Mozilla Project 報告：

MFSA 2012-10 nsXBLDocumentInfo::ReadPrototypeBindings 中的釋放後使用

Mozilla Firefox 已更新至 10.0.1 版，可修正重大錯誤及安全性問題。

下列安全性問題已修正：

- Mozilla 開發人員 Andrew McCreight 及 Olli Pettay 發現，即使函式失敗，ReadPrototypeBindings 仍然會在雜湊表中留下 XBL 繫結。如果發生這種問題，當週期收集器讀取這張雜湊表，並嘗試在這個繫結上執行虛擬方法時，可能會發生損毀。此損毀弱點可能會遭到惡意利用。(CVE-2012-0452)

Firefox 9 及更早版本未受這個弱點的影響。

https://www.mozilla.org/security/announce/2012/mfsa2012-10.html

MozillaFirefox 已更新至 10.0.1 版，可修正重大錯誤和安全性問題。

下列安全性問題已修正：CVE-2012-0452：Mozilla 開發人員 Andrew McCreight 及 Olli Pettay 發現，即使函式失敗，ReadPrototypeBindings 仍然會在雜湊表中留下 XBL 繫結。如果發生這種問題，當週期收集器讀取這張雜湊表，並嘗試在這個繫結上執行虛擬方法時，可能會發生損毀。
此損毀弱點可能會遭到惡意利用。

Firefox 9 及更早版本未受這個弱點的影響。

https://www.mozilla.org/security/announce/2012/mfsa2012-10.html

安裝的 Firefox 10.x 版本比 10.0.1 舊，因此可能受到一個記憶體損毀弱點影響。 

「nsXBLDocumentInfo: : ReadPrototypeBindings」方法中存在釋放後使用錯誤，且發生問題時未從雜湊表中正確移除 XBL 繫結。清理處理程序可能接著嘗試使用這項資料，並造成應用程式損毀。這些應用程式遭到惡意利用而損毀。

安裝的 Thunderbird 10.x 版本比 10.0.1 舊，因此可能受到記憶體損毀弱點的影響。 

「nsXBLDocumentInfo: : ReadPrototypeBindings」方法中存在釋放後使用錯誤，且發生問題時未從雜湊表中正確移除 XBL 繫結。清理處理程序可能接著嘗試使用這項資料，並造成應用程式損毀。這些應用程式遭到惡意利用而損毀。

MozillaFirefox 中的變更：

- 更新至 Firefox 10.0.1 bnc#746616)

- MFSA 2012-10/CVE-2012-0452 (bmo#724284) nsXBLDocumentInfo::ReadPrototypeBindings 中有釋放後使用問題

- 使用 YARR 解譯器，而不使用平台上的 PCRE；由於 PCRE 並未構建，因此 YARR JIT 不受支援 (bmo#691898)

- 修正 ppc64 版本 (bmo#703534)

MozillaThunderbird 中的變更：

- 10.0.1 的更新 (bnc#746616)

- MFSA 2012-10/CVE-2012-0452 (bmo#724284) nsXBLDocumentInfo::ReadPrototypeBindings 中有釋放後使用問題

- 使用 YARR 解譯器，而不使用平台上的 PCRE；由於 PCRE 並未構建，因此 YARR JIT 不受支援 (bmo#691898)

- 修正 ppc64 版本 (bmo#703534)

seamonkey 中的變更：

- 更新至 SeaMonkey 2.7.1 (bnc#746616)

- MFSA 2012-10/CVE-2012-0452 (bmo#724284) nsXBLDocumentInfo::ReadPrototypeBindings 中有釋放後使用問題

- 使用 YARR 解譯器，而不使用平台上的 PCRE；由於 PCRE 並未構建，因此 YARR JIT 不受支援 (bmo#691898)

- 修正 ppc64 版本 (bmo#703534)

xulrunner 中的變更：

- 10.0.1 的更新 (bnc#746616)

- MFSA 2012-10/CVE-2012-0452 (bmo#724284) nsXBLDocumentInfo::ReadPrototypeBindings 中有釋放後使用問題

- 使用 YARR 解譯器，而不使用平台上的 PCRE；由於 PCRE 並未構建，因此 YARR JIT 不受支援 (bmo#691898)

