Mozilla Firefox 已更新至 10.0.3 ESR 版，修正了多種錯誤及安全性問題。

下列安全性問題已修正：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-19)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

參照：

Bob Clary 報告了兩個會造成當機的錯誤，影響到 Firefox 3.6、Firefox ESR 和 Firefox 10。
 (CVE-2012-0461)

Christian Holler、Jesse Ruderman、Nils、Michael Bebenita、Dindog 和 David Anderson 報告了影響 Firefox ESR 和 Firefox 10 的記憶體安全性問題及損毀問題。(CVE-2012-0462)

Jeff Walden 報告了 array.join 函式中的記憶體安全問題。這個錯誤是由 Vincenzo Iozzo 透過 TippingPoint 的零時差計劃 Pwn2Own 競賽獨立報告。(CVE-2012-0464)

Masayuki Nakano 報告了一個影響 Mobile Firefox 的記憶體安全問題。

- CVE-2012-0463

- Mozilla 開發人員 Matt Brubeck 報告指出，啟用 DOM 全螢幕 API 後，未受信任的內容就可以寫入 window.fullScreen。由於 window.fullScreen 不含 mozRequestFullscreen 的安全性保護功能，因此可遭用於 UI 偽造。此程式碼變更會使 window.fullScreen 僅能由未受信任的內容讀取，進而在正常使用情況下，強制使用 DOM 全螢幕 API。(MFSA 2012-18 / CVE-2012-0460)

Firefox 3.6 和 Thunderbird 3.1 不會受到此弱點影響。

- Disruptive Innovations 的 Mozilla 社群成員 Daniel Glazman 報告，在動態修改後存取主要畫面格的 cssText 時發生當機。此損毀弱點可能會遭到惡意利用。(MFSA 2012-17 / CVE-2012-0459)

Firefox 3.6 和 Thunderbird 3.1 不會受到此弱點影響。

- 安全性研究人員 Mariusz Mlynski 報告，攻擊者可將連結拖曳到 [首頁] 按鈕，將潛在受害者的首頁設定為 javascript: URL，藉此說服該使用者設定新首頁。一旦這個弱點遭受攻擊，攻擊者的網頁可能會導致瀏覽器重複發生損毀，最後造成指令碼 URL 載入至獲有權限的 about:sessionrestore 內容中。(MFSA 2012-16 / CVE-2012-0458)

- Sitewatch 的安全性研究人員 Mike Brooks 報告，如果在某個頁面上有多個內容安全性原則 (CSP) 標頭，則這些標頭對於頁面原則有加成效果。使用換行字元及定位字元 (CRLF) 插入時，所引入的新 CSP 規則可導致網站發生跨網站指令碼 (XSS) 攻擊並產生不同的標頭插入弱點。(MFSA 2012-15 / CVE-2012-0451)

Firefox 3.6 和 Thunderbird 3.1 不會受到此弱點影響。

- OUSPG 的安全性研究人員 Atte Kettunen 發現，Firefox 使用位址偵察工具處理 SVG 時存在兩個問題。第一個問題獲評等為重大問題，是 SVG 動畫中的釋放後使用錯誤，該錯誤可能導致任意程式碼執行。第二個問題獲評等為中等問題，是 SVG 篩選中的超出邊界讀取問題。這個問題可能納入使用者記憶體中的資料，而使該頁面內容可供存取。(MFSA 2012-14 / CVE-2012-0457 / CVE-2012-0456)

- Firefox 會阻擋 javascript: link 放置在框架上，以防止惡意網站誘騙使用者對自身執行跨網站指令碼 (XSS) 攻擊。安全性研究人員 Soroush Dalili 報告了一個繞過這個保護的途徑。(MFSA 2012-13 / CVE-2012-0455)

- Security Assessment 的安全性研究人員 Blair Strang 和 Scott Bell 發現，當父視窗衍生並關閉使用檔案開啟對話方塊的子視窗時，可能會使 32 位元 Windows 7 系統上的 shlwapi.dll 損毀。此損毀弱點可能會遭到惡意利用。(MFSA 2012-12 / CVE-2012-0454)

Firefox 3.6 和 Thunderbird 3.1 不會受到此弱點影響。

- 重新作業的 KDE4 整合。(bnc#745017)

已安裝的 Thunderbird 10.0.x 版可能受到下列安全性問題影響：

 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 存在一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

安裝的 Firefox 版本比 10.0.3 舊，因此可能會受到下列安全性問題影響：
 
- 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 存在一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

已安裝的 Firefox 10.0.x 版可能受到下列安全性問題影響：
 
 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 存在一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

