處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-1211、CVE-2010-2753、CVE-2010-1214)

在 SeaMonkey 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致 SeaMonkey 當機，亦可能會以執行 SeaMonkey 的使用者權限來執行任意程式碼。(CVE-2010-1205)

在 SeaMonkey 中發現一個同源原則繞過瑕疵。攻擊者可建立一個惡意網頁，一旦受害者進入瀏覽，其使用 SeaMonkey 載入之其他網站上的私人資料就會遭到竊取。(CVE-2010-2754)

當造訪安全網頁時，在 SeaMonkey 顯示位置列的方式中發現一個瑕疵。惡意伺服器可使用此瑕疵來顯示看似源自安全伺服器的資料，即使其實不是。(CVE-2010-2751)

SeaMonkey 必須重新啟動，更新才會生效。

這個更新使 Mozilla Thunderbird 提高到 3.0.6 安全性版本。

可修正下列安全性錯誤：MFSA 2010-34 / CVE-2010-1211：
Mozilla 開發人員已識別並修正在 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎中的數個記憶體安全性錯誤。
某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。Jesse Ruderman、Ehsan Akhgari、Mats Palmgren、Igor Bukanov、Gary Kwong、 Tobias Markus 和 Daniel Holbert 報告了會影響 Firefox 3.6 和 Firefox 3.5 的記憶體安全性問題。

MFSA 2010-39 / CVE-2010-2752：安全性研究人員 J23 透過 TippingPoint 的零時差計劃報告，用來儲存 CSS 值的陣列類別含有整數溢位弱點。用來配置陣列大小的 16 位元整數值可溢位，導致建立的記憶體緩衝區過小。之後在陣列中填入 CSS 值時，資料寫入範圍會超出緩衝區結尾，這可能導致攻擊者控制的記憶體執行。

MFSA 2010-40 / CVE-2010-2753：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在 XUL <tree> 元素之選取屬性的實作中有整數溢位弱點。當新選取項目的大小夠大時，用來計算選取項目長度的整數可能溢位，導致系統將假的範圍標記為已選擇。之後，在假的範圍上呼叫 adjustSelection 時，會刪除該範圍，造成懸置參照該範圍，攻擊者可利用這一點呼叫刪除的記憶體，並在受害者的電腦上執行任意程式碼。

MFSA 2010-41 / CVE-2010-1205：OUSPG 研究人員 Aki Helin 報告，在 Mozilla 圖形程式碼中有緩衝區溢位，這會消耗 libpng 所處理的影像資料。攻擊者可建立格式錯誤的 PNG 檔案，導致 libpng 將錯誤的影像大小報告給下游取用者。當少報此類影像的規格時，負責顯示圖形的 Mozilla 程式碼會配置過小的記憶體緩衝區，不足以涵納影像資料，且最後會在超出緩衝區結尾處寫入資料。這可導致攻擊者控制的記憶體執行。

MFSA 2011-42 / CVE-2010-1213：安全性研究人員 Yosuke Hasegawa 報告，Web 背景工作方法 importScripts 可以讀取和剖析來自其他網域的資源，即使內容並非有效的 JavaScript。這違反了同源原則，且攻擊者可利用此弱點從其他網站竊取資訊。

MFSA 2010-46 / CVE-2010-0654：Google 安全性研究人員 Chris Evans 報告，透過將假的 CSS 選取器插入目標網站，然後使用 JavaScript API 擷取資料，即可跨網域讀取資料。如果攻擊者可將 CSS 選取器的開頭和結尾部分插入目標頁面的 A 和 B 點，則兩個插入點之間的區域可供 JavaScript 透過 getComputedStyle() 等 API 讀取。

MFSA 2010-47 / CVE-2010-2754：安全性研究人員 Soroush Dalili 報告，發生指令碼錯誤時，如果指令碼檔名和行號包含在錯誤資訊中，可能會跨網域洩漏潛在的敏感 URL 參數。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753)

在處理格式有誤的 HTML 郵件內容時發現一個整數溢位瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-1199)

在 Thunderbird 中發現數個釋放後使用瑕疵。檢視包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

在 Thunderbird 外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，造成使用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-1198)

在 Thunderbird 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可能使用允許任意上傳及仰賴「Content-Disposition:
attachment」HTTP 標頭防止內嵌顯示內容的遠端 HTTP 內容方式，來提供惡意內容給使用者。(CVE-2010-1197)

