Mozilla Project 報告：

MFSA 2011-53 其他記憶體安全性危險 (rv:9.0)

MFSA 2011-54 YARR 規則運算式程式庫中存在可能遭到惡意利用的損毀

MFSA 2011-55 nsSVGValue 超出邊界存取

MFSA 2011-56 透過 SVG 動畫的金鑰偵測而不使用 JavaScript

MFSA 2011-58 將視訊縮放至極端大小時當機

Mozilla Firefox 和 Thunderbird 9 版及 seamonkey 2.6 版更新可修正數個安全性問題：

- MFSA 2011-53/CVE-2011-3660：其他記憶體安全危險

- MFSA 2011-54/CVE-2011-3661：YARR 規則運算式程式庫中存在可能遭到惡意利用的損毀

- MFSA 2011-55/CVE-2011-3658：nsSVGValue 超出邊界存取

- MFSA 2011-56/CVE-2011-3663：透過 SVG 動畫的金鑰偵測而沒有 JavaScript

- MFSA 2011-58/CVE-2011-3665：將視訊元素調整至極端大小時當機

Mozilla Firefox 9 版可修正數個安全性問題：

dbg114-MozillaFirefox-5577 MozillaFirefox-5577 new_updateinfo MFSA 2011-53/CVE-2011-3660：其他記憶體安全危險 dbg114-MozillaFirefox-5577 MozillaFirefox-5577 new_updateinfo MFSA 2011-54/CVE-2011-3661：YARR 規則運算式程式庫中存在可能遭到惡意利用的損毀 dbg114-MozillaFirefox-5577 MozillaFirefox-5577 new_updateinfo MFSA 2011-55/CVE-2011-3658：
nsSVGValue 超出邊界存取 dbg114-MozillaFirefox-5577 MozillaFirefox-5577 new_updateinfo MFSA 2011-56/CVE-2011-3663：透過 SVG 動畫的金鑰偵測而不使用 JavaScript dbg114-MozillaFirefox-5577 MozillaFirefox-5577 new_updateinfo MFSA 2011-58/CVE-2011-3665：損毀縮放比例 <video> 以極度縮放大小

在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

Mozilla Firefox 8.0、Thunderbird 8.0 和 SeaMonkey 2.5 中的 SVG 實作未正確與 DOMAttrModified 事件處置程式互動，進而允許遠端攻擊者透過涉及移除 SVG 元素的向量，造成拒絕服務 (超出邊界記憶體存取)，或可能造成其他不明影響 (CVE-2011-3658)。

在 Mozilla Firefox 4.x 至 8.0 版、Thunderbird 5.0 至 8.0 版以及 SeaMonkey 2.6 之前的版本中，瀏覽器引擎內的多個不明弱點允許遠端攻擊者透過可觸發與 nsDOMMessageEvent::GetData 函式相關聯之區間不符的向量或其他未知向量，造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3660)。

在 Mozilla Firefox 4.x 到 8.0、Thunderbird 5.0 到 8.0，以及 SeaMonkey 2.6 之前版本中使用的 YARR 允許遠端攻擊者透過特製的 JavaScript 造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3661)。

Mozilla Firefox 4.x 到 8.0、Thunderbird 5.0 到 8.0，以及 SeaMonkey 2.6 之前版本允許遠端攻擊者在網頁內使用 SVG 動畫 accessKey 事件，擷取在該網頁上輸入的按鍵輸入 (CVE-2011-3663)。

Mozilla Firefox 4.x 到 8.0、Thunderbird 5.0 到 8.0，以及 SeaMonkey 2.6 之前版本允許遠端攻擊者透過調整後未正確處理的 Ogg VIDEO 元素，造成拒絕服務 (應用程式損毀)，或可能導致其他不明影響 (CVE-2011-3665)。

已安裝的 SeaMonkey 版本比 2.6.0 舊。這些版本可能會受到以下安全性問題影響：

- 在 'DOMAttrModified' 事件處置程式期間移除 'SVG' 元素時，'SVG' 實作中不但存在超出邊界記憶體存取錯誤，還能觸發該錯誤。(CVE-2011-3658)

- 存在可導致記憶體損毀和可能之程式碼執行的多種記憶體安全性錯誤。
 (CVE-2011-3660)

- 處理某些 JavaScript 陳述式時，'YARR' 規則運算式程式庫存在一個可造成應用程式損毀的錯誤。(CVE-2011-3661)

- 甚至在停用 JavaScript 時，也可偵測到使用 'SVG' 動畫 'accesskey' 事件的按鍵輸入。(CVE-2011-3663)

- 將 'OGG' 'video' 元素縮放為極度大小時，可使應用程式損毀。
 (CVE-2011-3665)

- 存在一個與 'nsHTMLSelectElement' 函式相關的釋放後使用錯誤，該錯誤可在作業 (例如，元素的父項節點移除) 期間允許任意程式碼執行。(CVE-2011-3671)

Alexandre Poirot、Chris Blizzard、Kyle Huey、Scoobidiver、Christian Holler、David Baron、Gary Kwong、Jim Blandy、Bob Clary、Jesse Ruderman、Marcia Knous 和 Rober Longson 發現了數個記憶體安全性問題，它們可能被惡意利用而使 Thunderbird 損毀，或者利用叫用 Thunderbird 的使用者身分執行任意程式碼。
(CVE-2011-3660)

Aki Helin 發現 YARR 規則運算式程式庫可因 Web 內容中的 JavaScript 之觸發而損毀。(CVE-2011-3661)

據發現，如果在 DOMAttrModified 事件處置程式期間移除 SVG 元素，Mozilla SVG 實作中的瑕疵可導致超出邊界記憶體存取。攻擊者可能惡意利用此弱點使 Thunderbird 損毀。(CVE-2011-3658)

Mario Heiderich 發現，即使停用了 JavaScript，仍可能使用 SVG 動畫 accessKey 事件來偵測按鍵輸入。惡意網頁可能惡意利用此弱點，誘騙使用者相信某個內容的指令碼已停用，並在此內容中與誤以為來自 Thunderbird 的提示互動。(CVE-2011-3663)

據發現，將 OGG <video> 元素的大小調整為極限值時，可能使 Thunderbird 當機。(CVE-2011-3665)。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

安裝的 Firefox 版本比 9.0 舊。因此，可能會受以下安全性問題影響：

- 在 'DOMAttrModified' 事件處置程式期間移除 'SVG' 元素時，'SVG' 實作中不但存在超出邊界記憶體存取錯誤，還能觸發該錯誤。(CVE-2011-3658)

- 存在可導致記憶體損毀和可能之程式碼執行的多種記憶體安全性錯誤。(CVE-2011-3660)

- 處理某些 JavaScript 陳述式時，'YARR' 規則運算式程式庫存在一個可造成應用程式損毀的錯誤。(CVE-2011-3661)

- 甚至在停用 JavaScript 時，也可偵測到使用 'SVG' 動畫 'accesskey' 事件的按鍵輸入。(CVE-2011-3663)

- 將 'OGG' 'video' 元素縮放為極度大小時，可使應用程式損毀。(CVE-2011-3665)

- 存在一個與 'nsHTMLSelectElement' 函式相關的釋放後使用錯誤，該錯誤可在作業 (例如，元素的父項節點移除) 期間允許任意程式碼執行。(CVE-2011-3671)

Alexandre Poirot、Chris Blizzard、Kyle Huey、Scoobidiver、Christian Holler、David Baron、Gary Kwong、Jim Blandy、Bob Clary、Jesse Ruderman、Marcia Knous 和 Rober Longson 發現了數個記憶體安全性問題，它們可能被惡意利用而使 Firefox 損毀，或者利用叫用 Firefox 的使用者身分執行任意程式碼。
(CVE-2011-3660)

Aki Helin 發現 YARR 規則運算式程式庫可因 Web 內容中的 JavaScript 之觸發而損毀。(CVE-2011-3661)

據發現，如果在 DOMAttrModified 事件處置程式期間移除 SVG 元素，Mozilla SVG 實作中的瑕疵可導致超出邊界記憶體存取。攻擊者可能惡意利用此弱點使 Firefox 損毀。(CVE-2011-3658)

Mario Heiderich 發現，即使停用了 JavaScript，仍可能使用 SVG 動畫 accessKey 事件來偵測按鍵輸入。惡意網頁可能惡意利用此弱點，誘騙使用者相信某個內容的指令碼已停用，並在此內容中與誤以為來自瀏覽器的提示互動。
(CVE-2011-3663)

據發現，將 OGG <video> 元素的大小調整為極限值時，可能使 Firefox 當機。(CVE-2011-3665)。

USN-1306-1 已修正 Firefox 中的弱點。此更新提供適用於 Firefox 9 之更新的 Mozvoikko 及 ubufox 套件。

Alexandre Poirot、Chris Blizzard、Kyle Huey、Scoobidiver、Christian Holler、David Baron、Gary Kwong、Jim Blandy、Bob Clary、Jesse Ruderman、Marcia Knous 和 Rober Longson 發現了數個記憶體安全性問題，它們可能被惡意利用而使 Firefox 損毀，或者利用叫用 Firefox 的使用者身分執行任意程式碼。
(CVE-2011-3660)

Aki Helin 發現 YARR 規則運算式程式庫可因 Web 內容中的 JavaScript 之觸發而損毀。(CVE-2011-3661)

據發現，如果在 DOMAttrModified 事件處置程式期間移除 SVG 元素，Mozilla SVG 實作中的瑕疵可導致超出邊界記憶體存取。攻擊者可能惡意利用此弱點使 Firefox 損毀。(CVE-2011-3658)

Mario Heiderich 發現，即使停用了 JavaScript，仍可能使用 SVG 動畫 accessKey 事件來偵測按鍵輸入。惡意網頁可能惡意利用此弱點，誘騙使用者相信某個內容的指令碼已停用，並在此內容中與誤以為來自瀏覽器的提示互動。
(CVE-2011-3663)

據發現，將 OGG <video> 元素的大小調整為極限值時，可能使 Firefox 當機。
(CVE-2011-3665)。

SeaMonkey 2.6 版可修正數個安全性問題：

- MFSA 2011-53/CVE-2011-3660：其他記憶體安全危險

- MFSA 2011-54/CVE-2011-3661：YARR 規則運算式程式庫中存在可能遭到惡意利用的損毀

- MFSA 2011-55/CVE-2011-3658：nsSVGValue 超出邊界存取

- MFSA 2011-56/CVE-2011-3663：透過 SVG 動畫的金鑰偵測而沒有 JavaScript

- MFSA 2011-58/CVE-2011-3665：將 <video> 縮放至極端大小時當機

SeaMonkey 2.6 版可修正數個安全性問題：

dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-53/CVE-2011-3660：其他記憶體安全危險 dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-54/CVE-2011-3661：YARR 規則運算式程式庫中存在可能遭到惡意利用的損毀 dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-55/CVE-2011-3658：nsSVGValue 超出邊界存取 dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-56/CVE-2011-3663：透過 SVG 動畫的金鑰偵測而不使用 JavaScript dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-58/CVE-2011-3665：損毀縮放比例 <video> 以極度縮放大小

安裝的 Thunderbird 版本比 9.0 舊。因此，可能會受以下安全性問題影響：

- 在 'DOMAttrModified' 事件處置程式期間移除 'SVG' 元素時，'SVG' 實作中不但存在超出邊界記憶體存取錯誤，還能觸發該錯誤。(CVE-2011-3658)

- 存在可導致記憶體損毀和可能之程式碼執行的多種記憶體安全性錯誤。(CVE-2011-3660)

- 處理某些 JavaScript 陳述式時，'YARR' 規則運算式程式庫存在一個可造成應用程式損毀的錯誤。(CVE-2011-3661)

- 甚至在停用 JavaScript 時，也可偵測到使用 'SVG' 動畫 'accesskey' 事件的按鍵輸入。(CVE-2011-3663)

- 將 'OGG' 'video' 元素縮放為極度大小時，可使應用程式損毀。(CVE-2011-3665)

- 存在一個與 'nsHTMLSelectElement' 函式相關的釋放後使用錯誤，該錯誤可在作業 (例如，元素的父項節點移除) 期間允許任意程式碼執行。(CVE-2011-3671)

安裝的 Firefox 8.x 版本可能受到下列安全性問題的影響：

- 在 'DOMAttrModified' 事件處置程式期間移除 'SVG' 元素時，'SVG' 實作中不但存在超出邊界記憶體存取錯誤，還能觸發該錯誤。(CVE-2011-3658)

- 存在可導致記憶體損毀和可能之程式碼執行的多種記憶體安全性錯誤。
 (CVE-2011-3660)

- 處理某些 JavaScript 陳述式時，'YARR' 規則運算式程式庫存在一個可造成應用程式損毀的錯誤。(CVE-2011-3661)

- 甚至在停用 JavaScript 時，也可偵測到使用 'SVG' 動畫 'accesskey' 事件的按鍵輸入。(CVE-2011-3663)

- 存在一個與外掛程式有關的錯誤，如果外掛程式刪除包含的 DOM 框架時，則在該框架呼叫時會解除參照 NULL 指標。這可能會使非 NULL 指標遭解除參照，因此造成後續惡意利用的風險。(CVE-2011-3664)

- 將 'OGG' 'video' 元素縮放為極度大小時，可使應用程式損毀。
 (CVE-2011-3665)

- 存在一個與 'nsHTMLSelectElement' 函式相關的釋放後使用錯誤，該錯誤可在作業 (例如，元素的父項節點移除) 期間允許任意程式碼執行。(CVE-2011-3671)

安裝的 Thunderbird 8.x 版本可能受到下列安全性問題的影響：

- 在 'DOMAttrModified' 事件處置程式期間移除 'SVG' 元素時，'SVG' 實作中不但存在超出邊界記憶體存取錯誤，還能觸發該錯誤。(CVE-2011-3658)

- 存在可導致記憶體損毀和可能之程式碼執行的多種記憶體安全性錯誤。
 (CVE-2011-3660)

- 處理某些 JavaScript 陳述式時，'YARR' 規則運算式程式庫存在一個可造成應用程式損毀的錯誤。(CVE-2011-3661)

- 甚至在停用 JavaScript 時，也可偵測到使用 'SVG' 動畫 'accesskey' 事件的按鍵輸入。(CVE-2011-3663)

- 存在一個與外掛程式有關的錯誤，如果外掛程式刪除包含的 DOM 框架時，則在該框架呼叫時會解除參照 NULL 指標。這可能會使非 NULL 指標遭解除參照，因此造成後續惡意利用的風險。(CVE-2011-3664)

- 將 'OGG' 'video' 元素縮放為極度大小時，可使應用程式損毀。
 (CVE-2011-3665)

- 存在一個與 'nsHTMLSelectElement' 函式相關的釋放後使用錯誤，該錯誤可在作業 (例如，元素的父項節點移除) 期間允許任意程式碼執行。(CVE-2011-3671)

xulrunner 中的變更：

- 12.0 的更新 (bnc#758408)

- 重定基底修補程式

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 新增 mozilla-libnotify.patch，允許在無執行中的通知程序時，從 libnotify 遞補到 xul 事件。

- gcc 4.7 修正

- mozilla-gcc47.patch

- 暫時停用 Factory 的 crashreporter

MozillaFirefox 中的變更：

- Firefox 12.0 的更新 (bnc#758408)

- 重定基底修補程式

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 新增 mozilla-libnotify.patch，允許在無執行中的通知程序時，從 libnotify 遞補到 xul 事件。

- gcc 4.7 修正

- mozilla-gcc47.patch

- 暫時停用 Factory 的 crashreporter

- 建議使用 libcanberra0 來取得正確的聲音通知

MozillaThunderbird 中的變更：

- Thunderbird 12.0 的更新 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 將 Enigmail 更新至 1.4.1

- 新增 mozilla-revert_621446.patch

- 新增 mozilla-libnotify.patch (bmo#737646)

- 新增 mailnew-showalert.patch (bmo#739146)

- 新增 mozilla-gcc47.patch 和 mailnews-literals.patch，修正最近的 gcc 4.7 編譯問題。

- 針對 Factory 暫時停用 crashreporter (gcc 4.7 問題)

seamonkey 中的變更：

- SeaMonkey 2.9 的更新 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 2.9b4 的更新

- 新增 mozilla-sle11.patch 並新增要能夠針對 SLE11/11.1 建構的例外狀況

- 從建構中排除損毀的 gl 地區設定

- 透過新增 mozilla-revert_621446.patch 來修正 11.2-x86_64 上的建構

- 新增 mozilla-gcc47.patch 和 mailnews-literals.patch，修正最近的 gcc 4.7 編譯問題。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57355	FreeBSD：mozilla -- 多個弱點 (e3ff776b-2ba6-11e1-93c6-0011856a6e37)	Nessus	FreeBSD Local Security Checks	2011/12/21	2021/1/6	critical
74515	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / seamonkey / 等 (openSUSE-2011-101)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75950	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2012:0039-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
61940	Mandriva Linux 安全性公告：mozilla (MDVSA-2011:192)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
57353	SeaMonkey < 2.6.0 多個弱點	Nessus	Windows	2011/12/20	2018/11/15	high
57686	Ubuntu 11.10: thunderbird 弱點 (USN-1343-1)	Nessus	Ubuntu Local Security Checks	2012/1/25	2019/9/19	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
57351	Firefox < 9.0 多個弱點	Nessus	Windows	2011/12/20	2018/11/15	high
57457	Ubuntu 11.04 / 11.10 : firefox 弱點 (USN-1306-1)	Nessus	Ubuntu Local Security Checks	2012/1/9	2019/9/19	critical
57458	Ubuntu 11.04 / 11.10 : mozvoikko、ubufox 更新 (USN-1306-2)	Nessus	Ubuntu Local Security Checks	2012/1/9	2019/9/19	critical
75744	openSUSE 安全性更新：seamonkey (openSUSE-SU-2012:0007-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76025	openSUSE 安全性更新：seamonkey (openSUSE-SU-2012:0007-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
57352	Mozilla Thunderbird < 9.0 多個弱點	Nessus	Windows	2011/12/20	2018/11/15	high
57359	Firefox 8.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
57361	Thunderbird 8.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
74612	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / seamonkey / 等 (openSUSE-SU-2012:0567-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

high

critical

critical

high

critical

critical

critical

critical

high

high

high

critical