Mozilla Firefox 和 Thunderbird 已更新至 8.0 版，可修正數個安全性弱點：

- MFSA 2011-52 - 透過 NoWaiverWrapper 執行程式碼 (CVE-2011-3655)

- MFSA 2011-51 - 具有整合式 Intel GPU 之 Mac 上的跨來源影像遭竊 (CVE-2011-3653)

- MFSA 2011-50 - 使用畫布和 Windows D2D 的跨來源資料遭竊 (CVE-2011-3649)

- MFSA 2011-49 - 使用 Firebug 剖析時出現記憶體損毀 (CVE-2011-3650)

- MFSA 2011-48 - 其他記憶體安全性危險 (rv:8.0) (CVE-2011-3651、CVE-2011-3652、CVE-2011-3654)

- MFSA 2011-47 - 使用 Shift-JIS 的網站可能造成 XSS (CVE-2011-3648)

SeaMonkey 已更新至 2.5 版，可修正下列安全性問題：

- MFSA 2011-47/CVE-2011-3648 (bmo#690225) 使用 Shift-JIS 的網站可能受到 XSS

- MFSA 2011-48/CVE-2011-3651/CVE-2011-3652/CVE-2011-3654 其他記憶體安全危險

- MFSA 2011-49/CVE-2011-3650 (bmo#674776) 使用 Firebug 剖析時出現記憶體損毀

- MFSA 2011-52/CVE-2011-3655 (bmo#672182) 透過 NoWaiverWrapper 執行程式瑪

SeaMonkey 已更新至 2.5 版，可修正下列安全性問題：

dbg114-seamonkey-5487 new_updateinfo seamonkey-5487 MFSA 2011-47/CVE-2011-3648 (bmo#690225) 使用 Shift-JIS 的網站可能造成 XSS

dbg114-seamonkey-5487 new_updateinfo seamonkey-5487 MFSA 2011-48/CVE-2011-3651/CVE-2011-3652/CVE-2011-3654 其他記憶體安全危險

dbg114-seamonkey-5487 new_updateinfo seamonkey-5487 MFSA 2011-49/CVE-2011-3650 (bmo#674776) 使用 Firebug 剖析時出現記憶體損毀

dbg114-seamonkey-5487 new_updateinfo seamonkey-5487 MFSA 2011-52/CVE-2011-3655 (bmo#672182) 透過 NoWaiverWrapper 執行程式碼

Mozilla Project 報告：

MFSA 2011-46 loadSubScript 解開包裝 XPCNativeWrapper scope 參數 (1.9.2 分支)

MFSA 2011-47 使用 Shift-JIS 的網站可能造成 XSS

MFSA 2011-48 其他記憶體安全性危險 (rv:8.0)

MFSA 2011-49 使用 Firebug 剖析時出現記憶體損毀

MFSA 2011-50 使用畫布和 Windows D2D 的跨來源資料遭竊

MFSA 2011-51 具有整合式 Intel GPU 之 Mac 上的跨來源影像遭竊

MFSA 2011-52 透過 NoWaiverWrapper 執行程式碼

此 mozilla-nss 3.13.1 版更新可修正以下問題：

- 明確不信任 DigiCert Sdn。Bhd (bmo#698753)

- 改善 SHA-224 支援 (bmo#647706)

- 修正在 3.13 中引入的迴歸 (造成某些情況下懸置) (bmo#693228)

- SSL 2.0 預設為停用狀態

- 依預設，已啟用對由 Rizzo 和 Duong (CVE-2011-3389) 示範的 SSL 3.0 和 TLS 1.0 CBC 選擇純文字攻擊之防護。將 SSL_CBC_RANDOM_IV SSL 選項設為 PR_FALSE，以停用它。

- 支援 SHA-224

- 為傳回 NSS 錯誤碼的錯誤訊息和符號名稱，新增 PORT_ErrorToString 和 PORT_ErrorToName

- 為傳回 NSS 版本字串，新增 NSS_GetVersion

- 僅將 RSA-PSS 的實驗性支援新增至 softoken

- NSS_NoDB_Init 不再嘗試開啟 /pkcs11.txt 和 /secmod.db (bmo#641052)

安裝的 Thunderbird 版本比 8.0 舊。因此，可能會受以下安全性問題影響：

  - 在「Shift-JIS」編碼中，特定的無效序列未受到正確處理，因此可能造成跨網站指令碼攻擊。(CVE-2011-3648)

  - 新增「Azure」圖形功能造成跨來源資訊洩漏問題重新導入，此問題之前已於 CVE-2011-2986 中描述。(CVE-2011-3649)

  - 分析帶多個函式的 JavaScript 檔案可能造成應用程式損毀。即使未使用除錯 API，仍可能會觸發此行為。(CVE-2011-3650)

  - 存在多個記憶體安全性問題。(CVE-2011-3651)

  - 未核取的記憶體配置失敗可導致應用程式損毀。(CVE-2011-3652)

  - WebGL 圖形和 GPU 驅動程式中有一個問題可允許跨來源影像遭竊。(CVE-2011-3653)

  - 有一個錯誤與連結至非 SVG 元素的 SVG「mpath」有關，可能造成有弱點的應用程式損毀。CVE-2011-3654

  - 內部權限檢查中存在一個錯誤，可能讓網頁內容權限獲得升級。
    (CVE-2011-3655)

安裝的 Firefox 版本比 8.0 舊。因此，可能會受以下安全性問題影響：

  - 在「Shift-JIS」編碼中，特定的無效序列未受到正確處理，因此可能造成跨網站指令碼攻擊。(CVE-2011-3648)

  - 新增「Azure」圖形功能造成跨來源資訊洩漏問題重新導入，此問題之前已於 CVE-2011-2986 中描述。(CVE-2011-3649)

  - 分析帶多個函式的 JavaScript 檔案可能造成應用程式損毀。即使未使用除錯 API，仍可能會觸發此行為。(CVE-2011-3650)

  - 存在多個記憶體安全性問題。(CVE-2011-3651)

  - 未核取的記憶體配置失敗可導致應用程式損毀。(CVE-2011-3652)

  - WebGL 圖形和 GPU 驅動程式中存在的問題可能導致跨來源影像遭竊。(CVE-2011-3653)

  - 有一個錯誤與連結至非 SVG 元素的 SVG「mpath」有關，可能造成有弱點的應用程式損毀。CVE-2011-3654

  - 內部權限檢查中存在一個錯誤，可能讓網頁內容權限獲得升級。
    (CVE-2011-3655)

Mozilla Firefox 已更新至 1.9.2.24 版 (bnc#728520)，修正了下列安全性問題：

- (bmo#680880) loadSubScript 解開包裝 XPCNativeWrapper 範圍參數。(MFSA 2011-46 / CVE-2011-3647)

- (bmo#690225) 使用 Shift-JIS 的網站可能造成 XSS。(MFSA 2011-47 / CVE-2011-3648)

- (bmo#674776) 使用 Firebug 分析時出現記憶體損毀。(MFSA 2011-49 / CVE-2011-3650)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74542	openSUSE 安全性更新：firefox / thunderbird (openSUSE-2011-9)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75743	openSUSE 安全性更新：seamonkey (openSUSE-SU-2011:1290-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76024	openSUSE 安全性更新：seamonkey (openSUSE-SU-2011:1290-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
56762	FreeBSD : mozilla -- 多個弱點 (6c8ad3e8-0a30-11e1-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	2011/11/10	2021/1/6	critical
57226	SuSE 10 安全性更新：mozilla-nss (ZYPP 修補程式編號 7842)	Nessus	SuSE Local Security Checks	2011/12/13	2022/12/5	critical
56753	Mozilla Thunderbird < 8.0 多個弱點	Nessus	Windows	2011/11/9	2018/7/16	high
56751	Firefox < 8.0 多個弱點	Nessus	Windows	2011/11/9	2018/7/16	high
57084	SuSE 11.1 安全性更新：Mozilla Firefox (SAT 修補程式編號 5429)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

high

high

critical

critical