Chrome 安全性團隊的 Chris Evans 報告，XSLT generate-id() 函式傳回的字串會洩漏記憶體堆積上的特定有效物件位址。在某些情況下，這個位址是可遭攻擊者利用的重要資訊，在惡意利用其他記憶體損毀時，攻擊者可利用該位址使惡意利用更加可靠，或是避開瀏覽器或作業系統中的減輕功能 (CVE-2011-1202)。

安全性研究人員 Soroush Dalili 報告，resource:
通訊協定可遭到惡意利用，允許在 Windows 上目錄遊走，亦可能從沒有權限的位置載入資源。
影響的程度會與可預測位置中是否存有實用格式的相關檔案有關。舉例而言，特定影像存在與否，可能就表示特定軟體是否已經安裝 (CVE-2011-0071)。

Apple 產品安全性團隊的 David Remahl 報告，Mac OS X 版 Firefox 隨附的 Java 內嵌外掛程式 (JEP) 可遭惡意利用來提升權限，進而存取使用者系統上的資源 (CVE-2011-0076)。

安全性研究人員 Paul Stone 報告，Java applet 可用來模擬與表單自動完成控制項之間的互動，以及從表單歷程記錄竊取項目 (CVE-2011-0067)。

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告了數個懸置指標弱點 (CVE-2011-0065、CVE-2011-0066、CVE-2011-0073)。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。
某些錯誤顯示記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼 (CVE-2011-0081、 CVE-2011-0069、CVE-2011-0070、CVE-2011-0080、CVE-2011-0074、 CVE-2011-0075、CVE-2011-0077、CVE-2011-0078、CVE-2011-0072)。

此外，sqlite3 套件已升級至 3.7.6.2 版。已新增提供 /usr/bin/lemon 的新套件。先前已在 lemon 軟體中提供 sqlite3，並在某些情況下構建 php 時使用該軟體。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

此外，需要這麼做的部分套件已經重建，並以更新的方式提供。

Mozilla Firefox 已更新至 3.6.17 安全性版本。

- Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。參與名單。(MFSA 2011-12)

Mozilla 開發人員 Scoobidiver 報告了一個記憶體安全性問題，該問題會影響 Firefox 4 和 Firefox 3.6。
 (CVE-2011-0081)

- Alcidion 的 Web 開發團隊報告了一個損毀錯誤，該錯誤會影響 Firefox 4、Firefox 3.6 和 Firefox 3.5。
 (CVE-2011-0069) Ian Beer 報告了一個當機錯誤，影響到 Firefox 4、 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0070)

Mozilla 開發人員 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0080)

Aki Helin 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0074 / CVE-2011-0075)

Ian Beer 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0077 / CVE-2011-0078)

Martin Barbella 報告了一個記憶體安全性問題，該問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0072)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告了數個懸置指標弱點。(MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073)

- 安全性研究人員 Paul Stone 報告，Java applet 可用來模擬與表單自動完成控制項之間的互動，以及從表單歷程記錄竊取項目。(MFSA 2011-14 / CVE-2011-0067)

- Apple 產品安全性團隊的 David Remahl 報告，Mac OS X 版 Firefox 隨附的 Java 內嵌外掛程式 (JEP) 可遭到惡意利用，進而提升權限來存取使用者系統上的資源。(MFSA 2011-15 / CVE-2011-0076)

- 安全性研究人員 Soroush Dalili 報告，resource: 通訊協定可遭到惡意利用，允許在 Windows 上目錄遊走，亦可能從沒有權限的位置載入資源。影響的程度會與可預測位置中是否存有實用格式的相關檔案有關。例如，特定影像是否存在可能就表示特定軟體是否已經安裝。
 (MFSA 2011-16 / CVE-2011-0071)

- Chrome 安全性團隊的 Chris Evans 報告，XSLT generate-id() 函式傳回的字串會洩漏記憶體堆積上的特定有效物件位址。在某些情況下，這個位址是可遭攻擊者利用的重要資訊，在惡意利用其他記憶體損毀時，攻擊者可利用該位址使惡意利用更加可靠，或是避開瀏覽器或作業系統中的減輕功能。(MFSA 2011-18 / CVE-2011-1202)

Mozilla Firefox 已更新至 3.6.17 安全性版本。

- Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。參與名單。(MFSA 2011-12)

Mozilla 開發人員 Scoobidiver 報告了一個記憶體安全性問題，該問題會影響 Firefox 4 和 Firefox 3.6。
 (CVE-2011-0081)

Alcidion 的 Web 開發團隊報告了一個損毀錯誤，該錯誤會影響 Firefox 4、Firefox 3.6 和 Firefox 3.5。
 (CVE-2011-0069)

Ian Beer 報告了一個損毀錯誤，該錯誤會影響 Firefox 4、Firefox 3.6 和 Firefox 3.5。(CVE-2011-0070)

Mozilla 開發人員 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0080)

Aki Helin 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0074 / CVE-2011-0075)

Ian Beer 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0077 / CVE-2011-0078)

Martin Barbella 報告了一個記憶體安全性問題，該問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0072)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告了數個懸置指標弱點。(MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073)

- 安全性研究人員 Paul Stone 報告，Java applet 可用來模擬與表單自動完成控制項之間的互動，以及從表單歷程記錄竊取項目。(MFSA 2011-14 / CVE-2011-0067)

- Apple 產品安全性團隊的 David Remahl 報告，Mac OS X 版 Firefox 隨附的 Java 內嵌外掛程式 (JEP) 可遭到惡意利用，進而提升權限來存取使用者系統上的資源。(MFSA 2011-15 / CVE-2011-0076)

- 安全性研究人員 Soroush Dalili 報告，resource: 通訊協定可遭到惡意利用，允許在 Windows 上目錄遊走，亦可能從沒有權限的位置載入資源。影響的程度會與可預測位置中是否存有實用格式的相關檔案有關。例如，特定影像是否存在可能就表示特定軟體是否已經安裝。
 (MFSA 2011-16 / CVE-2011-0071)

- Chrome 安全性團隊的 Chris Evans 報告，XSLT generate-id() 函式傳回的字串會洩漏記憶體堆積上的特定有效物件位址。在某些情況下，這個位址是可遭攻擊者利用的重要資訊，在惡意利用其他記憶體損毀時，攻擊者可利用該位址使惡意利用更加可靠，或是避開瀏覽器或作業系統中的減輕功能。(MFSA 2011-18 / CVE-2011-1202)

Mozilla XULRunner 1.9.2 已更新至 1.9.2.17 安全性版本。

MFSA 2011-12：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。參與名單

Mozilla 開發人員 Scoobidiver 報告了一個記憶體安全問題，該問題影響到 Firefox 4 和 Firefox 3.6 (CVE-2011-0081)

Alcidion 的 Web 開發團隊報告了一個損毀錯誤，該錯誤會影響 Firefox 4、Firefox 3.6 和 Firefox 3.5。(CVE-2011-0069)

Ian Beer 報告了一個損毀錯誤，該錯誤會影響 Firefox 4、Firefox 3.6 和 Firefox 3.5。(CVE-2011-0070)

Mozilla 開發人員 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0080)

Aki Helin 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0074、CVE-2011-0075)

Ian Beer 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0077、CVE-2011-0078)

Martin Barbella 報告了一個記憶體安全性問題，該問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0072)

MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告了數個懸置指標弱點。

MFSA 2011-14 / CVE-2011-0067：安全性研究人員 Paul Stone 報告稱，Java applet 可用來模擬與表單自動完成控制項之間的互動，以及從表單歷程記錄竊取項目。

MFSA 2011-15 / CVE-2011-0076：Apple 產品安全性團隊的 David Remahl 報告稱，攻擊者可惡意利用 Mac OS X 版 Firefox 隨附的 Java 內嵌外掛程式 (JEP)，進而提升其權限以存取使用者系統上的資源。