- 修正 ppc64 版本 (bmo#703534)

10.0.1 版之前的 Mozilla Firefox 10.x 版、 10.0.1 版之前的 Thunderbird 10.x 版，以及 SeaMonkey 2.7 版中存在釋放後使用弱點，會允許遠端攻擊者引發拒絕服務 (應用程式損毀)，或可能透過觸發了 nsXBLDocumentInfo::ReadPrototypeBindings 函式呼叫失敗的向量執行任意程式碼，其與週期收集器對包含了過時 XBL 繫結的雜湊表之存取相關 (CVE-2012-0452)。

安裝的 Firefox 版本比 10.0.1 舊，因此可能受到記憶體損毀弱點的影響。 

「nsXBLDocumentInfo: : ReadPrototypeBindings」方法中存在釋放後使用錯誤，且發生問題時未從雜湊表中正確移除 XBL 繫結。清理處理程序可能接著嘗試使用這項資料，並造成應用程式損毀。這些應用程式遭到惡意利用而損毀。

Nicolas Gregoire 和 Aki Helin 發現，處理格式有誤的內嵌 XSLT 樣式表時，記憶體損毀可導致 Thunderbird 當機。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會透過應用程式損毀，惡意利用此弱點來引發拒絕服務，或可能利用叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-0449)

據發現，Ogg Vorbis 檔案解碼期間，可能會發生記憶體損毀。如果使用者遭誘騙開啟特製的檔案，攻擊者可能會透過應用程式損毀，惡意利用此弱點來引發拒絕服務，或可能利用叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-0444)

Tim Abraldes 發現，編碼特定影像類型時，所產生的資料一律是固定大小。來自未初始化記憶體的敏感資料可能會附加到這些影像中。(CVE-2012-0447)

據發現，Thunderbird 未正確執行 XPConnect 安全性檢查。攻擊者可能會惡意利用此弱點，透過網頁和 Thunderbird 延伸模組發動跨網站指令碼 (XSS) 攻擊。
在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0446)

據發現，Thunderbird 未正確處理 DOM 中的節點移除。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會透過應用程式損毀，惡意利用此弱點來引發拒絕服務，或可能利用叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2011-3659)

Alex Dvorov 發現，Thunderbird 未正確處理表單提交中的子框架。攻擊者可能會惡意利用此弱點，發動利用了 HTML5 框架的網路釣魚攻擊。(CVE-2012-0445)

Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken、Bob Clary 和 Bill McCloskey 發現影響 Thunderbird 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-0442、CVE-2012-0443)

Andrew McCreight 與 Olli Pettay 在 XBL 繫結中發現一個釋放後使用弱點。攻擊者可能會惡意利用此弱點，透過應用程式損毀造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。
(CVE-2012-0452)

Jueri Aedla 發現，Thunderbird 中的 libpng 在區塊解壓縮期間，未正確驗證配置記憶體時所使用的大小。如果使用 libpng 的使用者或自動化系統受到誘騙而開啟特製的影像，則攻擊者可利用此弱點來引發拒絕服務，或以程式叫用使用者的權限來執行程式碼。(CVE-2011-3026)。

SeaMonkey 已更新至 2.7.1 版，可修正重大錯誤和安全性問題。

下列安全性問題已修正：CVE-2012-0452：Mozilla 開發人員 Andrew McCreight 及 Olli Pettay 發現，即使函式失敗，ReadPrototypeBindings 仍然會在雜湊表中留下 XBL 繫結。如果發生這種問題，當週期收集器讀取這張雜湊表，並嘗試在這個繫結上執行虛擬方法時，可能會發生損毀。
此損毀弱點可能會遭到惡意利用。

Firefox 9 及更早版本未受這個弱點的影響。

https://www.mozilla.org/security/announce/2012/mfsa2012-10.html

xulrunner 中的變更：

- 12.0 的更新 (bnc#758408)

- 重定基底修補程式

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 新增 mozilla-libnotify.patch，允許在無執行中的通知程序時，從 libnotify 遞補到 xul 事件。

- gcc 4.7 修正

- mozilla-gcc47.patch

- 暫時停用 Factory 的 crashreporter

MozillaFirefox 中的變更：

- Firefox 12.0 的更新 (bnc#758408)

