Mozilla Firefox、10.0.4 之前的 10.x 版 Firefox ESR、5.0 至 11.0 版 Thunderbird、10.0.4 之前的 10.x 版 Thunderbird ESR 以及 2.9 版之前的 SeaMonkey 中，mozilla::dom::indexedDB::IDBKeyRange::cycleCollection::Trace 函式有一個釋放後使用弱點，允許遠端攻擊者透過與特製 IndexedDB 資料相關的向量執行任意程式碼。
 (CVE-2012-0469)

- 在 4.x 至 11.0 版 Mozilla Firefox、10.0.4 之前的 10.x 版 Firefox ESR、5.0 至 11.0 版 Thunderbird、10.0.4 之前的 10.x 版 Thunderbird ESR 以及 2.9 版之前的 SeaMonkey 中，nsSVGFEDiffuseLightingElement::LightPixel 函式有一個堆積型緩衝區溢位瑕疵，允許遠端攻擊者利用「不同數字系統」來造成拒絕服務 (無效的 gfxImageSurface 釋放作業)，或可能執行任意程式碼。(CVE-2012-0470)

- 在 4.x 至 11.0 版 Mozilla Firefox、10.0.4 之前的 10.x 版 Firefox ESR、5.0 至 11.0 版 Thunderbird、10.0.4 之前的 10.x 版 Thunderbird ESR 以及 2.9 版之前的 SeaMonkey 中，存在一個跨網站指令碼 (XSS) 弱點，其允許遠端攻擊者透過多位元組字元集來插入任意 Web 指令碼或 HTML。(CVE-2012-0471)

- 在 4.x 至 11.0 版 Mozilla Firefox、10.0.4 之前的 10.x 版 Firefox ESR、5.0 至 11.0 版 Thunderbird、10.0.4 之前的 10.x 版 Thunderbird ESR 以及 2.9 版之前的 SeaMonkey 中，WebGLBuffer::FindMaxUshortElement 函式以錯誤的範本引數呼叫 FindMaxElementInSubArray 函式，進而允許遠端攻擊者透過特製的 WebGL.drawElements 呼叫，從視訊記憶體取得敏感資訊。(CVE-2012-0473)

- 在 4.x 至 11.0 版 Mozilla Firefox、10.0.4 之前的 10.x 版 Firefox ESR、5.0 至 11.0 版 Thunderbird、10.0.4 之前的 10.x 版 Thunderbird ESR 以及 2.9 版之前的 SeaMonkey 中，docshell 實作有一個跨網站指令碼 (XSS) 弱點，其允許遠端攻擊者透過與取消頁面載入相關的向量，插入任意 Web 指令碼或 HTML，也就是「全域 XSS (UXSS)」。(CVE-2012-0474)

- 在 4.x 至 11.0 版 Mozilla Firefox、10.0.4 之前的 10.x 版 Firefox ESR、5.0 至 11.0 版 Thunderbird、10.0.4 之前的 10.x 版 Thunderbird ESR 以及 2.9 版之前的 SeaMonkey 中，存在多個跨網站指令碼 (XSS) 弱點，其允許遠端攻擊者透過 (1) ISO-2022-KR 或 (2) ISO-2022-CN 字元集來插入任意 Web 指令碼或 HTML。(CVE-2012-0477)

- 在 4.x 至 11.0 版 Mozilla Firefox、10.0.4 之前的 10.x 版 Firefox ESR、5.0 至 11.0 版 Thunderbird、10.0.4 版之前的 10.x 版 Thunderbird ESR 以及 2.9 版之前的 SeaMonkey 中，WebGL 子系統的 texImage2D 實作並未正確限制 JSVAL_TO_OBJECT 轉換，可能允許遠端攻擊者透過特製的網頁執行任意程式碼。(CVE-2012-0478)

- 在 4.x 至 11.0 版 Mozilla Firefox、10.0.4 之前的 10.x 版 Firefox ESR、5.0 至 11.0 版 Thunderbird、10.0.4 之前的 10.x 版 Thunderbird ESR 以及 2.9 版之前的 SeaMonkey 中，允許遠端攻擊者透過無效的 (1) RSS 或 (2) Atom XML 內容之 https URL 來偽造位址列。
 (CVE-2012-0479)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已在由 Firefox 用于防止畸形 OpenType 字体中的潜在利用的 Sanitiser for OpenType (OTS) 中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者在某些条件下可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-3062)