MFSA 2011-16 / CVE-2011-0071：安全性研究人員 Soroush Dalili 報告稱，攻擊者可惡意利用 resource: 通訊協定，進而允許在 Windows 上目錄遊走，亦可能從沒有權限的位置載入資源。影響的程度會與可預測位置中是否存有實用格式的相關檔案有關。
例如，特定影像是否存在可能就表示特定軟體是否已經安裝。

MFSA 2011-18 / CVE-2011-1202：Chrome 安全性團隊的 Chris Evans 報告稱，XSLT generate-id() 函式傳回的字串會洩漏記憶體堆積上物件的特定有效位址。在某些情況下，這個位址是可遭攻擊者利用的重要資訊，在惡意利用其他記憶體損毀時，攻擊者可利用該位址使惡意利用更加可靠，或是避開瀏覽器或作業系統中的減輕功能。

Mozilla Firefox 已更新至 3.6.17 安全性版本。

MFSA 2011-12：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。參與名單

Mozilla 開發人員 Scoobidiver 報告了一個記憶體安全問題，該問題影響到 Firefox 4 和 Firefox 3.6 (CVE-2011-0081)

Alcidion 的 Web 開發團隊報告了一個損毀錯誤，該錯誤會影響 Firefox 4、Firefox 3.6 和 Firefox 3.5。(CVE-2011-0069)

Ian Beer 報告了一個損毀錯誤，該錯誤會影響 Firefox 4、Firefox 3.6 和 Firefox 3.5。(CVE-2011-0070)

Mozilla 開發人員 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0080)

Aki Helin 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0074、CVE-2011-0075)

Ian Beer 報告了數個記憶體安全性問題，這些問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0077、CVE-2011-0078)

Martin Barbella 報告了一個記憶體安全性問題，該問題會影響 Firefox 3.6 和 Firefox 3.5。(CVE-2011-0072)

MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告了數個懸置指標弱點。

MFSA 2011-14 / CVE-2011-0067：安全性研究人員 Paul Stone 報告稱，Java applet 可用來模擬與表單自動完成控制項之間的互動，以及從表單歷程記錄竊取項目。

MFSA 2011-15 / CVE-2011-0076：Apple 產品安全性團隊的 David Remahl 報告稱，攻擊者可惡意利用 Mac OS X 版 Firefox 隨附的 Java 內嵌外掛程式 (JEP)，進而提升其權限以存取使用者系統上的資源。

MFSA 2011-16 / CVE-2011-0071：安全性研究人員 Soroush Dalili 報告稱，攻擊者可惡意利用 resource: 通訊協定，進而允許在 Windows 上目錄遊走，亦可能從沒有權限的位置載入資源。影響的程度會與可預測位置中是否存有實用格式的相關檔案有關。
例如，特定影像是否存在可能就表示特定軟體是否已經安裝。

MFSA 2011-18 / CVE-2011-1202：Chrome 安全性團隊的 Chris Evans 報告稱，XSLT generate-id() 函式傳回的字串會洩漏記憶體堆積上物件的特定有效位址。在某些情況下，這個位址是可遭攻擊者利用的重要資訊，在惡意利用其他記憶體損毀時，攻擊者可利用該位址使惡意利用更加可靠，或是避開瀏覽器或作業系統中的減輕功能。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
53616	Mandriva Linux 安全性公告：firefox (MDVSA-2011:079)	Nessus	Mandriva Local Security Checks	2011/5/2	2021/1/6	critical
53647	SuSE 11.1 安全性更新：Mozilla Firefox (SAT 修補程式編號 4463)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/19	critical
57148	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 7490)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
53649	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 7491)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/19	critical
75956	openSUSE 安全性更新：mozilla-js192 (mozilla-js192-4460)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
53772	openSUSE 安全性更新：MozillaFirefox (MozillaFirefox-4459)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
75652	openSUSE 安全性更新：MozillaFirefox (MozillaFirefox-4459)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical