MozillaFirefox 已更新到 10.0.6ESR 安全版本，修复了各种缺陷和多个安全问题，其中一些为危急的安全问题。

修复了以下安全问题：

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-42)

- Benoit Jacob、Jesse Ruderman、Christian Holler 和 Bill McCloskey 报告了影响 Firefox ESR 10 和 Firefox 13 的内存安全问题和崩溃。
 (CVE-2012-1948)

- 安全研究人员 Mario Gomes 和研究机构 Code Audit Labs 报告了一种通过取消页面加载并通过拖放到地址栏而造成页面加载短路的机制。这可导致在地址栏而非当前加载的页面中显示之前所输入站点的地址。这可导致针对用户的潜在钓鱼攻击。(MFSA 2012-43 / CVE-2012-1950)

- Google 安全研究人员 Abhishek Arya 使用地址审查器工具发现了四个问题：两个释放后使用问题、一个越界读取缺陷和一个转换错误。如果 nsSMILTimeValueSpec 对象阵列遭到破坏，但后续尝试调用此阵列中的对象，会发生第一个释放后使用问题。第二个释放后使用问题存在于 nsDocument::AdoptNode 中，是由于采用一个空文档后，再采用另一个文档，从而清空第一个文档所致。当读取超过数组末尾的数据然后取消引用指针时，ElementAnimations 存在堆缓冲区溢出。使用混合行组框架和列组框架的 aFrameList 中的框架调用 nsTableFrame::InsertFrames 时，会发生错误转换。AppendFrames 无法处理此混合。(MFSA 2012-44)

所有这四个问题都可能被恶意利用。

o CVE-2012-1951：nsSMILTimeValueSpec::IsEventBased 中的释放后使用堆内存 o CVE-2012-1954：nsDocument::AdoptNode 中的释放后使用堆内存 o CVE-2012-1953：ElementAnimations::EnsureStyleRuleFor 中的越界读取 o CVE-2012-1952：nsTableFrame::InsertFrames 中的转换错误

- 安全研究人员 Mariusz Mlynski 报告位置属性欺骗问题。在此问题中，可使用对 history.forward 和 history.back 的调用导航至一个站点，同时在地址栏中显示之前的站点，但将 baseURI 更改为较新的站点。这可能被用来进行钓鱼攻击，让用户在新的攻击网站上输入表或其他数据，而看起来像是在显示过的旧网站上。
 (MFSA 2012-45 / CVE-2012-1955)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，可使用 data: URL 通过上下文菜单实施跨站脚本 (XSS) 攻击。在此情况下，上下文菜单功能（“查看图像”、“只显示此帧”和“查看背景图像”）在 javascript: URL 中不允许，但在 data: URL 中允许，从而导致 XSS。这可能导致执行任意代码。(MFSA 2012-46 / CVE-2012-1966)

- 安全研究人员 Mario Heiderich 报告，JavaScript 可能在 RSS 中使用标签在 HTML feed 源视图中执行。造成此问题的原因是标签在解析过程中未滤掉，可能导致潜在的跨站脚本 (XSS) 攻击。解析器实用工具类别中存在缺陷，可能影响依靠该类别审查不可信输入的浏览器或附加组件中的其他部分。(MFSA 2012-47 / CVE-2012-1957)

- 安全研究人员 Arthur Gerkis 使用地址审查器工具查找当发布 mFocusedContent 然后使用 oldFocusedContent 时，nsGlobalWindow::PageHidden 中是否存在释放后使用。此释放后使用错误可能允许远程代码执行。(MFSA 2012-48 / CVE-2012-1958)

- Mozilla 开发人员 Bobby Holley 发现，如果将同隔离舱安全封装 (SCSW) 传递到另一个隔离舱，则可将其绕过。
 跨隔离舱封装通常不通过 SCSW，但它们内置有过滤策略。当某个对象跨隔离舱封装时，SCSW 将被清除，并且在读回该对象时，该对象并不知道 SCSW 之前已存在，因而会绕过 SCSW。这可能导致不受信任的内容访问实现浏览器功能的 XBL。(MFSA 2012-49 / CVE-2012-1959)

- Google 开发人员 Tony Payne 报告在 QCMS（Mozilla 的颜色管理库）中存在越界 (OOB) 读取。
 用户内存中精心构建的颜色配置文件部分可加入转换后的图像，并且可能被解密。(MFSA 2012-50 / CVE-2012-1960)

Bugzilla 开发人员 Frederic Buclin 报告，“X-Frame-Options”标头值在重复时将被忽略，例如 X-Frame-Options:SAMEORIGIN, SAMEORIGIN。此重复源于某些网站上的未知原因，会导致 Mozilla 浏览器无法防范可能对这些页面发起的点击劫持攻击。(MFSA 2012-51 / CVE-2012-1961)

- 安全研究人员 Bill Keese 报告内存损坏。其原因在于当存在依存于同一基础的其他依存字符串时，JSDependentString::undepend 会将依存字符串更改为固定字符串。在转换过程中取消依存时，基础数据将会释放，其他依存字符串则带有悬摆指针。
 这可能导致潜在可利用的崩溃。(MFSA 2012-52 / CVE-2012-1962)

- INRIA 的 Prosecco 安全研究人员 Karthikeyan Bhargavan 报告内容安全策略 (CSP) 1.0 实现错误。Firefox 生成并发送到“report-uri”位置的 CSP 违规报告在“blocked-uri”参数中包含敏感数据。即使“blocked-uri”参数的来源与受保护的资源不同，这些违规报告也包含拆分组件和查询字符串。这可能被恶意网站用来检索用户的 OAuth 2.0 访问标记和 OpenID 凭据。(MFSA 2012-53 / CVE-2012-1963)

- 安全研究人员 Matt McCutchen 报告利用证书警告页面的点击劫持攻击。
 中间人 (MITM) 攻击者可利用 iframe，通过恶意网站实际警告页面的“添加例外”按钮显示其自有的证书错误警告页面 (about:certerror)。这可能误导用户对其认可网站以外的网站添加证书例外。这可能导致在因 MITM 攻击添加证书例外后，与用户认可网站的通信受到影响。(MFSA 2012-54 / CVE-2012-1964)

安全研究人员 Mario Gomes 和 Soroush Dalili 报告，由于 Mozilla 允许伪协议 feed: 作为任何有效 URL 的前缀，因此在某些情况下可以构建执行脚本的 feed:javascript: URL。在某些网站上，可能利用此问题来避开本应剥离 javascript: URL 的输出过滤，从而在这些网站上造成跨站脚本 (XSS) 问题。(MFSA 2012-55 / CVE-2012-1965)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，使用 javascript: URL 发起的任意代码执行攻击。
 Gecko 引擎具有 JavaScript 沙盒实用工具，可让浏览器或附加组件在网页上下文中安全地执行脚本。在某些情况下，javascript: URL 在上下文不充分的此类沙盒中执行，可使这些脚本避开沙盒并以提升的权限运行。
 这可能导致执行任意代码。(MFSA 2012-56 / CVE-2012-1967)

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967）

恶意网页可绕过同隔离舱安全封装 (SCSW) 并使用 chrome 权限执行任意代码。
(CVE-2012-1959)

Firefox 中上下文菜单功能中的缺陷可允许恶意网站绕过预期限制，并且允许跨站脚本攻击。(CVE-2012-1966)

当拖放到地址栏时，可显示与地址栏中的页面不同的页面，可能使恶意站点或用户更容易执行钓鱼攻击。
(CVE-2012-1950)

在 Firefox 调用 history.forward 和 history.back 的方式中存在一个缺陷，可允许攻击者隐藏恶意 URL，从而可能诱骗用户相信其正在查看受信任的站点。(CVE-2012-1955)

Firefox 用来解析 feed 源（例如 RSS）的解析器实用工具类别存在一个缺陷，可允许攻击者以运行 Firefox 的用户的权限执行任意 JavaScript。此问题可影响假设类别返回审查过的输入的其他浏览器组件或附件。(CVE-2012-1957)

在 Firefox 处理 X-Frame-Options 标头的方式中存在缺陷，可允许恶意网站执行点击劫持攻击。(CVE-2012-1961)

在 Firefox 生成内容安全策略 (CSP) 报告的方式中存在缺陷，可允许恶意网页窃取受害者的 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

在 Firefox 处理证书警告的方式中存在缺陷，可允许中间人攻击者创建特别构建的警告，从而诱骗用户接受任意证书为信任的证书。
(CVE-2012-1964)

在 Firefox 处理 feed:javascript URL 的方式中存在缺陷，可允许绕过输出过滤，从而造成跨站脚本攻击。(CVE-2012-1965)

Red Hat Enterprise Linux 5 和 6 的 nss 更新 RHBA-2012:0337 缓解了 CVE-2011-3389 缺陷的影响。由于兼容性原因，此更新在 nss 程序包中默认保持禁用。此更新使 Firefox 默认启用缓解。在启动 Firefox 之前，将 NSS_SSL_CBC_RANDOM_IV 环境变量设置为 0 可将其禁用。(BZ#838879)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.6 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Code Audit Labs、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan、Matt McCutchen、Mario Gomes 和 Soroush Dalili。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.6 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967）

恶意内容可绕过同隔离舱安全封装 (SCSW) 并使用 chrome 权限执行任意代码。
(CVE-2012-1959)

在 Thunderbird 调用 history.forward 和 history.back 的方式中存在一个缺陷，可允许攻击者隐藏恶意 URL，从而诱骗用户误认为他们查看的内容可信任。
(CVE-2012-1955)

Thunderbird 用来解析 feed 源（例如 RSS）的解析器实用工具类别存在缺陷，可允许攻击者以运行 Thunderbird 的用户权限执行任意 JavaScript。此问题可能影响假设类别返回审查过的输入的其他 Thunderbird 组件或附件。(CVE-2012-1957)

在 Thunderbird 处理 X-Frame-Options 标头的方式中存在缺陷，可允许恶意内容执行点击劫持攻击。
(CVE-2012-1961)

在 Thunderbird 生成内容安全策略 (CSP) 报告的方式中存在缺陷，可允许恶意内容窃取受害者的 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

在 Thunderbird 处理证书警告的方式中存在缺陷，可允许中间人攻击者创建精心构建的警告，从而诱骗用户接受任意证书为信任的证书。
(CVE-2012-1964)

Red Hat Enterprise Linux 5 和 6 的 nss 更新 RHBA-2012:0337 缓解了 CVE-2011-3389 缺陷的影响。由于兼容性原因，此更新在 nss 程序包中默认保持禁用。此更新使 Thunderbird 默认启用缓解。在启动 Thunderbird 之前，将 NSS_SSL_CBC_RANDOM_IV 环境变量设置为 0 可将其禁用。(BZ#838879)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan 和 Matt McCutchen。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.6 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

已安装的 Firefox 版本低于 10.0.6，因此可能受到以下安全问题的影响：

- 存在几个内存安全问题，其中一些可能允许执行任意代码。
 (CVE-2012-1948)

- 与拖放相关的错误可导致显示不正确的 URL。(CVE-2012-1950)

- 存在多个与 Gecko 布局引擎相关的内存安全问题。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

- 与 JavaScript 函数“history.forward”和“history.back”相关的错误可导致显示不正确的 URL。(CVE-2012-1955)

- 可能因与 RSS 的“<description>”元素中“<embed>”标签相关的错误而发生跨站脚本攻击。(CVE-2012-1957)

- 存在与方法“nsGlobalWindow::PageHidden”相关的释放后使用错误。(CVE-2012-1958)

- 存在可能导致绕过同隔离舱安全封装 (SCSW) 的错误。
 (CVE-2012-1959) - “X-Frames-Options”标头在重复时会被忽略。(CVE-2012-1961)

- 存在与方法“JSDependentString::undepend”相关的内存损坏错误。(CVE-2012-1962)

- 与“内容安全策略”(CSP) 实现相关的错误可能导致泄露 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

- 存在与证书警告页有关的错误，可被利用来执行“点击劫持”，从而诱骗用户接受非预期证书。(CVE-2012-1964)

- 存在与“feed:”URL 相关的错误，可允许跨站脚本攻击。(CVE-2012-1965)

- 存在与“data:”URL 和上下文菜单相关的错误，可能导致跨站脚本攻击。
 (CVE-2012-1966)

- 存在与“javascript:”URL 相关的错误，可允许脚本在沙盒外部以升级后的权限运行。(CVE-2012-1967)

安装的 Firefox 10.0.x 版本可能受到以下安全问题的影响：

- 存在几个内存安全问题，其中一些可能允许执行任意代码。
 (CVE-2012-1948)

- 与拖放相关的错误可导致显示不正确的 URL。(CVE-2012-1950)

- 存在多个与 Gecko 布局引擎相关的内存安全问题。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

- 与 JavaScript 函数“history.forward”和“history.back”相关的错误可导致显示不正确的 URL。(CVE-2012-1955)

- 可能因与 RSS 的“<description>”元素中“<embed>”标签相关的错误而发生跨站脚本攻击。(CVE-2012-1957)

- 存在与方法“nsGlobalWindow::PageHidden”相关的释放后使用错误。(CVE-2012-1958)

- 存在可能导致绕过同隔离舱安全封装 (SCSW) 的错误。
 (CVE-2012-1959) - “X-Frames-Options”标头在重复时会被忽略。(CVE-2012-1961)

- 存在与方法“JSDependentString::undepend”相关的内存损坏错误。(CVE-2012-1962)

- 与“内容安全策略”(CSP) 实现相关的错误可能导致泄露 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

- 存在与证书警告页有关的错误，可被利用来执行“点击劫持”，从而诱骗用户接受非预期证书。(CVE-2012-1964)

- 存在与“feed:”URL 相关的错误，可允许跨站脚本攻击。(CVE-2012-1965)

- 存在与“data:”URL 和上下文菜单相关的错误，可能导致跨站脚本攻击。
 (CVE-2012-1966)

- 存在与“javascript:”URL 相关的错误，可允许脚本在沙盒外部以升级后的权限运行。(CVE-2012-1967)

安装的 Firefox 版本低于 14.0，因此可能受到以下安全问题的影响：

- 存在几个内存安全问题，其中一些可能允许执行任意代码。
 （CVE-2012-1948、CVE-2012-1949）

- 与拖放相关的错误可导致显示不正确的 URL。(CVE-2012-1950)

- 存在多个与 Gecko 布局引擎相关的内存安全问题。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

- 与 JavaScript 函数“history.forward”和“history.back”相关的错误可导致显示不正确的 URL。(CVE-2012-1955)

- 可能因与 RSS 的“<description>”元素中“<embed>”标签相关的错误而发生跨站脚本攻击。(CVE-2012-1957)

- 存在与方法“nsGlobalWindow::PageHidden”相关的释放后使用错误。(CVE-2012-1958)

- 存在可能导致绕过同隔离舱安全封装 (SCSW) 的错误。
 (CVE-2012-1959)

- 存在与颜色管理库 (QCMS) 相关的越界读取错误。(CVE-2012-1960) - “X-Frames-Options”标头在重复时会被忽略。(CVE-2012-1961)

- 存在与方法“JSDependentString::undepend”相关的内存损坏错误。(CVE-2012-1962)

- 与“内容安全策略”(CSP) 实现相关的错误可能导致泄露 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

- 存在与“feed:”URL 相关的错误，可允许跨站脚本攻击。(CVE-2012-1965)

- 存在与“data:”URL 和上下文菜单相关的错误，可能导致跨站脚本攻击。
 (CVE-2012-1966)

- 存在与“javascript:”URL 相关的错误，可允许脚本在沙盒外部以升级后的权限运行。(CVE-2012-1967)

Mozilla XULRunner 已更新到 14.0.1，修复了多种缺陷和安全问题：

修复了以下安全问题：MFSA 2012-42：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

CVE-2012-1949：Brian Smith、Gary Kwong、Christian Holler、Jesse Ruderman、Christoph Diehl、Chris Jones、Brad Lassey 和 Kyle Huey 报告了影响 Firefox 13 的内存安全问题和崩溃。

CVE-2012-1948：Benoit Jacob、Jesse Ruderman、Christian Holler 和 Bill McCloskey 报告了影响 Firefox ESR 10 和 Firefox 13 的内存安全问题和崩溃。

MFSA 2012-43 / CVE-2012-1950：安全研究人员 Mario Gomes 和研究机构 Code Audit Labs 报告了一种通过取消页面加载并通过拖放到地址栏而造成页面加载短路的机制。这可导致在地址栏而非当前加载的页面中显示之前所输入站点的地址。
这可导致针对用户的潜在钓鱼攻击。

MFSA 2012-44

Google 安全研究人员 Abhishek Arya 使用地址审查器工具发现了四个问题：两个释放后使用问题、一个越界读取缺陷和一个转换错误。第一个释放后使用问题是由于销毁了 nsSMILTimeValueSpec 对象的数组，但之后又尝试再调用此数组中的对象所致。第二个释放后使用问题存在于 nsDocument::AdoptNode 中，是由于采用一个空文档后，再采用另一个文档，从而清空第一个文档所致。当读取超过数组末尾的数据然后取消引用指针时，ElementAnimations 存在堆缓冲区溢出。使用混合行组框架和列组框架的 aFrameList 中的框架调用 nsTableFrame::InsertFrames 时，会发生错误转换。AppendFrames 无法处理此混合。

所有这四个问题都可能被恶意利用。CVE-2012-1951：nsSMILTimeValueSpec::IsEventBased 中的释放后使用堆内存 CVE-2012-1954：nsDocument::AdoptNode 中的释放后使用堆内存 CVE-2012-1953：ElementAnimations::EnsureStyleRuleFor 中的越界读取 CVE-2012-1952：nsTableFrame::InsertFrames 中的转换错误

MFSA 2012-45 / CVE-2012-1955：安全研究人员 Mariusz Mlynski 报告，存在位置属性欺骗的问题。在此问题中，可使用对 history.forward 和 history.back 的调用导航至一个站点，同时在地址栏中显示之前的站点，但将 baseURI 更改为较新的站点。这可能被用来进行钓鱼攻击，让用户在新的攻击网站上输入表或其他数据，而看起来像是在显示过的旧网站上。

MFSA 2012-46 / CVE-2012-1966：Mozilla 安全研究人员 moz_bug_r_a4 报告，使用 data: URL 通过上下文菜单发起的跨站脚本 (XSS) 攻击：URL。在此情况下，上下文菜单功能（“查看图像”、“只显示此帧”和“查看背景图像”）在 javascript: URL 中不允许，但是在 data: URL 中允许，因此可能造成 XSS。这可能导致执行任意代码。

MFSA 2012-47 / CVE-2012-1957：据安全研究人员 Mario Heiderich 报告，可在 RSS 中使用标签在 HTML feed 源视图中执行 JavaScript。造成此问题的原因是标签在解析过程中未滤掉，可能导致潜在的跨站脚本 (XSS) 攻击。解析器实用工具类别中存在缺陷，可能影响依靠该类别审查不可信输入的浏览器或附加组件中的其他部分。

MFSA 2012-48 / CVE-2012-1958：安全研究人员 Arthur Gerkis 使用地址审查器工具查找当发布 mFocusedContent 然后使用 oldFocusedContent 时，nsGlobalWindow::PageHidden 中是否存在释放后使用。此释放后使用错误可能允许远程代码执行。

MFSA 2012-49 / CVE-2012-1959：Mozilla 开发人员 Bobby Holley 发现，如果将同隔离舱安全封装 (SCSW) 传递到另一个隔离舱，则可将其绕过。跨隔离舱封装通常不会通过 SCSW，

但其内置了过滤策略。当某个对象跨隔离舱封装时，SCSW 将被清除，并且在读回该对象时，该对象并不知道 SCSW 之前已存在，因而会绕过 SCSW。这可能导致不受信任的内容访问实现浏览器功能的 XBL。

MFSA 2012-50 / CVE-2012-1960：Google 开发人员 Tony Payne 报告在 QCMS （Mozilla 的颜色管理库）中存在越界 (OOB) 读取。用户内存中精心构建的颜色配置文件部分可加入转换后的图像，并且可能被解密。

MFSA 2012-51 / CVE-2012-1961：Bugzilla 开发人员 Frédéric Buclin 报告，“X-Frame-Options”标头值在重复时将被忽略，例如 X-Frame-Options：SAMEORIGIN、SAMEORIGIN。此重复源于某些网站上的未知原因，会导致 Mozilla 浏览器无法防范可能对这些页面发起的点击劫持攻击。

MFSA 2012-52 / CVE-2012-1962：安全研究人员 Bill Keese 报告内存损坏。其原因在于当存在依存于同一基础的其他依存字符串时，JSDependentString::undepend 会将依存字符串更改为固定字符串。在转换过程中取消依存时，基础数据将会释放，其他依存字符串则带有悬摆指针。这可能导致潜在可利用的崩溃。

MFSA 2012-53 / CVE-2012-1963：INRIA Prosecco 的安全研究人员 Karthikeyan Bhargavan 报告内容安全策略 (CSP) 1.0 实现错误。Firefox 生成并发送到“report-uri”位置的 CSP 违规报告在“blocked-uri”参数中包含敏感数据。即使“blocked-uri”参数的来源与受保护的资源不同，这些违规报告也包含拆分组件和查询字符串。这可能被恶意网站用来检索用户的 OAuth 2.0 访问标记和 OpenID 凭据。

MFSA 2012-54 / CVE-2012-1964：安全研究人员 Matt McCutchen 报告利用证书警告页面的点击劫持攻击。中间人 (MITM) 攻击者可利用 iframe，通过恶意网站实际警告页面的“添加例外”按钮显示其自有的证书错误警告页面 (about:certerror)。这可能误导用户对其认可网站以外的网站添加证书例外。这可能导致在因 MITM 攻击添加证书例外后，与用户认可网站的通信受到影响。

MFSA 2012-55 / CVE-2012-1965：安全研究人员 Mario Gomes 和 Soroush Dalili 报告，由于 Mozilla 允许伪协议 feed: 作为任何有效 URL 的前缀，因此在某些情况下可能构建执行脚本的 feed:javascript: URL。在某些网站上，可能利用此问题来避开本应剥离 javascript: URL 的输出过滤，从而在这些网站上造成跨站脚本 (XSS) 问题。

MFSA 2012-56 / CVE-2012-1967：Mozilla 安全研究人员 moz_bug_r_a4 报告，使用 javascript: URL 发起的任意代码执行攻击。
Gecko 引擎具有 JavaScript 沙盒实用工具，可让浏览器或附加组件在网页上下文中安全地执行脚本。在某些情况下，javascript: URL 在上下文不充分的此类沙盒中执行，可使这些脚本避开沙盒并以提升的权限运行。这可能导致执行任意代码。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Versions of SeaMonkey 2.x earlier than 2.11 are potentially affected by the following security issues :

  - Several memory safety issues exist, some of which could potentially allow arbitrary code execution. (CVE-2012-1948, CVE-2012-1949)

  - Several memory safety issues exist related to the Gecko layout engine. (CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954)

  - An error related to JavaScript functions 'history.forward' and 'history.back' can allow incorrect URLs to be displayed. (CVE-2012-1955)

  - Cross-site scripting attacks are possible due to an error related to the '<embed>' tag within an RSS '<description>' element. (CVE-2012-1957)

  - A use-after-free error exists related to the method 'nsGlobalWindow::PageHidden'. (CVE-2012-1958)

  - An error exists that can allow 'same-compartment security wrappers' (SCSW) to be bypassed.(CVE-2012-1959)

  - An out-of-bounds read error exists related to the color management library (QCMS). (CVE-2012-1960)

  - The 'X-Frames-Options' header is ignored if it is duplicated. (CVE-2012-1961)

  - A memory corruption error exists related to the method 'JSDependentString::undepend'. (CVE-2012-1962)