- 重定基底修補程式

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 新增 mozilla-libnotify.patch，允許在無執行中的通知程序時，從 libnotify 遞補到 xul 事件。

- gcc 4.7 修正

- mozilla-gcc47.patch

- 暫時停用 Factory 的 crashreporter

- 建議使用 libcanberra0 來取得正確的聲音通知

MozillaThunderbird 中的變更：

- Thunderbird 12.0 的更新 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 將 Enigmail 更新至 1.4.1

- 新增 mozilla-revert_621446.patch

- 新增 mozilla-libnotify.patch (bmo#737646)

- 新增 mailnew-showalert.patch (bmo#739146)

- 新增 mozilla-gcc47.patch 和 mailnews-literals.patch，修正最近的 gcc 4.7 編譯問題。

- 針對 Factory 暫時停用 crashreporter (gcc 4.7 問題)

seamonkey 中的變更：

- SeaMonkey 2.9 的更新 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 2.9b4 的更新

- 新增 mozilla-sle11.patch 並新增要能夠針對 SLE11/11.1 建構的例外狀況

- 從建構中排除損毀的 gl 地區設定

- 透過新增 mozilla-revert_621446.patch 來修正 11.2-x86_64 上的建構

- 新增 mozilla-gcc47.patch 和 mailnews-literals.patch，修正最近的 gcc 4.7 編譯問題。

已安裝的 SeaMonkey 版本比 2.7.1 舊。這些版本可能受到一個記憶體損毀弱點影響。 

「nsXBLDocumentInfo: : ReadPrototypeBindings」方法中存在釋放後使用錯誤，且 XBL 繫結未正確從失敗事件的雜湊表中移除。清理處理程序可能接著嘗試使用這項資料，並造成應用程式損毀。這些應用程式遭到惡意利用而損毀。

Andrew McCreight 與 Olli Pettay 在 XBL 繫結中發現一個釋放後使用弱點。攻擊者可惡意利用此弱點，藉由損毀應用程式造成拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2012-0452)。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
57911	FreeBSD：mozilla -- nsXBLDocumentInfo::ReadPrototypeBindings 中的釋放後使用 (eba9aa94-549c-11e1-b6b7-0011856a6e37)	Nessus	FreeBSD Local Security Checks	2012/2/13	2021/1/6	high
57971	SuSE 11.1 安全性更新：Mozilla Firefox (SAT 修補程式編號 5807)	Nessus	SuSE Local Security Checks	2012/2/16	2021/1/19	high
75952	openSUSE 安全性更新：MozillaFirefox (MozillaFirefox-5799)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57919	Firefox 10.x < 10.0.1 記憶體損毀	Nessus	Windows	2012/2/13	2018/7/16	high
57970	SuSE 11.1 安全性更新：Mozilla Firefox (SAT 修補程式編號 5807)	Nessus	SuSE Local Security Checks	2012/2/16	2021/1/19	high
58071	Thunderbird 10.x < 10.0.1 記憶體損毀 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/2/21	2018/7/14	high
74857	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / seamonkey / 等 (openSUSE-2012-92)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57912	Mandriva Linux 安全性公告：firefox (MDVSA-2012:017)	Nessus	Mandriva Local Security Checks	2012/2/13	2021/1/6	high
58070	Firefox < 10.0.1 記憶體損毀 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/2/21	2018/7/14	high
58037	Ubuntu 11.10: thunderbird 弱點 (USN-1369-1)	Nessus	Ubuntu Local Security Checks	2012/2/20	2019/9/19	critical
57920	Mozilla Thunderbird 10.x < 10.0.1 記憶體損毀	Nessus	Windows	2012/2/13	2018/7/16	high
61944	Mandriva Linux 安全性公告：mozilla-thunderbird (MDVSA-2012:018)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
76027	openSUSE 安全性更新：seamonkey (seamonkey-5804)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74612	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / seamonkey / 等 (openSUSE-SU-2012:0567-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
57921	SeaMonkey < 2.7.1 記憶體損毀	Nessus	Windows	2012/2/13	2018/7/27	high
57934	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10 : firefox 弱點 (USN-1360-1)	Nessus	Ubuntu Local Security Checks	2012/2/14	2019/9/19	high
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

critical

high

high

high

critical

high

high

critical