此修補程式可將 openSUSE Mozilla Branding 更新至 3.5 版。

Mozilla XULRunner 已更新至 1.9.0.19 版，修正了許多錯誤和安全性問題。

已修正以下安全性問題：

- Mozilla 開發人員已在 Firefox 和其他 Mozilla 相關產品所使用的瀏覽器引擎中發現並修正數個穩定性錯誤。某些當機情況顯示記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分情況執行任意程式碼。(MFSA 2010-16)

參照

Martijn Wargers、Josh Soref 和 Jesse Ruderman 報告指出，影響 Firefox 3.5 與 Firefox 3.6 的瀏覽器引擎損毀。
(CVE-2010-0173)

Jesse Ruderman 和 Ehsan Akhgari 報告指出，影響瀏覽器引擎之所有支援版本的當機情況。(CVE-2010-0174)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告指出，在刪除樹狀結構項目後，可呼叫 XUL 樹狀結構項目的選取事件處置程式。這會導致執行先前已釋放的記憶體，攻擊者可利用這一點造成受害者的瀏覽器當機，並在受害者的電腦上執行任意程式碼。(MFSA 2010-17 / CVE-2010-0175)

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告指出，在將 option 元素插入 XUL 樹狀結構 optgroup 的方式中發現錯誤。
 在特定情況下，計算的選項元素參照數目會低於實際數目，以至於若刪除元素，系統會保留其舊有位置的即時指標，且稍後可能會再使用該指標。攻擊者可能會利用這些情況，在受害者的電腦上執行任意程式碼。(MFSA 2010-18 / CVE-2010-0176)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告指出，在 window.navigator.plugins 物件實作中發現一個錯誤。
 重新載入頁面時，外掛程式陣列會重新配置其所有成員，但並不會檢查每位成員的現有參照。這可導致刪除仍存在有效指標的物件。攻擊者可利用此弱點造成受害者的瀏覽器當機，並且在受害者的電腦上執行任意程式碼。(MFSA 2010-19 / CVE-2010-0177)

- 安全性研究人員 Paul Stone 報告指出，瀏覽器 applet 可用來將簡單的按一下滑鼠轉變成拖放動作，這可能導致在使用者瀏覽器非預期載入資源。
 此行為可能會接連使用兩次，第一次是在受害者瀏覽器中載入有權限的 chrome: URL，接著在相同文件的頂端載入惡意的 javascript: URL，導致以 chrome 權限執行任意指令碼。(MFSA 2010-20 / CVE-2010-0178)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告指出，Firebug 附加元件中的 XMLHttpRequestSpy 模組顯露一個基礎 chrome 權限提升弱點。建立 XMLHttpRequestSpy 物件時會附加其各種屬性至 web 內容所定義的物件 (未正確包裝，無法避免其暴露至具 chrome 權限的物件)。這可導致攻擊者在受害者的電腦上執行任意 JavaScript (雖然受害者須已安裝 Firebug)，因此，此問題的整體嚴重性判定為高。(MFSA 2010-21 / CVE-2010-0179)

- Mozilla 開發人員已在 Network Security Services 模組中新增支援，以防止對使用強制重新交涉之 TLS 發動某種攔截式攻擊。(MFSA 2010-22 / CVE-2009-3555)

請注意，如要從修正中獲益，Firefox 3.6 與 Firefox 3.5 使用者必須將其 security.ssl.require_safe_negotiation 偏好設定為 true。Firefox 3 未包含對此問題的修正。

- phpBB 開發人員 Henry Sudhof 報告指出，當影像標籤指向重新導向至 mailto: URL 的
資源時，會啟動外部郵件處置程式應用程式。
 此問題不會對使用者造成安全性威脅，但可能在瀏覽允許使用者張貼任意影像的網站時造成困擾。(MFSA 2010-23 / CVE-2010-0181)

- Mozilla 社群成員 Wladimir Palant 報告指出，載入新內容時，XML 文件無法呼叫特定的安全性檢查。這可導致載入特定資源，因而違反瀏覽器或已安裝之附加元件所設定的安全性原則。(MFSA 2010-24 / CVE-2010-0182)

來自 Red Hat 安全性公告 2010:0333：

現已提供適用於 Red Hat Enterprise Linux 3 和 4 的更新版 SeaMonkey 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

SeaMonkey 是一款開放原始碼網頁瀏覽器、電子郵件及新聞群組用戶端、 IRC 聊天用戶端，以及 HTML 編輯器。

在 SeaMonkey 中發現數個釋放後使用瑕疵。造訪含有惡意內容的網頁，可導致 SeaMonkey 以 SeaMonkey 使用者的權限執行任意程式碼。
(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網站可能會導致 SeaMonkey 當機，或可能利用執行 SeaMonkey 之使用者的權限來執行任意程式碼。(CVE-2010-0174)

所有 SeaMonkey 使用者皆應升級至這些更新版套件，其可更正這些問題。安裝更新後，必須先重新啟動 SeaMonkey，變更才會生效。

已安裝的 Firefox 版本比 3.0.19 舊。這些版本可能會受到以下安全性問題影響：

  - 多個損毀可造成任意程式碼執行。
    (MFSA 2010-16)。

  - 刪除該項目後，可呼叫 XUL 樹狀結構項目的選取事件處理常式。(MFSA 2010-17)

  - 將「<option>」元素插入至 XUL 樹狀結構「<optgroup>」的方式中存在錯誤 (MFSA 2010-18)

  「windows.navigator.plugins」物件實作中存在錯誤。(MFSA 2010-19)

  - 可利用瀏覽器 applet 將簡單的按一下滑鼠轉變為拖放動作，進而可能導致使用者瀏覽器非預期載入資源。(MFSA 2010-20)

  - Firebug 附加元件中的 XMLHttpRequestSpy 模組暴露基礎 chrome 權限提升弱點。(MFSA 2010-21)

Mozilla Firefox 已更新至 3.5.9 版，修正了許多錯誤和安全性問題。

已修正以下安全性問題：

- Mozilla 開發人員已在 Firefox 和其他 Mozilla 相關產品所使用的瀏覽器引擎中發現並修正數個穩定性錯誤。某些當機情況顯示記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分情況執行任意程式碼。(MFSA 2010-16)

參照

Martijn Wargers、Josh Soref 和 Jesse Ruderman 報告指出，影響 Firefox 3.5 與 Firefox 3.6 的瀏覽器引擎損毀。
(CVE-2010-0173)

Jesse Ruderman 和 Ehsan Akhgari 報告指出，影響瀏覽器引擎之所有支援版本的當機情況。(CVE-2010-0174)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告指出，在刪除樹狀結構項目後，可呼叫 XUL 樹狀結構項目的選取事件處置程式。這會導致執行先前已釋放的記憶體，攻擊者可利用這一點造成受害者的瀏覽器當機，並在受害者的電腦上執行任意程式碼。(MFSA 2010-17 / CVE-2010-0175)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告指出，在將元素插入 XUL 樹狀結構 optgroup 的方式中發現一個錯誤。在特定情況下，計算的元素參照數目會低於實際數目，以至於若刪除元素，系統會保留其舊有位置的即時指標，且稍後可能會再使用該指標。攻擊者可能會利用這些情況，在受害者的電腦上執行任意程式碼。
 (MFSA 2010-18 / CVE-2010-0176)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告指出，在 window.navigator.plugins 物件實作中發現一個錯誤。
 重新載入頁面時，外掛程式陣列會重新配置其所有成員，但並不會檢查每位成員的現有參照。這可導致刪除仍存在有效指標的物件。攻擊者可利用此弱點造成受害者的瀏覽器當機，並且在受害者的電腦上執行任意程式碼。(MFSA 2010-19 / CVE-2010-0177)

- 安全性研究人員 Paul Stone 報告指出，瀏覽器 applet 可用來將簡單的按一下滑鼠轉變成拖放動作，這可能導致在使用者瀏覽器非預期載入資源。
 此行為可能會接連使用兩次，第一次是在受害者瀏覽器中載入有權限的 chrome: URL，接著在相同文件的頂端載入惡意的 javascript: URL，導致以 chrome 權限執行任意指令碼。(MFSA 2010-20 / CVE-2010-0178)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告指出，Firebug 附加元件中的 XMLHttpRequestSpy 模組顯露一個基礎 chrome 權限提升弱點。建立 XMLHttpRequestSpy 物件時會附加其各種屬性至 web 內容所定義的物件 (未正確包裝，無法避免其暴露至具 chrome 權限的物件)。這可導致攻擊者在受害者的電腦上執行任意 JavaScript (雖然受害者須已安裝 Firebug)，因此，此問題的整體嚴重性判定為高。(MFSA 2010-21 / CVE-2010-0179)

- Mozilla 開發人員已在 Network Security Services 模組中新增支援，以防止對使用強制重新交涉之 TLS 發動某種攔截式攻擊。(MFSA 2010-22 / CVE-2009-3555)

請注意，如要從修正中獲益，Firefox 3.6 與 Firefox 3.5 使用者必須將其 security.ssl.require_safe_negotiation 偏好設定為 true。Firefox 3 未包含對此問題的修正。

- phpBB 開發人員 Henry Sudhof 報告指出，當影像標籤指向重新導向至 mailto: URL 的
資源時，會啟動外部郵件處置程式應用程式。
 此問題不會對使用者造成安全性威脅，但可能在瀏覽允許使用者張貼任意影像的網站時造成困擾。(MFSA 2010-23 / CVE-2010-0181)

- Mozilla 社群成員 Wladimir Palant 報告指出，載入新內容時，XML 文件無法呼叫特定的安全性檢查。這可導致載入特定資源，因而違反瀏覽器或已安裝之附加元件所設定的安全性原則。(MFSA 2010-24 / CVE-2010-0182)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
45524	openSUSE 安全性更新：MozillaFirefox-branding-openSUSE (MozillaFirefox-branding-openSUSE-2281)	Nessus	SuSE Local Security Checks	2010/4/14	2021/1/14	critical
52688	SuSE 11 安全性更新：Mozilla XULrunner (SAT 修補程式編號 2255)	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
68027	Oracle Linux 3 / 4 : seamonkey (ELSA-2010-0333)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
45392	Firefox < 3.0.19 多個弱點	Nessus	Windows	2010/3/31	2018/7/16	high
52686	SuSE 11 安全性更新：MozillaFirefox、MozillaFirefox-branding-upstream 等等 (SAT 修補程式編號 2254)	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

high

critical

critical