安裝的 Firefox 版本比 10.0 舊。因此，可能會受以下安全性問題影響：

- 存在一個與移除 nsDOMAttribute 子節點有關的釋放後使用錯誤。(CVE-2011-3659)

- 存在多個記憶體安全問題。(CVE-2012-0442、CVE-2012-0443)

- 存在與 Ogg Vorbis 檔案解碼和處理格式錯誤之 XSLT 樣式表相關的記憶體損毀錯誤。(CVE-2012-0444、CVE-2012-0449)

- 允許攻擊者替換另一個網域文件中的子框架，透過這種方式即可違反 HTML5 框架導覽原則。(CVE-2012-0445)

- 框架中的指令碼能夠繞過 XPConnect 中的安全性限制。此繞過會使惡意網站執行跨網站指令碼攻擊。(CVE-2012-0446)

- 對圖示影像進行編碼時，如果將未初始化的記憶體當做填補使用，則會存在資訊洩漏問題。(CVE-2012-0447)

安裝的 Thunderbird 9.x 版本可能受到下列安全性問題的影響：

- 存在一個與移除 nsDOMAttribute 子節點有關的釋放後使用錯誤。(CVE-2011-3659)

- 存在多個記憶體安全問題。(CVE-2012-0442、CVE-2012-0443)

- 存在與 Ogg Vorbis 檔案解碼和處理格式錯誤之 XSLT 樣式表相關的記憶體損毀錯誤。(CVE-2012-0444、CVE-2012-0449)

- 允許攻擊者替換另一個網域文件中的子框架，透過這種方式即可違反 HTML5 框架導覽原則。(CVE-2012-0445)

- 框架中的指令碼能夠繞過 XPConnect 中的安全性限制。此繞過會使惡意網站執行跨網站指令碼攻擊。(CVE-2012-0446)

- 對圖示影像進行編碼時，如果將未初始化的記憶體當做填補使用，則會存在資訊洩漏問題。(CVE-2012-0447)

Nicolas Gregoire 和 Aki Helin 發現，處理格式有誤的內嵌 XSLT 樣式表時，記憶體損毀可導致 Thunderbird 當機。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會透過應用程式損毀，惡意利用此弱點來引發拒絕服務，或可能利用叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-0449)

據發現，Ogg Vorbis 檔案解碼期間，可能會發生記憶體損毀。如果使用者遭誘騙開啟特製的檔案，攻擊者可能會透過應用程式損毀，惡意利用此弱點來引發拒絕服務，或可能利用叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-0444)

Tim Abraldes 發現，編碼特定影像類型時，所產生的資料一律是固定大小。來自未初始化記憶體的敏感資料可能會附加到這些影像中。(CVE-2012-0447)

據發現，Thunderbird 未正確執行 XPConnect 安全性檢查。攻擊者可能會惡意利用此弱點，透過網頁和 Thunderbird 延伸模組發動跨網站指令碼 (XSS) 攻擊。
在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0446)

據發現，Thunderbird 未正確處理 DOM 中的節點移除。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會透過應用程式損毀，惡意利用此弱點來引發拒絕服務，或可能利用叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2011-3659)

Alex Dvorov 發現，Thunderbird 未正確處理表單提交中的子框架。攻擊者可能會惡意利用此弱點，發動利用了 HTML5 框架的網路釣魚攻擊。(CVE-2012-0445)

Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken、Bob Clary 和 Bill McCloskey 發現影響 Thunderbird 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-0442、CVE-2012-0443)

Andrew McCreight 與 Olli Pettay 在 XBL 繫結中發現一個釋放後使用弱點。攻擊者可能會惡意利用此弱點，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。
(CVE-2012-0452)

Jueri Aedla 發現，Thunderbird 中的 libpng 在區塊解壓縮期間，未正確驗證配置記憶體時所使用的大小。如果使用 libpng 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或以程式叫用使用者的權限來執行程式碼。(CVE-2011-3026)。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- Mozilla Firefox 3.6.26 之前的版本和 4.x 至 9.0 版、Thunderbird 3.1.18 之前的版本和 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本有釋放後使用弱點，可允許遠端攻擊者透過與錯誤 AttributeChildRemoved 通知 (該通知會影響已移除 nsDOMAttribute 子節點的存取) 有關的向量執行任意程式碼。(CVE-2011-3659)

- 在 Mozilla Firefox 3.6.26 之前的版本和 4.x 至 9.0 版、Thunderbird 3.1.18 之前的版本和 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本中，瀏覽器引擎存在多個不明弱點，會允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼。(CVE-2012-0442)

- 在 Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本中，瀏覽器引擎存在多個不明弱點，會允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼。(CVE-2012-0443)

- 在 Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本中，允許遠端攻擊者繞過 HTML5 框架導覽原則，並藉由建立含有子框架名稱屬性的表單提交目標來取代任意子框架。
 (CVE-2012-0445)

- Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本中存在多個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過 (1) 網頁或 (2) Firefox 延伸模組插入任意 web 指令碼或 HTML，此問題與不當強制執行 XPConnect 安全性限制有關 (該安全性限制針對呼叫未受信任物件的框架指令碼)。(CVE-2012-0446)

- Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本未正確初始化 image/vnd.microsoft.icon 影像的資料，進而允許遠端攻擊者讀取由 ICO 影像轉換而成的 PNG 影像，藉此取得可能存在的敏感資訊。(CVE-2012-0447)

- 在 Mozilla Firefox 3.6.26 之前的版本和 4.x 至 9.0 版、Thunderbird 3.1.18 之前的版本和 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本中，允許遠端攻擊者透過文件中內嵌之格式錯誤的 XSLT 樣式表，造成拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼。(CVE-2012-0449)

Mozilla Firefox 已更新至 10 版，修正了多個錯誤和安全性問題。

MFSA 2012-01：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。參照

CVE-2012-0443：Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken 和 Bill McCloskey 報告了在 Firefox 10 中修正的多個記憶體安全性問題。

CVE-2012-0442：Jesse Ruderman 和 Bob Clary 報告了已在 Firefox 10 和 Firefox 3.6.26 中修正的記憶體安全性問題。

MFSA 2012-02/CVE-2011-3670：由於歷史原因，Firefox 在其網址解譯中 (主機周圍具有方括弧) 注入了大量資源。如果此主機不是有效的 IPv6 常值位址，Firefox 會嘗試將主機解譯為一般網域名稱。Gregory Fleischer 報告，透過代理伺服器使用了 XMLHttpRequest 物件的 IPv6 syntax 所提出的要求可能會根據 IPv6.的代理伺服器組態產生錯誤。來自代理伺服器的結果錯誤訊息可能會洩漏敏感資料，因為同源原則 (SOP) 將會允許 XMLHttpRequest 物件讀取這些錯誤訊息，進而允許侵蝕使用者隱私權。Firefox 現在強制執行 RFC 3986 IPv6 常值語法，此舉可能會中斷使用了之前接受的非標準 Firefox-only 表單所寫入的連結。

之前已為 Firefox 7.0、Thunderbird 7.0 和 SeaMonkey 2.4 版修正了此問題。但在 2012 年期間，僅在 Firefox 3.6.26 和 Thunderbird 3.1.18 版中進行了修正。

MFSA 2012-03/CVE-2012-0445：Alex Dvorov 報告，攻擊者可使用子框架的名稱屬性作為表單提交目標來取代其他網域文件中的子框架。這可能導致對使用者發動網路釣魚攻擊，並違反 HTML5 框架導覽原則。

Firefox 3.6 和 Thunderbird 3.1 不會受到此弱點影響

MFSA 2012-04/CVE-2011-3659：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，因為 AttributeChildRemoved 的過早通知，在特定情況下，可以存取移除的 nsDOMAttribute 子節點。此子節點的釋放後使用可能會允許遠端程式碼執行。

MFSA 2012-05/CVE-2012-0446：Mozilla 安全性研究人員 moz_bug_r_a4 報告，當呼叫未受信任的物件時，框架指令碼會繞過 XPConnect 安全性檢查。這可能導致透過網頁和 Firefox 延伸模組來發動跨網站指令碼 (XSS) 攻擊。該修正會啟用 Script Security Manager (SSM)，強制在所有框架指令碼上執行安全性檢查。

Firefox 3.6 和 Thunderbird 3.1 不會受到此弱點影響

MFSA 2012-06/CVE-2012-0447：Mozilla 開發人員 Tim Abraldes 報告，將影像編碼為 image/vnd.microsoft.icon 時，產生的資料一律為固定大小，並將未初始化的記憶體附加為超出實際影像大小的填補。這是由於以不同於來源影像大小的值來初始化的編碼器中 mImageBufferSize 所導致。從 ICO 格式影像轉換時，來自未初始化記憶體的敏感資料可能會附加到 PNG 影像中。然後此敏感資料可能在產生的影像中洩漏。

Firefox 3.6 和 Thunderbird 3.1 不會受到此弱點影響

MFSA 2012-07/CVE-2012-0444：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在 Ogg Vorbis 檔案解碼期間可能發生記憶體損毀的問題。這會導致系統在解碼期間當機，並可能造成遠端程式碼執行。

MFSA 2012-08/CVE-2012-0449：安全性研究人員 Nicolas Gregoire 和 Aki Helin 分別報告，處理格式有誤的內嵌 XSLT 樣式表時，記憶體損毀問題可造成 Firefox 當機。雖無證據表明這是遭到直接惡意利用，但有可能會導致遠端程式碼執行。

MFSA 2012-09/CVE-2012-0450：magicant starmen 報告，如果使用者選擇匯出其 Firefox Sync 金鑰，則會以不正確的權限儲存 'Firefox Recovery Key.html' 檔案，進而可能造成 Linux 與 OS X 系統上的其他使用者可讀取檔案內容。

Firefox 3.6 不會受此弱點影響。

安裝的 Firefox 9.x 版本可能受到下列安全性問題的影響：

- 存在一個與移除 nsDOMAttribute 子節點有關的釋放後使用錯誤。(CVE-2011-3659)

- 存在多個記憶體安全問題。(CVE-2012-0442、CVE-2012-0443)

- 存在與 Ogg Vorbis 檔案解碼和處理格式錯誤之 XSLT 樣式表相關的記憶體損毀錯誤。(CVE-2012-0444、CVE-2012-0449)

- 允許攻擊者替換另一個網域文件中的子框架，透過這種方式即可違反 HTML5 框架導覽原則。(CVE-2012-0445)

- 框架中的指令碼能夠繞過 XPConnect 中的安全性限制。此繞過會使惡意網站執行跨網站指令碼攻擊。(CVE-2012-0446)

- 對圖示影像進行編碼時，如果將未初始化的記憶體當做填補使用，則會存在資訊洩漏問題。(CVE-2012-0447)

- 匯出的 'Firefox Sync' 金鑰權限不正確。(CVE-2012-0450)

此更新提供了 Mozilla Firefox 10，其中包含許多修正、安全性與增強功能。

如需詳細清單，請參閱

http://www.mozilla.org/en-US/firefox/10.0/releasenotes/

以及

http://www.mozilla.org/de/firefox/features/

下列安全性問題已在此更新中修正：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-01 / CVE-2012-0442 / CVE-2012-0443)

- Alex Dvorov 報告，攻擊者可使用子框架的名稱屬性作為表單提交目標來取代其他網域文件中的子框架。
 這可能導致對使用者發動網路釣魚攻擊，並違反 HTML5 框架導覽原則。
 (MFSA 2012-03 / CVE-2012-0445)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，因為 AttributeChildRemoved 的過早通知，在特定情況下，可以存取移除的 nsDOMAttribute 子節點。此子節點的釋放後使用可能會允許遠端程式碼執行。(MFSA 2012-04 / CVE-2011-3659)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，當呼叫未受信任的物件時，框架指令碼會繞過 XPConnect 安全性檢查。這可能導致透過網頁和 Firefox 延伸模組來發動跨網站指令碼 (XSS) 攻擊。該修正會啟用 Script Security Manager (SSM)，強制在所有框架指令碼上執行安全性檢查。
 (MFSA 2012-05 / CVE-2012-0446)

- Mozilla 開發人員 Tim Abraldes 報告，將影像編碼為 image/vnd.microsoft.icon 時，產生的資料一律為固定大小，並將未初始化的記憶體附加為超出實際影像大小的填補。這是由於以不同於來源影像大小的值來初始化的編碼器中 mImageBufferSize 所導致。從 ICO 格式影像轉換時，來自未初始化記憶體的敏感資料可能會附加到 PNG 影像中。然後此敏感資料可能在產生的影像中洩漏。((MFSA 2012-06) http://www.mozilla.org/security/announce/2012/mfsa2012-06.html]，[CVE-2012-0447)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在 Ogg Vorbis 檔案解碼期間可能發生記憶體損毀的問題。這會導致系統在解碼期間當機，並可能造成遠端程式碼執行。(MFSA 2012-07 / CVE-2012-0444)