  - An error related to the 'Content Security Policy' (CSP) implementation can allow the disclosure of OAuth 2.0 access tokens and OpenID credentials. (CVE-2012-1963)

  - An error exists related to the certificate warning page that can allow 'clickjacking' thereby tricking a user into accepting unintended certificates. (CVE-2012-1964)

  - An error exists related to the 'javascript:' URL that can allow scripts to run at elevated privileges outside the sandbox. (CVE-2012-1967)

Versions of Firefox prior to 14.0 are potentially affected by the following security issues :

 - Several memory safety issues exist, some of which could potentially allow arbitrary code execution. (CVE-2012-1948, CVE-2012-1949)
 - An error related to drag and drop can allow incorrect URLs to be displayed. (CVE-2012-1950)
 - Several memory safety issues exist related to the Gecko layout engine. (CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954)
 - An error related to JavaScript functions 'history.forward' and 'history.back' can allow incorrect URLs to be displayed. (CVE-2012-1955)
 - Cross-site scripting attacks are possible due to an error related to the '<embed>' tag within an RSS '<description>' element. (CVE-2012-1957)
 - A use-after-free error exists related to the method 'nsGlobalWindow::PageHidden'. (CVE-2012-1958)
 - An error exists that can allow 'same-compartment security wrappers' (SCSW) to be bypassed. (CVE-2012-1959)
 - An out-of-bounds read error exists related to the color management library (QCMS). (CVE-2012-1960)
 - The 'X-Frames-Options' header is ignored if it is duplicated. (CVE-2012-1961)
 - A memory corruption error exists related to the method 'JSDependentString::undepend'. (CVE-2012-1962)
 - An error related to the 'Content Security Policy' (CSP) implementation can allow the disclosure of OAuth 2.0 access tokens and OpenID credentials. (CVE-2012-1963)
 - An error exists related to the 'feed:' URL that can allow cross-site scripting attacks. (CVE-2012-1965)
 - Cross-site scripting attacks are possible due to an error related to the 'data:' URL and context menus. (CVE-2012-1966)
 - An error exists related to the 'javascript:' URL that can allow scripts to run at elevated privileges outside the sandbox. (CVE-2012-1967)

Versions of Mozilla Thunderbird prior to 14.0 are affected by the following security issues :

 - Several memory safety issues exist, some of which could potentially allow arbitrary code execution. (CVE-2012-1948, CVE-2012-1949)
 - Several memory safety issues exist related to the Gecko layout engine. (CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954)
 - An error related to JavaScript functions 'history.forward' and 'history.back' can allow incorrect URLs to be displayed. (CVE-2012-1955)
 - Cross-site scripting attacks are possible due to an error related to the '<embed>' tag within an RSS '<description>' element. (CVE-2012-1957)
 - A use-after-free error exists related to the method 'nsGlobalWindow::PageHidden'. (CVE-2012-1958)
 - An error exists that can allow 'same-compartment security wrappers' (SCSW) to be bypassed. (CVE-2012-1959)
 - An out-of-bounds read error exists related to the color management library (QCMS). (CVE-2012-1960)
 - The 'X-Frames-Options' header is ignored if it is duplicated. (CVE-2012-1961)
 - A memory corruption error exists related to the method 'JSDependentString::undepend'. (CVE-2012-1962)
 - An error related to the 'Content Security Policy' (CSP) implementation can allow the disclosure of OAuth 2.0 access tokens and OpenID credentials. (CVE-2012-1963)
 - An error exists related to the 'javascript:' URL that can allow scripts to run at elevated privileges outside the sandbox. (CVE-2012-1967)

Versions of Thunderbird 13.x  are potentially affected by the following security issues :

  - Several memory safety issues exist, some of which could potentially allow arbitrary code execution. (CVE-2012-1948, CVE-2012-1949)

  - Several memory safety issues exist related to the Gecko layout engine. (CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954)

  - An error related to JavaScript functions 'history.forward' and 'history.back' can allow incorrect URLs to be displayed. (CVE-2012-1955)

