來自 Red Hat 安全性公告 2010:0501：

現已提供適用於 Red Hat Enterprise Linux 5 的更新版 firefox 套件，以解決數個安全性問題、修正錯誤、新增數個增強功能，並將 Firefox 升級至 3.6.4 版。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

[2010 年 6 月 25 日更新] 與此錯字勘誤表一起發佈的原始套件中有錯誤，可導致升級時產生非預期的相依性。我們已更新套件以更正此錯誤。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203)

在瀏覽器外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，藉由 Firefox 使用者的權限來執行任意程式碼。(CVE-2010-1198)

在處理格式有誤的 web 內容時發現數個整數溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1196、CVE-2010-1199)

在 Firefox 處理焦點變更的方式中發現一個焦點盜用瑕疵。惡意網站可利用此瑕疵來竊取使用者的敏感資料，例如使用者名稱和密碼。(CVE-2010-1125)

在 Firefox 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可使用允許任意上傳及仰賴「Content-Disposition: attachment」 HTTP 標頭防止內嵌顯示內容的網站，來提供惡意內容給使用者。(CVE-2010-1197)

在 Firefox Math.random() 函式中，發現一個瑕疵。此函式可用來識別瀏覽工作階段以及在各個不同網站追蹤使用者。(CVE-2008-5913)

在載入安全性檢查的 Firefox XML 文件中，發現一個瑕疵。
當載入 XML 文件時，並未呼叫某些安全性檢查。攻擊者可能稍後利用此瑕疵載入違反瀏覽器或其附加元件之安全性原則的特定資源。請注意，僅載入 XML 文件並不會讓惡意使用者有機會利用此問題發動攻擊。(CVE-2010-0182)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.4 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此錯字勘誤表將 Firefox 從 3.0.19 版升級至 3.6.4 版。
基於 Firefox 3.6.4 版的需求，此錯字勘誤表也提供其他數個更新套件，包括 esc、totem 和 yelp。

此錯字勘誤表還包含多個錯誤修正和數個增強功能。因空間所限，無法在此公告中一一記錄這些變更。有關這些變更的詳細資料，請參閱此錯字勘誤表 <參照>一節中的 Firefox 版本資訊連結。

重要：Firefox 3.6.4 並未完全回溯相容於搭配 Firefox 3.0.19 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。Firefox 3.6 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Firefox 使用者都應升級至這些更新版套件，其中包含 Firefox 3.6.4 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

此修補程式可將 openSUSE Mozilla Branding 更新至 3.5 版。

Mozilla XULRunner 已更新至 1.9.0.19 版，修正了許多錯誤和安全性問題。

已修正以下安全性問題：

- Mozilla 開發人員已在 Firefox 和其他 Mozilla 相關產品所使用的瀏覽器引擎中發現並修正數個穩定性錯誤。某些當機情況顯示記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分情況執行任意程式碼。(MFSA 2010-16)

參照

Martijn Wargers、Josh Soref 和 Jesse Ruderman 報告指出，影響 Firefox 3.5 與 Firefox 3.6 的瀏覽器引擎損毀。
(CVE-2010-0173)

Jesse Ruderman 和 Ehsan Akhgari 報告指出，影響瀏覽器引擎之所有支援版本的當機情況。(CVE-2010-0174)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告指出，在刪除樹狀結構項目後，可呼叫 XUL 樹狀結構項目的選取事件處置程式。這會導致執行先前已釋放的記憶體，攻擊者可利用這一點造成受害者的瀏覽器當機，並在受害者的電腦上執行任意程式碼。(MFSA 2010-17 / CVE-2010-0175)

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告指出，在將 option 元素插入 XUL 樹狀結構 optgroup 的方式中發現錯誤。
 在特定情況下，計算的選項元素參照數目會低於實際數目，以至於若刪除元素，系統會保留其舊有位置的即時指標，且稍後可能會再使用該指標。攻擊者可能會利用這些情況，在受害者的電腦上執行任意程式碼。(MFSA 2010-18 / CVE-2010-0176)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告指出，在 window.navigator.plugins 物件實作中發現一個錯誤。
 重新載入頁面時，外掛程式陣列會重新配置其所有成員，但並不會檢查每位成員的現有參照。這可導致刪除仍存在有效指標的物件。攻擊者可利用此弱點造成受害者的瀏覽器當機，並且在受害者的電腦上執行任意程式碼。(MFSA 2010-19 / CVE-2010-0177)

- 安全性研究人員 Paul Stone 報告指出，瀏覽器 applet 可用來將簡單的按一下滑鼠轉變成拖放動作，這可能導致在使用者瀏覽器非預期載入資源。
 此行為可能會接連使用兩次，第一次是在受害者瀏覽器中載入有權限的 chrome: URL，接著在相同文件的頂端載入惡意的 javascript: URL，導致以 chrome 權限執行任意指令碼。(MFSA 2010-20 / CVE-2010-0178)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告指出，Firebug 附加元件中的 XMLHttpRequestSpy 模組顯露一個基礎 chrome 權限提升弱點。建立 XMLHttpRequestSpy 物件時會附加其各種屬性至 web 內容所定義的物件 (未正確包裝，無法避免其暴露至具 chrome 權限的物件)。這可導致攻擊者在受害者的電腦上執行任意 JavaScript (雖然受害者須已安裝 Firebug)，因此，此問題的整體嚴重性判定為高。(MFSA 2010-21 / CVE-2010-0179)

- Mozilla 開發人員已在 Network Security Services 模組中新增支援，以防止對使用強制重新交涉之 TLS 發動某種攔截式攻擊。(MFSA 2010-22 / CVE-2009-3555)

請注意，如要從修正中獲益，Firefox 3.6 與 Firefox 3.5 使用者必須將其 security.ssl.require_safe_negotiation 偏好設定為 true。Firefox 3 未包含對此問題的修正。

- phpBB 開發人員 Henry Sudhof 報告指出，當影像標籤指向重新導向至 mailto: URL 的
資源時，會啟動外部郵件處置程式應用程式。
 此問題不會對使用者造成安全性威脅，但可能在瀏覽允許使用者張貼任意影像的網站時造成困擾。(MFSA 2010-23 / CVE-2010-0181)

- Mozilla 社群成員 Wladimir Palant 報告指出，載入新內容時，XML 文件無法呼叫特定的安全性檢查。這可導致載入特定資源，因而違反瀏覽器或已安裝之附加元件所設定的安全性原則。(MFSA 2010-24 / CVE-2010-0182)

Mozilla Firefox 已更新至 3.5.9 版，修正了許多錯誤和安全性問題。

已修正以下安全性問題：

- Mozilla 開發人員已在 Firefox 和其他 Mozilla 相關產品所使用的瀏覽器引擎中發現並修正數個穩定性錯誤。某些當機情況顯示記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分情況執行任意程式碼。(MFSA 2010-16)

參照

Martijn Wargers、Josh Soref 和 Jesse Ruderman 報告指出，影響 Firefox 3.5 與 Firefox 3.6 的瀏覽器引擎損毀。
(CVE-2010-0173)

Jesse Ruderman 和 Ehsan Akhgari 報告指出，影響瀏覽器引擎之所有支援版本的當機情況。(CVE-2010-0174)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告指出，在刪除樹狀結構項目後，可呼叫 XUL 樹狀結構項目的選取事件處置程式。這會導致執行先前已釋放的記憶體，攻擊者可利用這一點造成受害者的瀏覽器當機，並在受害者的電腦上執行任意程式碼。(MFSA 2010-17 / CVE-2010-0175)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告指出，在將元素插入 XUL 樹狀結構 optgroup 的方式中發現一個錯誤。在特定情況下，計算的元素參照數目會低於實際數目，以至於若刪除元素，系統會保留其舊有位置的即時指標，且稍後可能會再使用該指標。攻擊者可能會利用這些情況，在受害者的電腦上執行任意程式碼。
 (MFSA 2010-18 / CVE-2010-0176)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告指出，在 window.navigator.plugins 物件實作中發現一個錯誤。
 重新載入頁面時，外掛程式陣列會重新配置其所有成員，但並不會檢查每位成員的現有參照。這可導致刪除仍存在有效指標的物件。攻擊者可利用此弱點造成受害者的瀏覽器當機，並且在受害者的電腦上執行任意程式碼。(MFSA 2010-19 / CVE-2010-0177)

- 安全性研究人員 Paul Stone 報告指出，瀏覽器 applet 可用來將簡單的按一下滑鼠轉變成拖放動作，這可能導致在使用者瀏覽器非預期載入資源。
 此行為可能會接連使用兩次，第一次是在受害者瀏覽器中載入有權限的 chrome: URL，接著在相同文件的頂端載入惡意的 javascript: URL，導致以 chrome 權限執行任意指令碼。(MFSA 2010-20 / CVE-2010-0178)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告指出，Firebug 附加元件中的 XMLHttpRequestSpy 模組顯露一個基礎 chrome 權限提升弱點。建立 XMLHttpRequestSpy 物件時會附加其各種屬性至 web 內容所定義的物件 (未正確包裝，無法避免其暴露至具 chrome 權限的物件)。這可導致攻擊者在受害者的電腦上執行任意 JavaScript (雖然受害者須已安裝 Firebug)，因此，此問題的整體嚴重性判定為高。(MFSA 2010-21 / CVE-2010-0179)

- Mozilla 開發人員已在 Network Security Services 模組中新增支援，以防止對使用強制重新交涉之 TLS 發動某種攔截式攻擊。(MFSA 2010-22 / CVE-2009-3555)

請注意，如要從修正中獲益，Firefox 3.6 與 Firefox 3.5 使用者必須將其 security.ssl.require_safe_negotiation 偏好設定為 true。Firefox 3 未包含對此問題的修正。

- phpBB 開發人員 Henry Sudhof 報告指出，當影像標籤指向重新導向至 mailto: URL 的
資源時，會啟動外部郵件處置程式應用程式。
 此問題不會對使用者造成安全性威脅，但可能在瀏覽允許使用者張貼任意影像的網站時造成困擾。(MFSA 2010-23 / CVE-2010-0181)

- Mozilla 社群成員 Wladimir Palant 報告指出，載入新內容時，XML 文件無法呼叫特定的安全性檢查。這可導致載入特定資源，因而違反瀏覽器或已安裝之附加元件所設定的安全性原則。(MFSA 2010-24 / CVE-2010-0182)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203)

在瀏覽器外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，藉由 Firefox 使用者的權限來執行任意程式碼。(CVE-2010-1198)

在處理格式有誤的 web 內容時發現數個整數溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1196、CVE-2010-1199)

在 Firefox 處理焦點變更的方式中發現一個焦點盜用瑕疵。惡意網站可利用此瑕疵來竊取使用者的敏感資料，例如使用者名稱和密碼。(CVE-2010-1125)

在 Firefox 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可使用允許任意上傳及仰賴「Content-Disposition: attachment」 HTTP 標頭防止內嵌顯示內容的網站，來提供惡意內容給使用者。(CVE-2010-1197)

在 Firefox Math.random() 函式中，發現一個瑕疵。此函式可用來識別瀏覽工作階段以及在各個不同網站追蹤使用者。(CVE-2008-5913)

在載入安全性檢查的 Firefox XML 文件中，發現一個瑕疵。
當載入 XML 文件時，並未呼叫某些安全性檢查。攻擊者可能稍後利用此瑕疵載入違反瀏覽器或其附加元件之安全性原則的特定資源。請注意，僅載入 XML 文件並不會讓惡意使用者有機會利用此問題發動攻擊。(CVE-2010-0182)

此錯字勘誤表將 Firefox 從 3.0.19 版升級至 3.6.4 版，包含多個錯誤修正和數個增強功能。
因空間所限，無法在此公告中一一記錄這些變更。

重要：Firefox 3.6.4 並未完全回溯相容於搭配 Firefox 3.0.19 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。Firefox 3.6 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203)

在瀏覽器外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，藉由 Firefox 使用者的權限來執行任意程式碼。(CVE-2010-1198)

在處理格式有誤的 web 內容時發現數個整數溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1196、CVE-2010-1199)

在 Firefox 處理焦點變更的方式中發現一個焦點盜用瑕疵。惡意網站可利用此瑕疵來竊取使用者的敏感資料，例如使用者名稱和密碼。(CVE-2010-1125)

在 Firefox 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可使用允許任意上傳及仰賴「Content-Disposition: attachment」 HTTP 標頭防止內嵌顯示內容的網站，來提供惡意內容給使用者。(CVE-2010-1197)

在 Firefox Math.random() 函式中，發現一個瑕疵。此函式可用來識別瀏覽工作階段以及在各個不同網站追蹤使用者。(CVE-2008-5913)

在載入安全性檢查的 Firefox XML 文件中，發現一個瑕疵。
當載入 XML 文件時，並未呼叫某些安全性檢查。攻擊者可能稍後利用此瑕疵載入違反瀏覽器或其附加元件之安全性原則的特定資源。請注意，僅載入 XML 文件並不會讓惡意使用者有機會利用此問題發動攻擊。(CVE-2010-0182)

此錯字勘誤表將 Firefox 從 3.0.19 版升級至 3.6.4 版。
基於 Firefox 3.6.4 版的需求，此錯字勘誤表也提供其他數個更新套件，包括 esc、totem 和 yelp。

此錯字勘誤表還包含多個錯誤修正和數個增強功能。因空間所限，無法在此公告中一一記錄這些變更。

重要：Firefox 3.6.4 並未完全回溯相容於搭配 Firefox 3.0.19 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。Firefox 3.6 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0500：

現已提供適用於 Red Hat Enterprise Linux 4 的更新版 firefox 套件，以解決安全性問題、修正錯誤、新增數個增強功能，並將 Firefox 升級至 3.6.4 版。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203)

在瀏覽器外掛程式互動的方式中發現一個瑕疵。外掛程式可能會參照從不同外掛程式釋放的記憶體，藉由 Firefox 使用者的權限來執行任意程式碼。(CVE-2010-1198)

在處理格式有誤的 web 內容時發現數個整數溢位瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-1196、CVE-2010-1199)

在 Firefox 處理焦點變更的方式中發現一個焦點盜用瑕疵。惡意網站可利用此瑕疵來竊取使用者的敏感資料，例如使用者名稱和密碼。(CVE-2010-1125)

在 Firefox 處理「Content-Disposition: attachment」HTTP 標頭 (如果也出現「Content-Type: multipart」HTTP 標頭) 的方式中，發現一個瑕疵。攻擊者可使用允許任意上傳及仰賴「Content-Disposition: attachment」 HTTP 標頭防止內嵌顯示內容的網站，來提供惡意內容給使用者。(CVE-2010-1197)

在 Firefox Math.random() 函式中，發現一個瑕疵。此函式可用來識別瀏覽工作階段以及在各個不同網站追蹤使用者。(CVE-2008-5913)

在載入安全性檢查的 Firefox XML 文件中，發現一個瑕疵。
當載入 XML 文件時，並未呼叫某些安全性檢查。攻擊者可能稍後利用此瑕疵載入違反瀏覽器或其附加元件之安全性原則的特定資源。請注意，僅載入 XML 文件並不會讓惡意使用者有機會利用此問題發動攻擊。(CVE-2010-0182)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.4 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此錯字勘誤表將 Firefox 從 3.0.19 版升級至 3.6.4 版，包含多個錯誤修正和數個增強功能。
因空間所限，無法在此公告中一一記錄這些變更。有關這些變更的詳細資料，請參閱此錯字勘誤表 <參照>一節中的 Firefox 版本資訊連結。

重要：Firefox 3.6.4 並未完全回溯相容於搭配 Firefox 3.0.19 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。Firefox 3.6 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Firefox 使用者都應升級至此更新版套件，其中包含 Firefox 3.6.4 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

ID	名稱	產品	系列	已發布	已更新	嚴重性
68055	Oracle Linux 5 : firefox (ELSA-2010-0501)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
45524	openSUSE 安全性更新：MozillaFirefox-branding-openSUSE (MozillaFirefox-branding-openSUSE-2281)	Nessus	SuSE Local Security Checks	2010/4/14	2021/1/14	critical
52688	SuSE 11 安全性更新：Mozilla XULrunner (SAT 修補程式編號 2255)	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
52686	SuSE 11 安全性更新：MozillaFirefox、MozillaFirefox-branding-upstream 等等 (SAT 修補程式編號 2254)	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
60807	Scientific Linux 安全性更新：SL4.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60808	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
68054	Oracle Linux 4 : firefox (ELSA-2010-0500)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical