Mozilla SeaMonkey 套件已更新至 2.3 版。

該更新可修正錯誤與安全性問題。下列安全性問題已修正：
http://www.mozilla.org/security/announce/2011/mfsa2011-33.html Mozilla Foundation 安全性公告 2011-33 (MFSA 2011-33) Mozilla Foundation 安全性公告 2011-33

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 其他記憶體安全危險 (rv:4.0) Mozilla 已在 SeaMonkey 2.2 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中，發現並修正數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Aral Yaman 報告了 WebGL 當機問題，該問題會影響 SeaMonkey 2.2。
(CVE-2011-2989)

Vivekanand Bolajwar 報告了 JavaScript 當機問題，該問題會影響 SeaMonkey 2.2。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 報告了 Ogg 閱讀程式的當機問題，該問題會影響 SeaMonkey 2.2。(CVE-2011-2992)

Mozilla 開發人員和社群成員 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 報告了記憶體安全問題，這些問題會影響 SeaMonkey 2.2。(CVE-2011-2985)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 未簽署的指令碼可呼叫已簽署 JAR 中的指令碼

Rafael Gieschke 報告，未簽署 JavaScript 可呼叫簽署 JAR 內的指令碼，進而繼承簽署 JAR 之網站的身分以及使用者授與簽署之 JAR 的任何權限。(CVE-2011-2993)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 使用 WebGL 著色器的字串損毀

Context IS 的 Michael Jordon 報告，過長著色器程式可導致緩衝區滿溢，並讓用來儲存著色器原始程式碼的字串類別損毀。(CVE-2011-2988)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 ANGLE 程式庫中的堆積溢位

Context IS 的 Michael Jordon 報告，Mozilla 的 WebGL 實作所使用的 ANGLE 程式庫中存在可能遭惡意利用的堆積溢位瑕疵。
(CVE-2011-2987)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 SVGTextElement.getCharNumAtPosition() 中的損毀

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。(CVE-2011-0084)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 使用內容安全性原則報告時認證洩漏

Mike Cardwell 報告，內容安全性原則違規報告無法從要求標題清單中去除 Proxy 授權認證。Daniel Veditz 報告，重新導向至具有內容安全性原則的網站，會導致錯誤解析建構原則中的主機。(CVE-2011-2990)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 使用畫布和 Windows D2D 時跨來源資料遭竊

nasalislarvatus3000 報告，當使用 Windows D2D 硬體加速時，可將一個網域中的影像資料插入畫布中並由其他網域讀取。(CVE-2011-2986)

Mozilla SeaMonkey 套件已更新至 2.3 版。

該更新可修正錯誤與安全性問題。下列安全性問題已修正：
http://www.mozilla.org/security/announce/2011/mfsa2011-33.html Mozilla Foundation 安全性公告 2011-33 (MFSA 2011-33) Mozilla Foundation 安全性公告 2011-33

- 其他記憶體安全危險 (rv:4.0) Mozilla 已在 SeaMonkey 2.2 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中，發現並修正數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Aral Yaman 報告了 WebGL 當機問題，該問題會影響 SeaMonkey 2.2。(CVE-2011-2989)

Vivekanand Bolajwar 報告了 JavaScript 當機問題，該問題會影響 SeaMonkey 2.2。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 報告了 Ogg 閱讀程式的當機問題，該問題會影響 SeaMonkey 2.2。
 (CVE-2011-2992)

Mozilla 開發人員和社群成員 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 報告了記憶體安全問題，這些問題會影響 SeaMonkey 2.2。(CVE-2011-2985)

- 未簽署的指令碼可呼叫已簽署 JAR 中的指令碼

Rafael Gieschke 報告，未簽署 JavaScript 可呼叫簽署 JAR 內的指令碼，進而繼承簽署 JAR 之網站的身分以及使用者授與簽署之 JAR 的任何權限。
 (CVE-2011-2993)