- 安全性研究人員 Nicolas Gregoire 和 Aki Helin 分別報告，處理格式有誤的內嵌 XSLT 樣式表時，記憶體損毀問題可造成 Firefox 當機。雖無證據表明這是遭到直接惡意利用，但有可能會導致遠端程式碼執行。(MFSA 2012-08 / CVE-2012-0449)

- magicant starmen 報告，如果使用者選擇匯出其 Firefox Sync 金鑰，則會以不正確的權限儲存 'Firefox Recovery Key.html' 檔案，進而可能造成 Linux 與 OS X 系統上的其他使用者可讀取檔案內容。(MFSA 2012-09 / CVE-2012-0450)

MozillaFirefox 中的變更：

- Firefox 10.0 的更新 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 其他記憶體安全危險

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 會透過名稱屬性跨網域暴露元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) nsDOMAttribute 的子節點在移除後仍可供存取

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 框架指令碼呼叫可讓未受信任的物件繞過安全性檢查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 編碼圖示影像時附加未初始化的記憶體可能會造成資訊洩漏

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解碼 Ogg Vorbis 檔案時可能出現的記憶體損毀

- MFSA 2012-08/CVE-2012-0449 (bmo#701806、bmo#702466) 格式錯誤的內嵌 XSLT 樣式表損毀問題

- KDE 整合功能需要重構，因此已停用

- 移除過時的 ppc64 修補程式

- 停用 arm 的 neon，因為其並未正確構建

MozillaThunderbird 中的變更：

- 10.0 版的更新 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 其他記憶體安全危險

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 會透過名稱屬性跨網域暴露元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) nsDOMAttribute 的子節點在移除後仍可供存取

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 框架指令碼呼叫可讓未受信任的物件繞過安全性檢查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 編碼圖示影像時附加未初始化的記憶體可能會造成資訊洩漏

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解碼 Ogg Vorbis 檔案時可能出現的記憶體損毀

- MFSA 2012-08/CVE-2012-0449 (bmo#701806、bmo#702466) 格式錯誤的內嵌 XSLT 樣式表損毀問題

- 將 enigmail 更新至 1.3.5

- 新增 mozilla-disable-neon-option.patch 以便能夠停用 ARM 上的 neon

- 移除過時的 PPC64 修補程式

seamonkey 中的變更：

- SeaMonkey 2.7 的更新 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 其他記憶體安全危險

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 會透過名稱屬性跨網域暴露元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) nsDOMAttribute 的子節點在移除後仍可供存取

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 框架指令碼呼叫可讓未受信任的物件繞過安全性檢查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 編碼圖示影像時附加未初始化的記憶體可能會造成資訊洩漏

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解碼 Ogg Vorbis 檔案時可能出現的記憶體損毀

- MFSA 2012-08/CVE-2012-0449 (bmo#701806、bmo#702466) 格式錯誤的內嵌 XSLT 樣式表損毀問題

xulrunner 中的變更：

- 10.0 版的更新 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 其他記憶體安全危險

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 會透過名稱屬性跨網域暴露元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) nsDOMAttribute 的子節點在移除後仍可供存取

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 框架指令碼呼叫可讓未受信任的物件繞過安全性檢查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 編碼圖示影像時附加未初始化的記憶體可能會造成資訊洩漏

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解碼 Ogg Vorbis 檔案時可能出現的記憶體損毀

- MFSA 2012-08/CVE-2012-0449 (bmo#701806、bmo#702466) 格式錯誤的內嵌 XSLT 樣式表損毀問題

- 移除過時的 ppc64 修補程式

- 停用 ARM 的 neon，因為其並未正確構建

mozilla-xulrunner192 中的變更：

- 1.9.2.26 的安全性更新 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 其他記憶體安全危險

- MFSA 2012-02/CVE-2011-3670 (bmo#504014)

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) nsDOMAttribute 的子節點在移除後仍可供存取

