在 mozilla thunderbird 中發現安全性問題且已修正：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。
某些錯誤顯示記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼 (CVE-2012-1971)。

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在 (CVE-2012-1970)。

Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具發現一系列釋放後使用問題。這些問題中有許多可能會遭到惡意利用，從而導致遠端程式碼執行 (CVE-2012-1972、CVE-2012-1973、 CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、 CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、 CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)。

安全性研究人員 Mariusz Mlynski 報告，可使用 Object.defineProperty 遮蔽位置物件。這可用來混淆外掛程式的目前位置，進而允許可能的跨網站指令碼 (XSS) 攻擊 (CVE-2012-1956)。

安全性研究人員 Frederic Hoguin 報告兩個與內嵌於圖示 (.ICO) 格式檔的點陣圖 (.BMP) 格式影像解碼有關的問題。當處理點陣圖影像的負高度標頭值時，可能導致記憶體損毀，進而讓攻擊者寫入隨機記憶體及造成當機。此當機弱點可能會遭到惡意利用 (CVE-2012-3966)。

安全性研究人員 miaubiz 使用位址偵察工具發現兩個 WebGL 問題。第一個問題是，當 WebGL 著色器損毀後，呼叫 WebGL 著色器時會發生釋放後使用錯誤。第二個問題則顯露了 Linux 上 Mesa 驅動程式的問題，會導致可能遭惡意利用而當機 (CVE-2012-3968、CVE-2012-3967)。

安全性研究人員 Arthur Gerkis 使用位址偵察工具找到涉及可縮放向量圖形 (SVG) 檔案的兩個問題。第一個問題是，當兩個值的總和過大而無法儲存為帶正負號的 32 位元整數時，在 Gecko 的 SVG 篩選程式碼中的緩衝區溢位會導致該函式在超出陣列結尾處寫入。第二個問題是，當具有「requiredFeatures」屬性的元素在文件之間移動時，會發生釋放後使用錯誤。在該情況下，可過早釋放「requiredFeatures」值的內部表示法。這兩個問題都可能會遭到惡意利用 (CVE-2012-3969、CVE-2012-3970)。

Mozilla 安全性研究人員 Christoph Diehl 使用位址偵察工具，發現涉及用於 Mozilla 產品之 Graphite 2 程式庫的兩個記憶體損毀問題。這兩個問題都可能會導致遭惡意利用而當機。這些問題已在 Graphite 2 程式庫中修正，該程式庫已針對 Mozilla 產品進行更新 (CVE-2012-3971)。

安全性研究人員 Nicolas Gregoire 使用位址偵察工具發現 XSLT 格式化數字功能中的超出邊界讀取情況，這可能導致不正確的數字格式化和資訊洩漏。這並不會直接遭到惡意利用 (CVE-2012-3972)。

安全性研究人員 Masato Kinugawa 報告，如果將特製的可執行檔放進 Windows 檔案系統的 root 磁碟分割，則 Firefox 和 Thunderbird 安裝程式在標準安裝之後會啟動此程式而非 Firefox 或 Thunderbird，並以使用者的權限執行此程式 (CVE-2012-3974)。

安全性研究人員 vsemozhetbyt 報告，當使用 DOMParser 剖析 Firefox 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用 (CVE-2012-3975)。

Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 Chrome 程式碼是以特定方式呼叫的內容，則可能繞過位置物件中的特定安全性檢查。這會允許載入限制的內容。這可能與其他問題結合，而變成可能遭惡意利用 (CVE-2012-3978)。

安全性研究人員 Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。這會導致若使用者叫用 Web 主控台，則會透過惡意網頁執行任意程式碼 (CVE-2012-3980)。

mozilla thunderbird 套件已升級至最新版本，此版本不會受到這些安全性瑕疵影響。

USN-1548-1 已修正 Firefox 中的弱點。新套件造成隱私瀏覽中的迴歸，其可洩漏造訪至瀏覽器快取的網站。此更新可修正該問題。

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、 Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 發現影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1970、CVE-2012-1971)

Abhishek Arya 發現多個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

Mariusz Mlynsk 發現，可使用 Object.defineProperty 遮蔽位置物件。這可能導致對外掛程式發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-1956)

Mariusz Mlynski 發現一個透過 about:newtab 提升權限的弱點。這可能導致攻擊者以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3965)

Frédéric Hoguin 發現，高度為負的點陣圖格式影像可能導致記憶體損毀。若使用者遭誘騙開啟特製的影像，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3966)

據發現，Firefox 的 WebGL 實作容易發生多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3967、CVE-2012-3968)

Arthur Gerkis 在 Firefox 的可縮放向量圖形 (SVG) 實作中發現多個記憶體安全問題。如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-3969、CVE-2012-3970)

Christoph Diehl 發現隨附的 Graphite 2 程式庫中有多個記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3971)

Nicolas Grégoire 發現 XSLT 格式化數字功能中的超出邊界讀取情況。這可能導致不正確的數字格式化和資訊洩漏。
(CVE-2012-3972)

Mark Goodwin 發現，在某些情況下，Firefox 的開發人員工具可允許在停用的情況下執行遠端除錯功能。(CVE-2012-3973)

據發現，當使用 DOMParser 剖析 Firefox 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用。(CVE-2012-3975)

Mark Poticha 發現，在某些情況下，不正確的 SSL 憑證資訊可能顯示在位址列上，在已載入其他網站時，仍顯示前一個網站的 SSL 資料。這可能被用於發動網路釣魚攻擊。(CVE-2012-3976)

據發現，在某些情況下，可繞過位置物件中的特定安全性檢查。這可允許載入限制的內容，也可能與其他問題結合，而變成可能遭惡意利用。(CVE-2012-3978)

Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3980)。

安裝的 Thunderbird 版本比 15.0 舊。因此，可能會受以下安全性問題影響：

- 存在與「Object.defineProperty」和位置物件相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2012-1956)

- 存在不明的記憶體安全性問題。(CVE-2012-1970、CVE-2012-1971)

- 存在多個釋放後使用錯誤。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

- 存在與點陣圖 (BMP) 和圖示 (ICO) 檔案解碼相關的錯誤，可導致記憶體損毀，進而造成應用程式損毀，並可能執行任意程式碼。(CVE-2012-3966)

- 存在與 WebGL 著色器相關的釋放後使用錯誤。
 (CVE-2012-3968)

- 存在與 SVG 篩選相關的緩衝區溢位。
 (CVE-2012-3969)

- 存在與具有「requiredFeatures」屬性之元素相關的釋放後使用錯誤。(CVE-2012-3970)

- 存在「Graphite 2」程式庫記憶體損毀錯誤。
 (CVE-2012-3971) 
- 存在一個與「格式化數字」相關的 XSLT 超出邊界讀取錯誤。(CVE-2012-3972)

- DOM 剖析器可在延伸模組中意外載入連結的資源。(CVE-2012-3975)

- 如果執行對瀏覽器 chrome 程式碼的特製呼叫，可能繞過與位置物件相關的安全性檢查。(CVE-2012-3978)

- 呼叫 web 主控台中的「eval」可能允許以瀏覽器 chrome 權限執行插入的程式碼。
 (CVE-2012-3980)

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、 Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 發現影響 Thunderbird 的記憶體安全性問題。
如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-1970、CVE-2012-1971)

Abhishek Arya 發現多個釋放後使用弱點。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

Mariusz Mlynsk 發現，可使用 Object.defineProperty 遮蔽位置物件。這可能導致對外掛程式發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的電子郵件，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-1956)

Frédéric Hoguin 發現，高度為負的點陣圖格式影像可能導致記憶體損毀。如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-3966)

據發現，Thunderbird 的 WebGL 實作容易發生多個記憶體安全問題。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-3967、CVE-2012-3968)

Arthur Gerkis 在 Thunderbird 的可縮放向量圖形 (SVG) 實作中發現多個記憶體安全問題。如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-3969、CVE-2012-3970)

Christoph Diehl 發現隨附的 Graphite 2 程式庫中有多個記憶體安全性問題。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-3971)

Nicolas Grégoire 發現 XSLT 格式化數字功能中的超出邊界讀取情況。這可能導致不正確的數字格式化和資訊洩漏。(CVE-2012-3972)

據發現，當使用 DOMParser 剖析 Thunderbird 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用。(CVE-2012-3975)

據發現，在某些情況下，可繞過位置物件中的特定安全性檢查。這可允許載入限制的內容，也可能與其他問題結合，而變成可能遭惡意利用。(CVE-2012-3978)

Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。
(CVE-2012-3980)。

MozillaFirefox 已更新至 10.0.7ESR 版，可修正多個錯誤和安全性問題。

已解決下列安全性問題：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-57)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland 和 Jason Smith 報告會影響 Firefox 14 的記憶體安全性問題和當機。(CVE-2012-1971)

- Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 報告會影響 Firefox ESR 10 和 Firefox 14 的記憶體安全性問題和當機。(CVE-2012-1970)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具發現一系列釋放後使用問題。
 這些問題中有許多可能會遭到惡意利用，從而導致遠端程式碼執行。(MFSA 2012-58)

o nsHTMLEditor::CollapseAdjacentTextNodes 中的堆積釋放後使用問題 CVE-2012-1972：o nsObjectLoadingContent::LoadObject 中的堆積釋放後使用問題 CVE-2012-1973：o gfxTextRun::CanBreakLineBefore 中的堆積釋放後使用問題 CVE-2012-1974：o PresShell::CompleteMove 中的堆積釋放後使用問題 CVE-2012-1975 o nsHTMLSelectElement::SubmitNamesValues 中的堆積釋放後使用問題 CVE-2012-1976：o MediaStreamGraphThreadRunnable::Run() 中的堆積釋放後使用問題 CVE-2012-3956：o nsBlockFrame::MarkLineDirty 中的堆積緩衝區溢位問題 CVE-2012-3957：o nsHTMLEditRules::DeleteNonTableElements 中的堆積釋放後使用問題 CVE-2012-3958：o nsRangeUpdater::SelAdjDeleteNode 中的堆積釋放後使用問題 CVE-2012-3959：o mozSpellChecker::SetCurrentDictionary 中的堆積釋放後使用問題 CVE-2012-3960：o RangeData::~RangeData 中的堆積釋放後使用問題 CVE-2012-3961 o 文字執行時的錯誤 iterator CVE-2012-3962 o js::gc::MapAllocToTraceKind 中的釋放後使用問題 CVE-2012-3963 o gfxTextRun::GetUserData 中的堆積釋放後使用 READ 8 CVE-2012-3964：* MFSA 2012-59 / CVE-2012-1956：安全性研究人員 Mariusz Mlynski 報告，可使用 Object.defineProperty 遮蔽位置物件。這可用來混淆外掛程式的目前位置，進而允許可能的跨網站指令碼 (XSS) 攻擊。

- 安全性研究人員 Mariusz Mlynski 報告，頁面開啟新的索引標籤時，隨後也會開啟一個能導覽至 about:newtab 的視窗，而其內容屬於 Chrome 權限頁面。當載入 about:newtab 時，可能使用特殊內容來提升權限，從而在惡意特製的攻擊中，允許本機系統上的任意程式碼執行。(MFSA 2012-60 / CVE-2012-3965)

- 安全性研究人員 Frederic Hoguin 報告兩個與內嵌於圖示 (.ICO) 格式檔的點陣圖 (.BMP) 格式影像解碼有關的問題。當處理點陣圖影像的負「height」標頭值時，可能導致記憶體損毀，進而讓攻擊者寫入隨機記憶體及造成當機。此損毀弱點可能會遭到惡意利用。(MFSA 2012-61 / CVE-2012-3966)

- 安全性研究人員 miaubiz 使用位址偵察工具發現兩個 WebGL 問題。第一個問題是，當 WebGL 著色器損毀後，呼叫 WebGL 著色器時會發生釋放後使用錯誤。第二個問題則顯露了 Linux 上 Mesa 驅動程式的問題，會導致可能遭惡意利用而當機。(MFSA 2012-62)

o

釋放後使用，webgl 片段著色器遭存取子刪除 CVE-2012-3968：o

在 Mesa 上使用超過 16 個 sampler uniform 時 (所有驅動程式)，以可從數個值中選擇的 4 位元組值進行堆疊記錄 CVE-2012-3967

- 安全性研究人員 Arthur Gerkis 使用位址偵察工具找到兩個涉及可縮放向量圖形 (SVG) 檔案的問題。第一個問題是，當兩個值的總和過大而無法儲存為帶正負號的 32 位元整數時，在 Gecko 的 SVG 篩選程式碼中的緩衝區溢位會導致該函式在超出陣列結尾處寫入。第二個問題是，當具有「requiredFeatures」屬性的元素在文件之間移動時，會發生釋放後使用錯誤。在該情況下，可能會過早釋放「requiredFeatures」值的內部表示法。這兩個問題都可能遭到惡意利用。(MFSA 2012-63)

o

nsSVGFEMorphologyElement::Filter 中的堆積緩衝區溢位 CVE-2012-3969：o

nsTArray_base::Length() 中的堆積釋放後使用 CVE-2012-3970

- Mozilla 安全性研究人員 Christoph Diehl 使用位址偵察工具發現兩個涉及用於 Mozilla 產品之 Graphite 2 程式庫的記憶體損毀問題。這兩個問題都可能會導致遭惡意利用而當機。這些問題已在 Graphite 2 程式庫中修正，該程式庫已針對 Mozilla 產品進行更新。(MFSA 2012-64 / CVE-2012-3971)

- 安全性研究人員 Nicolas Gregoire 使用位址偵察工具發現 XSLT 格式化數字功能中有一個超出邊界讀取情況，這可能造成不正確的數字格式化和資訊洩漏。這並不會直接遭到惡意利用。(MFSA 2012-65 / CVE-2012-3972)

- Mozilla 安全性研究人員 Mark Goodwin 發現，Firefox 開發人員工具的除錯程式存在一個問題。如果停用了遠端除錯，但已安裝並啟用實驗性的 HTTPMonitor 延伸模組，則遠端使用者可以透過 HTTPMonitor 所使用的連接埠而連線及使用遠端除錯服務。已新增遠端啟用的旗標以解決此問題，而且除非明確啟用除錯，否則會關閉該連接埠。(MFSA 2012-66 / CVE-2012-3973)

- 安全性研究人員 Masato Kinugawa 報告，如果將特製的可執行檔放進 Windows 檔案系統的 root 磁碟分割，則 Firefox 和 Thunderbird 安裝程式在標準安裝之後會啟動此程式而非 Firefox 或 Thunderbird，並以使用者的權限執行此程式。(MFSA 2012-67 / CVE-2012-3974)

- 安全性研究人員 vsemozhetbyt 報告，當使用 DOMParser 剖析 Firefox 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用。(MFSA 2012-68 / CVE-2012-3975)

- 安全性研究人員 Mark Poticha 報告了一個問題，其中，位址列可能會顯示不正確的 SSL 憑證資訊，並且在其他網站已載入時，仍顯示前一個網站的 SSL 資料。導致此問題的原因是，有兩個 onLocationChange 事件以非預期的順序觸發，導致顯示的憑證資料未更新。這可能被用來進行網路釣魚攻擊，其方法是當舊的網站仍顯示在位址列時，讓使用者在新的攻擊網站上輸入表單或其他資料。(MFSA 2012-69 / CVE-2012-3976)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 Chrome 程式碼是以特定方式呼叫的內容，則可能繞過位置物件中的特定安全性檢查。這會允許載入限制的內容。這可能與其他問題結合，而變成可能遭惡意利用。(MFSA 2012-70 / CVE-2012-3978)

- Mozilla 開發人員 Blake Kaplan 報告，有多個位置會以不安全的方式
呼叫 __android_log_print。如果惡意網頁使用具有特製字串的 dump() 陳述式，則會觸發可能遭惡意利用的當機。(MFSA 2012-71 / CVE-2012-3979)

此弱點僅影響 Android 版的 Firefox。

- 安全性研究人員 Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。這會導致若使用者叫用 Web 主控台，則會透過惡意網頁執行任意程式碼。(MFSA 2012-72 / CVE-2012-3980)

Mozilla Project 報告：

MFSA 2012-57 其他記憶體安全性危險 (rv:15.0/ rv:10.0.7)

MFSA 2012-58 使用位址偵察工具時發現釋放後使用問題

MFSA 2012-59 使用 Object.defineProperty 時可遮蔽位置物件

MFSA 2012-60 透過 about:newtab 發生的權限提升

MFSA 2012-61 點陣圖格式影像的高度為負時發生記憶體損毀

MFSA 2012-62 WebGL 釋放後使用及記憶體損毀

MFSA 2012-63 SVG 緩衝區溢位及釋放後使用問題

MFSA 2012-64 Graphite 2 記憶體損毀

MFSA 2012-65 XSLT 格式化數字中的超出邊界讀取

MFSA 2012-66 HTTPMonitor 延伸模組允許在不需明確啟用的情況下遠端除錯

MFSA 2012-67 完成新安裝後安裝程式會啟動錯誤的可執行檔

MFSA 2012-68 DOMParser 在剖析文字/html 時載入延伸模組的連結資源

MFSA 2012-69 不正確的網站 SSL 憑證資料顯示

MFSA 2012-70 chrome 位置物件安全性檢查遭到 chrome 程式碼繞過

MFSA 2012-71 不安全的 __android_log_print 使用方式

MFSA 2012-72 Web 主控台 eval 能夠執行需有 chrome 權限的程式碼

Mozilla Firefox was 已更新至 10.0.7ESR 版，可修正多個錯誤和安全性問題。

已解決下列安全性問題：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-57)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland 和 Jason Smith 報告會影響 Firefox 14 的記憶體安全性問題和當機。(CVE-2012-1971)

- Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 報告會影響 Firefox ESR 10 和 Firefox 14 的記憶體安全性問題和當機。(CVE-2012-1970)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具發現一系列釋放後使用問題。
 這些問題中有許多可能會遭到惡意利用，從而導致遠端程式碼執行。(MFSA 2012-58)

- nsHTMLEditor::CollapseAdjacentTextNodes 中的堆積釋放後使用問題。(CVE-2012-1972)

- nsObjectLoadingContent::LoadObject 中的堆積釋放後使用問題。(CVE-2012-1973)

- gfxTextRun::CanBreakLineBefore 中的堆積釋放後使用問題。
 (CVE-2012-1974)

- PresShell::CompleteMove 中的堆積釋放後使用問題。
 (CVE-2012-1975)

- nsHTMLSelectElement::SubmitNamesValues 中的堆積釋放後使用問題。(CVE-2012-1976)

- MediaStreamGraphThreadRunnable::Run() 中的堆積釋放後使用問題。(CVE-2012-3956)

- nsBlockFrame::MarkLineDirty 中的堆積緩衝區溢位問題。
 (CVE-2012-3957)

- nsHTMLEditRules::DeleteNonTableElements 中的堆積釋放後使用問題。(CVE-2012-3958)

- nsRangeUpdater::SelAdjDeleteNode 中的堆積釋放後使用問題。
 (CVE-2012-3959)

- mozSpellChecker::SetCurrentDictionary 中的堆積釋放後使用問題。(CVE-2012-3960)

- RangeData::~RangeData 中的堆積釋放後使用問題。
 (CVE-2012-3961)

- 文字執行時的錯誤 iterator。(CVE-2012-3962)

- js::gc::MapAllocToTraceKind 中的釋放後使用問題。
 (CVE-2012-3963)

- gfxTextRun::GetUserData 中的堆積釋放後使用 READ 8 問題。
 (CVE-2012-3964)

- 安全性研究人員 Mariusz Mlynski 報告，可使用 Object.defineProperty 遮蔽位置物件。這可用來混淆外掛程式的目前位置，進而允許可能的跨網站指令碼 (XSS) 攻擊。(MFSA 2012-59 / CVE-2012-1956)

- 安全性研究人員 Mariusz Mlynski 報告，頁面開啟新的索引標籤時，隨後也會開啟一個能導覽至 about:newtab 的視窗，而其內容屬於 Chrome 權限頁面。當載入 about:newtab 時，可能使用特殊內容來提升權限，從而在惡意特製的攻擊中，允許本機系統上的任意程式碼執行。(MFSA 2012-60 / CVE-2012-3965)

- 安全性研究人員 Frederic Hoguin 報告兩個與內嵌於圖示 (.ICO) 格式檔的點陣圖 (.BMP) 格式影像解碼有關的問題。當處理點陣圖影像的負「height」標頭值時，可能導致記憶體損毀，進而讓攻擊者寫入隨機記憶體及造成當機。此損毀弱點可能會遭到惡意利用。(MFSA 2012-61 / CVE-2012-3966)

- 安全性研究人員 miaubiz 使用位址偵察工具發現兩個 WebGL 問題。第一個問題是，當 WebGL 著色器損毀後，呼叫 WebGL 著色器時會發生釋放後使用錯誤。第二個問題則顯露了 Linux 上 Mesa 驅動程式的問題，會導致可能遭惡意利用而當機。(MFSA 2012-62)

- 釋放後使用，webgl 片段著色器遭存取子刪除。(CVE-2012-3968)

- 在 Mesa 上使用超過 16 個 sampler uniform 時 (所有驅動程式)，以可從數個值中選擇的 4 位元組值進行堆疊記錄 CVE-2012-3967

- 安全性研究人員 Arthur Gerkis 使用位址偵察工具找到兩個涉及可縮放向量圖形 (SVG) 檔案的問題。第一個問題是，當兩個值的總和過大而無法儲存為帶正負號的 32 位元整數時，在 Gecko 的 SVG 篩選程式碼中的緩衝區溢位會導致該函式在超出陣列結尾處寫入。第二個問題是，當具有「requiredFeatures」屬性的元素在文件之間移動時，會發生釋放後使用錯誤。在該情況下，可能會過早釋放「requiredFeatures」值的內部表示法。這兩個問題都可能遭到惡意利用。(MFSA 2012-63)

- nsSVGFEMorphologyElement::Filter 中的堆積緩衝區溢位。(CVE-2012-3969)

- nsTArray_base::Length() 中的堆積釋放後使用問題。
 (CVE-2012-3970)

- Mozilla 安全性研究人員 Christoph Diehl 使用位址偵察工具發現兩個涉及用於 Mozilla 產品之 Graphite 2 程式庫的記憶體損毀問題。這兩個問題都可能會導致遭惡意利用而當機。這些問題已在 Graphite 2 程式庫中修正，該程式庫已針對 Mozilla 產品進行更新。(MFSA 2012-64 / CVE-2012-3971)

- 安全性研究人員 Nicolas Gregoire 使用位址偵察工具發現 XSLT 格式化數字功能中有一個超出邊界讀取情況，這可能造成不正確的數字格式化和資訊洩漏。這並不會直接遭到惡意利用。(MFSA 2012-65 / CVE-2012-3972)