- 使用 WebGL 著色器時發生字串損毀

Context IS 的 Michael Jordon 報告，過長著色器程式可導致緩衝區滿溢，並讓用來儲存著色器原始程式碼的字串類別損毀。(CVE-2011-2988)

- ANGLE 程式庫中有堆積溢位

Context IS 的 Michael Jordon 報告，Mozilla 的 WebGL 實作所使用的 ANGLE 程式庫中存在可能遭惡意利用的堆積溢位瑕疵。(CVE-2011-2987)

- SVGTextElement.getCharNumAtPosition() 中的當機

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。(CVE-2011-0084)

- 使用內容安全性原則報告時發生認證洩漏

Mike Cardwell 報告，內容安全性原則違規報告無法從要求標題清單中去除 Proxy 授權認證。Daniel Veditz 報告，重新導向至具有內容安全性原則的網站，會導致錯誤解析建構原則中的主機。
 (CVE-2011-2990)

- 使用畫布和 Windows D2D 時跨來源資料遭竊

nasalislarvatus3000 報告，當使用 Windows D2D 硬體加速時，可將一個網域中的影像資料插入畫布中並由其他網域讀取。(CVE-2011-2986)

xulrunner 中的變更：

- 12.0 的更新 (bnc#758408)

- 重定基底修補程式

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 新增 mozilla-libnotify.patch，允許在無執行中的通知程序時，從 libnotify 遞補到 xul 事件。

- gcc 4.7 修正

- mozilla-gcc47.patch

- 暫時停用 Factory 的 crashreporter

MozillaFirefox 中的變更：

- Firefox 12.0 的更新 (bnc#758408)

- 重定基底修補程式

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 新增 mozilla-libnotify.patch，允許在無執行中的通知程序時，從 libnotify 遞補到 xul 事件。

- gcc 4.7 修正

- mozilla-gcc47.patch

- 暫時停用 Factory 的 crashreporter

- 建議使用 libcanberra0 來取得正確的聲音通知

MozillaThunderbird 中的變更：

- Thunderbird 12.0 的更新 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 將 Enigmail 更新至 1.4.1

- 新增 mozilla-revert_621446.patch

- 新增 mozilla-libnotify.patch (bmo#737646)

- 新增 mailnew-showalert.patch (bmo#739146)

- 新增 mozilla-gcc47.patch 和 mailnews-literals.patch，修正最近的 gcc 4.7 編譯問題。

- 針對 Factory 暫時停用 crashreporter (gcc 4.7 問題)

seamonkey 中的變更：

- SeaMonkey 2.9 的更新 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 2.9b4 的更新

- 新增 mozilla-sle11.patch 並新增要能夠針對 SLE11/11.1 建構的例外狀況

- 從建構中排除損毀的 gl 地區設定

- 透過新增 mozilla-revert_621446.patch 來修正 11.2-x86_64 上的建構

- 新增 mozilla-gcc47.patch 和 mailnews-literals.patch，修正最近的 gcc 4.7 編譯問題。

Mozilla Project 報告：

MFSA 2011-29 安全性問題已在 Firefox 6 中解決

MFSA 2011-28 安全性問題已在 Firefox 3.6.20 中解決

安裝的 Firefox 版本比 6.0 舊。因此，可能會受以下安全性問題影響：

- SVG 文字操控常式中存有一個懸置指標弱點。(CVE-2011-0084)

- 瀏覽器引擎中存在數個記憶體安全錯誤，可允許遠端程式碼執行。(CVE-2011-2985、CVE-2011-2989、CVE-2011-2991、CVE-2011-2992)

- 使用畫布和 Windows D2D 硬體加速時，存在一個跨來源資料竊取弱點。
 (CVE-2011-2986)

- WebGL 的 ANGLE 程式庫中存在一個堆積溢位弱點。(CVE-2011-2987)

