远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Mozilla Project 報告：

MFSA 2012-34 其他記憶體安全性危險 (rv:13.0/ rv:10.0.5)

MFSA 2012-36 內容安全性原則內嵌指令碼繞過

MFSA 2012-37 透過 Windows 檔案共用和捷徑檔案而導致資訊洩漏

MFSA 2012-38 在文件中取代/插入節點時發生釋放後使用

MFSA 2012-39 因為零長度項目而發生 NSS 剖析錯誤

MFSA 2012-40 使用位址偵察工具時發現多個緩衝區溢位和釋放後使用問題

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight、Olli Pettay、Boris Zbarsky 和 Brian Bondy 發現會影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1937、CVE-2012-1938)

據發現，Mozilla 的 WebGL 實作曓露了某些 NVIDIA 圖形驅動程式中的錯誤。此時尚未顯露出此問題的影響。(CVE-2011-3101)

Adam Barth 發現，某些內嵌事件處置程式並未由內容安全性原則 (CSP) 的內嵌指令碼封鎖功能正確封鎖。依賴此 CSP 功能防止遭到跨網站指令碼 (XSS) 攻擊的 Web 應用程式並未受到完全的保護。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-1944)

Paul Stone 發現，在 Windows 或 Samba 共用上主控的所檢視 HTML 頁面可在相同的共用中載入 Windows 捷徑檔案 (.lnk)。然後，這些捷徑檔案可能連結至個別載入 HTML 頁面之本機檔案系統上的任意位置。攻擊者可利用此弱點在 iframe 中顯示這些連結檔案或目錄的內容，導致資訊洩漏。(CVE-2012-1945)

Arthur Gerkis 在文件中取代/插入節點時發現一個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1946)

Kaspar Brand 在 Network Security Services (NSS) ASN.1 解碼器處理零長度項目的方式中發現弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務。(CVE-2012-0441)

Abhishek Arya 發現兩個緩衝區溢位與一個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)。

安裝的 Firefox 版本比 13.0 舊。因此，可能會受以下安全性問題影響：

- 在處理零長度項目時，ASN.1 解碼器存在可能導致應用程式損毀的錯誤。
 (CVE-2012-0441)

- 存在兩個可能遭惡意利用的堆積型緩衝區溢位和一個堆積型釋放後使用錯誤。
 (CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)

- 存在多個記憶體損毀錯誤。(CVE-2012-1937、CVE-2012-1938)

-「內容安全性原則」(CSP) 的內嵌指令碼封鎖功能未正確封鎖內嵌事件處置程式。該錯誤會讓遠端攻擊者更容易發動跨網站指令碼攻擊。
 (CVE-2012-1944)

- 存在一個與在 web 文件中取代或插入節點相關的釋放後使用錯誤。(CVE-2012-1946)

- 存在一個與憑證警告頁面相關的錯誤，可造成「點擊劫持」，從而誘騙使用者接受非預期的憑證。(CVE-2012-1964)

MozillaFirefox 已更新至 10.0.5ESR，可修正多種錯誤和安全性問題。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-34)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 與 Brian Bondy 報告了影響 Firefox 12 的記憶體安全性問題與當機情況。(CVE-2012-1938)

Christian Holler 報告了一個會影響 Firefox ESR 的記憶體安全問題。(CVE-2012-1939)

Igor Bukanov、Olli Pettay、Boris Zbarsky 與 Jesse Ruderman 報告了影響 Firefox ESR 與 Firefox 13 的記憶體安全性問題與當機情況。(CVE-2012-1937)

Google 的 Ken Russell 報告了 NVIDIA 圖形驅動程式中存在一個錯誤，需要在 Chromium WebGL 實作中予以解決。Mozilla 在 Firefox 13 與 ESR 10.0.5 中執行了相同的動作。(CVE-2011-3101)

- Context Information Security 的安全性研究人員 James Forshaw 在 Firefox 12 for Windows 引入的 Mozilla 更新程式與 Mozilla 更新程式服務中發現兩個問題。第一個問題允許 Mozilla 的更新程式在有權限的內容中載入本機 DLL 檔案。更新程式可由更新程式服務呼叫，或單獨在不使用服務的系統上呼叫。
 第二個問題允許更新程式服務載入任意本機 DLL 檔案，之後檔案可能以服務所使用的相同系統權限執行。這兩個問題都需要本機檔案系統存取權才能遭到惡意利用。(MFSA 2012-35)

更新服務可能執行任意程式碼 (CVE-2012-1942)
Updater.exe 從應用程式目錄載入 wsock32.dll。(CVE-2012-1943)

- 安全性研究人員 Adam Barth 發現內嵌事件處置程式 (例如 onclick) 不再受到內容安全性原則 (CSP) 內嵌指令碼封鎖功能封鎖。依賴此 CSP 功能防止遭到跨網站指令碼 (XSS) 攻擊的 Web 應用程式並未受到完全的保護。(CVE-2012-1944)。(MFSA 2012-36)

- 安全性研究人員 Paul Stone 報告，在 Windows 共用上主控並載入的 HTML 頁面隨後可能會在同一共用中載入 Windows 捷徑檔案 (.lnk)，由此發動攻擊。然後，這些捷徑檔案可能連結至個別載入 HTML 頁面之本機檔案系統上的任意位置。該頁面可能在 iframe 中顯示本機檔案系統中之這些連結的檔案或目錄的內容，導致資訊洩漏。(MFSA 2012-37)

此問題可能影響已啟用 samba 共用的 Linux 機器。(CVE-2012-1945)

- 安全性研究人員 Arthur Gerkis 使用位址偵察工具在文件中取代/插入節點時，發現釋放後使用問題。此釋放後使用問題可能允許遠端程式碼執行。(CVE-2012-1946)。(MFSA 2012-38)

- 安全性研究人員 Kaspar Brand 在 Network Security Services (NSS) ASN.1 解碼器處理零長度項目的方式中發現一個瑕疵。此問題的影響視欄位而定。一個已知的症狀是在處理 OCSP 回應中會出現無法利用的當機事件。NSS 也會錯誤處理零長度基本限制，並假設某些類型的預設值應因格式錯誤而拒絕。這些問題已在 NSS 3.13.4 中解決，該程式現在正由 Mozilla 使用。(CVE-2012-0441)。(MFSA 2012-39)

- Google 的安全性研究人員 Abhishek Arya 使用位址偵察工具發現數個問題：兩個堆積緩衝區溢位錯誤與一個釋放後使用問題。
 第一個堆積緩衝區溢位錯誤是在函式失敗時從 unicode 轉換為原生字元集時發現的。當在變更大小的容器中搭配絕對位置使用欄配置時，在 nsFrameList 中發生釋放後使用問題。當在具有巢狀欄與絕對及相對位置組合的頁面上重新調整視窗大小時，在 nsHTMLReflowState 中發生第二個緩衝區溢位錯誤。這三個問題全都可能遭到惡意利用。(MFSA 2012-40)

utf16_to_isolatin1 中的堆積緩衝區溢位問題 (CVE-2012-1947)
nsFrameList::FirstChild 中的堆積釋放後使用問題。(CVE-2012-1940)

nsHTMLReflowState::CalculateHypotheticalBox 中的堆積緩衝區溢位問題，該函式內含巢狀多欄、相對位置與絕對位置。
 (CVE-2012-1941)

如需更多有關安全性問題的資訊，請造訪：
http://www.mozilla.org/security/announce/

在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 版之前的 SeaMonkey 中，utf16_to_isolatin1 函式存有一個堆積型緩衝區溢位問題，其允許遠端攻擊者透過向量觸發字元集轉換失敗，進而執行任意程式碼 (CVE-2012-1947)

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，nsFrameList::FirstChild 函式存有一個釋放後使用弱點，其允許遠端攻擊者變更欄中絕對位置元素的容器大小，進而執行任意程式碼或造成拒絕服務 (堆積記憶體損毀和應用程式損毀) (CVE-2012-1940)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，nsHTMLReflowState::CalculateHypotheticalBox 函式存有一個堆積型緩衝區溢位問題，其允許遠端攻擊者調整在巢狀欄中顯示絕對及相對位置元素的視窗大小，進而執行任意程式碼 (CVE-2012-1941)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，nsINode::ReplaceOrInsertBefore 函式存有一個釋放後使用弱點，其允許遠端攻擊者透過與節點取代或插入有關的文件變更來執行任意程式碼 (CVE-2012-1946)。

4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey，允許本機使用者透過 HTML 文件載入捷徑 (即 .lnk) 檔以在 IFRAME 元素中顯示，進而取得敏感資訊；(1) Microsoft Windows 或 (2) Samba 實作的網路分享即為一例 (CVE-2012-1945)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，內容安全性原則 (CSP) 實作並未封鎖內嵌事件處置程式，這會讓遠端攻擊者更容易透過特製 HTML 文件發動跨網站指令碼 (XSS) 攻擊 (CVE-2012-1944)。

在 13.0 之前的 Mozilla Firefox、13.0 之前的 Thunderbird，以及 2.10 之前的 SeaMonkey 中，瀏覽器引擎存有多個不明弱點，允許遠端攻擊者透過與 (1) methodjit/ImmutableSync.cpp、(2) js/src/jsarray.cpp 中的 JSObject::makeDenseArraySlow 函式有關的向量和其他未知元件，造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能執行任意程式碼 (CVE-2012-1938)。

在 10.0.5 之前的 10.x 版 Mozilla Firefox ESR 和 10.0.5 之前的 10.x 版 Thunderbird ESR 中，jsinfer.cpp 並未正確判斷資料類型，進而允許遠端攻擊者透過特製的 JavaScript 程式碼，造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能執行任意程式碼 (CVE-2012-1939)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR 以及 2.10 之前的 SeaMonkey 中，瀏覽器引擎存有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2012-1937)。

Google 的 Ken Russell 報告了 NVIDIA 圖形驅動程式中存在一個錯誤，需要在 Chromium WebGL 實作中予以解決。
Mozilla 在 Firefox 13 與 ESR 10.0.5 中執行相同的動作 (CVE-2011-3101)。

在 3.13.4 版之前的 Mozilla Network Security Services (NSS) 中，QuickDER 解碼器的 ASN.1 解碼器在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中使用時，允許遠端攻擊者透過零長度項目造成拒絕服務 (應用程式損毀)；OCSP 回應中的 (1) 零長度基本限制或 (2) 零長度欄位即為一例 (CVE-2012-0441)。注意：此瑕疵先前已由 MDVA-2012:036 公告解決。

mozilla firefox 和 thunderbird 套件都已分別升級至不受這些安全性瑕疵影響的最新版本。

此外，NSPR 和 NSS 套件已升級至最新版本，解決了多種上游錯誤。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947)

注意：CVE-2011-3101 只會影響某些含有圖形卡且已啟用硬體加速功能之 NVIDIA 顯示驅動程式的使用者。

據發現，Thunderbird 中的內容安全性原則 (CSP) 實作不再封鎖 Thunderbird 內嵌事件處置程式。
當網站內容依賴 CSP 來防禦像跨網站指令碼 (XSS) 等瑕疵時，惡意內容可能成功繞過預定限制。(CVE-2012-1944)

如果 Web 伺服器主控的內容儲存在 Microsoft Windows 共用或 Samba 共用，則使用 Thunderbird 載入此類內容時可導致載入位於相同共用位置的 Windows 捷徑檔案 (.lnk)。攻擊者可利用此瑕疵來檢視受害者系統上的本機檔案和目錄內容。此問題也影響到從系統上所掛載的 Microsoft Windows 共用或 Samba 共用開啟內容的使用者。(CVE-2012-1945)

注意：因為郵件訊息預設為停用 JavaScript，故特製的 HTML 郵件訊息無法惡意利用本公告中的任何問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.5 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

Versions of Firefox prior to 13.0 are potentially affected by the following security issues :

 - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)
 - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)
 - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)
 - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)
 - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)
 -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)


Versions of SeaMonkey 2.x earlier than 2.10 are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1938)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)


Versions of Mozilla Thunderbird prior to 13.0 are affected by the following security issues :

 - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)
 - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)
 - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)
 - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)
 - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)
 - A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

Versions of SeaMonkey 2.x earlier than 2.10 are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1938)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

Versions of Thunderbird 12.x  are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

Versions of Firefox 12.x  are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

ID	名稱	產品	系列	已發布	已更新	嚴重性
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
59381	FreeBSD : mozilla -- 多個弱點 (bfecf7c1-af47-11e1-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	2012/6/6	2021/1/6	critical
59394	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : firefox 弱點 (USN-1463-1)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	critical
59403	Firefox < 13.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/6/7	2018/7/14	high
59520	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8189)	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	critical
59681	Mandriva Linux 安全性公告：mozilla (MDVSA-2012:088-1)	Nessus	Mandriva Local Security Checks	2012/6/25	2021/1/6	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
61323	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
6497	Mozilla Firefox < 13.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/6/7	2019/3/6	high
6496	SeaMonkey 2.x < 2.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/6/11	2019/3/6	high
6498	Mozilla Thunderbird < 13.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/6/7	2019/3/6	high
801375	Mozilla SeaMonkey 2.x < 2.10 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/6/11		high
801240	Mozilla Thunderbird 12.x < 12 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2012/6/7		high
801297	Mozilla Firefox 12.x < 12 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/6/7		high

偵測

搜尋 Plugin

critical

critical

critical

high

critical

critical

critical

critical

high

high

high

high

high

high