- Mozilla 安全性研究人員 Mark Goodwin 發現，Firefox 開發人員工具的除錯程式存在一個問題。如果停用了遠端除錯，但已安裝並啟用實驗性的 HTTPMonitor 延伸模組，則遠端使用者可以透過 HTTPMonitor 所使用的連接埠而連線及使用遠端除錯服務。已新增遠端啟用的旗標以解決此問題，而且除非明確啟用除錯，否則會關閉該連接埠。(MFSA 2012-66 / CVE-2012-3973)

- 安全性研究人員 Masato Kinugawa 報告，如果將特製的可執行檔放進 Windows 檔案系統的 root 磁碟分割，則 Firefox 和 Thunderbird 安裝程式在標準安裝之後會啟動此程式而非 Firefox 或 Thunderbird，並以使用者的權限執行此程式。(MFSA 2012-67 / CVE-2012-3974)

- 安全性研究人員 vsemozhetbyt 報告，當使用 DOMParser 剖析 Firefox 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用。(MFSA 2012-68 / CVE-2012-3975)

- 安全性研究人員 Mark Poticha 報告了一個問題，其中，位址列可能會顯示不正確的 SSL 憑證資訊，並且在其他網站已載入時，仍顯示前一個網站的 SSL 資料。導致此問題的原因是，有兩個 onLocationChange 事件以非預期的順序觸發，導致顯示的憑證資料未更新。這可能被用來進行網路釣魚攻擊，其方法是當舊的網站仍顯示在位址列時，讓使用者在新的攻擊網站上輸入表單或其他資料。(MFSA 2012-69 / CVE-2012-3976)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 Chrome 程式碼是以特定方式呼叫的內容，則可能繞過位置物件中的特定安全性檢查。這會允許載入限制的內容。這可能與其他問題結合，而變成可能遭惡意利用。(MFSA 2012-70 / CVE-2012-3978)

- Mozilla 開發人員 Blake Kaplan 報告，有多個位置會以不安全的方式
呼叫 __android_log_print。如果惡意網頁使用具有特製字串的 dump() 陳述式，則會觸發可能遭惡意利用的當機。(MFSA 2012-71 / CVE-2012-3979)

此弱點僅影響 Android 版的 Firefox。

- 安全性研究人員 Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。這會導致若使用者叫用 Web 主控台，則會透過惡意網頁執行任意程式碼。(MFSA 2012-72 / CVE-2012-3980)

Mozilla Firefox、Thunderbird、xulrunner、seamonkey 15.0 更新 (bnc#777588)

- MFSA 2012-57/CVE-2012-1970 其他記憶體安全危險

- MFSA 2012-58/CVE-2012-1972/CVE-2012-1973/CVE-2012-1974/CVE-20 12-1975 CVE-2012-1976/CVE-2012-3956/CVE-2012-3957/CVE-2012-3958/ CVE-2012-3959 CVE-2012-3960/CVE-2012-3961/CVE-2012-3962/CVE-2012-3963/ CVE-2012-3964 使用位址偵察工具時發現釋放後使用問題

- MFSA 2012-59/CVE-2012-1956 (bmo#756719) 使用 Object.defineProperty 時可遮蔽位置物件

- MFSA 2012-60/CVE-2012-3965 (bmo#769108) 透過 about:newtab 提升權限

- MFSA 2012-61/CVE-2012-3966 (bmo#775794、bmo#775793) 點陣圖格式影像的高度為負時發生記憶體損毀

- MFSA 2012-62/CVE-2012-3967/CVE-2012-3968 WebGL 釋放後使用及記憶體損毀

- MFSA 2012-63/CVE-2012-3969/CVE-2012-3970 SVG 緩衝區溢位及釋放後使用問題

- MFSA 2012-64/CVE-2012-3971 Graphite 2 記憶體損毀

- MFSA 2012-65/CVE-2012-3972 (bmo#746855) XSLT 格式化數字中的超出邊界讀取

- MFSA 2012-66/CVE-2012-3973 (bmo#757128) HTTPMonitor 延伸模組允許不需明確啟用的情況下遠端除錯

- MFSA 2012-68/CVE-2012-3975 (bmo#770684) DOMParser 在剖析文字/html 時載入延伸模組的連結資源

- MFSA 2012-69/CVE-2012-3976 (bmo#768568) 不正確的網站 SSL 憑證資料顯示

- MFSA 2012-70/CVE-2012-3978 (bmo#770429) 位置物件安全性檢查遭到 chrome 程式碼繞過

- MFSA 2012-72/CVE-2012-3980 (bmo#771859) Web 主控台 eval 能夠執行需有 chrome 權限的程式碼

- 修正 GStreamer 啟用時的 HTML5 視訊當機 (bmo#761030)

- GStreamer 只用於 MP4 (不適用於 WebM、OGG)

- 更新檔案清單

- 將瀏覽器特定的喜好設定移至正確位置

安裝的 Firefox 版本比 15.0 舊。因此，可能會受以下安全性問題影響：

- 存在與「Object.defineProperty」和位置物件相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2012-1956)

- 存在不明的記憶體安全性問題。(CVE-2012-1970、CVE-2012-1971)

- 存在多個釋放後使用錯誤。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

- 存在一個與「about:newtab」和瀏覽器歷程記錄相關的錯誤。此錯誤可允許新開啟的索引標籤進一步開啟新視窗，並導覽至具權限的「about:newtab」頁面，進而可能導致權限提升。(CVE-2012-3965)

- 存在與點陣圖 (BMP) 和圖示 (ICO) 檔案解碼相關的錯誤，可導致記憶體損毀，進而造成應用程式損毀，並可能執行任意程式碼。(CVE-2012-3966)

- 存在與 WebGL 著色器相關的釋放後使用錯誤。
 (CVE-2012-3968)