- 使用過長著色器程式時，WebGL 中存在緩衝區溢位弱點。(CVE-2011-2988)

- 存在兩個與內容安全性原則有關的錯誤，其可導致資訊洩漏。(CVE-2011-2990)

- 存在不明錯誤，可讓未簽署的 JavaScript 呼叫簽署的 JAR，並繼承簽署的 JAR 之權限和身分。(CVE-2011-2993)

- 建立 named 框架時，在「window.location」JavaScript 物件的實作中存在一個錯誤。這可被惡意利用以繞過同源原則，並可能引發跨網站指令碼攻擊。(CVE-2011-2999)

Mozilla Firefox 已更新至 6 版。

添增了新功能，並修正了錯誤與安全性問題。下列安全性問題已修正：
http://www.mozilla.org/security/announce/2011/mfsa2011-29.html Mozilla Foundation 安全性公告 2011-29 (MFSA 2011-29)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
其他記憶體安全危險：Mozilla 已在 Firefox 4、Firefox 5 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中，發現並修正數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Aral Yaman 報告了 WebGL 當機問題，該問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2989)

Vivekanand Bolajwar 報告了 JavaScript 當機問題，該問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 報告了 Ogg 閱讀程式的當機問題，該問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2992)

Mozilla 開發人員和社群成員 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 報告了記憶體安全性問題，這些問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2985)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
未簽署的指令碼可呼叫已簽署 JAR 中的指令碼
Rafael Gieschke 報告，未簽署 JavaScript 可呼叫簽署 JAR 內的指令碼，進而繼承簽署 JAR 之網站的身分以及使用者授與簽署之 JAR 的任何權限。
(CVE-2011-2993)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用 WebGL 著色器的字串損毀
Context IS 的 Michael Jordon 報告，過長著色器程式可導致緩衝區滿溢，並讓用來儲存著色器原始程式碼的字串類別損毀。
(CVE-2011-2988)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
ANGLE 程式庫中的堆積溢位
Context IS 的 Michael Jordon 報告，Mozilla 的 WebGL 實作所使用的 ANGLE 程式庫中存在可能遭惡意利用的堆積溢位瑕疵。(CVE-2011-2987)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
SVGTextElement.getCharNumAtPosition() 中的當機
安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。
(CVE-2011-0084)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用內容安全性原則報告時認證洩漏
Mike Cardwell 報告，內容安全性原則違規報告無法從要求標題清單中去除 Proxy 授權認證。Daniel Veditz 報告，重新導向至具有內容安全性原則的網站，會導致錯誤解析建構原則中的主機。(CVE-2011-2990) dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用畫布和 Windows D2D 時跨來源資料遭竊
nasalislarvatus3000 報告，當使用 Windows D2D 硬體加速時，可將一個網域中的影像資料插入畫布中並由其他網域讀取。(CVE-2011-2986)

已安裝的 SeaMonkey 版本比 2.3.0 舊。這些版本可能會受到以下安全性問題影響：

- SVG 文字操控程式碼中的一個錯誤引發了一個懸置指標弱點。(CVE-2011-0084)

- 存在多個不明記憶體安全問題。
 (CVE-2011-2985)

- D2D 硬體加速程式碼中的一個錯誤可允許某網域讀取另一個網域的影像資料。
 (CVE-2011-2986)

- WebGL 實作所使用的 ANGLE 程式庫中的一個錯誤可允許堆積溢位，可能進而導致程式碼執行。(CVE-2011-2987)

- 著色器程式處理程式碼中的一個錯誤可允許大型著色器程式造成緩衝區溢位並當機。
 (CVE-2011-2988)

- 存在一個與 WebGL 有關的不明錯誤。(CVE-2011-2989)

- 存在兩個與內容安全性原則有關的錯誤，且可導致資訊洩漏。(CVE-2011-2990)

- 存在一個不明錯誤，其可允許 JavaScript 損毀。(CVE-2011-2991)

- 存在一個不明錯誤，其可允許 Ogg 讀取器損毀。(CVE-2011-2992)

- 存在不明錯誤，可讓未簽署的 JavaScript 呼叫簽署的 JAR，並繼承簽署的 JAR 之權限和身分。(CVE-2011-2993)

- 建立 named 框架時，在「window.location」JavaScript 物件的實作中存在一個錯誤。這可被惡意利用以繞過同源原則，並可能引發跨網站指令碼攻擊。(CVE-2011-2999)

安裝的 Thunderbird 版本比 6.0 舊。因此，可能會受以下安全性問題影響：

  - 瀏覽器引擎中存在數個記憶體安全錯誤，可允許遠端程式碼執行。(CVE-2011-2985、CVE-2011-2989、CVE-2011-2991、CVE-2011-2992)

  - SVG 文字操控常式中存有一個懸置指標弱點。(CVE-2011-0084)

  - 使用過長著色器程式時，WebGL 中存在緩衝區溢位弱點。(CVE-2011-2988)

  - WebGL 的 ANGLE 程式庫中存在一個堆積溢位弱點。(CVE-2011-2987)

  - 使用畫布和 Windows D2D 硬體加速時，存在一個跨來源資料竊取弱點。
    (CVE-2011-2986)

  - 建立 named 框架時，在「window.location」JavaScript 物件的實作中存在一個錯誤。這可被惡意利用以繞過同源原則，並可能引發跨網站指令碼攻擊。(CVE-2011-2999)

Aral Yaman 發現 WebGL 引擎中有一個弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2989)

Vivekanand Bolajwar 發現 JavaScript 引擎中有一個弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2991)

Bert Hubert 和 Theo Snelleman 發現 Ogg 閱讀程式中有一個弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2991)

Robert Kaiser、Jesse Ruderman、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 發現瀏覽器轉譯引擎中有多個記憶體弱點。攻擊者可利用這些弱點，以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2985)

Rafael Gieschke 發現未簽署的 JavaScript 可呼叫簽署的 JAR 內的指令碼。這可讓攻擊者以簽署的 JAR 的身分和權限執行任意程式碼。
(CVE-2011-2993)

Michael Jordon 發現過長著色器程式可導致緩衝區滿溢。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2988)

Michael Jordon 發現，Firefox 的 WebGL 實作所使用的 ANGLE 程式庫中存有一個堆積溢位瑕疵。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2987)

據發現，SVG 文字操控常式含有懸置指標弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-0084)

Mike Cardwell 發現，內容安全性原則驗證報告無法從要求標題清單中去除 Proxy 授權認證。這可讓惡意網站擷取 Proxy 授權認證。Daniel Veditz 發現，重新導向至具有內容安全性原則的網站，會導致錯誤解析建構原則中的主機。這可讓惡意網站規避其他網站的內容安全性原則。(CVE-2011-2990)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
76020	openSUSE 安全性更新：seamonkey (openSUSE-SU-2011:0957-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75739	openSUSE 安全性更新：seamonkey (openSUSE-SU-2011:0957-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
74612	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / seamonkey / 等 (openSUSE-SU-2012:0567-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
55878	FreeBSD：mozilla -- 多個弱點 (834591a9-c82f-11e0-897d-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/8/17	2021/1/6	critical
55902	Firefox < 6.0 多個弱點	Nessus	Windows	2011/8/18	2018/11/15	high
75945	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2011:0957-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55885	SeaMonkey < 2.3.0 多個弱點	Nessus	Windows	2011/8/17	2018/7/27	high
55887	Mozilla Thunderbird < 6.0 多個弱點	Nessus	Windows	2011/8/17	2018/7/16	critical
55898	Ubuntu 11.04 : firefox 弱點 (USN-1192-1)	Nessus	Ubuntu Local Security Checks	2011/8/18	2019/9/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

high

critical

critical