包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0467、CVE-2012-0468、CVE-2012-0469）

包含恶意可缩放矢量图形 (SVG) 图像文件的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0470)

在 Firefox 使用其嵌入式 Cairo 库来渲染某些字体的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者在某些条件下可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2012-0472)

在 Firefox 使用 WebGL 渲染某些图像的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者在某些条件下可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0478)

在 Firefox 处理特定多字节字符集的方式中发现一个跨站脚本 (XSS) 缺陷。包含恶意内容的网页可造成 Firefox 以其他网站的权限运行 JavaScript 代码。(CVE-2012-0471)

在 Firefox 使用 WebGL 渲染某些图形的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃。(CVE-2012-0473)

Firefox 中的一个缺陷允许地址栏显示与用户要访问的网站不同的网站。攻击者可利用此缺陷来隐藏恶意 URL，从而可能诱骗用户相信其正在查看受信任的站点，或者允许从攻击者的站点加载脚本，继而可能导致跨站脚本 (XSS) 攻击。(CVE-2012-0474)

在 Firefox 解码 ISO-2022-KR 和 ISO-2022-CN 字符集的方式中发现一个缺陷。包含恶意内容的网页可造成 Firefox 以其他网站的权限运行 JavaScript 代码。(CVE-2012-0477)

在 Firefox 处理 RSS 和 Atom feed 源的方式中发现一个缺陷。
通过 HTTPS 加载的无效 RSS 或 Atom 内容导致 Firefox 在位置栏中显示上述内容的地址，而不是主窗口中的内容。之前的内容会继续显示。当页面实际上是由攻击者控制的内容时，攻击者可利用此缺陷来执行钓鱼攻击，或者诱骗用户认为访问由位置栏报告的站点。(CVE-2012-0479)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.4 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3062 的原始报告者 Google 安全团队的 Mateusz Jurczyk； CVE-2012-0469 的原始报告者 OUSPG 的 Aki Helin； CVE-2012-0470 的原始报告者 OUSPG 的 Atte Kettunen； CVE-2012-0472 的原始报告者经 iDefense 的 team509 的 wushi； CVE-2012-0478 的原始报告者 Ms2ger； CVE-2012-0471 的原始报告者 Opera Software 的 Anne van Kesteren； CVE-2012-0473 的原始报告者 Matias Juntunen； CVE-2012-0474 的原始报告者 Jordi Chancel 和 Eddy Bordi 以及 Chris McGowen；CVE-2012-0477 的原始报告者 Masato Kinugawa；以及 CVE-2012-0479 的原始报告者 Jeroen van der Gun。

安装的 Thunderbird 10.0.x 版本可能受到以下安全问题的影响：

-“OpenType Sanitizer”中存在一个可导致越界读取并可能造成代码执行的差一错误。(CVE-2011-3062)

- 存在可导致任意代码执行的内存安全问题。(CVE-2012-0467)

- 存在一个与“indexedDB”的“IDBKeyRange”有关的释放后使用错误。(CVE-2012-0469)

- 存在与“gfxImageSurface”相关的可能导致代码执行的堆损坏错误。(CVE-2012-0470)

- 存在一个多八进制数编码问题，可允许跨站脚本攻击，因为多字节字符集中的某些八进制数可破坏后续八进制数。
 (CVE-2012-0471)

-“WebGLBuffer”中存在一个可导致读取非法视频内存的错误。(CVE-2012-0473)

- 一个不明错误可允许 URL 栏欺骗。
 (CVE-2012-0474)

- 存在一个与“'ISO-2022-KR”和“ISO-2022-CN”字符集相关的可导致跨站脚本攻击的解码问题。(CVE-2012-0477) 
 - 存在一个与“WebGL”和“texImage2D”相关的错误，在普通对象上使用“JSVAL_TO_OBJECT”时，该错误可导致应用程序崩溃并可能允许代码执行。(CVE-2012-0478)

