USN-645-1 修正 Firefox 以及 xulrunner for Ubuntu 7.04、7.10 和 8.04 LTS 中的弱點。這提供 Ubuntu 6.06 LTS 的對應更新。

Justin Schuh、Tom Cross 和 Peter Williams 在 Firefox URL 剖析常式中發現錯誤。如果使用者遭誘騙而開啟特製的超連結，攻擊者可造成堆疊緩衝區溢位及執行任意程式碼。(CVE-2008-0016)

據發現，可以繞過 Firefox 中的同源檢查。如果使用者遭誘騙而開啟惡意網站，攻擊者就有可能在不同網站的內容中執行 JavaScript。
(CVE-2008-3835)

在 JavaScript 引擎中發現數個問題。
這可允許攻擊者從具有 chrome 權限的頁面內容執行指令碼。(CVE-2008-3836)

Paul Nickerson 發現，Firefox 未正確處理滑鼠按一下事件。如果使用者遭誘騙而開啟惡意網頁，攻擊者可移動內容視窗，這可能被用來強迫使用者執行非預定的拖放作業。(CVE-2008-3837)

在瀏覽器引擎中發現數個問題。這可允許攻擊者以 chrome 權限執行程式碼。(CVE-2008-4058、CVE-2008-4059、CVE-2008-4060)

Drew Yao、David Maciejak 和其他 Mozilla 開發人員在 Firefox 的瀏覽器引擎中發現數個問題。如果使用者遭誘騙而開啟惡意網頁，則攻擊者可造成拒絕服務，或可能以叫用程式之使用者的權限執行任意程式碼。(CVE-2008-4061、CVE-2008-4062、CVE-2008-4063、CVE-2008-4064)

Dave Reed 發現，在處理某些 BOM 字元時，JavaScript 剖析程式碼中有一個瑕疵。攻擊者可惡意利用這點，繞過指令碼篩選器及執行跨網站指令碼攻擊。(CVE-2008-4065)

Gareth Heyes 在 Firefox 的 HTML 剖析器中發現一個瑕疵。如果使用者遭誘騙而開啟惡意網頁，攻擊者可繞過指令碼篩選及執行跨網站指令碼攻擊。(CVE-2008-4066)

Boris Zbarsky 和 Georgi Guninski 各自發現在 resource: 通訊協定中有瑕疵。攻擊者可惡意利用這點來執行目錄遊走、讀取系統相關資訊，以及提示使用者將資訊儲存在檔案中。(CVE-2008-4067、CVE-2008-4068)

Billy Hoffman 在 XBM 解碼器中發現一個問題。如果使用者遭誘騙而開啟惡意網頁或 XBM 檔案，攻擊者可能透過應用程式損毀來造成拒絕服務。(CVE-2008-4069)。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
65110	Ubuntu 6.06 LTS：firefox 弱點 (USN-645-2)	Nessus	Ubuntu Local Security Checks	2013/3/9	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical