The installed version of Firefox 3.6.x is earlier than 3.6.2.  Such versions are potentially affected by multiple security issues :
 
  - The WOFF decoder contains an integer overflow in a font     decompression routine. (MFSA 2010-08)

  - Deleted image frames are reused when handling     'multipart/x-mixed-replace' images. (MFSA 2010-09)

  - The 'window.location' object is made a normal     overridable object. (MFSA 2010-10)

  - Multiple crashes can result in arbitrary code execution.
    (MFSA 2010-11)

  - A cross-site scripting issue when using     'addEventListener' and 'setTimeout' on a wrapped object.     (MFSA 2010-12)

  - Documents fail to call certain security checks when     attempting to preload images. (MFSA 2010-13)

  - It is possible to corrupt a user's XUL cache.     (MFSA 2010-14)

  - The asynchronous Authorization Prompt is not always     attached to the correct window. (MFSA 2010-15)   
  - Multiple crashes can result in arbitrary code execution.
    (MFSA 2010-16)

  - An error exists in the way '<option>' elements are     inserted into a XUL tree '<optgroup>' (MFSA 2010-18)

  - An error exists in the implementation of the     'windows.navigator.plugins' object. (MFSA 2010-19)

  - A browser applet can be used to turn a simple mouse     click into a drag-and-drop action, potentially resulting     in the unintended loading of resources in a user's     browser. (MFSA 2010-20)

  - Session renegotiations are not handled properly, which     can be exploited to insert arbitrary plaintext by a     man-in-the-middle. (MFSA 2010-22)

  - When an image points to a resource that redirects to a     'mailto:' URL, the external mail handler application is     launched. (MFSA 2010-23)     
  - XML documents fail to call certain security checks when     loading new content. (MFSA 2010-024)

Firefox 3.6.x のインストールバージョンは、3.6.2 より前です。このようなバージョンは、複数のセキュリティ問題の影響を受ける可能性があります：
 
 - WOFF デコーダーでは、フォント展開ルーチンに整数オーバーフローがあります。（MFSA 2010-08）

- 削除された画像フレームは、「multipart/x-mixed-replace」画像の処理を行う際に再利用されます。（MFSA 2010-09）

- 「window.location」オブジェクトは、通常のオーバーライド可能なオブジェクトになっています。（MFSA 2010-10）

複数のクラッシュにより、任意のコードが実行されることがあります。
 （MFSA 2010-11）

- ラップされたオブジェクトで「addEventListener」と「setTimeout」を使用する際でのクロスサイトスクリプティングの問題。（MFSA 2010-12）

- 画像のプリロードを試行する際、ドキュメントが特定のセキュリティチェックの呼び出しに失敗します。（MFSA 2010-13）

- ユーザーの XUL キャッシュを破損する可能性があります。（MFSA 2010-14）

- 非同期承認プロンプトが、適切なウィンドウに必ずしもアタッチされる訳ではありません。（MFSA 2010-15）
 - 複数のクラッシュにより、任意のコードが実行される可能性があります。
 （MFSA 2010-16）

- 「<option>」要素が XUL ツリー「<optgroup>」に挿入される方法にエラーが存在します（MFSA 2010-18）

- 「windows.navigator.plugins」オブジェクトの実装にエラーが存在します。（MFSA 2010-19）

- ブラウザアプレットを使用すれば、単純なマウスクリックをドラッグアンドドロップの操作に変えることができますが、その結果、意図しないリソースがユーザーのブラウザにロードされる可能性があります。（MFSA 2010-20）

- セッションの再ネゴシエーションが適切に処理されず、中間者攻撃によってこれが悪用されて、任意の平文が挿入される可能性があります。（MFSA 2010-22）

- イメージが「mailto:」URL にリダイレクトするリソースを指し示している場合、外部のメールハンドラーアプリケーションが起動されます。（MFSA 2010-23）
 - 新しいコンテンツをロードするときに、XML ドキュメントが特定のセキュリティチェックの呼び出しに失敗します。（MFSA 2010-024）

firefox に以下のセキュリティ問題が特定され、修正されました。

セキュリティ研究者である regenrecht 氏は（TippingPoint Zero Day イニシアチブを通じて）、Firefox 3.6 の multipart/x-mixed-replace イメージの処理の削除されたイメージフレームが再使用される可能性があることを報告しました。悪用された事例はありませんが、解放済みのメモリの再使用は、過去に悪用可能な脆弱性につながったことがありました（CVE-2010-0164）。

Mozilla 開発者は、 Firefox とその他の Mozilla ベース製品で使用されるブラウザエンジンに複数の安定性のバグがあることを特定し、これを修正しました。このクラッシュの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のクラッシュを悪用して、任意のコードを実行することが可能であると考えています（CVE-2010-0165、CVE-2010-0167）。

Nokia の Mozilla 開発者である Josh Soref 氏は、イメージのプリロードを試みたとき、ドキュメントが特定のセキュリティチェックを呼び出すことに失敗することを報告しました。
イメージコンテンツはページに対して利用できませんが、file: などの Web ページで通常許可されていないプロトコルを指定することが可能です。これには、特権アクションを実行する可能性があるアドオンによって実装された内部スキームが含まれます。これにより、アドオンに対するクロスサイトリクエスト偽造（CSRF）攻撃などが発生します。
潜在的な重要度は、インストールされているアドオンによります（CVE-2010-0168）。

Mozilla 開発者の Blake Kaplan 氏は、window.location オブジェクトが、Firefox 3.6 ブラウザエンジン（Gecko 1.9.2）で通常のオーバーライド可能な JavaScript オブジェクトにされることを報告しました。これは、新しいメカニズムが、ウィンドウとフレーム間の同一生成元ポリシーを強制するよう開発されたためです。残念ながら、このオブジェクトは、一部のプラグインがアクセス制限のために使用されるページの生成元を判断するためにも使用されます。悪意のあるページがこのオブジェクトをオーバーライドして、プラグインを騙して、他のサイトまたはローカルファイルシステム上のデータに対するアクセス権を取得させる可能性があります。古いバージョンの Firefox の挙動が復元されました（CVE-2010-0170）。

Mozilla 開発者の Justin Dolske 氏は、新しい非同期承認プロンプト（HTTP ユーザー名とパスワード）が、常に正しいウィンドウに添付されないことを報告しました。弊社はこれを実証していませんが、悪意のあるページがユーザーを説得して、信頼されたサービスに対する新しいタブやポップアップを開かせ、悪意のあるページの HTTP 承認プロンプトを信頼されたページのログインプロンプトであるように見せかける可能性があります。この潜在的な攻撃は、HTTP 承認を使用している Web サイトが非常に少ないため大幅に軽減されています。代わりに Web フォームとクッキーを使用することが推奨されます（CVE-2010-0172）。

Mozilla Firefox 3.5.x ～ 3.5.8 の詳細不明な脆弱性により、リモートの攻撃者が、圧縮されたデータに関係する可能性があるベクトルを介して、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、未知のその他の影響を与える可能性があります。これは、CVE-2010-1028 とは異なる脆弱性です（CVE-2010-1122）。

Mozilla 開発者は、 Firefox とその他の Mozilla ベース製品で使用されるブラウザエンジンに複数の安定性のバグがあることを特定し、これを修正しました。このクラッシュの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のクラッシュを悪用して、任意のコードを実行することが可能であると考えています（CVE-2010-0173、CVE-2010-0174）

セキュリティリサーチャーの regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、ツリーアイテムの削除後に XUL ツリーアイテムの選択イベントハンドラーが呼び出される可能性があることを報告しました。これは過去に解放されたメモリの実行につながり、攻撃者はこれを利用して被害者のブラウザをクラッシュさせたり、被害者のコンピューターで任意のコードを実行したりする可能性があります（CVE-2010-0175）。

セキュリティリサーチャーの regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、<option> 要素が XUL ツリー <optgroup> に挿入される方法におけるエラーを報告しました。場合によっては、 <option> 要素への参照数が少なく数えられることで、この要素が削除された時にその古いロケーションに対するライブポインターが保持され、後で使用されることがあります。攻撃者はこの状態を利用して、被害者のコンピューターで任意のコードを実行する可能性があります（CVE-2010-0176）。

セキュリティリサーチャーの regenrecht 氏が、TippingPoint Zero Day イニシアチブを通して、window.navigator.plugins オブジェクト実装のエラーを報告しました。ページをリロードしたときに、プラグイン配列が各メンバーへの既存の参照を確認せずにその全メンバーを再割り当てします。これによって有効なポインターがまだ存在するオブジェクトが削除される場合があります。攻撃者はこの脆弱性を利用して被害者のブラウザをクラッシュさせ、被害者のマシンで任意のコードを実行する可能性があります（CVE-2010-0177）。

セキュリティリサーチャーの Paul Stone 氏が、ブラウザアプレットを使ってマウスクリックがドラッグアンドドロップアクションに変更され、これによってユーザーのブラウザで意図しないリソースがロードされる可能性があることを報告しました。この動作は連続 2 回使用することができ、最初に権限のある chrome: URL を被害者のブラウザにロードし、その後悪意のある javascript: URL を同じドキュメントの上にロードすることで、chrome 権限で任意のスクリプトが実行される可能性があります（CVE-2010-0178）。

Mozilla のセキュリティリサーチャーである moz_bug_r_a4 が、Firebug アドオンの XMLHttpRequestSpy モジュールが、内在する Chrome 権限昇格の脆弱性を露呈していることを報告しました。XMLHttpRequestSpy オブジェクトが作成されると、それ自身の様々なプロパティが、Chrome 権限のあるオブジェクトへの露出を防ぐことができるよう適切にラップされていない、Web コンテンツで定義されたオブジェクトに添付されます。被害者が Firebug をインストールしていることが前提になるものの、これによって攻撃者が被害者のマシンで任意の JavaScript を実行する可能性があるため、この問題の全体的な重要度は「高」と判断されました（CVE-2010-0179）。

phpBB 開発者の Henry Sudhof 氏は、イメージタグが mailto: URL にリダイレクトするリソースを指し示す場合、外部メールハンドラーアプリケーションが起動されることを報告しました。この問題はユーザーにとってセキュリティ上の脅威にはなりませんが、ユーザーに任意の画像投稿を許可するサイトをブラウズする場合は迷惑になる可能性があります（CVE-2010-0181）。

Mozilla コミュニティのメンバーである Wladimir Palant 氏が、新しいコンテンツをロードする時に XML ドキュメントが特定のセキュリティチェックを呼び出さないことを報告しました。
これによって、ブラウザまたはインストールされたアドオンが設定したセキュリティポリシーを違反する特定のリソースがロードされる可能性があります（CVE-2010-0182）。

注意：nss-3.12.6 で追加された CVE-2009-3555 の修正の恩恵を受けるには、Firefox 3.6 のユーザーは security.ssl.require_safe_negotiation の環境設定を「true（真）」に設定する必要があります。Mandriva では、一部の一般的なサイトの問題のため、デフォルト設定は「false（偽）」になっています。

firefox-3.0.19 は最新の 3.0.x リリースであるため、Mandriva は、最新の 3.6.3 バージョンを Mandriva Linux 2008.0/2009.0/2009.1/MES5/2010.0 に対して提供することを選択しました。

これらの製品の拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

更新：

拡張メンテナンスプログラムにより、2009.0 のパッケージが提供されています。

Security issues were identified and fixed in firefox :

Security researcher regenrecht reported (via TippingPoint's Zero Day Initiative) a potential reuse of a deleted image frame in Firefox 3.6's handling of multipart/x-mixed-replace images. Although no exploit was shown, re-use of freed memory has led to exploitable vulnerabilities in the past (CVE-2010-0164).

Mozilla developers identified and fixed several stability bugs in the browser engine used in Firefox and other Mozilla-based products. Some of these crashes showed evidence of memory corruption under certain circumstances and we presume that with enough effort at least some of these could be exploited to run arbitrary code (CVE-2010-0165, CVE-2010-0167).

Mozilla developer Josh Soref of Nokia reported that documents failed to call certain security checks when attempting to preload images.
Although the image content is not available to the page, it is possible to specify protocols that are normally not allowed in a web page such as file:. This includes internal schemes implemented by add-ons that might perform privileged actions resulting in something like a Cross-Site Request Forgery (CSRF) attack against the add-on.
Potential severity would depend on the add-ons installed (CVE-2010-0168).

Mozilla developer Blake Kaplan reported that the window.location object was made a normal overridable JavaScript object in the Firefox 3.6 browser engine (Gecko 1.9.2) because new mechanisms were developed to enforce the same-origin policy between windows and frames. This object is unfortunately also used by some plugins to determine the page origin used for access restrictions. A malicious page could override this object to fool a plugin into granting access to data on another site or the local file system. The behavior of older Firefox versions has been restored (CVE-2010-0170).

Mozilla developer Justin Dolske reported that the new asynchronous Authorization Prompt (HTTP username and password) was not always attached to the correct window. Although we have not demonstrated this, it may be possible for a malicious page to convince a user to open a new tab or popup to a trusted service and then have the HTTP authorization prompt from the malicious page appear to be the login prompt for the trusted page. This potential attack is greatly mitigated by the fact that very few websites use HTTP authorization, preferring instead to use web forms and cookies (CVE-2010-0172).

Unspecified vulnerability in Mozilla Firefox 3.5.x through 3.5.8 allows remote attackers to cause a denial of service (memory corruption and application crash) and possibly have unknown other impact via vectors that might involve compressed data, a different vulnerability than CVE-2010-1028 (CVE-2010-1122).

Mozilla developers identified and fixed several stability bugs in the browser engine used in Firefox and other Mozilla-based products. Some of these crashes showed evidence of memory corruption under certain circumstances, and we presume that with enough effort at least some of these could be exploited to run arbitrary code (CVE-2010-0173, CVE-2010-0174)

Security researcher regenrecht reported via TippingPoint's Zero Day Initiative that a select event handler for XUL tree items could be called after the tree item was deleted. This results in the execution of previously freed memory which an attacker could use to crash a victim's browser and run arbitrary code on the victim's computer (CVE-2010-0175).

Security researcher regenrecht reported via TippingPoint's Zero Day Initiative an error in the way <option> elements are inserted into a XUL tree <optgroup>. In certain cases, the number of references to an <option> element is under-counted so that when the element is deleted, a live pointer to its old location is kept around and may later be used. An attacker could potentially use these conditions to run arbitrary code on a victim's computer (CVE-2010-0176).

Security researcher regenrecht reported via TippingPoint's Zero Day Initiative an error in the implementation of the window.navigator.plugins object. When a page reloads, the plugins array would reallocate all of its members without checking for existing references to each member. This could result in the deletion of objects for which valid pointers still exist. An attacker could use this vulnerability to crash a victim's browser and run arbitrary code on the victim's machine (CVE-2010-0177).

Security researcher Paul Stone reported that a browser applet could be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. This behavior could be used twice in succession to first load a privileged chrome: URL in a victim's browser, then load a malicious javascript: URL on top of the same document resulting in arbitrary script execution with chrome privileges (CVE-2010-0178).

Mozilla security researcher moz_bug_r_a4 reported that the XMLHttpRequestSpy module in the Firebug add-on was exposing an underlying chrome privilege escalation vulnerability. When the XMLHttpRequestSpy object was created, it would attach various properties of itself to objects defined in web content, which were not being properly wrapped to prevent their exposure to chrome privileged objects. This could result in an attacker running arbitrary JavaScript on a victim's machine, though it required the victim to have Firebug installed, so the overall severity of the issue was determined to be High (CVE-2010-0179).

phpBB developer Henry Sudhof reported that when an image tag points to a resource that redirects to a mailto: URL, the external mail handler application is launched. This issue poses no security threat to users but could create an annoyance when browsing a site that allows users to post arbitrary images (CVE-2010-0181).

Mozilla community member Wladimir Palant reported that XML documents were failing to call certain security checks when loading new content.
This could result in certain resources being loaded that would otherwise violate security policies set by the browser or installed add-ons (CVE-2010-0182).

Note that to benefit from the fix for CVE-2009-3555 added in nss-3.12.6, Firefox 3.6 users will need to set their security.ssl.require_safe_negotiation preference to true. In Mandriva the default setting is false due to problems with some common sites.

Since firefox-3.0.19 is the last 3.0.x release Mandriva opted to provide the latest 3.6.3 version for Mandriva Linux 2008.0/2009.0/2009.1/MES5/2010.0.

Packages for 2008.0 and 2009.0 are provided due to the Extended Maintenance Program for those products.

Additionally, some packages which require so, have been rebuilt and are being provided as updates.

Update :

Packages for 2009.0 are provided due to the Extended Maintenance Program.

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The remote host is affected by the vulnerability described in GLSA-201301-01 (Mozilla Products: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox,       Thunderbird, SeaMonkey, NSS, GNU IceCat, and XULRunner. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to view a specially crafted web       page or email, possibly resulting in execution of arbitrary code or a       Denial of Service condition. Furthermore, a remote attacker may be able       to perform Man-in-the-Middle attacks, obtain sensitive information,       bypass restrictions and protection mechanisms, force file downloads,       conduct XML injection attacks, conduct XSS attacks, bypass the Same       Origin Policy, spoof URL&rsquo;s for phishing attacks, trigger a vertical       scroll, spoof the location bar, spoof an SSL indicator, modify the       browser&rsquo;s font, conduct clickjacking attacks, or have other unspecified       impact.
    A local attacker could gain escalated privileges, obtain sensitive       information, or replace an arbitrary downloaded file.
  Workaround :

    There is no known workaround at this time.

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

The remote host is running a version of Mozilla Firefox 3.6.x prior to 3.6.2. Such versions are potentially affected by multiple security issues :

 - The WOFF decoder contains an integer overflow in a font decrompression routine. (MFSA 2010-08)
 - Deleted image frames are reused when handling 'multipart/x-mixed-replace' images. (MFSA 2010-09)
 - The 'window.location' object is made a normal overridable object. (MFSA 2010-10)
 - Multiple crashes can result in arbitrary code execution. (MFSA 2010-11)
 - A cross-site scripting issue when using 'addEventListener' and 'setTimeout' on a wrapped object. (MFSA 2010-12)
 - Documents fail to call certain security checks when attempting to preload images. (MFSA 2010-13)
 - It is possible to corrupt a user's XUL cache. (MFSA 2010-14)
 - The asynchronous Authorization Prompt is not always attached to the correct window. (MFSA 2010-15)
 - Multiple crashes cna result in arbitrary code execution. (MFSA 2010-16)
 - An error exists in the way '<option>' elements are inserted into a XUL tree '<optgroup>'. (MFSA 2010-18)
 - An error exists in the implementation of the 'windows.navigator.plugins' object. (MFSA 2010-19)
 - A browser applet can be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. (MFSA 2010-20)
 - Session renegotiations are not handled properly, which can be exploited to insert arbitrary plaintext by a man-in-the-middle. (MFSA 2010-22)
 - When an image points to a resource that redirects to a 'mailto: ' URL, the external mail handler application is launched. (MFSA 2010-23)
 - XML documents fail to call certain security checks when loading new content. (MFSA 2010-24)

ID	名稱	產品	系列	已發布	已更新	嚴重性
45133	Firefox 3.6.x < 3.6.2 Multiple Vulnerabilities	Nessus	Windows	2010/3/23	2018/11/15	high
45133	Firefox 3.6.x < 3.6.2 複数の脆弱性	Nessus	Windows	2010/3/23	2018/11/15	high
45520	Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2010:070-1）	Nessus	Mandriva Local Security Checks	2010/4/14	2021/1/6	critical
45520	Mandriva Linux Security Advisory : firefox (MDVSA-2010:070-1)	Nessus	Mandriva Local Security Checks	2010/4/14	2021/1/6	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
63402	GLSA-201301-01 : Mozilla Products: Multiple vulnerabilities (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
5485	Mozilla Firefox 3.6.x < 3.6.2 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/3/23	2019/3/6	medium

偵測

搜尋 Plugin

high

high

critical

critical

critical

critical

critical

critical

medium