- 通过 HTTPS 加载了“Atom XML”或“RSS”数据时可能发生导致钓鱼攻击的地址栏欺骗。(CVE-2012-0479)

安装的 Firefox 10.0.x 版本可能受到以下安全问题的影响：

-“OpenType Sanitizer”中存在一个可导致越界读取并可能造成代码执行的差一错误。(CVE-2011-3062)

- 存在可导致任意代码执行的内存安全问题。(CVE-2012-0467)

- 存在一个与“indexedDB”的“IDBKeyRange”有关的释放后使用错误。(CVE-2012-0469)

- 存在与“gfxImageSurface”相关的可能导致代码执行的堆损坏错误。(CVE-2012-0470)

- 存在一个可允许跨站脚本攻击的多八进制编码问题，因为多字节字符集中的某些八进制可破坏后续八进制。
 (CVE-2012-0471)

- 存在与通过“cairo-dwrite”进行字体渲染相关的错误，可造成内存损坏，从而导致崩溃并可能导致代码执行。(CVE-2012-0472)

-“WebGLBuffer”中存在一个可导致读取非法视频内存的错误。(CVE-2012-0473)

- 一个不明错误可允许 URL 栏欺骗。
 (CVE-2012-0474)

- 存在一个与“'ISO-2022-KR”和“ISO-2022-CN”字符集相关的可导致跨站脚本攻击的解码问题。(CVE-2012-0477) - 存在一个与“WebGL”和“texImage2D”相关的错误，在普通对象上使用“JSVAL_TO_OBJECT”时，该错误可导致应用程序崩溃并可能允许代码执行。(CVE-2012-0478)

- 通过 HTTPS 加载了“Atom XML”或“RSS”数据时可能发生导致钓鱼攻击的地址栏欺骗。(CVE-2012-0479)

安装的 Firefox 版本低于 12.0，因此可能受到以下安全问题的影响：

- 对 JavaScript 错误的处理中存在一个可导致信息泄露的错误。(CVE-2011-1187)

-“OpenType Sanitizer”中存在一个可导致越界读取并可能造成代码执行的差一错误。(CVE-2011-3062)

- 存在可导致任意代码执行的内存安全问题。（CVE-2012-0467、CVE-2012-0468）

- 存在一个与“indexedDB”的“IDBKeyRange”有关的释放后使用错误。(CVE-2012-0469)

- 存在与“gfxImageSurface”相关的可能导致代码执行的堆损坏错误。(CVE-2012-0470)

- 存在一个可允许跨站脚本攻击的多八进制编码问题，因为多字节字符集中的某些八进制可破坏后续八进制。
 (CVE-2012-0471)

- 存在与通过“cairo-dwrite”进行字体渲染相关的错误，可造成内存损坏，从而导致崩溃并可能导致代码执行。(CVE-2012-0472)

-“WebGLBuffer”中存在一个可导致读取非法视频内存的错误。(CVE-2012-0473)

- 一个不明错误可允许 URL 栏欺骗。
 (CVE-2012-0474)

- 非标准端口上的 IPv6 地址和跨站“XHR”或“WebSocket”连接可允许此应用程序发送有歧义的源标头。
 (CVE-2012-0475)

- 存在一个与“'ISO-2022-KR”和“ISO-2022-CN”字符集相关的可导致跨站脚本攻击的解码问题。(CVE-2012-0477)

- 存在一个与“WebGL”和“texImage2D”相关的错误，在普通对象上使用“JSVAL_TO_OBJECT”时，该错误可导致应用程序崩溃并可能允许代码执行。(CVE-2012-0478)

- 通过 HTTPS 加载了“Atom XML”或“RSS”数据时可能发生导致钓鱼攻击的地址栏欺骗。(CVE-2012-0479)

安装的 Thunderbird 版本低于 12.0，因此可能受到以下安全问题的影响：

- 对 JavaScript 错误的处理中存在一个可导致信息泄露的错误。(CVE-2011-1187)

-“OpenType Sanitizer”中存在一个可导致越界读取并可能造成代码执行的差一错误。(CVE-2011-3062)

- 存在可导致任意代码执行的内存安全问题。（CVE-2012-0467、CVE-2012-0468）

- 存在一个与“indexedDB”的“IDBKeyRange”有关的释放后使用错误。(CVE-2012-0469)

