處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-0352、CVE-2009-0353、CVE-2009-0356)

在處理格式有誤之內容的方式中發現一些瑕疵。包含特製內容的網站可能誘騙 Firefox 使用者洩漏敏感資訊。
(CVE-2009-0354、CVE-2009-0355)

在 Firefox 處理 HTTPOnly cookie 的方式中發現一個瑕疵。能夠使用 HTTPOnly cookie 在目標網站上執行任意 JavaScript 的攻擊者可能可以利用此瑕疵竊取 cookie。
(CVE-2009-0357)

在 Firefox 處理某些 HTTP 頁面快取指示詞的方式中發現一個瑕疵。本機攻擊者可竊取頁面作者本不想快取之敏感頁面的內容。
(CVE-2009-0358)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Oracle Linux 5 主機中安裝的套件受到 ELSA-2009-0256 公告中提及的多個弱點影響。

    firefox：

    [3.0.6-1.0.1.el5]
    - 更新 firstrun 和首頁 URL
    - 新增 firefox-oracle-default-prefs.js/firefox-oracle-default-bookmarks.html 並移除對應的 RedHat 檔案
    - 新增修補程式 oracle-firefox-branding.patch

    [3.0.6-1]
    - 更新至 Firefox 3.0.6
    - 修正 #447390 (圖示大小錯誤)

    nss：

    [3.12.2.0-4]
    - 從變更偵測中排除二進位 db 檔案

    [3.12.2.0-3]
    - 更新至 NSS_3_12_2_WITH_CKBI_1_73_RTM
    - 將 pkgconfig 的相依性新增至 devel 套件 (bug456849)

    xulrunner：

    [1.9.0.6-1.0.1.el5]
    - 新增 xulrunner-oracle-default-prefs.js 並移除 xulrunner-redhat-default-prefs.js

    [1.9.0.6-1]
    - 更新至 1.9.0.6

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60527	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67795	Oracle Linux 5：firefox (ELSA-2009-0256)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

critical

medium

critical