目前安裝的 Thunderbird 3.1 版本比 3.1.12 舊。因此，可能會受到以下安全性問題影響：

- 瀏覽器引擎中存在數個記憶體安全錯誤，可允許遠端程式碼執行。(CVE-2011-2982)

- SVG 文字操控常式中存有一個懸置指標弱點。(CVE-2011-0084)

- appendChild 中存在一個懸置指標弱點，其未正確考量運作依據的 DOM 物件。(CVE-2011-2378)

- 事件管理程式碼中有一個權限提升弱點，可允許在錯誤內容中執行 JavaScript。(CVE-2011-2981)

- 網頁已註冊處理放置事件，且瀏覽器索引標籤元素已放置在該內容區域中時，存在一個權限提升弱點。(CVE-2011-2984)

- ThinkPadSensor::Startup 中有一個二進位植入弱點，可允許將惡意的 DLL 載入執行中的處理程序。(CVE-2011-2980)

- 設定 RegExp.input 時觸發一個資料洩漏弱點，其允許讀取其他網域的資料。
 (CVE-2011-2983)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Mozilla Firefox 已更新至 3.6.20 版。

它修正了錯誤與安全性問題。下列安全性問題已修正：Mozilla Foundation 安全性公告 2011-30 - MFSA 2011-30

- 其他記憶體安全危險
Mozilla 開發人員和社群成員已在 Firefox 3.6 及其他 Mozilla 相關產品所使用的瀏覽器引擎中，發現並修正數個記憶體安全錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Gary Kwong、Igor Bukanov、Nils 和 Bob Clary 報告了會影響 Firefox 3.6 的記憶體安全性問題。
 (CVE-2011-2982)

- SVGTextElement.getCharNumAtPosition() 中的當機
安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。
 (CVE-2011-0084)

- 使用事件處置程式的權限提升
Mozilla 安全性研究人員 moz_bug_r_a_4 報告，事件管理程式碼中存在一個弱點，可允許在錯誤內容中執行 JavaScript，其中包含不同網站中的 JavaScript，或可能是 Chrome 有權限的內容。(CVE-2011-2981)

- appendChild 中的懸置指標弱點
安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，appendChild 並未正確考量其操作所基於的 DOM 物件，並可遭到惡意利用，從而解除參照無效的指標。
 (CVE-2011-2378)

- 在內容區域中放置索引標籤元素的權限提升
Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 Web 內容可針對放置事件進行註冊，且瀏覽器索引標籤元素可放置到內容區域，則 Web 內容可獲得 Chrome 權限。(CVE-2011-2984)

- ThinkPadSensor::Startup 中的二進位植入弱點
安全性研究人員 Acros Security 的 Mitja Kolsek 報告，ThinkPadSensor::Startup 可能遭到惡意利用，進而將惡意的 DLL 載入執行中處理程序。(CVE-2011-2980) (此問題很可能僅限 Windows)

- 使用 RegExp.input 的私人資料洩漏
安全性研究人員 shutdown 報告，設定 RegExp.input 之後，可讀取來自其他網域的資料。
 (CVE-2011-2983)

Mozilla Project 報告：

MFSA 2011-29 安全性問題已在 Firefox 6 中解決

MFSA 2011-28 安全性問題已在 Firefox 3.6.20 中解決

Mozilla Firefox 已更新至 3.6.20 版。

它修正了錯誤與安全性問題。下列安全性問題已修正：
http://www.mozilla.org/security/announce/2011/mfsa2011-30.html Mozilla Foundation 安全性公告 2011-30 (MFSA 2011-30)

- 其他記憶體安全性危險

Mozilla 開發人員和社群成員已在 Firefox 3.6 及其他 Mozilla 相關產品所使用的瀏覽器引擎中，發現並修正數個記憶體安全錯誤。
 某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Gary Kwong、Igor Bukanov、Nils 和 Bob Clary 報告了會影響 Firefox 3.6 的記憶體安全性問題。
 (CVE-2011-2982)

- SVGTextElement.getCharNumAtPosition() 中的當機

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。(CVE-2011-0084)

- 使用事件處置程式的權限提升

Mozilla 安全性研究人員 moz_bug_r_a_4 報告，事件管理程式碼中存在一個弱點，可允許在錯誤內容中執行 JavaScript，其中包含不同網站中的 JavaScript，或可能是 chrome 有權限的內容。(CVE-2011-2981)

- appendChild 中的懸置指標弱點

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，appendChild 並未正確考量其操作所基於的 DOM 物件，並可遭到惡意利用，從而解除參照無效的指標。(CVE-2011-2378)

- 在內容區域中放置索引標籤元素的權限提升

Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 web 內容可針對放置事件進行註冊，且瀏覽器索引標籤元素可放置到內容區域，則 web 內容可獲得 chrome 權限。(CVE-2011-2984)

- ThinkPadSensor::Startup 中的二進位植入弱點

安全性研究人員 Acros Security 的 Mitja Kolsek 報告，ThinkPadSensor::Startup 可能遭到惡意利用，進而將惡意的 DLL 載入執行中的處理程序。(CVE-2011-2980) (此問題很可能僅限 Windows)

- 使用 RegExp.input 的私人資料洩漏

安全性研究人員 shutdown 報告，設定 RegExp.input 之後，可讀取來自其他網域的資料。
 (CVE-2011-2983)

已將 Mozilla Thunderbird 更新至 3.1.12 版，以修正各種錯誤和安全性問題：

Mozilla Foundation 安全性公告 2011-32 (MFSA 2011-32) http://www.mozilla.org/security/announce/2011/mfsa2011-32.html

因為 Thunderbird 依預設停用 JavaScript，下列許多問題無法透過郵件加以惡意利用。檢視 RSS 摘要並顯示完整的遠端內容而非摘要總覽時，可能會觸發這些特定問題。附加元件，公開瀏覽器功能亦可能使這類問題被惡意利用。

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo 其他記憶體安全危害 (rv:1.9.2.20)

Mozilla 開發人員和社群成員已在 Thunderbird 3.1 及其他 Mozilla 相關產品所使用的瀏覽器引擎中，發現並修正數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Gary Kwong、Igor Bukanov、Nils 和 Bob Clary 報告了會影響 Thunderbird 3.1 的記憶體安全性問題。(CVE-2011-2982)

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo SVGTextElement.getCharNumAtPosition() 中的損毀

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。(CVE-2011-0084)

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo 使用事件處置程式的權限提升

Mozilla 安全性研究人員 moz_bug_r_a_4 報告，事件管理程式碼中存在一個弱點，可允許在錯誤內容中執行 JavaScript，其中包含不同網站中的 JavaScript，或可能是 chrome 有權限的內容。(CVE-2011-2981)

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo appendChild 中的懸置指標弱點

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，appendChild 並未正確考量其操作所基於的 DOM 物件，並可遭到惡意利用，從而解除參照無效的指標。(CVE-2011-2378)

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo 在內容區域中放置索引標籤元素的權限提升

Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 web 內容可針對放置事件進行註冊，且瀏覽器索引標籤元素可放置到內容區域，則 web 內容可獲得 chrome 權限。(CVE-2011-2984)

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo ThinkPadSensor::Startup 中的二進位植入弱點

安全性研究人員 Acros Security 的 Mitja Kolsek 報告，ThinkPadSensor::Startup 可能遭到惡意利用，進而將惡意的 DLL 載入執行中的處理程序。(CVE-2011-2980)

dbg114-MozillaThunderbird-5050 MozillaThunderbird-5050 new_updateinfo 使用 RegExp.input 的私人資料洩漏

安全性研究人員 shutdown 報告，設定 RegExp.input 之後，可讀取來自其他網域的資料。(CVE-2011-2983)

在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

Mozilla 開發人員和社群成員已在 Firefox 3.6 及其他 Mozilla 相關產品所使用的瀏覽器引擎中，發現並修正數個記憶體安全錯誤。某些錯誤顯示記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼 (CVE-2011-2982)。