- 存在與 SVG 篩選相關的緩衝區溢位。
 (CVE-2012-3969)

- 存在與具有「requiredFeatures」屬性之元素相關的釋放後使用錯誤。(CVE-2012-3970)

- 存在「Graphite 2」程式庫記憶體損毀錯誤。
 (CVE-2012-3971)

- 存在一個與「格式化數字」相關的 XSLT 超出邊界讀取錯誤。(CVE-2012-3972)

- 即使停用了遠端除錯，且已啟用「HTTPMonitor」延伸模組，仍可能進行遠端除錯。(CVE-2012-3973)

- DOM 剖析器可在延伸模組中意外載入連結的資源。(CVE-2012-3975)

- 兩個「onLocationChange」事件以錯誤的順序觸發時，不正確的 SSL 憑證資訊可能顯示在位址列中。(CVE-2012-3976)

- 如果執行對瀏覽器 chrome 程式碼的特製呼叫，可能繞過與位置物件相關的安全性檢查。(CVE-2012-3978)

- 呼叫 web 主控台中的「eval」可能允許以瀏覽器 chrome 權限執行插入的程式碼。
 (CVE-2012-3980)

- SPDY 的要求標頭壓縮會導致資訊洩漏，而可能允許擷取工作階段 Cookie 等私人資料，即使透過 SSL 連線也是如此。
 (CVE-2012-4930)

安裝的 Thunderbird 版本比 15.0 舊。因此，可能會受以下安全性問題影響：

- 存在與「Object.defineProperty」和位置物件相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2012-1956)

- 存在不明的記憶體安全性問題。(CVE-2012-1970、CVE-2012-1971)

- 存在多個釋放後使用錯誤。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

- 存在與點陣圖 (BMP) 和圖示 (ICO) 檔案解碼相關的錯誤，可導致記憶體損毀，進而造成應用程式損毀，並可能執行任意程式碼。(CVE-2012-3966)

- 存在與 WebGL 著色器相關的釋放後使用錯誤。
 (CVE-2012-3968)

- 存在與 SVG 篩選相關的緩衝區溢位。
 (CVE-2012-3969)

- 存在與具有「requiredFeatures」屬性之元素相關的釋放後使用錯誤。(CVE-2012-3970)

- 存在「Graphite 2」程式庫記憶體損毀錯誤。
 (CVE-2012-3971) 
- 存在一個與「格式化數字」相關的 XSLT 超出邊界讀取錯誤。(CVE-2012-3972)

- 安裝程式可能會遭到誘騙而執行未經授權的可執行項目。(CVE-2012-3974)

- DOM 剖析器可在延伸模組中意外載入連結的資源。(CVE-2012-3975)

- 如果執行對瀏覽器 chrome 程式碼的特製呼叫，可能繞過與位置物件相關的安全性檢查。(CVE-2012-3978)

- 呼叫 web 主控台中的「eval」可能允許以瀏覽器 chrome 權限執行插入的程式碼。
 (CVE-2012-3980)

在 mozilla firefox 中發現安全性問題且已修正：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。
某些錯誤顯示記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼 (CVE-2012-1971)。

Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具發現一系列釋放後使用問題。這些問題中有許多可能會遭到惡意利用，從而導致遠端程式碼執行 (CVE-2012-1972、CVE-2012-1973、 CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、 CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、 CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)。

安全性研究人員 Mariusz Mlynski 報告，可使用 Object.defineProperty 遮蔽位置物件。這可用來混淆外掛程式的目前位置，進而允許可能的跨網站指令碼 (XSS) 攻擊 (CVE-2012-1956)。

安全性研究人員 Mariusz Mlynski 報告，頁面開啟新的索引標籤時，隨後也會開啟一個能導覽至 about:newtab 的視窗，而其內容屬於 Chrome 權限頁面。當載入 about:newtab 時，可能使用特殊內容來提升權限，從而在惡意特製的攻擊中，允許本機系統上的任意程式碼執行 (CVE-2012-3965)。

安全性研究人員 Frederic Hoguin 報告兩個與內嵌於圖示 (.ICO) 格式檔的點陣圖 (.BMP) 格式影像解碼有關的問題。當處理點陣圖影像的負高度標頭值時，可能導致記憶體損毀，進而讓攻擊者寫入隨機記憶體及造成當機。此當機弱點可能會遭到惡意利用 (CVE-2012-3966)。

安全性研究人員 miaubiz 使用位址偵察工具發現兩個 WebGL 問題。第一個問題是，當 WebGL 著色器損毀後，呼叫 WebGL 著色器時會發生釋放後使用錯誤。第二個問題則顯露了 Linux 上 Mesa 驅動程式的問題，會導致可能遭惡意利用而當機 (CVE-2012-3968、CVE-2012-3967)。

安全性研究人員 Arthur Gerkis 使用位址偵察工具找到涉及可縮放向量圖形 (SVG) 檔案的兩個問題。第一個問題是，當兩個值的總和過大而無法儲存為帶正負號的 32 位元整數時，在 Gecko 的 SVG 篩選程式碼中的緩衝區溢位會導致該函式在超出陣列結尾處寫入。第二個問題是，當具有「requiredFeatures」屬性的元素在文件之間移動時，會發生釋放後使用錯誤。在該情況下，可過早釋放「requiredFeatures」值的內部表示法。這兩個問題都可能會遭到惡意利用 (CVE-2012-3969、CVE-2012-3970)。

Mozilla 安全性研究人員 Christoph Diehl 使用位址偵察工具，發現涉及用於 Mozilla 產品之 Graphite 2 程式庫的兩個記憶體損毀問題。這兩個問題都可能會導致遭惡意利用而當機。這些問題已在 Graphite 2 程式庫中修正，該程式庫已針對 Mozilla 產品進行更新 (CVE-2012-3971)。

安全性研究人員 Nicolas Gregoire 使用位址偵察工具發現 XSLT 格式化數字功能中的超出邊界讀取情況，這可能導致不正確的數字格式化和資訊洩漏。這並不會直接遭到惡意利用 (CVE-2012-3972)。

Mozilla 安全性研究人員 Mark Goodwin 發現，Firefox 開發人員工具的除錯程式存在一個問題。如果停用了遠端除錯，但已安裝並啟用實驗性的 HTTPMonitor 延伸模組，則遠端使用者可以透過 HTTPMonitor 所使用的連接埠而連線及使用遠端除錯服務。已新增遠端啟用的旗標以解決此問題，而且除非明確啟用除錯，否則會關閉該連接埠 (CVE-2012-3973)。

安全性研究人員 Masato Kinugawa 報告，如果將特製的可執行檔放進 Windows 檔案系統的 root 磁碟分割，則 Firefox 和 Thunderbird 安裝程式在標準安裝之後會啟動此程式而非 Firefox 或 Thunderbird，並以使用者的權限執行此程式 (CVE-2012-3974)。

安全性研究人員 vsemozhetbyt 報告，當使用 DOMParser 剖析 Firefox 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用 (CVE-2012-3975)。

安全性研究人員 Mark Poticha 報告了一個問題，其中，位址列可能會顯示不正確的 SSL 憑證資訊，並且在其他網站已載入時，仍顯示前一個網站的 SSL 資料。導致此問題的原因是，有兩個 onLocationChange 事件以非預期的順序觸發，導致顯示的憑證資料未更新。這可能會用來進行網路釣魚攻擊，其方法是當舊網站的認證仍顯示在位址列時，讓使用者在新的攻擊網站上輸入表單或其他資料 (CVE-2012-3976)。

Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 Chrome 程式碼是以特定方式呼叫的內容，則可能繞過位置物件中的特定安全性檢查。這會允許載入限制的內容。這可能與其他問題結合，而變成可能遭惡意利用 (CVE-2012-3978)。

安全性研究人員 Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。這會導致若使用者叫用 Web 主控台，則會透過惡意網頁執行任意程式碼 (CVE-2012-3980)。

mozilla firefox 套件已升級至最新版本，此版本不會受到這些安全性瑕疵影響。

此外，sqlite3 套件已升級至 3.7.13 版，因為 firefox 15.0 需要有 3.7.12.1+ 版。

USN-1551-1 已修正 Thunderbird 中的弱點。新套件造成訊息編輯器出現迴歸以及特定效能迴歸。此更新可修正這些問題。

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、 Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 發現影響 Thunderbird 的記憶體安全性問題。
如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-1970、CVE-2012-1971)

Abhishek Arya 發現多個釋放後使用弱點。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

Mariusz Mlynsk 發現，可使用 Object.defineProperty 遮蔽位置物件。這可能導致對外掛程式發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的電子郵件，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-1956)

Frédéric Hoguin 發現，高度為負的點陣圖格式影像可能導致記憶體損毀。如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-3966)

據發現，Thunderbird 的 WebGL 實作容易發生多個記憶體安全問題。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-3967、CVE-2012-3968)

Arthur Gerkis 在 Thunderbird 的可縮放向量圖形 (SVG) 實作中發現多個記憶體安全問題。
如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。
(CVE-2012-3969、CVE-2012-3970)

Christoph Diehl 發現隨附的 Graphite 2 程式庫中有多個記憶體安全性問題。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 之使用者的權限來執行程式碼。(CVE-2012-3971)

Nicolas Grégoire 發現 XSLT 格式化數字功能中的超出邊界讀取情況。這可能導致不正確的數字格式化和資訊洩漏。
(CVE-2012-3972)

據發現，當使用 DOMParser 剖析 Thunderbird 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用。(CVE-2012-3975)

據發現，在某些情況下，可繞過位置物件中的特定安全性檢查。這可允許載入限制的內容，也可能與其他問題結合，而變成可能遭惡意利用。(CVE-2012-3978)

Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。如果使用者遭誘騙開啟特製的電子郵件，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-3980)。

已安裝的 SeaMonkey 版本比 2.12.0 舊。這些版本可能會受到以下安全性問題影響：

- 存在與「Object.defineProperty」和位置物件相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2012-1956)

- 存在不明的記憶體安全性問題。(CVE-2012-1970、CVE-2012-1971)

- 存在多個釋放後使用錯誤。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

- 存在與點陣圖 (BMP) 和圖示 (ICO) 檔案解碼相關的錯誤，可導致記憶體損毀，進而造成應用程式損毀，並可能執行任意程式碼。(CVE-2012-3966)

- 存在與 WebGL 著色器相關的釋放後使用錯誤。
 (CVE-2012-3968)

- 存在與 SVG 篩選相關的緩衝區溢位。
 (CVE-2012-3969)

- 存在與具有「requiredFeatures」屬性之元素相關的釋放後使用錯誤。(CVE-2012-3970)

- 存在「Graphite 2」程式庫記憶體損毀錯誤。
 (CVE-2012-3971)

- 存在一個與「格式化數字」相關的 XSLT 超出邊界讀取錯誤。(CVE-2012-3972)

- DOM 剖析器可在延伸模組中意外載入連結的資源。(CVE-2012-3975)

- 兩個「onLocationChange」事件以錯誤的順序觸發時，不正確的 SSL 憑證資訊可能顯示在位址列中。(CVE-2012-3976)

- 如果執行對瀏覽器 chrome 程式碼的特製呼叫，可能繞過與位置物件相關的安全性檢查。(CVE-2012-3978)

- SPDY 的要求標頭壓縮會導致資訊洩漏，而可能允許擷取工作階段 Cookie 等私人資料，即使透過 SSL 連線也是如此。
 (CVE-2012-4930)

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、 Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 發現影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1970、CVE-2012-1971)

Abhishek Arya 發現多個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

Mariusz Mlynsk 發現，可使用 Object.defineProperty 遮蔽位置物件。這可能導致對外掛程式發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-1956)

Mariusz Mlynski 發現一個透過 about:newtab 提升權限的弱點。這可能導致攻擊者以叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-3965)

Frédéric Hoguin 發現，高度為負的點陣圖格式影像可能導致記憶體損毀。若使用者遭誘騙開啟特製的影像，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3966)

據發現，Firefox 的 WebGL 實作容易發生多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-3967、CVE-2012-3968)

Arthur Gerkis 在 Firefox 的可縮放向量圖形 (SVG) 實作中發現多個記憶體安全問題。如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3969、CVE-2012-3970)

Christoph Diehl 發現隨附的 Graphite 2 程式庫中有多個記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3971)

Nicolas Grégoire 發現 XSLT 格式化數字功能中的超出邊界讀取情況。這可能導致不正確的數字格式化和資訊洩漏。(CVE-2012-3972)

Mark Goodwin 發現，在某些情況下，Firefox 的開發人員工具可允許在停用的情況下執行遠端除錯功能。
(CVE-2012-3973)

據發現，當使用 DOMParser 剖析 Firefox 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用。(CVE-2012-3975)

Mark Poticha 發現，在某些情況下，不正確的 SSL 憑證資訊可能顯示在位址列上，在已載入其他網站時，仍顯示前一個網站的 SSL 資料。這可能被用於發動網路釣魚攻擊。(CVE-2012-3976)

據發現，在某些情況下，可繞過位置物件中的特定安全性檢查。這可允許載入限制的內容，也可能與其他問題結合，而變成可能遭惡意利用。(CVE-2012-3978)

Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-3980)。

安裝的 Firefox 版本比 15.0 舊。因此，可能會受以下安全性問題影響：

- 存在一個與 'Object.defineProperty' 和位置物件相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2012-1956)

- 存在不明的記憶體安全性問題。(CVE-2012-1970、CVE-2012-1971)

- 存在多個釋放後使用錯誤。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

- 存在一個與「about:newtab」和瀏覽器歷程記錄相關的錯誤。此錯誤可允許新開啟的索引標籤進一步開啟新視窗，並導覽至具權限的「about:newtab」頁面，進而可能導致權限提升。(CVE-2012-3965)

- 存在與點陣圖 (BMP) 和圖示 (ICO) 檔案解碼相關的錯誤，可導致記憶體損毀，進而造成應用程式損毀，並可能執行任意程式碼。(CVE-2012-3966)

- 存在與 WebGL 著色器相關的釋放後使用錯誤。
 (CVE-2012-3968)

- 存在與 SVG 篩選相關的緩衝區溢位。
 (CVE-2012-3969)

- 存在與具有「requiredFeatures」屬性之元素相關的釋放後使用錯誤。(CVE-2012-3970)

- 存在「Graphite 2」程式庫記憶體損毀錯誤。
 (CVE-2012-3971)

- 存在一個與「格式化數字」相關的 XSLT 超出邊界讀取錯誤。(CVE-2012-3972)

- 即使停用了遠端除錯，且已啟用「HTTPMonitor」延伸模組，仍可能進行遠端除錯。(CVE-2012-3973)

- 安裝程式可能會遭誘騙而執行未經授權的可執行項目。(CVE-2012-3974)

- DOM 剖析器可在延伸模組中意外載入連結的資源。(CVE-2012-3975)

- 兩個「onLocationChange」事件以錯誤的順序觸發時，不正確的 SSL 憑證資訊可能顯示在位址列中。(CVE-2012-3976)

- 如果執行對瀏覽器 chrome 程式碼的特製呼叫，可能繞過與位置物件相關的安全性檢查。(CVE-2012-3978)

- 呼叫 web 主控台中的「eval」可能允許以瀏覽器 chrome 權限執行插入的程式碼。
 (CVE-2012-3980)

- SPDY 的要求標頭壓縮會導致資訊洩漏，而可能允許擷取工作階段 Cookie 等私人資料，即使透過 SSL 連線也是如此。
 (CVE-2012-4930)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
61990	Mandriva Linux 安全性公告：mozilla-thunderbird (MDVSA-2012:147)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
62062	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox 迴歸 (USN-1548-2)	Nessus	Ubuntu Local Security Checks	2012/9/12	2019/9/19	critical
61713	Thunderbird < 15.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/8/29	2019/12/4	critical
61745	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 弱點 (USN-1551-1)	Nessus	Ubuntu Local Security Checks	2012/8/31	2019/9/19	critical
62096	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8269)	Nessus	SuSE Local Security Checks	2012/9/14	2021/1/19	critical
61741	FreeBSD：mozilla -- 多個弱點 (2b8cad90-f289-11e1-a215-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	critical
64132	SuSE 11.2 安全性更新：Mozilla Firefox (SAT 修補程式編號 6763)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
74729	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2012:1065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
61711	Firefox < 15.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/8/29	2019/12/4	critical
61717	Mozilla Thunderbird < 15.0 多個弱點	Nessus	Windows	2012/8/29	2019/12/4	critical
61989	Mandriva Linux 安全性公告：firefox (MDVSA-2012:145)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
62382	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 迴歸 (USN-1551-2)	Nessus	Ubuntu Local Security Checks	2012/9/29	2019/9/19	critical
61718	SeaMonkey < 2.12.0 多個弱點	Nessus	Windows	2012/8/29	2019/12/4	critical
61730	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : firefox 弱點 (USN-1548-1)	Nessus	Ubuntu Local Security Checks	2012/8/30	2019/9/19	critical
74725	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2012:1064-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
61715	Firefox < 15.0 多個弱點	Nessus	Windows	2012/8/29	2019/12/4	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical