Mozilla Firefox 已更新至 4.0.1 安全性版本。

MFSA 2011-12：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。參與名單

Mozilla 開發人員 Boris Zbarsky、Gary Kwong、Jesse Ruderman、Michael Wu、Nils、Scoobidiver 和 Ted Mielczarek 報告記憶體安全問題，這些問題會影響 Firefox 4。(CVE-2011-0079)

Mozilla 開發人員 Scoobidiver 報告了一個記憶體安全問題，該問題影響到 Firefox 4 和 Firefox 3.6 (CVE-2011-0081)

Ian Beer 報告了一個損毀錯誤，該錯誤會影響 Firefox 4、Firefox 3.6 和 Firefox 3.5。(CVE-2011-0070)

MFSA 2011-17 / CVE-2011-0068：在 WebGL 功能中發現可能遭惡意利用來執行惡意程式碼的兩個當機問題，並且已於 Firefox 4.0.1 中修正。此外，WebGLES 程式庫可能遭利用來繞過最近 Windows 版本的安全性功能。在 Firefox 4 中引入了 WebGL 功能；舊版不受這些問題影響。

Nils 報告，在沒有 ASLR 保護的情況下編譯 Windows 版 Firefox 中的 WebGLES 程式庫。發現可惡意利用之記憶體損毀瑕疵的攻擊者，可接著使用這些程式庫繞過 Windows Vista 和 Windows 7 上的 ASLR，讓該瑕疵像在 Windows XP 或其他平台上一樣可在這些平台上遭惡意利用。

Mozilla 研究人員 Christoph Diehl 報告，WebGLES 程式庫中存有一個可能遭惡意利用的緩衝區溢位

Yuri Ko 向 Chrome 安全性團隊報告，WebGLES 程式庫中存有一個可能遭惡意利用的覆寫問題。我們感謝他們與我們協調此修正。

MFSA 2011-18 / CVE-2011-1202：Chrome 安全性團隊的 Chris Evans 報告稱，XSLT generate-id() 函式傳回的字串會洩漏記憶體堆積上物件的特定有效位址。在某些情況下，這個位址是可遭攻擊者利用的重要資訊，在惡意利用其他記憶體損毀時，攻擊者可利用該位址使惡意利用更加可靠，或是避開瀏覽器或作業系統中的減輕功能。

目前安裝的 Firefox 4.0 版本比 4.0.1 舊。因此，可能會受到以下安全性問題影響：

  - WebGLES 程式庫中存在一個緩衝區溢位。
    此外，未在啟用 ASLR 的情況下編譯 Windows 版本。(CVE-2011-0068)

  - 多個記憶體安全性問題可能造成應用程式損毀，以及遠端程式碼執行。
    (CVE-2011-0069、CVE-2011-0070、CVE-2011-0079、CVE-2011-0081)

  - 隨附之 libxslt 程式庫的「xsltGenerateIdFunction」函式中存在資訊洩漏弱點。(CVE-2011-1202)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75944	openSUSE 安全性更新：MozillaFirefox (MozillaFirefox-4457)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
53595	Firefox 4.0 < 4.0.1 多個弱點	Nessus	Windows	2011/4/29	2018/7/16	high
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

critical

high

critical