USN-1192-1 提供 Firefox 6 做為安全性升級。遺憾的是，這造成 libvoikko 中出現一個迴歸，進而造成 Firefox 在對含有連字號的文字進行拼字檢查時損毀。此項更新修正了該問題。由此給您帶來的不便，我們深表歉意。

Aral Yaman 發現 WebGL 引擎中有一個弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2989)

Vivekanand Bolajwar 發現 JavaScript 引擎中有一個弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2991)

Bert Hubert 和 Theo Snelleman 發現 Ogg 閱讀程式中有一個弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2991)

Robert Kaiser、Jesse Ruderman、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 發現瀏覽器轉譯引擎中有多個記憶體弱點。攻擊者可利用這些弱點，以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2985)

Rafael Gieschke 發現未簽署的 JavaScript 可呼叫簽署的 JAR 內的指令碼。這可讓攻擊者以簽署的 JAR 的身分和權限執行任意程式碼。(CVE-2011-2993)

Michael Jordon 發現過長著色器程式可導致緩衝區滿溢。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2988)

Michael Jordon 發現，Firefox 的 WebGL 實作所使用的 ANGLE 程式庫中存有一個堆積溢位瑕疵。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2987)

據發現，SVG 文字操控常式含有懸置指標弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-0084)

Mike Cardwell 發現，內容安全性原則驗證報告無法從要求標題清單中去除 Proxy 授權認證。這可讓惡意網站擷取 Proxy 授權認證。Daniel Veditz 發現，重新導向至具有內容安全性原則的網站，會導致錯誤解析建構原則中的主機。
這可讓惡意網站規避其他網站的內容安全性原則。(CVE-2011-2990)。

Mozilla SeaMonkey 套件已更新至 2.3 版。

該更新可修正錯誤與安全性問題。下列安全性問題已修正：
http://www.mozilla.org/security/announce/2011/mfsa2011-33.html Mozilla Foundation 安全性公告 2011-33 (MFSA 2011-33) Mozilla Foundation 安全性公告 2011-33

- 其他記憶體安全危險 (rv:4.0) Mozilla 已在 SeaMonkey 2.2 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中，發現並修正數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Aral Yaman 報告了 WebGL 當機問題，該問題會影響 SeaMonkey 2.2。(CVE-2011-2989)

Vivekanand Bolajwar 報告了 JavaScript 當機問題，該問題會影響 SeaMonkey 2.2。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 報告了 Ogg 閱讀程式的當機問題，該問題會影響 SeaMonkey 2.2。
 (CVE-2011-2992)

Mozilla 開發人員和社群成員 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 報告了記憶體安全問題，這些問題會影響 SeaMonkey 2.2。(CVE-2011-2985)

- 未簽署的指令碼可呼叫已簽署 JAR 中的指令碼

Rafael Gieschke 報告，未簽署 JavaScript 可呼叫簽署 JAR 內的指令碼，進而繼承簽署 JAR 之網站的身分以及使用者授與簽署之 JAR 的任何權限。
 (CVE-2011-2993)

- 使用 WebGL 著色器時發生字串損毀

Context IS 的 Michael Jordon 報告，過長著色器程式可導致緩衝區滿溢，並讓用來儲存著色器原始程式碼的字串類別損毀。(CVE-2011-2988)

- ANGLE 程式庫中有堆積溢位

Context IS 的 Michael Jordon 報告，Mozilla 的 WebGL 實作所使用的 ANGLE 程式庫中存在可能遭惡意利用的堆積溢位瑕疵。(CVE-2011-2987)

- SVGTextElement.getCharNumAtPosition() 中的當機

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。(CVE-2011-0084)

- 使用內容安全性原則報告時發生認證洩漏

Mike Cardwell 報告，內容安全性原則違規報告無法從要求標題清單中去除 Proxy 授權認證。Daniel Veditz 報告，重新導向至具有內容安全性原則的網站，會導致錯誤解析建構原則中的主機。
 (CVE-2011-2990)

- 使用畫布和 Windows D2D 時跨來源資料遭竊

nasalislarvatus3000 報告，當使用 Windows D2D 硬體加速時，可將一個網域中的影像資料插入畫布中並由其他網域讀取。(CVE-2011-2986)

Mozilla Project 報告：

MFSA 2011-29 安全性問題已在 Firefox 6 中解決

MFSA 2011-28 安全性問題已在 Firefox 3.6.20 中解決

安裝的 Firefox 版本比 6.0 舊。因此，可能會受以下安全性問題影響：

- SVG 文字操控常式中存有一個懸置指標弱點。(CVE-2011-0084)

- 瀏覽器引擎中存在數個記憶體安全錯誤，可允許遠端程式碼執行。(CVE-2011-2985、CVE-2011-2989、CVE-2011-2991、CVE-2011-2992)

- 使用畫布和 Windows D2D 硬體加速時，存在一個跨來源資料竊取弱點。
 (CVE-2011-2986)

- WebGL 的 ANGLE 程式庫中存在一個堆積溢位弱點。(CVE-2011-2987)

- 使用過長著色器程式時，WebGL 中存在緩衝區溢位弱點。(CVE-2011-2988)

- 存在兩個與內容安全性原則有關的錯誤，其可導致資訊洩漏。(CVE-2011-2990)

- 存在不明錯誤，可讓未簽署的 JavaScript 呼叫簽署的 JAR，並繼承簽署的 JAR 之權限和身分。(CVE-2011-2993)

- 建立 named 框架時，在「window.location」JavaScript 物件的實作中存在一個錯誤。這可被惡意利用以繞過同源原則，並可能引發跨網站指令碼攻擊。(CVE-2011-2999)

Mozilla Firefox 已更新至 6 版。

添增了新功能，並修正了錯誤與安全性問題。下列安全性問題已修正：
http://www.mozilla.org/security/announce/2011/mfsa2011-29.html Mozilla Foundation 安全性公告 2011-29 (MFSA 2011-29)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
其他記憶體安全危險：Mozilla 已在 Firefox 4、Firefox 5 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中，發現並修正數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Aral Yaman 報告了 WebGL 當機問題，該問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2989)

Vivekanand Bolajwar 報告了 JavaScript 當機問題，該問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 報告了 Ogg 閱讀程式的當機問題，該問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2992)

Mozilla 開發人員和社群成員 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 報告了記憶體安全性問題，這些問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2985)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
未簽署的指令碼可呼叫已簽署 JAR 中的指令碼
Rafael Gieschke 報告，未簽署 JavaScript 可呼叫簽署 JAR 內的指令碼，進而繼承簽署 JAR 之網站的身分以及使用者授與簽署之 JAR 的任何權限。
(CVE-2011-2993)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用 WebGL 著色器的字串損毀
Context IS 的 Michael Jordon 報告，過長著色器程式可導致緩衝區滿溢，並讓用來儲存著色器原始程式碼的字串類別損毀。
(CVE-2011-2988)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
ANGLE 程式庫中的堆積溢位
Context IS 的 Michael Jordon 報告，Mozilla 的 WebGL 實作所使用的 ANGLE 程式庫中存在可能遭惡意利用的堆積溢位瑕疵。(CVE-2011-2987)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
SVGTextElement.getCharNumAtPosition() 中的當機
安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。
(CVE-2011-0084)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用內容安全性原則報告時認證洩漏
Mike Cardwell 報告，內容安全性原則違規報告無法從要求標題清單中去除 Proxy 授權認證。Daniel Veditz 報告，重新導向至具有內容安全性原則的網站，會導致錯誤解析建構原則中的主機。(CVE-2011-2990) dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用畫布和 Windows D2D 時跨來源資料遭竊
nasalislarvatus3000 報告，當使用 Windows D2D 硬體加速時，可將一個網域中的影像資料插入畫布中並由其他網域讀取。(CVE-2011-2986)

已安裝的 SeaMonkey 版本比 2.3.0 舊。這些版本可能會受到以下安全性問題影響：

- SVG 文字操控程式碼中的一個錯誤引發了一個懸置指標弱點。(CVE-2011-0084)

- 存在多個不明記憶體安全問題。
 (CVE-2011-2985)

- D2D 硬體加速程式碼中的一個錯誤可允許某網域讀取另一個網域的影像資料。
 (CVE-2011-2986)

- WebGL 實作所使用的 ANGLE 程式庫中的一個錯誤可允許堆積溢位，可能進而導致程式碼執行。(CVE-2011-2987)

- 著色器程式處理程式碼中的一個錯誤可允許大型著色器程式造成緩衝區溢位並當機。
 (CVE-2011-2988)

- 存在一個與 WebGL 有關的不明錯誤。(CVE-2011-2989)

- 存在兩個與內容安全性原則有關的錯誤，且可導致資訊洩漏。(CVE-2011-2990)

- 存在一個不明錯誤，其可允許 JavaScript 損毀。(CVE-2011-2991)

- 存在一個不明錯誤，其可允許 Ogg 讀取器損毀。(CVE-2011-2992)

- 存在不明錯誤，可讓未簽署的 JavaScript 呼叫簽署的 JAR，並繼承簽署的 JAR 之權限和身分。(CVE-2011-2993)

- 建立 named 框架時，在「window.location」JavaScript 物件的實作中存在一個錯誤。這可被惡意利用以繞過同源原則，並可能引發跨網站指令碼攻擊。(CVE-2011-2999)

Aral Yaman 發現 WebGL 引擎中有一個弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2989)

Vivekanand Bolajwar 發現 JavaScript 引擎中有一個弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2991)

Bert Hubert 和 Theo Snelleman 發現 Ogg 閱讀程式中有一個弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2991)

Robert Kaiser、Jesse Ruderman、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 發現瀏覽器轉譯引擎中有多個記憶體弱點。攻擊者可利用這些弱點，以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2985)

Rafael Gieschke 發現未簽署的 JavaScript 可呼叫簽署的 JAR 內的指令碼。這可讓攻擊者以簽署的 JAR 的身分和權限執行任意程式碼。
(CVE-2011-2993)

Michael Jordon 發現過長著色器程式可導致緩衝區滿溢。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2988)

Michael Jordon 發現，Firefox 的 WebGL 實作所使用的 ANGLE 程式庫中存有一個堆積溢位瑕疵。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2987)

據發現，SVG 文字操控常式含有懸置指標弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-0084)

Mike Cardwell 發現，內容安全性原則驗證報告無法從要求標題清單中去除 Proxy 授權認證。這可讓惡意網站擷取 Proxy 授權認證。Daniel Veditz 發現，重新導向至具有內容安全性原則的網站，會導致錯誤解析建構原則中的主機。這可讓惡意網站規避其他網站的內容安全性原則。(CVE-2011-2990)。

USN-1192-1 已修正 Firefox 中的弱點。此更新提供可搭配 Firefox 6 使用的更新版 Mozvoikko。

Aral Yaman 發現 WebGL 引擎中有一個弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2989)

Vivekanand Bolajwar 發現 JavaScript 引擎中有一個弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2991)

Bert Hubert 和 Theo Snelleman 發現 Ogg 閱讀程式中有一個弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2991)

Robert Kaiser、Jesse Ruderman、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 發現瀏覽器轉譯引擎中有多個記憶體弱點。攻擊者可利用這些弱點，以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2985)

Rafael Gieschke 發現未簽署的 JavaScript 可呼叫簽署的 JAR 內的指令碼。這可讓攻擊者以簽署的 JAR 的身分和權限執行任意程式碼。(CVE-2011-2993)

Michael Jordon 發現過長著色器程式可導致緩衝區滿溢。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2988)

Michael Jordon 發現，Firefox 的 WebGL 實作所使用的 ANGLE 程式庫中存有一個堆積溢位瑕疵。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2987)

據發現，SVG 文字操控常式含有懸置指標弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-0084)