  - Cross-site scripting attacks are possible due to an error related to the '&lt;embed&gt;' tag within an RSS '&lt;description&gt;' element. (CVE-2012-1957)

  - A use-after-free error exists related to the method 'nsGlobalWindow::PageHidden'. (CVE-2012-1958)

  - An error exists that can allow 'same-compartment security wrappers' (SCSW) to be bypassed. (CVE-2012-1959)

  - An out-of-bounds read error exists related to the color management library (QCMS). (CVE-2012-1960)

  - The 'X-Frames-Options' header is ignored if it is duplicated. (CVE-2012-1961)

  - A memory corruption error exists related to the method 'JSDependentString::undepend'. (CVE-2012-1962)

  - An error related to the 'Content Security Policy' (CSP) implementation can allow the disclosure of OAuth 2.0 access tokens and OpenID credentials. (CVE-2012-1963)

  - An error exists related to the 'javascript:' URL that can allow scripts to run at elevated privileges outside the sandbox. (CVE-2012-1967)

Versions of Firefox 13.x  are potentially affected by the following security issues :

  - Several memory safety issues exist, some of which could potentially allow arbitrary code execution. (CVE-2012-1948, CVE-2012-1949)

  - An error related to drag and drop can allow incorrect URLs to be displayed. (CVE-2012-1950)

  - Several memory safety issues exist related to the Gecko layout engine. (CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954)

  - An error related to JavaScript functions 'history.forward' and 'history.back' can allow incorrect URLs to be displayed. (CVE-2012-1955)

  - Cross-site scripting attacks are possible due to an error related to the '&lt;embed&gt;' tag within an RSS '&lt;description&gt;' element. (CVE-2012-1957)

  - A use-after-free error exists related to the method 'nsGlobalWindow::PageHidden'. (CVE-2012-1958)

  - An error exists that can allow 'same-compartment security wrappers' (SCSW) to be bypassed. (CVE-2012-1959)

  - An out-of-bounds read error exists related to the color management library (QCMS). (CVE-2012-1960)

  - The 'X-Frames-Options' header is ignored if it is duplicated. (CVE-2012-1961)

  - A memory corruption error exists related to the method 'JSDependentString::undepend'. (CVE-2012-1962)

  - An error related to the 'Content Security Policy' (CSP) implementation can allow the disclosure of OAuth 2.0 access tokens and OpenID credentials. (CVE-2012-1963)

  - An error exists related to the 'feed:' URL that can allow cross-site scripting attacks. (CVE-2012-1965)

  - Cross-site scripting attacks are possible due to an error related to the 'data:' URL and context menus. (CVE-2012-1966)

  - An error exists related to the 'javascript:' URL that can allow scripts to run at elevated privileges outside the sandbox. (CVE-2012-1967)

ID	名稱	產品	系列	已發布	已更新	嚴重性
60092	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8226）	Nessus	SuSE Local Security Checks	2012/7/23	2021/1/19	critical
59998	CentOS 5 / 6：firefox (CESA-2012:1088)	Nessus	CentOS Local Security Checks	2012/7/18	2021/1/4	critical
60009	RHEL 5 / 6：thunderbird (RHSA-2012:1089)	Nessus	Red Hat Local Security Checks	2012/7/18	2021/1/14	critical
60038	Firefox < 10.0.6 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/7/19	2019/12/4	critical
60042	Firefox 10.0.x < 10.0.6 多种漏洞	Nessus	Windows	2012/7/19	2019/12/4	critical
60043	Firefox < 14.0 多种漏洞	Nessus	Windows	2012/7/19	2019/12/4	critical
74693	openSUSE 安全更新：xulrunner (openSUSE-SU-2012:0924-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
6521	SeaMonkey 2.x < 2.11 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/7/23	2019/3/6	high
6519	Mozilla Firefox < 14.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/7/23	2019/3/6	high
6520	Mozilla Thunderbird < 14.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/7/23	2019/3/6	high
801366	Mozilla Thunderbird 13.x < 13 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2012/7/23		high
801282	Mozilla Firefox 13.x < 13 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/7/23		high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high

high