来自 Red Hat 安全公告 2010:0332：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

已在 Firefox 中发现多个释放后使用缺陷。查看包含恶意内容的网页可导致 Firefox 以运行 Firefox 的用户的权限执行任意代码。
（CVE-2010-0175、CVE-2010-0176、CVE-2010-0177）

已在 Firefox 中发现一个缺陷，可允许小程序通过鼠标单击生成拖放操作。这样的操作可被用于以运行 Firefox 的用户的权限执行任意 JavaScript。(CVE-2010-0178)

在使用 Firebug 附加组件时的 Firefox 中发现一个权限升级缺陷。Firebug 附加组件中的 XMLHttpRequestSpy 模块暴露一个 Chrome 权限升级缺陷，可被用于以运行 Firefox 的用户的权限执行任意 JavaScript。(CVE-2010-0179)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-0174)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.19 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.19。安装更新后，必须重新启动 Firefox 才能使更改生效。

已完成从 Mozilla SeaMonkey 2.0 到 2.0.11 的更新，修复了多个安全问题。

MFSA 2010-74：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Jesee Ruderman、Andreas Gal、Nils 和 Brian Hackett 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。
(CVE-2010-3776) Igor Bukanov 报告了仅在 Firefox 3.6 中修复的内存安全问题。(CVE-2010-3777) Jesse Ruderman 报告了仅影响 Firefox 3.5 的崩溃。(CVE-2010-3778)

MFSA 2010-75 / CVE-2010-3769：据 Dirk Heinrich 报告，在 Windows 平台上使用极长字符串调用 document.write() 时，换行例程尝试处理该字符串以进行显示时可导致缓冲区溢出。此类情况将触发超出数组结尾的无效读取，从而导致崩溃，攻击者可以利用此崩溃在受害者的计算机上运行任意代码。

MFSA 2010-76 / CVE-2010-3771：安全研究员 echo 报告网页可能打开位置为 about:blank 的窗口，然后将 <isindex> 元素注入该页面，其提交时会重定向至 chrome: 文档。此缺陷的影响是，原始网页最终将引用一个拥有 chrome 权限的对象（即打开的窗口），其可被利用于执行权限升级攻击。

Mozilla 安全研究人员 moz_bug_r_a4 提供了概念验证代码，演示了如何利用上述漏洞以 chrome 权限来运行任意代码。

MFSA 2010-77 / CVE-2010-3772：team509 的安全研究员 wushi 报告当 XUL 树在 <treechildren> 元素中嵌套了 HTML <div> 元素时，尝试在 XUL 树中显示内容的代码会错误地将 <div> 元素视为其下面的树内容的父节点，导致为子内容计算的索引不正确。后续数组运算中使用了这些不正确的索引，导致写入数据超过分配的缓冲区末尾。攻击者可利用此问题导致受害者的浏览器崩溃，并在受害者的计算机上运行任意代码。

MFSA 2010-78 / CVE-2010-3768：Mozilla 添加了 OTS 字体审查库，用于防止可下载的字体受到底层操作系统字体代码中的漏洞攻击。该库可以缓解由 Red Hat 安全响应团队成员 Marc Schoenefeld 和 Mozilla 安全研究人员 Christoph Diehl 报告的若干问题。

MFSA 2010-79 / CVE-2010-3775：据安全研究人员 Gregory Fleischer 报告，通过 data:URL 加载 Java LiveConnect 脚本时（通过元刷新重定向），使用错误的安全主体创建生成的插件对象，从而获得升级的权限（例如读取本地文件、启动进程和创建网络连接的能力）。

MFSA 2010-80 / CVE-2010-3766：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，不必通知负责各种 DOM 遍历的迭代器对象即可修改 nsDOMAttribute 节点。此缺陷可以导致不一致的状态，在这种状态下，迭代器指向其认为属于 DOM 一部分的对象，但实际指向的却是其他某个对象。如果已删除了此类对象，并由系统回收了其内存，则可以使用该迭代器调用攻击者控制的内存。

MFSA 2010-81 / CVE-2010-3767：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，JavaScript 数组容易受到整数溢出漏洞的攻击。据报告演示，可以构造包含大量项目的数组，这样当分配了内存以存储数组项目时，用于计算缓冲区大小的整数值将溢出，从而导致分配的缓冲区太小。随后使用该数组对象可导致数据写入超过缓冲区末尾，从而造成内存损坏。

MFSA 2010-82 / CVE-2010-3773：据 Mozilla 安全研究人员 moz_bug_r_a4 报告，可以绕开 CVE-2010-0179 的修复，从而使用 chrome 权限执行任意 JavaScript。

MFSA 2010-83 / CVE-2010-3774：据 Google 安全研究人员 Michal Zalewski 报告，打开窗口并访问可以导致网络或证书错误的网站时，打开的网站可以访问打开的窗口中的文档并注入任意内容。攻击者可以利用此缺陷冒充位置栏，并诱使用户使其认为访问的网站并非实际网站。

MFSA 2010-84 / CVE-2010-3770：据安全研究人员 Yosuke Hasegawa 和 Masatoshi Kimura 报告，x-mac-arabic、x-mac-farsi 和 x-mac-hebrew 字符编码容易受到 XSS 的攻击，因为某些字符在通过渲染引擎进行显示时将转换为尖括号。如果使用这些字符编码的网站的脚本过滤代码无法过滤掉这些特定字符，则可能遭受脚本注入攻击。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

The remote host is running a version of Mozilla Firefox earlier than 3.0.19.  Such versions are potentially affected by multiple security issues : 

 - Multiple crashes can result in arbitrary code execution. (MFSA 2010-16)
 - A select event handler for XUL tree items can be called after the item is deleted. (MFSA 2010-17)
 - An error exists in the way '<option>' elements are inserted into a XUL tree '<optgroup>'. (MFSA 2010-18)
 - An error exists in the implementation of the 'windows.navigator.plugins' object. (MFSA 2010-19)
 - A browser applet can be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. (MFSA 2010-20)
 - The XMLHttpRequestSpy module in the Firebug add-on exposes an underlying chrome privilege escalation vulnerability. (MFSA 2010-21)

The remote host is running a version of Mozilla Firefox earlier than 3.0.19.  Such versions are potentially affected by multiple security issues : 

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-16)

  - A select event handler for XUL tree items can be called after the item is deleted. (MFSA 2010-17)

  - An error exists in the way '&lt;option&gt;' elements are inserted into a XUL tree '&lt;optgroup&gt;'. (MFSA 2010-18)

  - An error exists in the implementation of the 'windows.navigator.plugins' object. (MFSA 2010-19)

  - A browser applet can be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. (MFSA 2010-20)

  - The XMLHttpRequestSpy module in the Firebug add-on exposes an underlying chrome privilege escalation vulnerability. (MFSA 2010-21)

ID	名稱	產品	系列	已發布	已更新	嚴重性
68026	Oracle Linux 4 / 5：firefox (ELSA-2010-0332)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
75735	openSUSE 安全更新：seamonkey (seamonkey-3690)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
5493	Mozilla Firefox < 3.0.19 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/3/31	2019/3/6	medium
801260	Mozilla Firefox < 3.0.19 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/3/31		high

偵測

搜尋 Plugin

critical

high

critical

medium

high