Bob Clary、Kevin Brosnan、Gary Kwong、Jesse Ruderman、Christian Biesinger、Bas Schouten、 Igor Bukanov、Bill McCloskey、Olli Pettay、Daniel Veditz 和 Marcia Knous 在瀏覽器轉譯引擎中發現多個記憶體弱點。攻擊者可能以叫用 Firefox 的使用者的權限執行任意程式碼。(CVE-2011-2374、CVE-2011-2375)

Martin Barbella 發現，在某些情況下，如果在 JavaScript 停用時檢視 XUL 文件，則可能造成已刪除的記憶體被存取。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2373)

Jordi Chancel 在 multipart/x-mixed-replace 影像上發現一個因記憶體損毀而導致的弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2377)

Chris Rohlf 和 Yan Ivnitskiy 在 JavaScript Array 中發現一個整數溢位弱點。攻擊者可能利用此弱點，以叫用 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-2371)

據發現，Firefox 的 WebGL 紋理並未接受同源原則。如果使用者受到誘騙而檢視惡意網站，攻擊者可能從其他網站檢視影像資料。(CVE-2011-2366)

Christoph Diehl 在 WebGL 程式碼中發現一個超出邊界讀取弱點。攻擊者可能讀取其他處理程序儲存在 GPU 的資料。(CVE-2011-2367)

Christoph Diehl 在 WebGL 程式碼中發現一個無效寫入弱點。攻擊者可能利用此弱點，以叫用 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-2368)

據發現，未經授權的網站可觸發附加元件和主題的安裝對話方塊。如果使用者受到誘騙而檢視惡意網站，則攻擊者可能誘騙使用者安裝惡意附加元件或主題。(CVE-2011-2370)

Mario Heiderich 在顯示 SVG 元素中已解碼的 HTML 編碼項目時發現一個弱點。攻擊者可利用這個弱點執行跨網站指令碼攻擊。(CVE-2011-2369)。

安裝的 Firefox 版本比 5.0 舊。因此，可能會受以下安全性問題影響：

- 多個記憶體安全性問題可能造成應用程式損毀，以及遠端程式碼執行。
 (CVE-2011-2374、CVE-2011-2375)

- 檢視指令碼停用的 XUL 文件時出現釋放後使用問題，這可導致執行程式碼。
 (CVE-2011-2373)

- multipart / x-mixed-replace 影像造成的記憶體損毀問題可導致記憶體損毀。
 (CVE-2011-2377)

- 當 JavaScript Array 物件的長度設為超大值時，陣列元素在呼叫 reduceRight 方法時發生的重複，可因所使用的索引值無效而導致執行程式碼。(CVE-2011-2371)

- 不同網域的影像可載入 WebGL 紋理，進而可被用來從不同網站竊取影像資料。(CVE-2011-2366、CVE-2011-2598)

- 超出邊界的讀取問題和無效的寫入問題可造成應用程式損毀。(CVE-2011-2367、CVE-2011-2368)

- HTML 編碼實體在顯示於 SVG 元素內時未正確解碼，而可導致跨網站指令碼攻擊。(CVE-2011-2369)

- 非允許清單的網站可觸發附加元件和主題的安裝對話方塊。(CVE-2011-2370)

安裝的 Firefox 4 版本可能受到下列安全性問題的影響：

- 多個記憶體安全性問題可能造成應用程式損毀，以及遠端程式碼執行。
 (CVE-2011-2374、CVE-2011-2375)

- 檢視指令碼停用的 XUL 文件時出現釋放後使用問題，這可導致執行程式碼。
 (CVE-2011-2373)

- multipart / x-mixed-replace 影像造成的記憶體損毀問題可導致記憶體損毀。
 (CVE-2011-2377)

- 當 JavaScript Array 物件的長度設為超大值時，陣列元素在呼叫 reduceRight 方法時發生的重複，可因所使用的索引值無效而導致執行程式碼。(CVE-2011-2371)

- 不同網域的影像可載入 WebGL 紋理，進而可被用來從不同網站竊取影像資料。(CVE-2011-2366、CVE-2011-2598)

- 超出邊界的讀取問題和無效的寫入問題可造成應用程式損毀。(CVE-2011-2367、CVE-2011-2368)

- HTML 編碼實體在顯示於 SVG 元素內時未正確解碼，而可導致跨網站指令碼攻擊。(CVE-2011-2369)

- 非允許清單的網站可觸發附加元件和主題的安裝對話方塊。(CVE-2011-2370)

USN-1157-1 已修正 Firefox 中的弱點。遺憾的是，由於 Ubuntu 語言套件中的變更，導致此更新會在未於 dist-upgrade 期間安裝 Firefox 的系統中，產生引入 Firefox 的副作用。此更新可修正該問題。由此給您帶來的不便，我們深表歉意。

Bob Clary、Kevin Brosnan、Gary Kwong、Jesse Ruderman、Christian Biesinger、Bas Schouten、 Igor Bukanov、Bill McCloskey、Olli Pettay、Daniel Veditz 和 Marcia Knous 在瀏覽器轉譯引擎中發現多個記憶體弱點。攻擊者可能以叫用 Firefox 的使用者的權限執行任意程式碼。(CVE-2011-2374、CVE-2011-2375)

Martin Barbella 發現，在某些情況下，如果在 JavaScript 停用時檢視 XUL 文件，則可能造成已刪除的記憶體被存取。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2373)

Jordi Chancel 在 multipart/x-mixed-replace 影像上發現一個因記憶體損毀而導致的弱點。
攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2377)

Chris Rohlf 和 Yan Ivnitskiy 在 JavaScript Array 中發現一個整數溢位弱點。攻擊者可能利用此弱點，以叫用 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-2371)

據發現，Firefox 的 WebGL 紋理並未接受同源原則。如果使用者受到誘騙而檢視惡意網站，攻擊者可能從其他網站檢視影像資料。(CVE-2011-2366)

Christoph Diehl 在 WebGL 程式碼中發現一個超出邊界讀取弱點。攻擊者可能讀取其他處理程序儲存在 GPU 的資料。
(CVE-2011-2367)

Christoph Diehl 在 WebGL 程式碼中發現一個無效寫入弱點。攻擊者可能利用此弱點，以叫用 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-2368)

據發現，未經授權的網站可觸發附加元件和主題的安裝對話方塊。如果使用者受到誘騙而檢視惡意網站，則攻擊者可能誘騙使用者安裝惡意附加元件或主題。(CVE-2011-2370)

Mario Heiderich 在顯示 SVG 元素中已解碼的 HTML 編碼項目時發現一個弱點。攻擊者可利用這個弱點執行跨網站指令碼攻擊。(CVE-2011-2369)。

USN-1157-1 已修正 Firefox 中的弱點。此更新提供適用於 Firefox 5 的更新版套件。

Bob Clary、Kevin Brosnan、Gary Kwong、Jesse Ruderman、Christian Biesinger、Bas Schouten、 Igor Bukanov、Bill McCloskey、Olli Pettay、Daniel Veditz 和 Marcia Knous 在瀏覽器轉譯引擎中發現多個記憶體弱點。攻擊者可能以叫用 Firefox 的使用者的權限執行任意程式碼。(CVE-2011-2374、CVE-2011-2375)

Martin Barbella 發現，在某些情況下，如果在 JavaScript 停用時檢視 XUL 文件，則可能造成已刪除的記憶體被存取。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2373)

Jordi Chancel 在 multipart/x-mixed-replace 影像上發現一個因記憶體損毀而導致的弱點。
攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2377)

Chris Rohlf 和 Yan Ivnitskiy 在 JavaScript Array 中發現一個整數溢位弱點。攻擊者可能利用此弱點，以叫用 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-2371)

據發現，Firefox 的 WebGL 紋理並未接受同源原則。如果使用者受到誘騙而檢視惡意網站，攻擊者可能從其他網站檢視影像資料。(CVE-2011-2366)

Christoph Diehl 在 WebGL 程式碼中發現一個超出邊界讀取弱點。攻擊者可能讀取其他處理程序儲存在 GPU 的資料。
(CVE-2011-2367)

Christoph Diehl 在 WebGL 程式碼中發現一個無效寫入弱點。攻擊者可能利用此弱點，以叫用 Firefox 的使用者權限來執行任意程式碼。(CVE-2011-2368)

據發現，未經授權的網站可觸發附加元件和主題的安裝對話方塊。如果使用者受到誘騙而檢視惡意網站，則攻擊者可能誘騙使用者安裝惡意附加元件或主題。(CVE-2011-2370)

Mario Heiderich 在顯示 SVG 元素中已解碼的 HTML 編碼項目時發現一個弱點。攻擊者可利用這個弱點執行跨網站指令碼攻擊。(CVE-2011-2369)。

已安裝的 SeaMonkey 版本比 2.2.0 舊。因此，可能會受到以下安全性問題影響：

- WebGL 實作中的錯誤可允許從跨網域影像載入 WebGL 紋理，或是允許應用程式損毀或任意程式碼執行。(CVE-2011-2366、CVE-2011-2368)

- WebGL 實作中存在一個超出邊界讀取錯誤，其可導致當機，且可能允許攻擊者從 GPU (包括其他處理程序的 GPU) 讀取任意資料。(CVE-2011-2367)

- 解碼 SVG 元素中以 HTML 編碼之實體的過程中存在一個錯誤。此錯誤可導致跨網站指令碼攻擊。(CVE-2011-2369)

- 存在一個不明錯誤，其允許未列入白名單的網站觸發附加元件和主題的安裝對話方塊。(CVE-2011-2370)

- 當 JavaScript Array 物件的長度設為超大值時，陣列元素在呼叫 reduceRight 方法時發生的重複，可因所使用的索引值無效而導致執行程式碼。(CVE-2011-2371)

- 檢視已停用指令碼的 XUL 文件時出現釋放後使用錯誤，這可導致程式碼執行。
 (CVE-2011-2373)

- 多個記憶體安全性問題可能造成應用程式損毀，以及遠端程式碼執行。
 (CVE-2011-2375)

- multipart / x-mixed-replace 影像造成的記憶體損毀問題可導致記憶體損毀。
 (CVE-2011-2377)

ID	名稱	產品	系列	已發布	已更新	嚴重性
55408	Ubuntu 11.04 : firefox 弱點 (USN-1157-1)	Nessus	Ubuntu Local Security Checks	2011/6/23	2019/9/19	critical
55419	Firefox < 5.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55288	Firefox 4 多個弱點	Nessus	Windows	2011/6/21	2018/7/16	high
55413	Ubuntu 11.04：firefox 迴歸 (USN-1157-3)	Nessus	Ubuntu Local Security Checks	2011/6/24	2019/9/19	critical
55409	Ubuntu 11.04：mozvoikko、ubufox、webfav 更新 (USN-1157-2)	Nessus	Ubuntu Local Security Checks	2011/6/23	2019/9/19	critical
55884	SeaMonkey < 2.2.0 多個弱點	Nessus	Windows	2011/8/17	2018/7/27	high

偵測

搜尋 Plugin

critical

high

high

critical

critical

high