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解碼 Ogg Vorbis 檔案時可能出現的記憶體損毀

- MFSA 2012-08/CVE-2012-0449 (bmo#701806、bmo#702466) 格式錯誤的內嵌 XSLT 樣式表損毀問題

據發現，如果使用者選擇匯出其 Firefox Sync 金鑰，則會以不正確的權限儲存 'Firefox Recovery Key.html' 檔案，進而可能造成其他使用者可讀取檔案內容。(CVE-2012-0450)

Nicolas Gregoire 和 Aki Helin 發現，處理格式有誤的內嵌 XSLT 樣式表時，因記憶體損毀可造成 Firefox 當機。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0449)

據發現，Ogg Vorbis 檔案解碼期間，可能會發生記憶體損毀。如果使用者遭誘騙開啟特製的檔案，攻擊者可能會透過應用程式損毀惡意利用此弱點，來引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0444)

Tim Abraldes 發現，編碼特定影像類型時，結果資料總是維持固定大小。來自未初始化記憶體的敏感資料可能會附加到這些影像中。(CVE-2012-0447)

據發現，Firefox 未正確執行 XPConnect 安全性檢查。攻擊者可能會惡意利用此弱點，透過網頁和 Firefox 延伸模組來發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0446)

據發現，Firefox 未正確處理 DOM 中的節點移除。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2011-3659)

Alex Dvorov 發現，Firefox 未正確處理表單提交中的子框架。攻擊者可能會惡意利用此弱點，發動利用了 HTML5 框架的網路釣魚攻擊。(CVE-2012-0445)

Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken、Bob Clary 和 Bill McCloskey 發現了會影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0442、CVE-2012-0443)。

USN-1355-1 已修正 Firefox 中的弱點。此更新提供可搭配最新 Firefox 版本使用的更新版 Mozvoikko 套件。

據發現，如果使用者選擇匯出其 Firefox Sync 金鑰，則會以不正確的權限儲存 'Firefox Recovery Key.html' 檔案，進而可能造成其他使用者可讀取檔案內容。(CVE-2012-0450)

Nicolas Gregoire 和 Aki Helin 發現，處理格式有誤的內嵌 XSLT 樣式表時，因記憶體損毀可造成 Firefox 當機。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0449)

據發現，Ogg Vorbis 檔案解碼期間，可能會發生記憶體損毀。如果使用者遭誘騙開啟特製的檔案，攻擊者可能會透過應用程式損毀惡意利用此弱點，來引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0444)

Tim Abraldes 發現，編碼特定影像類型時，結果資料總是維持固定大小。來自未初始化記憶體的敏感資料可能會附加到這些影像中。(CVE-2012-0447)

據發現，Firefox 未正確執行 XPConnect 安全性檢查。攻擊者可能會惡意利用此弱點，透過網頁和 Firefox 延伸模組來發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0446)

據發現，Firefox 未正確處理 DOM 中的節點移除。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2011-3659)

Alex Dvorov 發現，Firefox 未正確處理表單提交中的子框架。攻擊者可能會惡意利用此弱點，發動利用了 HTML5 框架的網路釣魚攻擊。
(CVE-2012-0445)

Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken、Bob Clary 和 Bill McCloskey 發現了會影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0442、CVE-2012-0443)。

USN-1355-1 已修正 Firefox 中的弱點。此更新提供可搭配最新 Firefox 版本使用的更新版 ubufox 和 webfav 套件。

據發現，如果使用者選擇匯出其 Firefox Sync 金鑰，則會以不正確的權限儲存 'Firefox Recovery Key.html' 檔案，進而可能造成其他使用者可讀取檔案內容。(CVE-2012-0450)

Nicolas Gregoire 和 Aki Helin 發現，處理格式有誤的內嵌 XSLT 樣式表時，因記憶體損毀可造成 Firefox 當機。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0449)

據發現，Ogg Vorbis 檔案解碼期間，可能會發生記憶體損毀。如果使用者遭誘騙開啟特製的檔案，攻擊者可能會透過應用程式損毀惡意利用此弱點，來引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0444)

Tim Abraldes 發現，編碼特定影像類型時，結果資料總是維持固定大小。來自未初始化記憶體的敏感資料可能會附加到這些影像中。(CVE-2012-0447)

據發現，Firefox 未正確執行 XPConnect 安全性檢查。攻擊者可能會惡意利用此弱點，透過網頁和 Firefox 延伸模組來發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0446)

據發現，Firefox 未正確處理 DOM 中的節點移除。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2011-3659)

Alex Dvorov 發現，Firefox 未正確處理表單提交中的子框架。攻擊者可能會惡意利用此弱點，發動利用了 HTML5 框架的網路釣魚攻擊。
(CVE-2012-0445)

Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken、Bob Clary 和 Bill McCloskey 發現了會影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0442、CVE-2012-0443)。

已安裝的 SeaMonkey 版本比 2.7.0 舊。這些版本可能會受到以下安全性問題影響：

- 存在一個與移除 nsDOMAttribute 子節點有關的釋放後使用錯誤。(CVE-2011-3659)

- 存在多個記憶體安全問題。(CVE-2012-0442、CVE-2012-0443)

- 存在與 Ogg Vorbis 檔案解碼和處理格式錯誤之 XSLT 樣式表相關的記憶體損毀錯誤。(CVE-2012-0444、CVE-2012-0449)

- 允許攻擊者替換另一個網域文件中的子框架，透過這種方式即可違反 HTML5 框架導覽原則。(CVE-2012-0445)

- 框架中的指令碼能夠繞過 XPConnect 中的安全性限制。此繞過會使惡意網站執行跨網站指令碼攻擊。(CVE-2012-0446)

- 對圖示影像進行編碼時，如果將未初始化的記憶體當做填補使用，則會存在資訊洩漏問題。(CVE-2012-0447)

在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

Mozilla Firefox 3.6.26 之前的版本和 4.x 至 9.0 版、Thunderbird 3.1.18 之前的版本和 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本有一個釋放後使用弱點，可允許遠端攻擊者透過與錯誤 AttributeChildRemoved 通知 (該通知會影響已移除 nsDOMAttribute 子節點的存取) 有關的向量執行任意程式碼 (CVE-2011-3659)。

Mozilla Firefox 3.6.26 之前的版本和 4.x 至 6.0 版、Thunderbird 3.1.18 之前的版本和 5.0 至 6.0 版以及 SeaMonkey 2.4 之前的版本未正確強制執行 IPv6 常值位址語法，進而允許遠端攻擊者透過代理伺服器發出 XMLHttpRequest 呼叫以及讀取錯誤訊息，藉此取得敏感資訊 (CVE-2011-3670)。

在 Mozilla Firefox 3.6.26 之前的版本和 4.x 至 9.0 版、Thunderbird 3.1.18 之前的版本和 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本中，瀏覽器引擎存在多個不明弱點，會允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2012-0442)。

在 Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本中，瀏覽器引擎存在多個不明弱點，會允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2012-0443)。

Mozilla Firefox 3.6.26 之前的版本和 4.x 至 9.0 版、Thunderbird 3.1.18 之前的版本和 5.0 版至 9.0 版，以及 SeaMonkey 2.7 之前的版本未正確初始化 nsChildView 資料結構，進而允許遠端攻擊者透過特製的 Ogg Vorbis 檔案，造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2012-0444)。

Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本允許遠端攻擊者繞過 HTML5 框架導覽原則，並藉由建立含有子框架名稱屬性的表單提交目標來取代任意子框架 (CVE-2012-0445)。

Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本中存在多個跨網站指令碼 (XSS) 弱點，允許遠端攻擊者透過 (1) 網頁或 (2) Firefox 延伸模組插入任意 Web 指令碼或 HTML，此問題與不當強制執行 XPConnect 安全性限制 (針對呼叫未受信任物件的框架指令碼) 有關 (CVE-2012-0446)。

Mozilla Firefox 4.x 至 9.0 版、Thunderbird 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本未正確初始化 image/vnd.microsoft.icon 影像的資料，進而允許遠端攻擊者讀取由 ICO 影像轉換而成的 PNG 影像，藉此取得潛在的敏感資訊 (CVE-2012-0447)。

Mozilla Firefox 3.6.26 之前的版本和 4.x 至 9.0 版、Thunderbird 3.1.18 之前的版本和 5.0 至 9.0 版以及 SeaMonkey 2.7 之前的版本允許遠端攻擊者透過文件中內嵌之格式錯誤的 XSLT 樣式表，造成拒絕服務 (記憶體損毀和應用程式損毀) 或可能執行任意程式碼 (CVE-2012-0449)。

Linux 和 Mac OS X 上的 Mozilla Firefox 4.x 至 9.0 版和 SeaMonkey 2.7 之前的版本針對 Firefox Recovery Key.html 設定弱式權限，進而可能允許本機使用者透過標準檔案系統作業讀取 Firefox Sync 金鑰 (CVE-2012-0450)。

此外，已針對 firefox 10.0 所需的 Mandriva Linux 2011 將 libvpx 套件升級至 0.9.7 版。

安裝的 Thunderbird 版本比 10.0 舊。因此，可能會受以下安全性問題影響：

- 存在一個與移除 nsDOMAttribute 子節點有關的釋放後使用錯誤。(CVE-2011-3659)

- 存在多個記憶體安全問題。(CVE-2012-0442、CVE-2012-0443)

- 存在與 Ogg Vorbis 檔案解碼和處理格式錯誤之 XSLT 樣式表相關的記憶體損毀錯誤。(CVE-2012-0444、CVE-2012-0449)

- 允許攻擊者替換另一個網域文件中的子框架，透過這種方式即可違反 HTML5 框架導覽原則。(CVE-2012-0445)

- 框架中的指令碼能夠繞過 XPConnect 中的安全性限制。此繞過會使惡意網站執行跨網站指令碼攻擊。(CVE-2012-0446)

- 對圖示影像進行編碼時，如果將未初始化的記憶體當做填補使用，則會存在資訊洩漏問題。(CVE-2012-0447)

Mozilla Project 報告：

MFSA 2012-01 其他記憶體安全性危險 (rv:10.0/ rv:1.9.2.26)

MFSA 2012-02 過於寬鬆的 IPv6 常值語法

MFSA 2012-03 iframe 透過名稱屬性跨網域洩漏元素

MFSA 2012-04 nsDOMAttribute 的節點在移除後仍可存取其子節點

MFSA 2012-05 框架指令碼呼叫可讓未受信任的物件繞過安全性檢查

MFSA 2012-06 編碼圖示影像時附加未初始化的記憶體可能會造成資訊洩漏

MFSA 2012-07 解碼 Ogg Vorbis 檔案時可能出現的記憶體損毀

MFSA 2012-08 因格式錯誤的內嵌 XSLT 樣式表而當機

MFSA 2012-09 Firefox Recovery Key.html 以不安全的權限儲存

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57768	Firefox < 10.0 多個弱點	Nessus	Windows	2012/2/1	2018/11/15	high
57775	Thunderbird 9.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/2/1	2018/7/14	high
58037	Ubuntu 11.10: thunderbird 弱點 (USN-1369-1)	Nessus	Ubuntu Local Security Checks	2012/2/20	2019/9/19	critical
80788	Oracle Solaris 第三方修補程式更新：thunderbird (multiple_vulnerabilities_in_thunderbird6)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
75951	openSUSE 安全性更新：MozillaFirefox (MozillaFirefox-5750)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
57773	Firefox < 10.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/2/1	2018/7/14	high
57838	SuSE 11.1 安全性更新：MozillaFirefox (SAT 修補程式編號 5754)	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	critical
74833	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / chmsee / 等 (openSUSE-2012-83)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
57844	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：firefox 弱點 (USN-1355-1)	Nessus	Ubuntu Local Security Checks	2012/2/6	2019/9/19	critical
57845	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：mozvoikko 更新 (USN-1355-2)	Nessus	Ubuntu Local Security Checks	2012/2/6	2019/9/19	critical
57846	Ubuntu 10.04 LTS / 10.10：ubufox 和 webfav 更新 (USN-1355-3)	Nessus	Ubuntu Local Security Checks	2012/2/6	2019/9/19	critical
57772	SeaMonkey < 2.7.0 多個弱點	Nessus	Windows	2012/2/1	2018/11/15	high
57833	Mandriva Linux 安全性公告：mozilla (MDVSA-2012:013)	Nessus	Mandriva Local Security Checks	2012/2/6	2021/1/6	critical
57770	Mozilla Thunderbird < 10.0 多個弱點	Nessus	Windows	2012/2/1	2018/11/15	high
57785	FreeBSD：mozilla -- 多個弱點 (0a9e2b72-4cb7-11e1-9146-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/2/2	2021/1/6	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

high

high

critical

critical

critical

high

critical

critical

critical

critical

critical

high

critical

high

critical

critical