- 存在与“gfxImageSurface”相关的可能导致代码执行的堆损坏错误。(CVE-2012-0470)

- 存在一个可允许跨站脚本攻击的多八进制编码问题，因为多字节字符集中的某些八进制可破坏后续八进制。
 (CVE-2012-0471)

- 存在与通过“cairo-dwrite”进行字体渲染相关的错误，可造成内存损坏，从而导致崩溃并可能导致代码执行。(CVE-2012-0472)

-“WebGLBuffer”中存在一个可导致读取非法视频内存的错误。(CVE-2012-0473)

- 一个不明错误可允许 URL 栏欺骗。
 (CVE-2012-0474)

- 非标准端口上的 IPv6 地址和跨站“XHR”或“WebSocket”连接可允许此应用程序发送有歧义的源标头。(CVE-2012-0475)

- 存在一个与“'ISO-2022-KR”和“ISO-2022-CN”字符集相关的可导致跨站脚本攻击的解码问题。(CVE-2012-0477) - 存在一个与“WebGL”和“texImage2D”相关的错误，在普通对象上使用“JSVAL_TO_OBJECT”时，该错误可导致应用程序崩溃并可能允许代码执行。(CVE-2012-0478)

- 通过 HTTPS 加载了“Atom XML”或“RSS”数据时可能发生导致钓鱼攻击的地址栏欺骗。(CVE-2012-0479)

Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 发现了若干影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-0467、CVE-2012-0468）

Aki Helin 在 XPConnect 中发现一个释放后使用漏洞。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0469)

Atte Kettunen 发现无效的释放导致 gfxImageSurface 中的堆损坏。如果用户受到诱骗打开恶意可缩放矢量图形 (SVG) 图像文件，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0470)

Anne van Kesteren 发现了一个通过多字节内容处理错误造成的潜在跨站脚本 (XSS) 漏洞。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-0471)

Matias Juntunen 发现了 Firefox 的 WebGL 实现中的一个可能允许读取非法视频内存的漏洞。攻击者可能利用此漏洞，通过应用程序崩溃来造成拒绝服务。(CVE-2012-0473)

Jordi Chancel、Eddy Bordi 和 Chris McGowen 发现 Firefox 允许地址栏显示与用户要访问的网站不同的网站。这样可能使用户容易遭受跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-0474)

Simone Fabiano 发现 Firefox 在连接到 IPv6 网站时未始终发送正确的源标头。攻击者可能会利用此问题来绕过预期访问控制。
(CVE-2012-0475)

Masato Kinugawa 发现在 ISO-2022-KR 和 ISO-2022-CN 字符集的解码期间可进行跨站脚本 (XSS) 注入。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0477)

已发现使用 WebGL 来渲染的某些图像可导致 Firefox 崩溃。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-0478)

Mateusz Jurczyk 在 OpenType 审查器中发现一个差一错误。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2011-3062)

Daniel Divricean 发现对 JavaScript 错误的错误处理中存在一个缺陷，可能会泄漏服务器上 JavaScript 文件的文件名和位置。这样可能会导致无意的信息泄露和可供后续攻击的矢量。
(CVE-2011-1187)

Jeroen van der Gun 在 Firefox 处理 RSS 和 Atom 源的方式中发现了一个漏洞。通过 HTTPS 加载的无效 RSS 或 ATOM 内容可导致将位置栏更新为此内容的地址，而主窗口仍然显示之前加载的内容。攻击者可能会利用此漏洞来进行钓鱼攻击。(CVE-2012-0479)。

USN-1430-1 修复了 Firefox 中的漏洞。此更新提供用于 Thunderbird 的相应补丁。

Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 发现了若干影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-0467、CVE-2012-0468）

Aki Helin 在 XPConnect 中发现一个释放后使用漏洞。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0469)

Atte Kettunen 发现无效的释放导致 gfxImageSurface 中的堆损坏。如果用户受到诱骗打开恶意可缩放矢量图形 (SVG) 图像文件，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。
(CVE-2012-0470)

Anne van Kesteren 发现了一个通过多字节内容处理错误造成的潜在跨站脚本 (XSS) 漏洞。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0471)

Matias Juntunen 发现了 Firefox 的 WebGL 实现中的一个可能允许读取非法视频内存的漏洞。攻击者可能利用此漏洞，通过应用程序崩溃来造成拒绝服务。
(CVE-2012-0473)

Jordi Chancel、Eddy Bordi 和 Chris McGowen 发现 Firefox 允许地址栏显示与用户要访问的网站不同的网站。这样可能使用户容易遭受跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0474)

Simone Fabiano 发现 Firefox 在连接到 IPv6 网站时未始终发送正确的源标头。
攻击者可能会利用此问题来绕过预期访问控制。(CVE-2012-0475)

Masato Kinugawa 发现在 ISO-2022-KR 和 ISO-2022-CN 字符集的解码期间可进行跨站脚本 (XSS) 注入。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0477)

已发现使用 WebGL 来渲染的某些图像可导致 Firefox 崩溃。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-0478)

Mateusz Jurczyk 在 OpenType 审查器中发现一个差一错误。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2011-3062)

Daniel Divricean 发现对 JavaScript 错误的错误处理中存在一个缺陷，可能会泄漏服务器上 JavaScript 文件的文件名和位置。这样可能会导致无意的信息泄露和可供后续攻击的矢量。(CVE-2011-1187)

Jeroen van der Gun 在 Firefox 处理 RSS 和 Atom 源的方式中发现了一个漏洞。通过 HTTPS 加载的无效 RSS 或 ATOM 内容可导致将位置栏更新为此内容的地址，而主窗口仍然显示之前加载的内容。攻击者可能会利用此漏洞来进行钓鱼攻击。(CVE-2012-0479)。

来自 Red Hat 安全公告 2012:0515：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已在由 Firefox 用于防止畸形 OpenType 字体中的潜在利用的 Sanitiser for OpenType (OTS) 中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者在某些条件下可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-3062)

包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0467、CVE-2012-0468、CVE-2012-0469）

包含恶意可缩放矢量图形 (SVG) 图像文件的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0470)

在 Firefox 使用其嵌入式 Cairo 库来渲染某些字体的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者在某些条件下可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2012-0472)

在 Firefox 使用 WebGL 渲染某些图像的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者在某些条件下可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0478)

在 Firefox 处理特定多字节字符集的方式中发现一个跨站脚本 (XSS) 缺陷。包含恶意内容的网页可造成 Firefox 以其他网站的权限运行 JavaScript 代码。(CVE-2012-0471)

在 Firefox 使用 WebGL 渲染某些图形的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃。(CVE-2012-0473)

Firefox 中的一个缺陷允许地址栏显示与用户要访问的网站不同的网站。攻击者可利用此缺陷来隐藏恶意 URL，从而可能诱骗用户相信其正在查看受信任的站点，或者允许从攻击者的站点加载脚本，继而可能导致跨站脚本 (XSS) 攻击。(CVE-2012-0474)

在 Firefox 解码 ISO-2022-KR 和 ISO-2022-CN 字符集的方式中发现一个缺陷。包含恶意内容的网页可造成 Firefox 以其他网站的权限运行 JavaScript 代码。(CVE-2012-0477)

在 Firefox 处理 RSS 和 Atom feed 源的方式中发现一个缺陷。
通过 HTTPS 加载的无效 RSS 或 Atom 内容导致 Firefox 在位置栏中显示上述内容的地址，而不是主窗口中的内容。之前的内容会继续显示。当页面实际上是由攻击者控制的内容时，攻击者可利用此缺陷来执行钓鱼攻击，或者诱骗用户认为访问由位置栏报告的站点。(CVE-2012-0479)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.4 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3062 的原始报告者 Google 安全团队的 Mateusz Jurczyk； CVE-2012-0469 的原始报告者 OUSPG 的 Aki Helin； CVE-2012-0470 的原始报告者 OUSPG 的 Atte Kettunen； CVE-2012-0472 的原始报告者经 iDefense 的 team509 的 wushi； CVE-2012-0478 的原始报告者 Ms2ger； CVE-2012-0471 的原始报告者 Opera Software 的 Anne van Kesteren； CVE-2012-0473 的原始报告者 Matias Juntunen； CVE-2012-0474 的原始报告者 Jordi Chancel 和 Eddy Bordi 以及 Chris McGowen；CVE-2012-0477 的原始报告者 Masato Kinugawa；以及 CVE-2012-0479 的原始报告者 Jeroen van der Gun。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 18.0.1025.142 的 Google Chrome 的 OpenType 审查器中存在差一错误，允许远程攻击者通过构建的 OpenType 文件造成拒绝服务或导致其他不明影响。
 (CVE-2011-3062)

- Mozilla Firefox 4.x 至 11.0、低于 10.0.4 的 Firefox ESR 10.x、Thunderbird 5.0 至 11.0、低于 10.0.4 的 Thunderbird ESR 10.x 以及低于 2.9 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
 (CVE-2012-0467)

- Mozilla Firefox 4.x 至 11.0、Thunderbird 5.0 至 11.0 以及低于 2.9 的 SeaMonkey 中的浏览器引擎允许远程攻击者通过与 jsval.h 和 js::array_shift 函数相关的矢量造成拒绝服务（断言失败和内存损坏）或执行任意代码。(CVE-2012-0468)

- Mozilla Firefox 4.x 至 11.0、低于 10.0.4 的 Firefox ESR 10.x、Thunderbird 5.0 至 11.0、低于 10.0.4 的 Thunderbird ESR 10.x 以及低于 2.9 前的 SeaMonkey 中的 mozilla::dom::indexedDB::IDBKeyRange::cycleCollection::Trace 函数中存在释放后使用漏洞，允许远程攻击者通过与构建的 IndexedDB 数据相关的矢量执行任意代码。
 (CVE-2012-0469)

- Mozilla Firefox 4.x 至 11.0、低于 10.0.4 的 Firefox ESR 10.x、Thunderbird 5.0 至 11.0、低于 10.0.4 的 Thunderbird ESR 10.x 以及低于 2.9 的 SeaMonkey 中的 nsSVGFEDiffuseLightingElement::LightPixel 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过利用“不同的数字系统”造成拒绝服务（无效 gfxImageSurface 自由操作）或执行任意代码。(CVE-2012-0470)

- Mozilla Firefox 4.x 至 11.0、低于 10.0.4 的 Firefox ESR 10.x、Thunderbird 5.0 至 11.0、低于 10.0.4 的 Thunderbird ESR 10.x 以及低于 2.9 的 SeaMonkey 中存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过多字节字符集注入任意 Web 脚本或 HTML。(CVE-2012-0471)

- Mozilla Firefox 4.x 至 11.0、低于 10.0.4 的 Firefox ESR 10.x、Thunderbird 5.0 至 11.0、低于 10.0.4 的 Thunderbird ESR 10.x 以及低于 2.9 的 SeaMonkey 中的 WebGLBuffer::FindMaxUshortElement 函数通过错误的模板参数来调用 FindMaxElementInSubArray 函数，这允许远程攻击者通过构建的 WebGL.drawElements 调用从视频内存中获取敏感信息。(CVE-2012-0473)

- Mozilla Firefox 4.x 至 11.0、低于 10.0.4 的 Firefox ESR 10.x、Thunderbird 5.0 至 11.0、低于 10.0.4 的 Thunderbird ESR 10.x 以及低于 2.9 的 SeaMonkey 中的 docshell 实现存在跨站脚本 (XSS) 漏洞，允许远程攻击者通过与短路的页面加载（也称为“通用 XSS (UXSS)”）相关的矢量注入任意 Web 脚本或 HTML。(CVE-2012-0474)

- Mozilla Firefox 4.x 至 11.0、低于 10.0.4 的 Firefox ESR 10.x、Thunderbird 5.0 至 11.0、低于 10.0.4 的 Thunderbird ESR 10.x 以及低于 2.9 的 SeaMonkey 中存在多个跨站脚本 (XSS) 漏洞，允许远程攻击者通过 (1) ISO-2022-KR 或 (2) ISO-2022-CN 字符集注入任意 Web 脚本或 HTML。(CVE-2012-0477)

- Mozilla Firefox 4.x 至 11.0、低于 10.0.4 的 Firefox ESR 10.x、Thunderbird 5.0 至 11.0、低于 10.0.4 的 Thunderbird ESR 10.x 以及低于 2.9 的 SeaMonkey 的 WebGL 子系统中的 texImage2D 实现未正确限制 JSVAL_TO_OBJECT 转换，这可允许远程攻击者通过构建的网页执行任意代码。(CVE-2012-0478)

- Mozilla Firefox 4.x 至 11.0、低于 10.0.4 的 Firefox ESR 10.x、Thunderbird 5.0 至 11.0、低于 10.0.4 的 Thunderbird ESR 10.x 以及低于 2.9 的 SeaMonkey 允许远程攻击者通过无效 (1) RSS 或 (2) Atom XML 内容的 https URL 欺骗地址栏。
 (CVE-2012-0479)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Versions of Mozilla Thunderbird prior to 12.0 are affected by the following security issues :

 - An error exists with handling JavaScript errors that could lead to information disclosure. (CVE-2011-1187)
 - An off-by-one error exists in the 'OpenType Sanitizer' that could lead to out-bounds-reads and possible code execution. (CVE-2011-3062)
 - Memory safety issues exist that could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)
 - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)
 - Heap-corruption errors exist related to 'gfxImageSurface' that could lead to possible code execution. (CVE-2012-0470)
 - A multi-octet encoding issue exists that could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets. (CVE-2012-0471)
 - An error exists related to font rendering with 'cairo-dwrite' that could cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)
 - An error exists in 'WebGLBuffer' that could lead to the reading of illegal video memory. (CVE-2012-0473)
 - An unspecified error could allow URL bar spoofing. (CVE-2012-0474)
 - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports could allow this application to send ambiguous origin headers. (CVE-2012-0475)
 - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets that could lead to cross-site scripting attacks. (CVE-2012-0477)
 - An error exists related to 'WebGL' and 'texImage2D' that could allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)
 - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

Versions of SeaMonkey 2.x earlier than 2.9.0 are potentially affected by the following security issues :

 - An error exists with the handling of JavaScript errors that can lead to information disclosure. (CVE-2011-1187)

  - An off-by-one error exists in the 'OpenType Sanitizer' that can lead to out-bounds-reads and possible code execution. (CVE-2011-3062)

  - Memory safety issues exist which could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)

  - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)

  - Heap-corruption errors exist related to 'gfxImageSurface' which can lead to possible code execution. (CVE-2012-0470)

  - A multi-octet encoding issue exists which could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets.

 (CVE-2012-0471)

  - An error exists related to font rendering with 'cairo- dwrite' which can cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)

  - An error exists in 'WebGLBuffer' that can lead to the  reading of illegal video memory. (CVE-2012-0473)

  - An unspecified error can allow URL bar spoofing. (CVE-2012-0474)

  - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports can allow this application to send ambiguous origin headers. (CVE-2012-0475)

  - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets which could lead to cross-site scripting attacks. (CVE-2012-0477)

  - An error exists related to 'WebGL' and 'texImage2D' that can allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)

  - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

Versions of Firefox less than 11  are potentially affected by the following security issues :

 - An error exists with handling JavaScript errors that could lead to information disclosure. (CVE-2011-1187)
 - An off-by-one error exists in the 'OpenType Sanitizer' that could lead to out-bounds-reads and possible code execution. (CVE-2011-3062)
 - Memory safety issues exist that could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)
 - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)
 - Heap-corruption errors exist related to 'gfxImageSurface' that could lead to possible code execution. (CVE-2012-0470)
 - A multi-octet encoding issue exists that could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets.(CVE-2012-0471)
 - An error exists related to font rendering with 'cairo-dwrite' that could cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)
 - An error exists in 'WebGLBuffer' that could lead to the reading of illegal video memory. (CVE-2012-0473)
 - An unspecified error could allow URL bar spoofing. (CVE-2012-0474)
 - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports could allow this application to send ambiguous origin headers. (CVE-2012-0475)
 - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets that could lead to cross-site scripting attacks. (CVE-2012-0477)
 - An error exists related to 'WebGL' and 'texImage2D' that could allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)
 - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

Versions of Firefox less than 11  are potentially affected by the following security issues :

  - An error exists with handling JavaScript errors that could lead to information disclosure. (CVE-2011-1187)

  - An off-by-one error exists in the 'OpenType Sanitizer' that could lead to out-bounds-reads and possible code execution. (CVE-2011-3062)

  - Memory safety issues exist that could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)

  - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)

  - Heap-corruption errors exist related to 'gfxImageSurface' that could lead to possible code execution. (CVE-2012-0470)

  - A multi-octet encoding issue exists that could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets.(CVE-2012-0471)

  - An error exists related to font rendering with 'cairo-dwrite' that could cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)

  - An error exists in 'WebGLBuffer' that could lead to the reading of illegal video memory. (CVE-2012-0473)

  - An unspecified error could allow URL bar spoofing. (CVE-2012-0474)

  - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports could allow this application to send ambiguous origin headers. (CVE-2012-0475)

  - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets that could lead to cross-site scripting attacks. (CVE-2012-0477)

  - An error exists related to 'WebGL' and 'texImage2D' that could allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)

  - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

Versions of Thunderbird less than 12.0  are potentially affected by the following security issues :

  - An error exists with handling JavaScript errors that could lead to information disclosure. (CVE-2011-1187)

  - An off-by-one error exists in the 'OpenType Sanitizer' that could lead to out-bounds-reads and possible code execution. (CVE-2011-3062)

  - Memory safety issues exist that could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)

  - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)

  - Heap-corruption errors exist related to 'gfxImageSurface' that could lead to possible code execution. (CVE-2012-0470)

  - A multi-octet encoding issue exists that could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets. (CVE-2012-0471)

  - An error exists related to font rendering with 'cairo-dwrite' that could cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)

  - An error exists in 'WebGLBuffer' that could lead to the reading of illegal video memory. (CVE-2012-0473)

  - An unspecified error could allow URL bar spoofing. (CVE-2012-0474)

  - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports could allow this application to send ambiguous origin headers. (CVE-2012-0475)

  - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets that could lead to cross-site scripting attacks. (CVE-2012-0477)

  - An error exists related to 'WebGL' and 'texImage2D' that could allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)

  - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

ID	名稱	產品	系列	已發布	已更新	嚴重性
80786	Oracle Solaris 第三方修補程式更新：thunderbird (multiple_vulnerabilities_in_thunderbird5)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
58850	CentOS 5 / 6：firefox (CESA-2012:0515)	Nessus	CentOS Local Security Checks	2012/4/25	2021/1/4	critical
58895	Thunderbird 10.0.x < 10.0.4 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/4/27	2018/7/16	high
58897	Firefox 10.0.x < 10.0.4 多种漏洞	Nessus	Windows	2012/4/27	2018/7/17	high
58898	Firefox < 12.0 多种漏洞	Nessus	Windows	2012/4/27	2018/7/17	high
58900	Mozilla Thunderbird < 12.0 多种漏洞	Nessus	Windows	2012/4/27	2018/7/17	high
58922	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox 漏洞 (USN-1430-1)	Nessus	Ubuntu Local Security Checks	2012/4/30	2019/9/19	critical
59015	Ubuntu 10.04 LTS/11.04/11.10/12.04 LTS：thunderbird 漏洞 (USN-1430-3)	Nessus	Ubuntu Local Security Checks	2012/5/7	2019/9/19	critical
68517	Oracle Linux 5 / 6：firefox (ELSA-2012-0515)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
80786	Oracle Solaris 第三方修补程序更新：thunderbird (multiple_vulnerabilities_in_thunderbird5)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
6792	Mozilla Thunderbird < 12.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/5/6	2019/3/6	high
6791	SeaMonkey 2.x < 2.9.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/5/6	2019/3/6	high
6790	Mozilla Firefox < 12.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/5/6	2019/3/6	high
801359	Mozilla Firefox <= 11 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/5/6		high
801261	Mozilla Thunderbird < 12 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2013/5/6		high
801320	Mozilla SeaMonkey 2.x < 2.9.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/5/6		high

偵測

搜尋 Plugin

critical

critical

critical

high

high

high

high

critical

critical

critical

critical

critical

high

high

high

high

high

high