在 Thunderbird 中發現一個同源原則繞過瑕疵。遠端 HTML 內容可從 Thunderbird 已載入的其他遠端 HTML 內容竊取私人資料。(CVE-2010-2754)

Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

現已提供適用於 Red Hat Enterprise Linux 4 和 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全應變團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之 web 內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753)

在 Firefox 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致 Firefox 當機，亦可能會以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2010-1205)

在 Firefox 中發現數個同源原則繞過瑕疵。攻擊者可建立一個惡意網頁，一旦受害者進入瀏覽，其使用 Firefox 載入之其他網站上的私人資料就會遭到竊取。(CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、CVE-2010-2754)

在 Firefox 用於向使用者呈現位置列的方式中發現一個瑕疵。惡意網站可誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2010-1206)

當造訪安全網頁時，在 Firefox 顯示位置列的方式中發現一個瑕疵。惡意伺服器可使用此缺陷來顯示看似源自安全伺服器的資料，即使其實不是。(CVE-2010-2751)

在 Firefox 顯示某些格式錯誤之字元的方式中發現一個瑕疵。惡意網頁可使用此缺陷來繞過某些字串清理方法，進而顯示惡意資訊給使用者。(CVE-2010-1210)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.7 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.7。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0546：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-1211、CVE-2010-2753、CVE-2010-1214)

在 SeaMonkey 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致 SeaMonkey 當機，亦可能會以執行 SeaMonkey 的使用者權限來執行任意程式碼。(CVE-2010-1205)

在 SeaMonkey 中發現一個同源原則繞過瑕疵。攻擊者可建立一個惡意網頁，一旦受害者進入瀏覽，其使用 SeaMonkey 載入之其他網站上的私人資料就會遭到竊取。(CVE-2010-2754)

當造訪安全網頁時，在 SeaMonkey 顯示位置列的方式中發現一個瑕疵。惡意伺服器可使用此瑕疵來顯示看似源自安全伺服器的資料，即使其實不是。(CVE-2010-2751)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

在 Thunderbird 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立含有特製 PNG 影像的郵件訊息，當開啟該檔案時，可導致 Thunderbird 損毀，亦可能會以執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2010-1205)

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753)

在處理格式有誤的 HTML 郵件內容時發現一個整數溢位瑕疵。包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-1199)

在 Thunderbird 中發現數個釋放後使用瑕疵。檢視包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

在 Thunderbird 外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，造成使用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-1198)

在 Thunderbird 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可能使用允許任意上傳及仰賴「Content-Disposition:
attachment」HTTP 標頭防止內嵌顯示內容的遠端 HTTP 內容方式，來提供惡意內容給使用者。(CVE-2010-1197)

在 Thunderbird 中發現一個同源原則繞過瑕疵。遠端 HTML 內容可從 Thunderbird 已載入的其他遠端 HTML 內容竊取私人資料。(CVE-2010-2754)

Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

這個更新使 Mozilla XULRunner 提高到 1.9.1.11 安全性版本。

可修正下列安全性錯誤：MFSA 2010-34 / CVE-2010-1211：
Mozilla 開發人員已識別並修正在 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎中的數個記憶體安全性錯誤。
某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。Jesse Ruderman、Ehsan Akhgari、Mats Palmgren、Igor Bukanov、Gary Kwong、 Tobias Markus 和 Daniel Holbert 報告了會影響 Firefox 3.6 和 Firefox 3.5 的記憶體安全性問題。

MFSA 2010-35 / CVE-2010-1208：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，DOM 屬性複製常式中有錯誤，在特定情況下，事件屬性節點在其他物件仍包含其參照的情況下仍可刪除。使用者之後仍可存取此參照，進而可能導致攻擊者控制的記憶體執行。

MFSA 2010-36 / CVE-2010-1209：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在Mozilla 的 NodeIterator 實作中有錯誤，利用該錯誤可建立惡意 NodeFilter，這將在周遊 DOM 樹狀結構時從樹狀結構中卸離節點。使用卸離且後來刪除的節點可導致攻擊者控制的記憶體執行。

MFSA 2010-37 / CVE-2010-1214：安全性研究人員 J23 透過 TippingPoint 的零時差計劃報告，在用來儲存外掛程式參數元素的名稱和值的程式碼中有錯誤。惡意頁面可內嵌含有大量參數元素的外掛程式內容，這可能導致計數這些元素的整數值溢位。這個整數之後會用於配置用來儲存外掛程式參數的記憶體緩衝區。在這種情況下，建立的緩衝區會過小，而攻擊者控制的資料寫入範圍可超出緩衝區結尾，這可能會導致程式碼執行。

MFSA 2010-39 / CVE-2010-2752：安全性研究人員 J23 透過 TippingPoint 的零時差計劃報告，用來儲存 CSS 值的陣列類別含有整數溢位弱點。用來配置陣列大小的 16 位元整數值可溢位，導致建立的記憶體緩衝區過小。之後在陣列中填入 CSS 值時，資料寫入範圍會超出緩衝區結尾，這可能導致攻擊者控制的記憶體執行。

MFSA 2010-40 / CVE-2010-2753：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在 XUL <tree> 元素之選取屬性的實作中有整數溢位弱點。當新選取項目的大小夠大時，用來計算選取項目長度的整數可能溢位，導致系統將假的範圍標記為已選擇。之後，在假的範圍上呼叫 adjustSelection 時，會刪除該範圍，造成懸置參照該範圍，攻擊者可利用這一點呼叫刪除的記憶體，並在受害者的電腦上執行任意程式碼。

MFSA 2010-41 / CVE-2010-1205：OUSPG 研究人員 Aki Helin 報告，在 Mozilla 圖形程式碼中有緩衝區溢位，這會消耗 libpng 所處理的影像資料。攻擊者可建立格式錯誤的 PNG 檔案，導致 libpng 將錯誤的影像大小報告給下游取用者。當少報此類影像的規格時，負責顯示圖形的 Mozilla 程式碼會配置過小的記憶體緩衝區，不足以涵納影像資料，且最後會在超出緩衝區結尾處寫入資料。這可導致攻擊者控制的記憶體執行。

MFSA 2010-42 / CVE-2010-1213：安全性研究人員 Yosuke Hasegawa 報告，Web 背景工作方法 importScripts 可以讀取和剖析來自其他網域的資源，即使內容並非有效的 JavaScript。這違反了同源原則，且攻擊者可利用此弱點從其他網站竊取資訊。

MFSA 2010-45 / CVE-2010-1206：Google 安全性研究人員 Michal Zalewski 報告有兩個方法可偽造位置列的內容。第一種方法為開啟一個新視窗，新視窗中含有以 HTTP 204 (無內容) 回應的資源，然後使用新視窗的參照將 HTML 內容插入空白文件中。第二種偽造位置列內容的方法，只要文件載入之前 opener 呼叫 window.stop()，就不需要在使用 204 回應的新視窗中開啟資源。
在任何一種情況下，使用者都可遭到誤導，無法獲得目前所檢視文件的正確位置。

MFSA 2010-45 / CVE-2010-2751：安全性研究人員 Jordi Chancel報告，當目前文件是透過純文字提供時，位置列可能會遭到偽造，看起來就像是安全頁面。當伺服器先藉由有效的 SSL/TLS 憑證，將純文字資源要求重新導向至其他資源時，伺服器會觸發該弱點。系統會對原始純文字資源提出第二個要求，該資源不會以重新導向回應，而是藉由包含 history.back() 和 history.forward() 的 JavaScript，導致純文字資源顯示在位置列中，並帶有有效的 SSL/TLS 徽章。參照

MFSA 2010-46 / CVE-2010-0654：Google 安全性研究人員 Chris Evans 報告，透過將假的 CSS 選取器插入目標網站，然後使用 JavaScript API 擷取資料，即可跨網域讀取資料。如果攻擊者可將 CSS 選取器的開頭和結尾部分插入目標頁面的 A 和 B 點，則兩個插入點之間的區域可供 JavaScript 透過 getComputedStyle() 等 API 讀取。

MFSA 2010-47 / CVE-2010-2754：安全性研究人員 Soroush Dalili 報告，發生指令碼錯誤時，如果指令碼檔名和行號包含在錯誤資訊中，可能會跨網域洩漏潛在的敏感 URL 參數。

這個更新使 Mozilla Firefox 提高到 3.6.8 安全性版本。

可修正下列安全性錯誤：MFSA 2010-34 / CVE-2010-1211 / CVE-2010-1212：Mozilla 開發人員已識別並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎中的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

MFSA 2010-35 / CVE-2010-1208：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，DOM 屬性複製常式中有錯誤，在特定情況下，事件屬性節點在其他物件仍包含其參照的情況下仍可刪除。使用者之後仍可存取此參照，進而可能導致攻擊者控制的記憶體執行。

MFSA 2010-36 / CVE-2010-1209：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在Mozilla 的 NodeIterator 實作中有錯誤，利用該錯誤可建立惡意 NodeFilter，這將在周遊 DOM 樹狀結構時從樹狀結構中卸離節點。使用卸離且後來刪除的節點可導致攻擊者控制的記憶體執行。

MFSA 2010-37 / CVE-2010-1214：安全性研究人員 J23 透過 TippingPoint 的零時差計劃報告，在用來儲存外掛程式參數元素的名稱和值的程式碼中有錯誤。惡意頁面可內嵌含有大量參數元素的外掛程式內容，這可能導致計數這些元素的整數值溢位。這個整數之後會用於配置用來儲存外掛程式參數的記憶體緩衝區。在這種情況下，建立的緩衝區會過小，而攻擊者控制的資料寫入範圍可超出緩衝區結尾，這可能會導致程式碼執行。

MFSA 2010-38 / CVE-2010-1215：Mozilla 安全性研究人員 moz_bug_r_a4 報告，在 chrome 環境中執行的內容指令碼透過 SJOW 存取內容物件時，內容程式碼可從 chrome 範圍取得物件存取權，並以 chrome 權限使用該物件執行任意 JavaScript。

從 Gecko 1.9.1 構建的 Firefox 3.5 及其他 Mozilla 產品版本不會受到此問題影響。

MFSA 2010-39 / CVE-2010-2752：安全性研究人員 J23 透過 TippingPoint 的零時差計劃報告，用來儲存 CSS 值的陣列類別含有整數溢位弱點。用來配置陣列大小的 16 位元整數值可溢位，導致建立的記憶體緩衝區過小。之後在陣列中填入 CSS 值時，資料寫入範圍會超出緩衝區結尾，這可能導致攻擊者控制的記憶體執行。

MFSA 2010-40 / CVE-2010-2753：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在 XUL <tree> 元素之選取屬性的實作中有整數溢位弱點。當新選取項目的大小夠大時，用來計算選取項目長度的整數可能溢位，導致系統將假的範圍標記為已選擇。之後，在假的範圍上呼叫 adjustSelection 時，會刪除該範圍，造成懸置參照該範圍，攻擊者可利用這一點呼叫刪除的記憶體，並在受害者的電腦上執行任意程式碼。

MFSA 2010-41 / CVE-2010-1205：OUSPG 研究人員 Aki Helin 報告，在 Mozilla 圖形程式碼中有緩衝區溢位，這會消耗 libpng 所處理的影像資料。攻擊者可建立格式錯誤的 PNG 檔案，導致 libpng 將錯誤的影像大小報告給下游取用者。當少報此類影像的規格時，負責顯示圖形的 Mozilla 程式碼會配置過小的記憶體緩衝區，不足以涵納影像資料，且最後會在超出緩衝區結尾處寫入資料。這可導致攻擊者控制的記憶體執行。

MFSA 2010-42 / CVE-2010-1213：安全性研究人員 Yosuke Hasegawa 報告，Web 背景工作方法 importScripts 可以讀取和剖析來自其他網域的資源，即使內容並非有效的 JavaScript。這違反了同源原則，且攻擊者可利用此弱點從其他網站竊取資訊。

MFSA 2010-43 / CVE-2010-1207: Mozilla 開發人員 Vladimir Vukicevic 報告，可違反同源原則使用畫布元素從其他網站讀取資料。只要取得畫布元素內容的參照，並從 DOM 刪除相關聯的畫布節點，即可繞過對內含轉譯跨來源資料的畫布元素所設定的讀取限制。

MFSA 2010-44 / CVE-2010-1210：安全性研究人員 O. Andersen 報告，將不同 8 位元字元編碼中未定義的位置對應至顯示的序列 U+FFFD 時，會造成緊隨其後的字元從文字執行內消失。若網站預期伺服器要清理的字串中會顯示多餘字元，就可能受到此瑕疵影響而發生 XSS 問題。

MFSA 2010-45 / CVE-2010-1206：Google 安全性研究人員 Michal Zalewski 報告有兩個方法可偽造位置列的內容。第一種方法為開啟一個新視窗，新視窗中含有以 HTTP 204 (無內容) 回應的資源，然後使用新視窗的參照將 HTML 內容插入空白文件中。第二種偽造位置列內容的方法，只要文件載入之前 opener 呼叫 window.stop()，就不需要在使用 204 回應的新視窗中開啟資源。
在任何一種情況下，使用者都可遭到誤導，無法獲得目前所檢視文件的正確位置。

MFSA 2010-45 / CVE-2010-2751：安全性研究人員 Jordi Chancel報告，當目前文件是透過純文字提供時，位置列可能會遭到偽造，看起來就像是安全頁面。當伺服器先藉由有效的 SSL/TLS 憑證，將純文字資源要求重新導向至其他資源時，伺服器會觸發該弱點。系統會對原始純文字資源提出第二個要求，該資源不會以重新導向回應，而是藉由包含 history.back() 和 history.forward() 的 JavaScript，導致純文字資源顯示在位置列中，並帶有有效的 SSL/TLS 徽章。參照

MFSA 2010-46 / CVE-2010-0654：Google 安全性研究人員 Chris Evans 報告，透過將假的 CSS 選取器插入目標網站，然後使用 JavaScript API 擷取資料，即可跨網域讀取資料。如果攻擊者可將 CSS 選取器的開頭和結尾部分插入目標頁面的 A 和 B 點，則兩個插入點之間的區域可供 JavaScript 透過 getComputedStyle() 等 API 讀取。

MFSA 2010-47 / CVE-2010-2754：安全性研究人員 Soroush Dalili 報告，發生指令碼錯誤時，如果指令碼檔名和行號包含在錯誤資訊中，可能會跨網域洩漏潛在的敏感 URL 參數。

MFSA 2010-48 / CVE-2010-2755：Mozilla 開發人員 Daniel Holbert 報告，Firefox 3.6.7 中用以處理外掛程式參數陣列損毀的修正，會在顯示記憶體損毀跡象時發生當機。在特定情況下，外掛程式執行個體參數陣列中的內容可能提前釋放，留下外掛程式可執行的懸置指標，從而可能呼叫攻擊者控制的記憶體。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753)

在 Firefox 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致 Firefox 當機，亦可能會以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2010-1205)

在 Firefox 中發現數個同源原則繞過瑕疵。攻擊者可建立一個惡意網頁，一旦受害者進入瀏覽，其使用 Firefox 載入之其他網站上的私人資料就會遭到竊取。(CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、CVE-2010-2754)

在 Firefox 用於向使用者呈現位置列的方式中發現一個瑕疵。惡意網站可誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2010-1206)

當造訪安全網頁時，在 Firefox 顯示位置列的方式中發現一個瑕疵。惡意伺服器可使用此瑕疵來顯示看似源自安全伺服器的資料，即使其實不是。(CVE-2010-2751)

在 Firefox 顯示某些格式錯誤之字元的方式中發現一個瑕疵。惡意網頁可使用此瑕疵來繞過某些字串清理方法，進而顯示惡意資訊給使用者。(CVE-2010-1210)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.7 的 Mozilla 安全性公告。

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0547：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753)

在 Firefox 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立一個特製的 PNG 影像，當開啟該檔案時，可導致 Firefox 當機，亦可能會以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2010-1205)

在 Firefox 中發現數個同源原則繞過瑕疵。攻擊者可建立一個惡意網頁，一旦受害者進入瀏覽，其使用 Firefox 載入之其他網站上的私人資料就會遭到竊取。(CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、CVE-2010-2754)

在 Firefox 用於向使用者呈現位置列的方式中發現一個瑕疵。惡意網站可誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2010-1206)

當造訪安全網頁時，在 Firefox 顯示位置列的方式中發現一個瑕疵。惡意伺服器可使用此瑕疵來顯示看似源自安全伺服器的資料，即使其實不是。(CVE-2010-2751)

在 Firefox 顯示某些格式錯誤之字元的方式中發現一個瑕疵。惡意網頁可使用此瑕疵來繞過某些字串清理方法，進而顯示惡意資訊給使用者。(CVE-2010-1210)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.7 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.7。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

這個更新使 Mozilla SeaMonkey 提高到 2.0.6 安全性版本。

可修正下列安全性錯誤：MFSA 2010-34 / CVE-2010-1211：
Mozilla 開發人員已識別並修正在 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎中的數個記憶體安全性錯誤。
某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。Jesse Ruderman、Ehsan Akhgari、Mats Palmgren、Igor Bukanov、Gary Kwong、 Tobias Markus 和 Daniel Holbert 報告了會影響 Firefox 3.6 和 Firefox 3.5 的記憶體安全性問題。

MFSA 2010-35 / CVE-2010-1208：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，DOM 屬性複製常式中有錯誤，在特定情況下，事件屬性節點在其他物件仍包含其參照的情況下仍可刪除。使用者之後仍可存取此參照，進而可能導致攻擊者控制的記憶體執行。

MFSA 2010-36 / CVE-2010-1209：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在Mozilla 的 NodeIterator 實作中有錯誤，利用該錯誤可建立惡意 NodeFilter，這將在周遊 DOM 樹狀結構時從樹狀結構中卸離節點。使用卸離且後來刪除的節點可導致攻擊者控制的記憶體執行。

MFSA 2010-37 / CVE-2010-1214：安全性研究人員 J23 透過 TippingPoint 的零時差計劃報告，在用來儲存外掛程式參數元素的名稱和值的程式碼中有錯誤。惡意頁面可內嵌含有大量參數元素的外掛程式內容，這可能導致計數這些元素的整數值溢位。這個整數之後會用於配置用來儲存外掛程式參數的記憶體緩衝區。在這種情況下，建立的緩衝區會過小，而攻擊者控制的資料寫入範圍可超出緩衝區結尾，這可能會導致程式碼執行。

MFSA 2010-39 / CVE-2010-2752：安全性研究人員 J23 透過 TippingPoint 的零時差計劃報告，用來儲存 CSS 值的陣列類別含有整數溢位弱點。用來配置陣列大小的 16 位元整數值可溢位，導致建立的記憶體緩衝區過小。之後在陣列中填入 CSS 值時，資料寫入範圍會超出緩衝區結尾，這可能導致攻擊者控制的記憶體執行。

MFSA 2010-40 / CVE-2010-2753：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在 XUL <tree> 元素之選取屬性的實作中有整數溢位弱點。當新選取項目的大小夠大時，用來計算選取項目長度的整數可能溢位，導致系統將假的範圍標記為已選擇。之後，在假的範圍上呼叫 adjustSelection 時，會刪除該範圍，造成懸置參照該範圍，攻擊者可利用這一點呼叫刪除的記憶體，並在受害者的電腦上執行任意程式碼。

MFSA 2010-41 / CVE-2010-1205：OUSPG 研究人員 Aki Helin 報告，在 Mozilla 圖形程式碼中有緩衝區溢位，這會消耗 libpng 所處理的影像資料。攻擊者可建立格式錯誤的 PNG 檔案，導致 libpng 將錯誤的影像大小報告給下游取用者。當少報此類影像的規格時，負責顯示圖形的 Mozilla 程式碼會配置過小的記憶體緩衝區，不足以涵納影像資料，且最後會在超出緩衝區結尾處寫入資料。這可導致攻擊者控制的記憶體執行。

MFSA 2011-42 / CVE-2010-1213：安全性研究人員 Yosuke Hasegawa 報告，Web 背景工作方法 importScripts 可以讀取和剖析來自其他網域的資源，即使內容並非有效的 JavaScript。這違反了同源原則，且攻擊者可利用此弱點從其他網站竊取資訊。

MFSA 2010-45 / CVE-2010-1206：Google 安全性研究人員 Michal Zalewski 報告有兩個方法可偽造位置列的內容。第一種方法為開啟一個新視窗，新視窗中含有以 HTTP 204 (無內容) 回應的資源，然後使用新視窗的參照將 HTML 內容插入空白文件中。第二種偽造位置列內容的方法，只要文件載入之前 opener 呼叫 window.stop()，就不需要在使用 204 回應的新視窗中開啟資源。
在任何一種情況下，使用者都可遭到誤導，無法獲得目前所檢視文件的正確位置。

