處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，或可能以執行 Thunderbird 的使用者身分執行任意程式碼。(CVE-2009-1392、CVE-2009-1303、CVE-2009-1305、CVE-2009-1833、CVE-2009-1838)

在處理格式有誤之 HTML 郵件內容的方式中發現數個瑕疵。包含惡意內容的 HTML 郵件訊息可在郵件訊息內容中執行任意 JavaScript，這可能將誤導資料顯示給使用者，或竊取諸如登入憑證等的敏感資訊。(CVE-2009-1306、CVE-2009-1307、CVE-2009-1308、CVE-2009-1309)

在 Thunderbird 處理從 Proxy 伺服器傳回之錯誤回應的方式中發現一個瑕疵。如果攻擊者能夠針對使用代理伺服器的 Thunderbird 執行個體執行攔截式攻擊，他們或許能夠從 Thunderbird 正在顯示的網站竊取敏感資訊。(CVE-2009-1836)

注意：預設在 Thunderbird 中停用了 JavaScript 支援。除非 JavaScript 啟動，否則上述所有問題都不會遭到惡意利用。

Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2009:0436：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重大安全性影響。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-1302、CVE-2009-1303、CVE-2009-1304、CVE-2009-1305)

在處理格式有誤之 web 內容的方式中發現一些瑕疵。包含惡意內容的網頁可在網站環境中執行任意 JavaScript，可能將誤導性資料顯示給使用者，或竊取諸如登入認證等的敏感資訊。(CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1308、CVE-2009-1309、CVE-2009-1310、CVE-2009-1312)

在 Firefox 將某些網頁儲存至本機檔案的方式中發現瑕疵。如果使用者儲存了包含 POST 資料之網頁的內部框架，POST 資料可洩漏給內部框架，並可能洩漏諸如登入認證等敏感資訊。
(CVE-2009-1311)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.9 的 Mozilla 安全性公告。您可在本錯字勘誤表的 <參照>一節中尋找 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.9。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端 Redhat Enterprise Linux 5 主機已安裝一個受到多個弱點影響的套件，如 RHSA-2009:1126 公告中所提及。

  - Firefox 2 和 3 配置引擎損毀 (CVE-2009-1303)

  - Firefox 2 和 3 JavaScript 引擎損毀 (CVE-2009-1305)

  - Firefox jar：配置忽略內部 URI 上的 content-disposition: header (CVE-2009-1306)

  - 透過 view-source: protocol 載入 Adobe Flash 時，發生 Firefox 同源違規 (CVE-2009-1307)

  - 使用第三方樣式表和 XBL 繫結的 Firefox XSS 危險 (CVE-2009-1308)

  - XMLHttpRequest 和 XPCNativeWrapper.toString 中的 Firefox 同源違規 (CVE-2009-1309)

  - Firefox 瀏覽器引擎損毀 (CVE-2009-1392)

  - Firefox JavaScript 引擎損毀 (CVE-2009-1833)

  - 透過對 Proxy CONNECT 要求的非 200 回應造成 Firefox SSL 篡改 (CVE-2009-1836)

  - Firefox 任意程式碼執行瑕疵 (CVE-2009-1838)

  - Thunderbird 郵件損毀 (CVE-2009-2210)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者身分執行任意程式碼。
(CVE-2009-1302、CVE-2009-1303、CVE-2009-1304、CVE-2009-1305)

在處理格式有誤之 web 內容的方式中發現一些瑕疵。包含惡意內容的網頁可在網站環境中執行任意 JavaScript，可能將誤導性資料顯示給使用者，或竊取諸如登入認證等的敏感資訊。(CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1308、CVE-2009-1309、CVE-2009-1310、CVE-2009-1312)

在 Firefox 將某些網頁儲存至本機檔案的方式中發現瑕疵。如果使用者儲存了包含 POST 資料之網頁的內部框架，POST 資料可洩漏給內部框架，並可能洩漏諸如登入認證等敏感資訊。
(CVE-2009-1311)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60608	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
67847	Oracle Linux 4 / 5 : firefox (ELSA-2009-0436)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	medium
63881	RHEL 5：thunderbird (RHSA-2009:1126)	Nessus	Red Hat Local Security Checks	2013/1/24	2024/4/21	medium
60572	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

high

medium

medium

medium

critical