Security Assessment 的安全性研究人員 Blair Strang 和 Scott Bell 發現，當父視窗衍生並關閉使用檔案開啟對話方塊的子視窗時，可能會使 32 位元 Windows 7 系統上的 shlwapi.dll 損毀。此當機弱點可能會遭到惡意利用 (CVE-2012-0454)。

Firefox 會阻擋 javascript: link 放置在框架上，以防止惡意網站誘騙使用者對自身執行跨網站指令碼 (XSS) 攻擊。安全性研究人員 Soroush Dalili 報告了一個繞過這個保護的方式 (CVE-2012-0455)。

OUSPG 的安全性研究人員 Atte Kettunen 發現，Firefox 使用位址偵察工具處理 SVG 時存在兩個問題。第一個問題獲評等為重大問題，是 SVG 動畫中的釋放後使用錯誤，該錯誤可能導致任意程式碼執行。第二個問題獲評等為中等問題，是 SVG 篩選中的超出邊界讀取問題。這個問題可能納入使用者記憶體中的資料，而使該頁面內容可供存取 (CVE-2012-0457、CVE-2012-0456)。

Sitewatch 的安全性研究人員 Mike Brooks 報告，如果在某個頁面上有多個內容安全性原則 (CSP) 標頭，則這些標頭對於頁面原則有加成效果。使用換行字元及定位字元 (CRLF) 插入時，所引入的新 CSP 規則可導致網站發生跨網站指令碼 (XSS) 攻擊並產生不同的標頭插入弱點 (CVE-2012-0451)。

安全性研究人員 Mariusz Mlynski 報告，能夠透過將連結拖曳到首頁按鈕來說服潛在受害者設定新首頁的攻擊者，可以將該使用者的首頁設定為 javascript: URL。
一旦這個弱點遭受攻擊，攻擊者的網頁可能會造成瀏覽器重複發生損毀，最後導致指令碼 URL 載入至獲有權限的 about:sessionrestore 內容中 (CVE-2012-0458)。

Disruptive Innovations 的 Mozilla 社群成員 Daniel Glazman 報告，在動態修改後存取主要畫面格的 cssText 時發生當機。此當機弱點可能會遭到惡意利用 (CVE-2012-0459)。

Mozilla 開發人員 Matt Brubeck 報告，啟用 DOM 全螢幕 API 後，未受信任的內容就可以寫入 window.fullScreen。由於 window.fullScreen 不含 mozRequestFullscreen 的安全性保護功能，因此可遭用於 UI 偽造。此程式碼變更會使 window.fullScreen 僅能由未受信任的內容讀取，進而在正常使用情況下，強制使用 DOM 全螢幕 API (CVE-2012-0460)。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。
部分錯誤顯示記憶體在特定情況下會遭到損毀，我們假定若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼 (CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)。

mozilla firefox 和 thunderbird 套件都已分別升級至不受這些安全性瑕疵影響的最新版本。

此外，NSS 和 NSPR 套件也已升級至最新版本。OpenJDK java 外掛程式 (icedtea-web) 已升級至 1.1.5 版，此版本對於 firefox 10.x+ 有更好的支援。

更新：

儘管 Mandriva 產品的存留期原則另有規定，但還是會提供 2010.2 的更新版套件。

已安裝的 SeaMonkey 版本比 2.8.0 舊。這些版本可能受到下列安全性問題影響：
 
- 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者惡意利用。(CVE-2012-0458)

- 一個因為 SVG 篩選中超出邊界讀取所導致的資訊洩漏弱點。(CVE-2012-0456)

- 一個跨網站指令碼弱點，該弱點可藉由拖放 'javascript:' 連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

ID	名稱	產品	系列	已發布	已更新	嚴重性
58524	SuSE 11.1 安全性更新：Mozilla Firefox (SAT 修補程式編號 6007)	Nessus	SuSE Local Security Checks	2012/3/29	2021/1/19	high
58350	Mozilla Thunderbird 10.0.x < 10.0.3 多個弱點	Nessus	Windows	2012/3/15	2018/7/16	high
58353	Firefox 10.0.3 之前版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/3/15	2018/7/14	high
58348	Firefox 10.0.x < 10.0.3 多個弱點	Nessus	Windows	2012/3/15	2018/7/16	high
58771	Mandriva Linux 安全性公告：mozilla (MDVSA-2012:032-1)	Nessus	Mandriva Local Security Checks	2012/4/18	2021/1/6	high
58352	SeaMonkey < 2.8.0 多個弱點	Nessus	Windows	2012/3/15	2018/7/27	high
58355	早於 10.0.3 的 Thunderbird 10.0.x 版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/3/15	2018/7/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high