MFSA 2010-45 / CVE-2010-2751：安全性研究人員 Jordi Chancel報告，當目前文件是透過純文字提供時，位置列可能會遭到偽造，看起來就像是安全頁面。當伺服器先藉由有效的 SSL/TLS 憑證，將純文字資源要求重新導向至其他資源時，伺服器會觸發該弱點。系統會對原始純文字資源提出第二個要求，該資源不會以重新導向回應，而是藉由包含 history.back() 和 history.forward() 的 JavaScript，導致純文字資源顯示在位置列中，並帶有有效的 SSL/TLS 徽章。參照

MFSA 2010-46 / CVE-2010-0654：Google 安全性研究人員 Chris Evans 報告，透過將假的 CSS 選取器插入目標網站，然後使用 JavaScript API 擷取資料，即可跨網域讀取資料。如果攻擊者可將 CSS 選取器的開頭和結尾部分插入目標頁面的 A 和 B 點，則兩個插入點之間的區域可供 JavaScript 透過 getComputedStyle() 等 API 讀取。

MFSA 2010-47 / CVE-2010-2754：安全性研究人員 Soroush Dalili 報告，發生指令碼錯誤時，如果指令碼檔名和行號包含在錯誤資訊中，可能會跨網域洩漏潛在的敏感 URL 參數。

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 Thunderbird 為某些 PNG 影像解碼的方式中發現一個記憶體損毀瑕疵。攻擊者可建立含有特製 PNG 影像的郵件訊息，當開啟該檔案時，可導致 Thunderbird 損毀，亦可能會以執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2010-1205)

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753)

在處理格式有誤的 HTML 郵件內容時發現一個整數溢位瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-1199)

在 Thunderbird 中發現數個釋放後使用瑕疵。檢視包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

在 Thunderbird 外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，造成使用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-1198)

在 Thunderbird 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可能使用允許任意上傳及仰賴「Content-Disposition:
attachment」HTTP 標頭防止內嵌顯示內容的遠端 HTTP 內容方式，來提供惡意內容給使用者。(CVE-2010-1197)

在 Thunderbird 中發現一個同源原則繞過瑕疵。遠端 HTML 內容可從 Thunderbird 已載入的其他遠端 HTML 內容竊取私人資料。(CVE-2010-2754)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

來自 Red Hat 安全性公告 2010:0544：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 thunderbird 套件，以修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有中等安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤之 HTML 郵件內容時發現多個瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753)

在處理格式有誤的 HTML 郵件內容時發現一個整數溢位瑕疵。包含惡意內容的HTML 郵件訊息可導致 Thunderbird 當機，亦可能會利用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-1199)

在 Thunderbird 中發現數個釋放後使用瑕疵。檢視包含惡意內容的 HTML 郵件訊息可導致 Thunderbird 利用執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

在 Thunderbird 外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，造成使用執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2010-1198)

在 Thunderbird 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可能使用允許任意上傳及仰賴「Content-Disposition:
attachment」HTTP 標頭防止內嵌顯示內容的遠端 HTTP 內容方式，來提供惡意內容給使用者。(CVE-2010-1197)

在 Thunderbird 中發現一個同源原則繞過瑕疵。遠端 HTML 內容可從 Thunderbird 已載入的其他遠端 HTML 內容竊取私人資料。(CVE-2010-2754)

所有 Thunderbird 使用者都應該升級至此更新套件，該套件可解決這些問題。Thunderbird 的所有執行中執行個體都必須重新啟動，更新才能生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
60820	Scientific Linux 安全性更新：SL3.x、SL4.x i386/x86_64 上的 seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
75658	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2010:0430-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
60821	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
47806	CentOS 4 / 5：firefox (CESA-2010：0547)	Nessus	CentOS Local Security Checks	2010/7/23	2021/1/4	high
68067	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0546)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60822	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
75669	openSUSE 安全性更新：mozilla-xulrunner191 (mozilla-xulrunner191-2779)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75646	openSUSE 安全性更新：MozillaFirefox (MozillaFirefox-2807)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
60818	Scientific Linux 安全性更新：SL4.x、SL5.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
68068	Oracle Linux 4 / 5 : firefox (ELSA-2010-0547)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
75731	openSUSE 安全性更新：seamonkey (openSUSE-SU-2010:0430-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
63939	RHEL 5 : thunderbird (RHSA-2010:0545)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
68066	Oracle Linux 4：thunderbird (ELSA-2010-0544)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

偵測

搜尋 Plugin

high

high

critical

high

high

critical

high

critical

critical

high

high

high

critical

critical