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點 (CVE-2011-0084)。

Mozilla 安全性研究人員 moz_bug_r_a_4 報告，事件管理程式碼中存在一個弱點，可允許在錯誤內容中執行 JavaScript，其中包含不同網站中的 JavaScript，或可能是 chrome 有權限的內容 (CVE-2011-2981)。

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，appendChild 並未正確考量其操作所基於的 DOM 物件，並可遭到惡意利用，從而解除參照無效的指標 (CVE-2011-2378)。

Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 web 內容可針對放置事件進行註冊，且瀏覽器索引標籤元素可放置到內容區域，則 web 內容可獲得 chrome 權限 (CVE-2011-2984)。

安全性研究人員 Acros Security 的 Mitja Kolsek 報告，ThinkPadSensor::Startup 可能遭到惡意利用，進而將惡意的 DLL 載入執行中的處理程序 (CVE-2011-2980)。

安全性研究人員 shutdown 報告，設定 RegExp.input 之後，可讀取來自其他網域的資料 (CVE-2011-2983)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

此外，需要這麼做的部分套件已經重建，並以更新的方式提供。

目前安裝的 Firefox 3.6 版本比 3.6.20 舊。因此，可能會受到以下安全性問題影響：

- SVG 文字操控常式中存有一個懸置指標弱點。(CVE-2011-0084)

-「appendChild」JavaScript 函式中存在一個 DOM 計量錯誤，其可允許解除參照無效的指標。(CVE-2011-2378)

-「ThinkPadSensor::Startup」中存在一個錯誤，其可允許載入惡意 DLL。(CVE-2011-2980)

- 事件管理程式碼中存在一個錯誤，其可允許在不同網站的內容中執行 JavaScript，並可能在具有 chrome 權限的內容中執行。(CVE-2011-2981)

- 存在多個不明的記憶體安全問題。(CVE-2011-2982)

- 若設定了組態選項「RegExp.input」，則存在一個跨網域資訊洩漏弱點。(CVE-2011-2983)

- 若 Web 內容已註冊處理「放置」事件，且瀏覽器索引標籤已放置在該元素的區域中，則存在一個權限提升弱點。這可允許以瀏覽器 chrome 權限執行 Web 內容。(CVE-2011-2984)

已將 Mozilla Thunderbird 更新至 3.1.12 版，以修正各種錯誤和安全性問題：

Mozilla Foundation 安全性公告 2011-32 (MFSA 2011-32) http://www.mozilla.org/security/announce/2011/mfsa2011-32.html

因為 Thunderbird 依預設停用 JavaScript，下列許多問題無法透過郵件加以惡意利用。檢視 RSS 摘要並顯示完整的遠端內容而非摘要總覽時，可能會觸發這些特定問題。附加元件，公開瀏覽器功能亦可能使這類問題被惡意利用。

- 其他記憶體安全性危險 (rv:1.9.2.20)

Mozilla 開發人員和社群成員已在 Thunderbird 3.1 及其他 Mozilla 相關產品所使用的瀏覽器引擎中，發現並修正數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Gary Kwong、Igor Bukanov、Nils 和 Bob Clary 報告了會影響 Thunderbird 3.1 的記憶體安全性問題。
 (CVE-2011-2982)

- SVGTextElement.getCharNumAtPosition() 中的當機

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。(CVE-2011-0084)

- 使用事件處置程式的權限提升

Mozilla 安全性研究人員 moz_bug_r_a_4 報告，事件管理程式碼中存在一個弱點，可允許在錯誤內容中執行 JavaScript，其中包含不同網站中的 JavaScript，或可能是 chrome 有權限的內容。(CVE-2011-2981)

- appendChild 中的懸置指標弱點

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，appendChild 並未正確考量其操作所基於的 DOM 物件，並可遭到惡意利用，從而解除參照無效的指標。(CVE-2011-2378)

- 在內容區域中放置索引標籤元素的權限提升

Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 web 內容可針對放置事件進行註冊，且瀏覽器索引標籤元素可放置到內容區域，則 web 內容可獲得 chrome 權限。(CVE-2011-2984)

- ThinkPadSensor::Startup 中的二進位植入弱點

安全性研究人員 Acros Security 的 Mitja Kolsek 報告，ThinkPadSensor::Startup 可能遭到惡意利用，進而將惡意的 DLL 載入執行中的處理程序。(CVE-2011-2980)

- 使用 RegExp.input 的私人資料洩漏

安全性研究人員 shutdown 報告，設定 RegExp.input 之後，可讀取來自其他網域的資料。
 (CVE-2011-2983)

Mozilla XULRunner 已更新至 1.9.2.20 版。

該更新可修正錯誤與安全性問題。下列安全性問題已修正：
http://www.mozilla.org/security/announce/2011/mfsa2011-30.html Mozilla Foundation 安全性公告 2011-30 (MFSA 2011-30)

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo 其他記憶體安全性危險

Mozilla 開發人員和社群成員已在 Firefox 3.6 及其他 Mozilla 相關產品所使用的瀏覽器引擎中，發現並修正數個記憶體安全錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Gary Kwong、Igor Bukanov、Nils 和 Bob Clary 報告了會影響 Firefox 3.6 的記憶體安全性問題。(CVE-2011-2982)

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo SVGTextElement.getCharNumAtPosition() 中的當機

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。(CVE-2011-0084)

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo 使用事件處置程式時發生的權限提升

Mozilla 安全性研究人員 moz_bug_r_a_4 報告，事件管理程式碼中存在一個弱點，可允許在錯誤內容中執行 JavaScript，其中包含不同網站中的 JavaScript，或可能是 chrome 有權限的內容。(CVE-2011-2981)

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo appendChild 中的懸置指標弱點

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，appendChild 並未正確考量其操作所基於的 DOM 物件，並可遭到惡意利用，從而解除參照無效的指標。(CVE-2011-2378)

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo 在內容區域中放置索引標籤元素時發生的權限提升

Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 web 內容可針對放置事件進行註冊，且瀏覽器索引標籤元素可放置到內容區域，則 web 內容可獲得 chrome 權限。(CVE-2011-2984)

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo ThinkPadSensor::Startup 中的二進位植入弱點

安全性研究人員 Acros Security 的 Mitja Kolsek 報告，ThinkPadSensor::Startup 可能遭到惡意利用，進而將惡意的 DLL 載入執行中的處理程序。(CVE-2011-2980) (此問題很可能僅限 Windows)

dbg114-mozilla-js192-5010 mozilla-js192-5010 new_updateinfo 使用 RegExp.input 時發生的私密資料洩漏

安全性研究人員 shutdown 報告，設定 RegExp.input 之後，可讀取來自其他網域的資料。(CVE-2011-2983)

ID	名稱	產品	系列	已發布	已更新	嚴重性
55886	Mozilla Thunderbird 3.1 < 3.1.12 多個弱點	Nessus	Windows	2011/8/17	2018/7/17	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
57150	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 7713)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
55878	FreeBSD：mozilla -- 多個弱點 (834591a9-c82f-11e0-897d-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/8/17	2021/1/6	critical
56005	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 7712)	Nessus	SuSE Local Security Checks	2011/8/30	2021/1/19	critical
75654	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2011:0958-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75966	openSUSE 安全性更新：MozillaThunderbird (MozillaThunderbird-5050)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55894	Mandriva Linux 安全性公告：mozilla (MDVSA-2011:127)	Nessus	Mandriva Local Security Checks	2011/8/18	2021/1/6	critical
55901	Firefox 3.6 < 3.6.20 多個弱點	Nessus	Windows	2011/8/18	2018/11/15	high
56003	SuSE 11.1 安全性更新：Mozilla Firefox (SAT 修補程式編號 5057)	Nessus	SuSE Local Security Checks	2011/8/30	2021/1/19	critical
75666	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2011:0935-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75958	openSUSE 安全性更新：mozilla-js192 (mozilla-js192-5010)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical