已安裝的 Thunderbird 3.1.x 版可能受到下列安全性問題影響：

 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0457、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出邊界讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

已安裝的 Firefox 10.0.x 版可能受到下列安全性問題影響：
 
 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 存在一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

已安裝的 Thunderbird 10.0.x 版可能受到下列安全性問題影響：

 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 存在一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

安裝的 Firefox 版本比 10.0.3 舊，因此可能會受到下列安全性問題影響：
 
- 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 存在一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

MozillaThunderbird 中的變更：

- Thunderbird 11.0 的更新 (bnc#750044)

- MFSA 2012-13/CVE-2012-0455 (bmo#704354) 具有拖放功能的 XSS 與 Javascript: URL

- MFSA 2012-14/CVE-2012-0456/CVE-2012-0457 (bmo#711653、#720103) 發現位址偵察工具的 SVG 問題

- MFSA 2012-15/CVE-2012-0451 (bmo#717511) 內含多個內容安全性原則標頭的 XSS

- MFSA 2012-16/CVE-2012-0458 以　Javascript: URL 作為首頁的權限提升

- MFSA 2012-17/CVE-2012-0459 (bmo#723446) 在動態修改後存取 keyframe cssText 時當機

- MFSA 2012-18/CVE-2012-0460 (bmo#727303) window.fullScreen 可由未受信任內容寫入

-- MFSA 2012-19/CVE-2012-0461/CVE-2012-0462/CVE-2012-0464/ CVE-2012-0463 其他記憶體安全性危險

mozilla-xulrunner192 中的變更：

- 1.9.2.28 的安全性更新 (bnc#750044)

- MFSA 2011-55/CVE-2011-3658 (bmo#708186) nsSVGValue 超出邊界存取

- MFSA 2012-13/CVE-2012-0455 (bmo#704354) 具有拖放功能的 XSS 與 Javascript: URL

- MFSA 2012-14/CVE-2012-0456/CVE-2012-0457 (bmo#711653、#720103) 發現位址偵察工具的 SVG 問題

- MFSA 2012-16/CVE-2012-0458 以　Javascript: URL 作為首頁的權限提升

-- MFSA 2012-19/CVE-2012-0461/CVE-2012-0462/CVE-2012-0464/ CVE-2012-0463 其他記憶體安全性危險

MozillaFirefox 中的變更：

- Firefox 11.0 的更新 (bnc#750044)

- MFSA 2012-13/CVE-2012-0455 (bmo#704354) 具有拖放功能的 XSS 與 Javascript: URL

- MFSA 2012-14/CVE-2012-0456/CVE-2012-0457 (bmo#711653、#720103) 發現位址偵察工具的 SVG 問題

- MFSA 2012-15/CVE-2012-0451 (bmo#717511) 內含多個內容安全性原則標頭的 XSS

- MFSA 2012-16/CVE-2012-0458 以　Javascript: URL 作為首頁的權限提升

- MFSA 2012-17/CVE-2012-0459 (bmo#723446) 在動態修改後存取 keyframe cssText 時當機

- MFSA 2012-18/CVE-2012-0460 (bmo#727303) window.fullScreen 可由未受信任內容寫入

-- MFSA 2012-19/CVE-2012-0461/CVE-2012-0462/CVE-2012-0464/ CVE-2012-0463 其他記憶體安全性危險

seamonkey 中的變更：

- SeaMonkey 2.8 的更新 (bnc#750044)

- MFSA 2012-13/CVE-2012-0455 (bmo#704354) 具有拖放功能的 XSS 與 Javascript: URL

- MFSA 2012-14/CVE-2012-0456/CVE-2012-0457 (bmo#711653、#720103) 發現位址偵察工具的 SVG 問題

- MFSA 2012-15/CVE-2012-0451 (bmo#717511) 內含多個內容安全性原則標頭的 XSS

- MFSA 2012-16/CVE-2012-0458 以　Javascript: URL 作為首頁的權限提升

- MFSA 2012-17/CVE-2012-0459 (bmo#723446) 在動態修改後存取 keyframe cssText 時當機

- MFSA 2012-18/CVE-2012-0460 (bmo#727303) window.fullScreen 可由未受信任內容寫入

-- MFSA 2012-19/CVE-2012-0461/CVE-2012-0462/CVE-2012-0464/ CVE-2012-0463 其他記憶體安全性危險

chmsee 中的變更：

- 1.99.08 版本的更新

mozilla-nss 中的變更：

- 3.13.3 RTM 的更新

- 不信任 Trustwave 的 MITM 憑證 (bmo#724929)

- 修正一般黑名單機制 (bmo#727204)

mozilla-nspr 中的變更：

- 4.9 RTM 的更新

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Mozilla Firefox 已更新至 3.6.28 版，可修正多種錯誤及安全性問題。

下列安全性問題已修正：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-19)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

Bob Clary 報告了兩個會造成當機的錯誤，影響到 Firefox 3.6、Firefox ESR 和 Firefox 10。
 (CVE-2012-0461)

Christian Holler、Jesse Ruderman、Nils、Michael Bebenita、Dindog 和 David Anderson 報告了影響 Firefox ESR 和 Firefox 10 的記憶體安全性問題及損毀問題。(CVE-2012-0462)

Jeff Walden 報告了 array.join 函式中的記憶體安全問題。這個錯誤是由 Vincenzo Iozzo 透過 TippingPoint 的零時差計劃 Pwn2Own 競賽獨立報告。(CVE-2012-0464)

Masayuki Nakano 報告一個影響 Mobile Firefox 10 的記憶體安全性問題。(CVE-2012-0463)

- 安全性研究人員 Mariusz Mlynski 報告，攻擊者可將連結拖曳到 [首頁] 按鈕，將潛在受害者的首頁設定為 javascript: URL，藉此說服該使用者設定新首頁。一旦這個弱點遭受攻擊，攻擊者的網頁可能會導致瀏覽器重複發生損毀，最後造成指令碼 URL 載入至獲有權限的 about:sessionrestore 內容中。(MFSA 2012-16 / CVE-2012-0458)

- OUSPG 的安全性研究人員 Atte Kettunen 發現，Firefox 使用位址偵察工具處理 SVG 時存在兩個問題。第一個問題獲評等為重大問題，是 SVG 動畫中的釋放後使用錯誤，該錯誤可能導致任意程式碼執行。第二個問題獲評等為中等問題，是 SVG 篩選中的超出邊界讀取問題。這個問題可能納入使用者記憶體中的資料，而使該頁面內容可供存取。(MFSA 2012-14 / CVE-2012-0457 / CVE-2012-0456)

- Firefox 會阻擋 javascript: link 放置在框架上，以防止惡意網站誘騙使用者對自身執行跨網站指令碼 (XSS) 攻擊。安全性研究人員 Soroush Dalili 報告了一個繞過這個保護的途徑。(MFSA 2012-13 / CVE-2012-0455)

如需完整概觀，請參閱 Mozillas 安全性頁面：
http://www.mozilla.org/security/announce/

已安裝的 Thunderbird 3.1.x 版可能受到下列安全性問題影響：

 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0457、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

Mozilla Firefox 已更新至 10.0.3 ESR 版，修正了多種錯誤及安全性問題。

下列安全性問題已修正：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-19)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

參照：

Bob Clary 報告了兩個會造成當機的錯誤，影響到 Firefox 3.6、Firefox ESR 和 Firefox 10。
 (CVE-2012-0461)

Christian Holler、Jesse Ruderman、Nils、Michael Bebenita、Dindog 和 David Anderson 報告了影響 Firefox ESR 和 Firefox 10 的記憶體安全性問題及損毀問題。(CVE-2012-0462)

Jeff Walden 報告了 array.join 函式中的記憶體安全問題。這個錯誤是由 Vincenzo Iozzo 透過 TippingPoint 的零時差計劃 Pwn2Own 競賽獨立報告。(CVE-2012-0464)

Masayuki Nakano 報告了一個影響 Mobile Firefox 的記憶體安全問題。

- CVE-2012-0463

- Mozilla 開發人員 Matt Brubeck 報告指出，啟用 DOM 全螢幕 API 後，未受信任的內容就可以寫入 window.fullScreen。由於 window.fullScreen 不含 mozRequestFullscreen 的安全性保護功能，因此可遭用於 UI 偽造。此程式碼變更會使 window.fullScreen 僅能由未受信任的內容讀取，進而在正常使用情況下，強制使用 DOM 全螢幕 API。(MFSA 2012-18 / CVE-2012-0460)

Firefox 3.6 和 Thunderbird 3.1 不會受到此弱點影響。

- Disruptive Innovations 的 Mozilla 社群成員 Daniel Glazman 報告，在動態修改後存取主要畫面格的 cssText 時發生當機。此損毀弱點可能會遭到惡意利用。(MFSA 2012-17 / CVE-2012-0459)

Firefox 3.6 和 Thunderbird 3.1 不會受到此弱點影響。

- 安全性研究人員 Mariusz Mlynski 報告，攻擊者可將連結拖曳到 [首頁] 按鈕，將潛在受害者的首頁設定為 javascript: URL，藉此說服該使用者設定新首頁。一旦這個弱點遭受攻擊，攻擊者的網頁可能會導致瀏覽器重複發生損毀，最後造成指令碼 URL 載入至獲有權限的 about:sessionrestore 內容中。(MFSA 2012-16 / CVE-2012-0458)

- Sitewatch 的安全性研究人員 Mike Brooks 報告，如果在某個頁面上有多個內容安全性原則 (CSP) 標頭，則這些標頭對於頁面原則有加成效果。使用換行字元及定位字元 (CRLF) 插入時，所引入的新 CSP 規則可導致網站發生跨網站指令碼 (XSS) 攻擊並產生不同的標頭插入弱點。(MFSA 2012-15 / CVE-2012-0451)

Firefox 3.6 和 Thunderbird 3.1 不會受到此弱點影響。

- OUSPG 的安全性研究人員 Atte Kettunen 發現，Firefox 使用位址偵察工具處理 SVG 時存在兩個問題。第一個問題獲評等為重大問題，是 SVG 動畫中的釋放後使用錯誤，該錯誤可能導致任意程式碼執行。第二個問題獲評等為中等問題，是 SVG 篩選中的超出邊界讀取問題。這個問題可能納入使用者記憶體中的資料，而使該頁面內容可供存取。(MFSA 2012-14 / CVE-2012-0457 / CVE-2012-0456)

- Firefox 會阻擋 javascript: link 放置在框架上，以防止惡意網站誘騙使用者對自身執行跨網站指令碼 (XSS) 攻擊。安全性研究人員 Soroush Dalili 報告了一個繞過這個保護的途徑。(MFSA 2012-13 / CVE-2012-0455)

- Security Assessment 的安全性研究人員 Blair Strang 和 Scott Bell 發現，當父視窗衍生並關閉使用檔案開啟對話方塊的子視窗時，可能會使 32 位元 Windows 7 系統上的 shlwapi.dll 損毀。此損毀弱點可能會遭到惡意利用。(MFSA 2012-12 / CVE-2012-0454)

Firefox 3.6 和 Thunderbird 3.1 不會受到此弱點影響。

- 重新作業的 KDE4 整合。(bnc#745017)

已安裝的 Firefox 3.6.x 版可能受到下列安全性問題影響：
 
 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0457、CVE-2012-0461、CVE-2012-0463、CVE-2012-0464)

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

已安裝的 Firefox 3.6.x 版可能受到下列安全性問題影響：
 
 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0457、CVE-2012-0461、CVE-2012-0463、CVE-2012-0464)

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者惡意利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出邊界讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

已安裝的 SeaMonkey 版本比 2.8.0 舊。這些版本可能受到下列安全性問題影響：
 
- 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者惡意利用。(CVE-2012-0458)

- 一個因為 SVG 篩選中超出邊界讀取所導致的資訊洩漏弱點。(CVE-2012-0456)

- 一個跨網站指令碼弱點，該弱點可藉由拖放 'javascript:' 連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

Mozilla Project 報告：

MFSA 2012-13 拖放功能與 Javascript: URL 的 XSS

MFSA 2012-14 使用位址偵察工具發現的 SVG 問題

MFSA 2012-15 多個內容安全性原則標頭的 XSS

MFSA 2012-16 以　Javascript: URL 作為首頁的權限提升

MFSA 2012-17 在動態修改後存取 keyframe cssText 時當機

MFSA 2012-18 window.fullScreen 可由未受信任內容寫入

MFSA 2012-19 其他記憶體安全性危險 (rv:11.0/ rv:10.0.3 / rv:1.9.2.28)

ID	名稱	產品	系列	已發布	已更新	嚴重性
58356	早於 3.1.20 的 Thunderbird 3.1.x 版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/3/15	2018/7/14	high
58348	Firefox 10.0.x < 10.0.3 多個弱點	Nessus	Windows	2012/3/15	2018/7/16	high
58355	早於 10.0.3 的 Thunderbird 10.0.x 版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/3/15	2018/7/14	high
58353	Firefox 10.0.3 之前版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/3/15	2026/3/3	high
74574	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird (openSUSE-SU-2012:0417-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
58350	Mozilla Thunderbird 10.0.x < 10.0.3 多個弱點	Nessus	Windows	2012/3/15	2018/7/16	high
58525	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8029)	Nessus	SuSE Local Security Checks	2012/3/29	2021/1/19	high
58351	Mozilla Thunderbird 3.1.x < 3.1.20 多個弱點	Nessus	Windows	2012/3/15	2018/7/16	high
58524	SuSE 11.1 安全性更新：Mozilla Firefox (SAT 修補程式編號 6007)	Nessus	SuSE Local Security Checks	2012/3/29	2021/1/19	high
58349	Firefox 3.6.x < 3.6.28 多個弱點	Nessus	Windows	2012/3/15	2018/7/16	high
58354	Firefox 3.6.x < 3.6.28 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/3/15	2026/3/3	high
58352	SeaMonkey < 2.8.0 多個弱點	Nessus	Windows	2012/3/15	2018/7/27	high
58347	FreeBSD：mozilla -- 多個弱點 (a1050b8b-6db3-11e1-8b37-0011856a6e37)	Nessus	FreeBSD Local Security Checks	2012/3/15	2021/1/6	high

偵測

搜尋 Plugin

high

high

high

high

high

critical

high

high

high

high

high

high

high

high