Mozilla SeaMonkey 已更新到 2.7 安全更新，修复了多个安全问题和缺陷。已修复下列安全缺陷：

MFSA 2012-01：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。引用

CVE-2012-0442：Jesse Ruderman 和 Bob Clary 报告了在 Firefox 10 和 Firefox 3.6.26 中均得到修复的内存安全问题。

MFSA 2012-02/CVE-2011-3670：由于历史原因，Firefox 已乐于解释在主机周围包含方括号的 Web 地址。如果该主机不是有效的 IPv6 文本地址，Firefox 会尝试将该主机解释为常规域名。据 Gregory Fleischer 报告，视 IPv6 的代理配置而定，使用 IPv6 语法并通过代理使用 XMLHttpRequest 对象发出的请求可能生成错误。由此产生的来自代理的错误消息可能泄露敏感数据，因为同源策略 (SOP) 将允许 XMLHttpRequest 对象读取这些错误消息，导致用户隐私受到侵蚀。Firefox 现在强制执行 RFC 3986 IPv6 文本语法，这可能会破坏使用之前接受的仅适合 Firefox 的非标准形式编写的链接。

之前已针对 Firefox 7.0、Thunderbird 7.0 和 SeaMonkey 2.4 修复了此问题，但在 2012 年期间仅在 Firefox 3.6.26 和 Thunderbird 3.1.18 中修复了此问题。

MFSA 2012-04/CVE-2011-3659：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，在某些情况下仍能访问 nsDOMAttribute 中已被删除的子节点，因为过早通知了 AttributeChildRemoved。此子节点的释放后使用可能允许远程代码执行。

MFSA 2012-07 / CVE-2012-0444：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了解码 Ogg Vorbis 文件期间发生内存损坏的可能性。这可导致在解码期间崩溃并有可能执行远程代码。

MFSA 2012-08 / CVE-2012-0449：安全研究人员 Nicolas Gregoire 和 Aki Helin 独立报告称，处理畸形的嵌入式 XSLT 样式表时，Firefox 可能因内存损坏而崩溃。尽管没有证据表明可直接利用此问题，但存在远程代码执行的可能性。

安装的 Thunderbird 3.1.x 版本低于 3.1.18，因此可能受到以下漏洞的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 未正确强制 Web 地址中的 IPv6 文字型语法。(CVE-2011-3670)

- 存在各种内存安全问题。(CVE-2012-0442)

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

已安装的 Firefox 3.6 版本低于 3.6.26。此类版本可能会受到多种漏洞的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 未正确强制 Web 地址中的 IPv6 文字型语法。(CVE-2011-3670)

- 存在各种内存安全问题。(CVE-2012-0442)

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 删除 nsDOMAttribute 子节点的方式中发现一个释放后使用缺陷。在某些情况下，由于 AttributeChildRemoved 的过早通知，恶意脚本可能会利用此缺陷来导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3659)

在对畸形内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0442)

在 Thunderbird 解析包含可扩展样式表语言转换 (XSLT) 的某些可缩放矢量图形 (SVG) 图像文件的方式中发现一个缺陷。包含恶意 SVG 图像文件的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0449)

Thunderbird 中的同源策略将 http://example.com 与 http: //[example.com] 视为可互换。恶意脚本可能会利用此缺陷，来获取在对使用方括号的无效 URL 的响应中生成 HTTP 代理错误回复中可能包含的敏感信息的访问权限（例如客户端的 IP 和用户电子邮件地址或者 httpOnly cookie）。(CVE-2011-3670)

注意：特别构建的 HTML 邮件消息无法利用 CVE-2011-3659 和 CVE-2011-3670 问题，因为邮件消息默认已禁用 JavaScript。可在 Thunderbird 中以其他方式利用此问题，例如查看 RSS 源的完整远程内容时。

有关这些缺陷的技术详细信息，请参阅针对 Thunderbird 3.1.18 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Thunderbird 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 3.1.18。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

Nicolas Gregoire 和 Aki Helin 发现，处理畸形的嵌入式 XSLT 样式表时，Thunderbird 可能因内存损坏而崩溃。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0449)

已发现解码 Ogg Vorbis 文件期间可发生内存损坏。如果用户受到诱骗打开特别构建的文件，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0444)

Tim Abraldes 发现对某些图像类型进行编码时得到的数据始终为固定大小。存在将未初始化的内存中的敏感数据附加到这些图像的可能性。(CVE-2012-0447)

已发现 Thunderbird 未正确执行 XPConnect 安全检查。攻击者可利用此问题，通过网页和 Thunderbird 扩展进行跨站脚本 (XSS) 攻击。
由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0446)

已发现 Thunderbird 未正确处理 DOM 中的节点删除。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3659)

Alex Dvorov 发现 Thunderbird 未正确处理表单提交中的子框架。攻击者可利用此问题使用 HTML5 框架进行钓鱼攻击。(CVE-2012-0445)

Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken、Bob Clary 和 Bill McCloskey 发现了影响 Thunderbird 的若干内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。（CVE-2012-0442、CVE-2012-0443）

Andrew McCreight 和 Olli Pettay 在 XBL 绑定中发现一个释放后使用漏洞。攻击者可利用此漏洞通过造成应用程序崩溃造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。
(CVE-2012-0452)

Jueri Aedla 发现 Thunderbird 中的 libpng 未正确对区块解压缩期间分配内存时使用的大小进行验证。如果使用 libpng 的用户或自动化系统受到诱骗打开特别构建的图像，则攻击者可以利用此问题造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2011-3026)。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 3.6.26 和 4.x 至 9.0 的 Mozilla Firefox、低于 3.1.18 和 5.0 至 9.0 的 Thunderbird 以及低于 2.7 的 SeaMonkey 中存在释放后使用漏洞，可能允许远程攻击者通过矢量执行任意代码，该漏洞与影响已删除 nsDOMAttribute 子节点访问的不正确 AttributeChildRemoved 通知相关。(CVE-2011-3659)

- 低于 3.6.26 和 4.x 至 9.0 的 Mozilla Firefox、低于 3.1.18 和 5.0 至 9.0 的 Thunderbird 以及低于 2.7 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2012-0442)

- Mozilla Firefox 4.x 至 9.0、Thunderbird 5.0 至 9.0 以及低于 2.7 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2012-0443)

- Mozilla Firefox 4.x 至 9.0、Thunderbird 5.0 至 9.0 以及低于 2.7 的 SeaMonkey 允许远程攻击者使用子框架的名称属性创建表单提交目标来绕过 HTML5 框架导航策略并替换任意子框架。
 (CVE-2012-0445)

- Mozilla Firefox 4.x 至 9.0、Thunderbird 5.0 至 9.0 以及低于 2.7 的 SeaMonkey 中的多个跨站脚本 (XSS) 漏洞允许远程攻击者通过 (1) 网页或 (2) Firefox 扩展注入任意网络脚本或 HTML，这些漏洞与未正确强制执行针对调用非信任对象的框架脚本的 XPConnect 安全限制相关。(CVE-2012-0446)

- Mozilla Firefox 4.x 至 9.0、Thunderbird 5.0 至 9.0 以及低于 2.7 的 SeaMonkey 未正确初始化 image/vnd.microsoft.icon 图像的数据，这允许远程攻击者在读取通过 ICO 图像转换所创建的 PNG 图像时获取潜在敏感信息。(CVE-2012-0447)

- 低于 3.6.26 和 4.x 至 9.0 的 Mozilla Firefox、低于 3.1.18 和 5.0 至 9.0 的 Thunderbird 以及低于 2.7 的 SeaMonkey 允许远程攻击者通过文档中嵌入的畸形 XSLT 样式表造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。(CVE-2012-0449)

Versions of Mozilla Thunderbird prior to 10.0 are affected by the following security issues :

 - A use-after-free error exists related to removed nsDOMAttribute child nodes. (CVE-2011-3659)
 - Various memory safety issues exist. (CVE-2012-0442, CVE-2012-0443)
 - Memory corruption errors exist related to the decoding of Ogg Vorbis files and processing of malformed XSLT stylesheets. (CVE-2012-0444, CVE-2012-0449)
 - The HTML5 frame navigation policy can be violated by allowing an attacker to replace a sub-frame in another domain's document. (CVE-2012-0445)
 - Scripts in frames are able to bypass security restrictions in XPConnect. This bypass can allow malicious web sites to carry out cross-site scripting attacks. (CVE-2012-0446)
 - An information disclosure issue exists when uninitialized memory is used as padding when encoding icon images. (CVE-2012-0447)
 - If a user chooses to export their Thunderbird Sync key the 'Thunderbird Recover Key.html' file is saved with incorrect permissions, making the file contents potentially readable by other users. Note that this issue only affects Thunderbird on Linux and Mac OS X systems. (CVE-2012-0450)

The remote host has a web browser installed that is vulnerable to multiple attack vectors.  

Versions of Firefox 3.6.x earlier than 3.6.26 are potentially affected by the following security issues : 

 - A use-after-free error exists related to removed nsDOMAttribute child nodes. (CVE-2011-3659)
 - The IPv6 literal syntax in web addresses is not being properly enforced. (CVE-2011-3670)
 - Various memory safety issues exist. (CVE-2012-0442)
 - Memory corruption errors exist related to the decoding of Ogg Vorbis files and processing of malformed XSLT stylesheets. (CVE-2012-0444, CVE-2012-0449)

Versions of Firefox prior to 10.0 are affected by the following security issues : 

 - A use-after-free error exists related to removed 'nsDOMAttribute' child nodes. (CVE-2011-3659)
 - Various memory safety issues exist. (CVE-2012-0442, CVE-2012-0443)
 - Memory corruption errors exist related to the decoding of Ogg Vorbis files and processing of malformed XSLT stylesheets. (CVE-2012-0444, CVE-2012-0449)
 - The HTML5 frame navigation policy can be violated by allowing an attacker to replace a sub-frame in another domain's document. (CVE-2012-0445)
 - Scripts in frames are able to bypass security restrictions in XPConnect.  This bypass can allow malicious web sites to carry out cross-site scripting attacks. (CVE-2012-0446)
 - An information disclosure issue exists when uninitialized memory is used as padding when encoding icon images. (CVE-2012-0447)
 - If a user chooses to export their Firefox Sync key the 'Firefox Recover Key.html' file is saved with incorrect permissions, making the file contents potentially readable by other users.  Note that this issue only affects Firefox on Linux and Mac OS X systems. (CVE-2012-0450)

Versions of Mozilla Thunderbird 3.1.x prior to 3.1.18 are affected by the following security issues : 

 - A use-after-free error exists related to removed nsDOMAttribute child nodes. (CVE-2011-3659)
 - The IPv6 literal syntax in web addresses is not being properly enforced. (CVE-2011-3670)
 - Various memory safety issues exist. (CVE-2012-0442)
 - Memory corruption errors exist related to the decoding of Ogg Vorbis files and processing of malformed XSLT stylesheets. (CVE-2012-0444, CVE-2012-0449)

The remote host has a web browser installed that is vulnerable to multiple attack vectors.

Versions of SeaMonkey 2.x earlier than 2.7.0 are potentially affected by the following security issues : 

  - A use-after-free error exists related to removed nsDOMAttribute child nodes. (CVE-2011-3659)

  - Various memory safety issues exist. (CVE-2012-0442, CVE-2012-0443)

  - Memory corruption errors exist related to the decoding of Ogg Vorbis files and processing of malformed XSLT stylesheets. (CVE-2012-0444, CVE-2012-0449)

  - The HTML5 frame navigation policy can be violated by allowing an attacker to replace a sub-frame in another domain's document. (CVE-2012-0445)

  - Scripts in frames are able to bypass security restrictions in XPConnect.  This bypass can allow malicious web sites to carry out cross-site scripting attacks. (CVE-2012-0446)

  - An information disclosure issue exists when uninitialized memory is used as padding when encoding icon images. (CVE-2012-0447)

  - If a user chooses to export their SeaMonkey Sync key the 'SeaMonkey Recover Key.html' file is saved with incorrect permissions, making the file contents potentially readable by other users.  Note that this issue only affects SeaMonkey on Linux and Mac OS X systems. (CVE-2012-0450)

ID	名稱	產品	系列	已發布	已更新	嚴重性
76026	openSUSE 安全更新：seamonkey (seamonkey-5768)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
57771	Mozilla Thunderbird 3.1.x < 3.1.18 多种漏洞	Nessus	Windows	2012/2/1	2018/11/15	high
57774	Firefox 3.6 < 3.6.26 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/2/1	2018/7/14	high
57778	CentOS 6：thunderbird (CESA-2012: 0080)	Nessus	CentOS Local Security Checks	2012/2/2	2021/1/4	high
58037	Ubuntu 11.10：thunderbird 漏洞 (USN-1369-1)	Nessus	Ubuntu Local Security Checks	2012/2/20	2019/9/19	critical
80788	Oracle Solaris 第三方修补程序更新：thunderbird (multiple_vulnerabilities_in_thunderbird6)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
6308	Mozilla Thunderbird < 10.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/2/7	2019/3/6	high
6307	Mozilla Firefox 3.6.x < 3.6.26 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/2/7	2019/3/6	high
6306	Mozilla Firefox < 10.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/2/7	2019/3/6	high
6309	Mozilla Thunderbird 3.1.x < 3.1.18 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/2/7	2019/3/6	high
6310	SeaMonkey 2.x < 2.7.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/2/7	2019/3/6	high

偵測

搜尋 Plugin

critical

high

high

high

critical

critical

high

high

high

high

high