Mike Cardwell 發現，內容安全性原則驗證報告無法從要求標題清單中去除 Proxy 授權認證。這可讓惡意網站擷取 Proxy 授權認證。Daniel Veditz 發現，重新導向至具有內容安全性原則的網站，會導致錯誤解析建構原則中的主機。
這可讓惡意網站規避其他網站的內容安全性原則。(CVE-2011-2990)。

Mozilla SeaMonkey 套件已更新至 2.3 版。

該更新可修正錯誤與安全性問題。下列安全性問題已修正：
http://www.mozilla.org/security/announce/2011/mfsa2011-33.html Mozilla Foundation 安全性公告 2011-33 (MFSA 2011-33) Mozilla Foundation 安全性公告 2011-33

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 其他記憶體安全危險 (rv:4.0) Mozilla 已在 SeaMonkey 2.2 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中，發現並修正數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Aral Yaman 報告了 WebGL 當機問題，該問題會影響 SeaMonkey 2.2。
(CVE-2011-2989)

Vivekanand Bolajwar 報告了 JavaScript 當機問題，該問題會影響 SeaMonkey 2.2。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 報告了 Ogg 閱讀程式的當機問題，該問題會影響 SeaMonkey 2.2。(CVE-2011-2992)

Mozilla 開發人員和社群成員 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 報告了記憶體安全問題，這些問題會影響 SeaMonkey 2.2。(CVE-2011-2985)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 未簽署的指令碼可呼叫已簽署 JAR 中的指令碼

Rafael Gieschke 報告，未簽署 JavaScript 可呼叫簽署 JAR 內的指令碼，進而繼承簽署 JAR 之網站的身分以及使用者授與簽署之 JAR 的任何權限。(CVE-2011-2993)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 使用 WebGL 著色器的字串損毀

Context IS 的 Michael Jordon 報告，過長著色器程式可導致緩衝區滿溢，並讓用來儲存著色器原始程式碼的字串類別損毀。(CVE-2011-2988)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 ANGLE 程式庫中的堆積溢位

Context IS 的 Michael Jordon 報告，Mozilla 的 WebGL 實作所使用的 ANGLE 程式庫中存在可能遭惡意利用的堆積溢位瑕疵。
(CVE-2011-2987)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 SVGTextElement.getCharNumAtPosition() 中的損毀

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。(CVE-2011-0084)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 使用內容安全性原則報告時認證洩漏

Mike Cardwell 報告，內容安全性原則違規報告無法從要求標題清單中去除 Proxy 授權認證。Daniel Veditz 報告，重新導向至具有內容安全性原則的網站，會導致錯誤解析建構原則中的主機。(CVE-2011-2990)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 使用畫布和 Windows D2D 時跨來源資料遭竊

nasalislarvatus3000 報告，當使用 Windows D2D 硬體加速時，可將一個網域中的影像資料插入畫布中並由其他網域讀取。(CVE-2011-2986)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56562	Ubuntu 11.04：libvoikko 迴歸 (USN-1192-3)	Nessus	Ubuntu Local Security Checks	2011/10/20	2019/9/19	critical
75739	openSUSE 安全性更新：seamonkey (openSUSE-SU-2011:0957-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55878	FreeBSD：mozilla -- 多個弱點 (834591a9-c82f-11e0-897d-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/8/17	2021/1/6	critical
55902	Firefox < 6.0 多個弱點	Nessus	Windows	2011/8/18	2018/11/15	high
75945	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2011:0957-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55885	SeaMonkey < 2.3.0 多個弱點	Nessus	Windows	2011/8/17	2018/7/27	high
55898	Ubuntu 11.04 : firefox 弱點 (USN-1192-1)	Nessus	Ubuntu Local Security Checks	2011/8/18	2019/9/19	critical
55899	Ubuntu 11.04：mozvoikko 更新 (USN-1192-2)	Nessus	Ubuntu Local Security Checks	2011/8/18	2019/9/19	critical
76020	openSUSE 安全性更新：seamonkey (openSUSE-SU-2011:0957-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

high

critical

high

critical

critical

critical

critical