安裝的 Thunderbird 版本舊於 7.0，因此，可能受以下安全性問題影響：

  - 如果攻擊者可誘騙 (例如透過惡意遊戲) 使用者按住「Enter」按鍵，這時可導致使用者下載並執行惡意應用程式或延伸模組。(CVE-2011-2372、CVE-2011-3001)

  - 存在不明錯誤，可遭到惡意利用而損毀記憶體。目前尚無其他可用資訊。(CVE-2011-2995、CVE-2011-2997)

  - 處理「Location」標頭時存在一個弱點。
    在訪問易受攻擊的 Web 伺服器時這可能導致回應分割攻擊。相同修復已經套用至標頭「Content-Length」和「Content-Disposition」。(CVE-2011-3000)

  - 剖析 OGG 標頭時存在一個釋放後使用錯誤。
    (CVE-2011-3005)

  - YARR 規則運算式程式庫中存在一個不明錯誤，攻擊者可利用此錯誤損毀記憶體。(CVE-2011-3232)

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 3.6.23 之前的版本及 4.x 至 6 版 Mozilla Firefox、 7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey，並未阻止按住 Enter 鍵時回應的啟動下載，進而允許使用者協助的遠端攻擊者透過特製的網站，繞過預定的存取限制。(CVE-2011-2372)

- 在 3.6.23 之前的版本及 4.x 至 6 版 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。
 (CVE-2011-2995)

- 在 Mozilla Firefox 6、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。(CVE-2011-2997)

- 3.6.23 之前的版本及 4.x 至 6 版 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey，並未正確處理包含多個 Location、Content-Length 或 Content-Disposition 標頭的 HTTP 回應，導致遠端攻擊者可更容易透過特製的標頭值來發動 HTTP 回應分割攻擊。(CVE-2011-3000)

- 4.x 至 6 版的 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey，並未阻止按住 Enter 鍵時回應的手動附加元件安裝，進而允許使用者協助的遠端攻擊者透過特製的網站來觸發不明的內部錯誤，進而繞過預定的存取限制。
 (CVE-2011-3001)

- Almost Native Graphics Layer Engine (ANGLE)，如在 Mozilla Firefox 7.0 之前版本和 SeaMonkey 2.4 之前版本中所使用，未驗證 GrowAtomTable 函式呼叫的傳回值，進而允許遠端攻擊者透過會觸發記憶體配置錯誤和產生之緩衝區溢位的向量，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。
 (CVE-2011-3002)

- Mozilla Firefox 7.0 之前版本和 SeaMonkey 2.4 之前版本允許遠端攻擊者透過會觸發記憶體配置錯誤和產生之超出邊界寫入作業的不明 WebGL 測試案例，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2011-3003)

- Mozilla Firefox 4.x 到 6 版和 SeaMonkey 2.4 之前版本中的 JSSubScriptLoader 在呼叫附加元件中的 loadSubScript 方法期間，未正確處理 XPCNativeWrappers，這會讓遠端攻擊者更容易透過利用特定解開包裝行為的特製網站取得權限。(CVE-2011-3004)

- 在 4.x 至 6 版的 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 中，存有一個釋放後使用弱點，允許遠端攻擊者透過 .ogg 檔案中特製的 OGG 標頭引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2011-3005)

- 7.0 之前的 Mozilla Firefox、7.0 之前的 Thunderbird、以及 2.4 之前的 SeaMonkey 所使用的 YARR，允許遠端攻擊者透過特製的 JavaScript 引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2011-3232)

- 在 3.6.24 版和 4.x 至 7.0 版的 Mozilla Firefox，以及 3.1.6 版和 5.0 至 7.0 版的 Thunderbird 中，跨網站指令碼 (XSS) 弱點會讓遠端攻擊者得以透過具有 Shift JIS 編碼的特製文字，插入任意網站指令碼或 HTML。
 (CVE-2011-3648)

- 3.6.24 之前的版本及 4.x 至 7.0 版 Mozilla Firefox，以及 3.1.6 之前的版本及 5.0 至 7.0 版 Thunderbird，並未正確處理含有多個函式的 JavaScript 檔案，進而允許使用者協助的遠端攻擊者透過由除錯 API 存取的特製檔案，造成拒絕服務 (記憶體損毀和應用程式損毀)，或是可能造成其他不明影響；Firebug 即為一例。(CVE-2011-3650)

- 在 Mozilla Firefox 7.0 和 Thunderbird 7.0 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過不明向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。(CVE-2011-3651)

- 在 8.0 之前的 Mozilla Firefox 和 8.0 之前的 Thunderbird 中，瀏覽器引擎並未正確配置記憶體，進而允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。
 (CVE-2011-3652)

- 在 8.0 之前的 Mozilla Firefox 和 8.0 之前的 Thunderbird 中，瀏覽器引擎並未正確處理 SVG mpath 元素至非 SVG 元素的連結，進而允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。
 (CVE-2011-3654)

- 4.x 至 7.0 版 Mozilla Firefox 和 5.0 至 7.0 版 Thunderbird 執行存取控制時未檢查 NoWaiverWrapper 包裝函式的使用，進而允許遠端攻擊者透過特製的網站取得權限。
 (CVE-2011-3655)

在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

3.6.23 版之前及 4.x 至 6 版的 Mozilla Firefox、 7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 都無法阻止當按住 Enter 鍵時回應的啟動下載，導致使用者協助的遠端攻擊者利用特製的網站來繞過預定的存取限制 (CVE-2011-2372)。

3.6.23 版之前及 4.x 到 6 版的 Mozilla Firefox、 7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 等瀏覽器引擎中存在多個不明弱點，允許遠端攻擊者造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能透過不明向量執行任意程式碼 (CVE-2011-2995)。

Mozilla Firefox 6、7.0 版之前的 Thunderbird、以及 2.4 版之前的 SeaMonkey 等瀏覽器引擎中存在多個不明弱點，允許遠端攻擊者造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能透過不明向量執行任意程式碼 (CVE-2011-2997)。

3.6.23 版之前和 4.x 到 5 版的 Mozilla Firefox、6.0 版之前的 Thunderbird 以及 2.3 版之前的 SeaMonkey 都未正確按照框架名稱來處理位置，允許遠端攻擊者經由特製的網站繞過同源原則，此弱點不同於 CVE-2010-0170 (CVE-2011-2999)。

3.6.23 版之前及 4.x 至 6 版的 Mozilla Firefox、 7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 都未正確處理包含多個 Location、Content-Length 或 Content-Disposition 標頭的 HTTP 回應，會讓遠端攻擊者更容易利用特製的標頭值來發動 HTTP 回應分割攻擊 (CVE-2011-3000)。

4.x 至 6 版的 Mozilla Firefox、7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 都無法阻止當按住 Enter 鍵時回應的手動附加元件安裝，這會讓使用者協助的遠端攻擊者利用特製的網站來觸發不明的內部錯誤，而繞過預定的存取限制 (CVE-2011-3001)。

Almost Native Graphics Layer Engine (ANGLE)，如在 Mozilla Firefox 7.0 之前版本和 SeaMonkey 2.4 之前版本中所使用，未驗證 GrowAtomTable 函式呼叫的傳回值，進而允許遠端攻擊者透過會觸發記憶體配置錯誤和產生之緩衝區溢位的向量，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2011-3002)。

Mozilla Firefox 7.0 之前版本和 SeaMonkey 2.4 之前版本允許遠端攻擊者透過會觸發記憶體配置錯誤和產生之超出邊界寫入作業的不明 WebGL 測試案例，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼 (CVE-2011-3003)。

Mozilla Firefox 4.x 到 6 版和 SeaMonkey 2.4 之前版本中的 JSSubScriptLoader 在呼叫附加元件中的 loadSubScript 方法期間，未正確處理 XPCNativeWrappers，這會讓遠端攻擊者更容易透過利用特定解開包裝行為的特製網站取得權限 (CVE-2011-3004)。

4.x 到 6 版的 Mozilla Firefox、7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 中存在釋放後使用弱點，允許遠端攻擊者透過 .ogg 檔案中特製的 OGG 標頭引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3005)。

7.0 版之前的 Mozilla Firefox、7.0 版之前的 Thunderbird、以及 2.4 版之前的 SeaMonkey 所使用的 YARR 允許遠端攻擊者透過特製的 JavaScript 引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3232)。

3.6.23 版之前的 3.6.x 版 Mozilla Firefox 中存在整數反向溢位，允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能利用含有大量 RegExp 運算式的 JavaScript 程式碼來執行任意程式碼 (CVE-2011-3867)。

Benjamin Smedberg、Bob Clary、Jesse Ruderman、Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、 Jesse Ruderman 和 Marcia Knous 在瀏覽器轉譯引擎中發現多個記憶體弱點。攻擊者可利用這些弱點，以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2995、CVE-2011-2997)

Boris Zbarsky 發現，名稱為「location」的框架可遮蔽 window.location 物件，除非網頁中的指令碼在該框架建立之前先抓取了真實物件的參照。這違反了同源原則。惡意網站可能利用其存取其他網站或本機檔案系統。
(CVE-2011-2999)

Ian Graham 發現，當有多個 Location 標頭時，Firefox 會使用第二個標頭而導致可能遭到 CRLF 插入攻擊。CRLF 插入問題可能導致種類眾多的攻擊，例如，XSS (跨網站指令碼) 弱點、瀏覽器快取毒害及 Cookie 竊取。(CVE-2011-3000)

Mariusz Mlynski 發現，如果能說服使用者按住 Enter 鍵，惡意網站便可能彈出下載對話方塊，且會選取預設的開啟動作或安裝任意附加元件。這可能會導致以叫用 Firefox 的使用者權限執行惡意內容。(CVE-2011-2372、CVE-2011-3001)

Michael Jordon 和 Ben Hawkes 在 WebGL 中發現瑕疵。如果使用者遭誘騙而開啟惡意頁面，攻擊者可能會造成瀏覽器損毀。(CVE-2011-3002、CVE-2011-3003)

據發現，Firefox 在處理 ogg 檔案時，並未正確釋放記憶體。如果使用者遭誘騙而開啟惡意頁面，攻擊者可能會造成瀏覽器損毀。(CVE-2011-3005)

David Rees 和 Aki Helin 在 JavaScript 引擎中發現問題。攻擊者可惡意利用此弱點使瀏覽器損毀，或可能提升其在瀏覽器中的權限。(CVE-2011-3232)。

在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

3.6.23 版之前及 4.x 至 6 版的 Mozilla Firefox、 7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 都無法阻止當按住 Enter 鍵時回應的啟動下載，導致使用者協助的遠端攻擊者利用特製的網站來繞過預定的存取限制 (CVE-2011-2372)。

3.6.23 版之前及 4.x 到 6 版的 Mozilla Firefox、 7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 等瀏覽器引擎中存在多個不明弱點，允許遠端攻擊者造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能透過不明向量執行任意程式碼 (CVE-2011-2995)。

Mozilla Firefox 6、7.0 版之前的 Thunderbird、以及 2.4 版之前的 SeaMonkey 等瀏覽器引擎中存在多個不明弱點，允許遠端攻擊者造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能透過不明向量執行任意程式碼 (CVE-2011-2997)。

3.6.23 版之前及 4.x 至 6 版的 Mozilla Firefox、 7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 都未正確處理包含多個 Location、Content-Length 或 Content-Disposition 標頭的 HTTP 回應，會讓遠端攻擊者更容易利用特製的標頭值來發動 HTTP 回應分割攻擊 (CVE-2011-3000)。

4.x 至 6 版的 Mozilla Firefox、7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 都無法阻止當按住 Enter 鍵時回應的手動附加元件安裝，這會讓使用者協助的遠端攻擊者利用特製的網站來觸發不明的內部錯誤，而繞過預定的存取限制 (CVE-2011-3001)。

4.x 到 6 版的 Mozilla Firefox、7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 中存在釋放後使用弱點，允許遠端攻擊者透過 .ogg 檔案中特製的 OGG 標頭引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3005)。

7.0 版之前的 Mozilla Firefox、7.0 版之前的 Thunderbird、以及 2.4 版之前的 SeaMonkey 所使用的 YARR 允許遠端攻擊者透過特製的 JavaScript 引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3232)。

Mozilla Project 報告：

MFSA 2011-36 其他記憶體安全性危險 (rv:7.0 / rv:1.9.2.23)

MFSA 2011-37 使用 JavaScript RegExp 時的整數反向溢位

MFSA 2011-38 透過外掛程式與遮蔽的 window.location 物件導致的 XSS

MFSA 2011-39 對因 CRLF 插入而導致之多個 Location 標頭的防護

MFSA 2011-40 透過按住 Enter 鍵執行的程式碼安裝

MFSA 2011-41 可能遭到惡意利用的 WebGL 損毀

MFSA 2011-42 YARR 規則運算式程式庫中存在可能遭到惡意利用的損毀

MFSA 2011-43 loadSubScript 解開包裝 XPCNativeWrapper 的 scope 參數

MFSA 2011-44 讀取 OGG 標頭時發生的釋放後使用

MFSA 2011-45 從動作資料推斷按鍵輸入

已將 Mozilla SeaMonkey 更新至 2.4 版，以修正各種錯誤和安全性問題。

MFSA 2011-36：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 報告了影響 Firefox 3.6 與 6 的記憶體安全性問題。
(CVE-2011-2995)

Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 報告影響 Firefox 6 的記憶體安全性問題，已在 Firefox 7 中修正。
(CVE-2011-2997)

MFSA 2011-38：Mozilla 開發人員 Boris Zbarsky 報告一個名為「location」的框架可遮蔽 window.location 物件，除非頁面中的指令碼在框架建立之前抓取了真實物件的參照。因為有些外掛程式使用 window.location 的值來判斷頁面來源，因此這個問題可誤導外掛程式將其內容存取權限授與另一個網站或本機檔案系統，而導致違反同源原則。這個瑕疵能規避新增的 MFSA 2010-10 修正。
(CVE-2011-2999)

MFSA 2011-39：Citrix Online 的 Ian Graham 報告稱，當重新導向回應中出現多個 Location 標頭時，Mozilla 會出現不同於其他瀏覽器的行為：Mozilla 會使用第二個 Location 標頭，而 Chrome 與 Internet Explorer 會使用第一個。這個標頭的兩個複本具有不同值，可能是易受攻擊的伺服器遭到 CRLF 插入攻擊的徵兆。通常，Location 標頭本身容易受到回應分割的影響。因此，Mozilla 偏好的複本更可能成為惡意複本。然而，根據伺服器弱點的性質，第一個複本可能才是被插入的惡意複本。

Mozilla 瀏覽器引擎已變更為將此標頭的包含不同值的兩個複本視為錯誤情況。標頭 Content-Length 和 Content-Disposition 的情況也採取相同處理方式。
(CVE-2011-3000)

MFSA 2011-40：Mariusz Mlynski 報告，若可以誘騙使用者按住 Enter 鍵，例如在遊戲或測驗期間，惡意網頁可能彈出一個下載對話方塊，然後將由遭按住的按鍵啟動預設的 Open 動作。若為某些檔案類型，這個動作可能只是令人困擾 (相當於快顯視窗)，但對其他檔案類型來說，其中可能存在相當強大的指令碼功能。這將為攻擊者提供大好機會，使其能惡意利用通常不會公開於潛在惡意網際網路內容之應用程式中的弱點。

Mariusz 還報告使用 PLUGINSPAGE 屬性進行手動外掛程式安裝時出現的類似瑕疵。可能建立隱藏了確認對話方塊 (例如按住 Enter 鍵) 的內部錯誤，這會導致任意附加元件的安裝。(此變體不影響 Firefox 3.6)

按住 Enter 鍵會因 Download Manager 而允許任意程式碼執行 (CVE-2011-2372)

按住 Enter 鍵會讓任意延伸模組安裝 (CVE-2011-3001)

MFSA 2011-41：Context IS 的 Michael Jordon 報告，在 WebGL 所使用的 ANGLE 程式庫中，並未檢查 GrowAtomTable() 中的傳回值是否有錯誤。如果攻擊者可使要求超過可用的記憶體，這些要求將會失敗，並可能導致已寫入非配置空間的後續程式碼形式的緩衝區溢位。
(CVE-2011-3002)

Google 安全性團隊的 Ben Hawkes 報告了在配置失敗後展示超出邊界寫入的 WebGL 測試案例。
(CVE-2011-3003)

MFSA 2011-42：安全性研究人員 Aki Helin 報告，JavaScript 所使用的 YARR 規則運算式程式庫中存有可能遭到惡意利用的損毀。(CVE-2011-3232)

MFSA 2011-43：David Rees 報告，JSSubScriptLoader (某些附加元件所使用的功能) 在作為 loadSubScript() 的範圍參數使用時將 XPCNativeWrappers「解開包裝」。沒有包裝函式的保護，附加元件就容易受到惡意 web 內容的權限提升攻擊。任何指定附加元件是否容易遭到入侵，皆視附加元件如何使用功能及它是否直接與 web 內容互動而定。但是，我們已經發現至少有一個附加元件容易遭到入侵，並推測還有更多個。
(CVE-2011-3004)

解開包裝行為是一項在 Firefox 4 開發期間所引入的變更。Firefox 3.6 版和更早版本不會受到影響。

MFSA 2011-44：sczimmer 報告，載入特定 .ogg 檔案時，Firefox 當機。這是由釋放後使用情況所造成的，並可能遭到惡意利用以安裝惡意程式碼。(CVE-2011-3005)

此弱點不會影響 Firefox 3.6 或更早版本。

MFSA 2011-45：University of California 的 Davis 研究員 Liang Cai 與 Hao Chen 在 2011 USENIX HotSec 研討會上發表有關從行動裝置上的裝置動作資料中推斷按鍵輸入的報告。網頁現在可以接收與在該報告中所研究的應用程式類似的資料，並可能存在類似風險。我們已決定將動作資料事件侷限至目前作用中的索引標籤，以避免背景索引標籤嘗試解碼使用者正在輸入至前景索引標籤的按鍵輸入。

xulrunner 中的變更：

- 12.0 的更新 (bnc#758408)

- 重定基底修補程式

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 新增 mozilla-libnotify.patch，允許在無執行中的通知程序時，從 libnotify 遞補到 xul 事件。

- gcc 4.7 修正

- mozilla-gcc47.patch

- 暫時停用 Factory 的 crashreporter

MozillaFirefox 中的變更：

- Firefox 12.0 的更新 (bnc#758408)

- 重定基底修補程式

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 新增 mozilla-libnotify.patch，允許在無執行中的通知程序時，從 libnotify 遞補到 xul 事件。

- gcc 4.7 修正

- mozilla-gcc47.patch

- 暫時停用 Factory 的 crashreporter

- 建議使用 libcanberra0 來取得正確的聲音通知

MozillaThunderbird 中的變更：

- Thunderbird 12.0 的更新 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 將 Enigmail 更新至 1.4.1

- 新增 mozilla-revert_621446.patch

- 新增 mozilla-libnotify.patch (bmo#737646)

- 新增 mailnew-showalert.patch (bmo#739146)

- 新增 mozilla-gcc47.patch 和 mailnews-literals.patch，修正最近的 gcc 4.7 編譯問題。

- 針對 Factory 暫時停用 crashreporter (gcc 4.7 問題)

seamonkey 中的變更：

- SeaMonkey 2.9 的更新 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 2.9b4 的更新

- 新增 mozilla-sle11.patch 並新增要能夠針對 SLE11/11.1 建構的例外狀況

- 從建構中排除損毀的 gl 地區設定

- 透過新增 mozilla-revert_621446.patch 來修正 11.2-x86_64 上的建構

- 新增 mozilla-gcc47.patch 和 mailnews-literals.patch，修正最近的 gcc 4.7 編譯問題。

已安裝的 SeaMonkey 版本比 2.4.0 舊。這些版本可能會受到以下安全性問題影響：

  - 如果攻擊者可誘騙 (例如透過惡意遊戲) 使用者按住「Enter」按鍵，這時可導致使用者下載並執行惡意應用程式或延伸模組。(CVE-2011-2372、CVE-2011-3001)

  - 存在不明錯誤，可遭到惡意利用而損毀記憶體。目前尚無其他可用資訊。(CVE-2011-2995、CVE-2011-2997)

  - 處理「Location」標頭時存在一個弱點。
    在訪問易受攻擊的 Web 伺服器時這可能導致回應分割攻擊。相同修復已經套用至標頭「Content-Length」和「Content-Disposition」。(CVE-2011-3000)

  - WebGL 的 ANGLE 程式庫中存在一個錯誤。其並未正確檢查「GrowAtomTable()」函式的傳回值。此弱點可能遭到利用，透過傳送一系列的要求造成緩衝區溢位。另外，WebGL 中存在一個不明錯誤，攻擊者可能利用此錯誤損毀記憶體。(CVE-2011-3002、CVE-2011-3003)

  - JSSubScriptLoader 中存在一個錯誤，其不正確地將「XPCNativeWrappers」解除封裝。攻擊者可透過誘騙使用者安裝惡意外掛程式的方式，利用此問題來執行任意程式碼。
    (CVE-2011-3004)

  - 剖析 OGG 標頭時存在一個釋放後使用錯誤。
    (CVE-2011-3005)

  - YARR 規則運算式程式庫中存在一個不明錯誤，攻擊者可利用此錯誤損毀記憶體。(CVE-2011-3232)

USN-1222-1 已修正 Firefox 中的弱點。此更新提供適用於 Firefox 7 的更新版套件。

Benjamin Smedberg、Bob Clary、Jesse Ruderman、Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、 Jesse Ruderman 和 Marcia Knous 在瀏覽器轉譯引擎中發現多個記憶體弱點。攻擊者可利用這些弱點，以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2995、CVE-2011-2997)

Boris Zbarsky 發現，名稱為「location」的框架可遮蔽 window.location 物件，除非網頁中的指令碼在該框架建立之前先抓取了真實物件的參照。這違反了同源原則。惡意網站可能利用其存取其他網站或本機檔案系統。(CVE-2011-2999)

Ian Graham 發現，當有多個 Location 標頭時，Firefox 會使用第二個標頭而導致可能遭到 CRLF 插入攻擊。CRLF 插入問題可能導致種類眾多的攻擊，例如，XSS (跨網站指令碼) 弱點、瀏覽器快取毒害及 Cookie 竊取。(CVE-2011-3000)

Mariusz Mlynski 發現，如果能說服使用者按住 Enter 鍵，惡意網站便可能彈出下載對話方塊，且會選取預設的開啟動作或安裝任意附加元件。這可能會導致以叫用 Firefox 的使用者權限執行惡意內容。(CVE-2011-2372、CVE-2011-3001)

Michael Jordon 和 Ben Hawkes 在 WebGL 中發現瑕疵。如果使用者遭誘騙而開啟惡意頁面，攻擊者可能會造成瀏覽器損毀。(CVE-2011-3002、CVE-2011-3003)

據發現，Firefox 在處理 ogg 檔案時，並未正確釋放記憶體。如果使用者遭誘騙而開啟惡意頁面，攻擊者可能會造成瀏覽器損毀。(CVE-2011-3005)

David Rees 和 Aki Helin 在 JavaScript 引擎中發現問題。攻擊者可惡意利用此弱點使瀏覽器損毀，或可能提升其在瀏覽器中的權限。(CVE-2011-3232)。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 3.6.23 之前的版本及 4.x 至 6 版 Mozilla Firefox、 7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey，並未阻止按住 Enter 鍵時回應的啟動下載，進而允許使用者協助的遠端攻擊者透過特製的網站，繞過預定的存取限制。(CVE-2011-2372)

- 在 3.6.23 之前的版本及 4.x 至 6 版 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。
 (CVE-2011-2995)

- 在 Mozilla Firefox 6、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。(CVE-2011-2997)

- 在 Mozilla Firefox 3.6.23 之前的 3.6.x 版中存在整數反向溢位，允許遠端攻擊者造成拒絕服務 (應用程式損毀)，或可能透過含有大量 RegExp 運算式的 JavaScript 程式碼來執行任意程式碼。(CVE-2011-2998)

- Mozilla Firefox 3.6.23 之前版本和 4.x 至 5 版、Thunderbird 6.0 之前版本以及 SeaMonkey 2.3 之前版本都未正確按照框架名稱來處理 ‘location’，進而允許遠端攻擊者透過特製的網站繞過同源原則，此弱點與 CVE-2010-0170 不同。(CVE-2011-2999)

- 3.6.23 之前的版本及 4.x 至 6 版 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey，並未正確處理包含多個 Location、Content-Length 或 Content-Disposition 標頭的 HTTP 回應，導致遠端攻擊者可更容易透過特製的標頭值來發動 HTTP 回應分割攻擊。(CVE-2011-3000)

- 4.x 至 6 版的 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey，並未阻止按住 Enter 鍵時回應的手動附加元件安裝，進而允許使用者協助的遠端攻擊者透過特製的網站來觸發不明的內部錯誤，進而繞過預定的存取限制。
 (CVE-2011-3001)

- 在 4.x 至 6 版的 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 中，存有一個釋放後使用弱點，允許遠端攻擊者透過 .ogg 檔案中特製的 OGG 標頭引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2011-3005)

- 7.0 之前的 Mozilla Firefox、7.0 之前的 Thunderbird、以及 2.4 之前的 SeaMonkey 所使用的 YARR，允許遠端攻擊者透過特製的 JavaScript 引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2011-3232)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

安裝的 Firefox 版本比 7.0 舊，因此可能會受到下列安全性問題的影響：

  - 如果攻擊者可誘騙 (例如透過惡意遊戲) 使用者按住「Enter」按鍵，這時可導致使用者下載並執行惡意應用程式或延伸模組。(CVE-2011-2372、CVE-2011-3001)

  - 存在不明錯誤，可遭到惡意利用而損毀記憶體。目前尚無其他可用資訊。(CVE-2011-2995、CVE-2011-2997)

  - 處理「Location」標頭時存在一個弱點。在訪問易受攻擊的 Web 伺服器時這可能導致回應分割攻擊。相同修復已經套用至標頭「Content-Length」和「Content-Disposition」。(CVE-2011-3000)

  - WebGL 的 ANGLE 程式庫中存在一個錯誤。其並未正確檢查「GrowAtomTable()」函式的傳回值。此弱點可能遭到利用，透過傳送一系列的要求造成緩衝區溢位。另外，WebGL 中存在一個不明錯誤，攻擊者可能利用此錯誤損毀記憶體。(CVE-2011-3002、CVE-2011-3003)

  - JSSubScriptLoader 中存在一個錯誤，其不正確地將「XPCNativeWrappers」解除封裝。攻擊者可誘騙使用者安裝惡意外掛程式，從而利用此問題執行任意程式碼。(CVE-2011-3004)

   - 剖析 OGG 標頭時存在釋放後使用錯誤。(CVE-2011-3005)

  - YARR 規則運算式程式庫中存在一個不明錯誤，攻擊者可利用此錯誤損毀記憶體。(CVE-2011-3232)

安裝的 Firefox 版本比 7.0 舊。因此，可能會受以下安全性問題影響：

- 如果攻擊者可誘騙 (例如透過惡意遊戲) 使用者按住「Enter」按鍵，這時可導致使用者下載並執行惡意應用程式或延伸模組。(CVE-2011-2372、CVE-2011-3001)

- 存在不明錯誤，可遭到惡意利用而損毀記憶體。目前尚無其他可用的資訊。(CVE-2011-2995、CVE-2011-2997)

- 處理「Location」標頭時存在一個弱點。
 在訪問易受攻擊的 Web 伺服器時這可能導致回應分割攻擊。相同修正已經套用到標頭「Content-Length」和「Content-Disposition」。(CVE-2011-3000)

- WebGL 的 ANGLE 程式庫中存在一個錯誤。其並未正確檢查「GrowAtomTable()」函式的傳回值。此弱點可能遭到利用，透過傳送一系列的要求造成緩衝區溢位。另外，WebGL 中存在一個不明錯誤，可能會遭到利用可能會遭到利用，進而損毀記憶體。(CVE-2011-3002、CVE-2011-3003)

- JSSubScriptLoader 中存在一個錯誤，其不正確地將「XPCNativeWrappers」解除封裝。攻擊者可透過誘騙使用者安裝惡意外掛程式的方式，利用此問題來執行任意程式碼。
 (CVE-2011-3004)

- 剖析 OGG 標頭時存在一個釋放後使用錯誤。
 (CVE-2011-3005)

- YARR 規則運算式程式庫中存在一個不明錯誤，該錯誤可遭到惡意利用，進而造成記憶體損毀。(CVE-2011-3232)

已將 Mozilla Thunderbird 更新至 3.1.14 版，以修正各種錯誤和安全性問題。

MFSA 2011-36：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 報告了影響 Firefox 3.6 與 6 的記憶體安全性問題。
(CVE-2011-2995)

Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 報告影響 Firefox 6 的記憶體安全性問題，已在 Firefox 7 中修正。
(CVE-2011-2997)

MFSA 2011-38：Mozilla 開發人員 Boris Zbarsky 報告一個名為「location」的框架可遮蔽 window.location 物件，除非頁面中的指令碼在框架建立之前抓取了真實物件的參照。因為有些外掛程式使用 window.location 的值來判斷頁面來源，因此這個問題可誤導外掛程式將其內容存取權限授與另一個網站或本機檔案系統，而導致違反同源原則。這個瑕疵能規避新增的 MFSA 2010-10 修正。
(CVE-2011-2999)

MFSA 2011-39：Citrix Online 的 Ian Graham 報告稱，當重新導向回應中出現多個 Location 標頭時，Mozilla 會出現不同於其他瀏覽器的行為：Mozilla 會使用第二個 Location 標頭，而 Chrome 與 Internet Explorer 會使用第一個。這個標頭的兩個複本具有不同值，可能是易受攻擊的伺服器遭到 CRLF 插入攻擊的徵兆。通常，Location 標頭本身容易受到回應分割的影響。因此，Mozilla 偏好的複本更可能成為惡意複本。然而，根據伺服器弱點的性質，第一個複本可能才是被插入的惡意複本。

Mozilla 瀏覽器引擎已變更為將此標頭的包含不同值的兩個複本視為錯誤情況。標頭 Content-Length 和 Content-Disposition 的情況也採取相同處理方式。
(CVE-2011-3000)

MFSA 2011-40：Mariusz Mlynski 報告，若可以誘騙使用者按住 Enter 鍵，例如在遊戲或測驗期間，惡意網頁可能彈出一個下載對話方塊，然後將由遭按住的按鍵啟動預設的 Open 動作。若為某些檔案類型，這個動作可能只是令人困擾 (相當於快顯視窗)，但對其他檔案類型來說，其中可能存在相當強大的指令碼功能。這將為攻擊者提供大好機會，使其能惡意利用通常不會公開於潛在惡意網際網路內容之應用程式中的弱點。

Mariusz 還報告使用 PLUGINSPAGE 屬性進行手動外掛程式安裝時出現的類似瑕疵。可能建立隱藏了確認對話方塊 (例如按住 Enter 鍵) 的內部錯誤，這會導致任意附加元件的安裝。(此變體不影響 Firefox 3.6)

按住 Enter 鍵會因 Download Manager 而允許任意程式碼執行 (CVE-2011-2372)

按住 Enter 鍵會讓任意延伸模組安裝 (CVE-2011-3001)

MFSA 2011-42：安全性研究人員 Aki Helin 報告，JavaScript 所使用的 YARR 規則運算式程式庫中存有可能遭到惡意利用的損毀。(CVE-2011-3232)

MFSA 2011-44：sczimmer 報告，載入特定 .ogg 檔案時，Firefox 當機。這是由釋放後使用情況所造成的，並可能遭到惡意利用以安裝惡意程式碼。(CVE-2011-3005)

此弱點不會影響 Firefox 3.6 或更早版本。

Mozilla Firefox 已更新至 7 版。

dbg114-MozillaFirefox-5208 MozillaFirefox-5208 new_updateinfo 減少記憶體以改善回應能力 dbg114-MozillaFirefox-5208 MozillaFirefox-5208 new_updateinfo 即時同步 dbg114-MozillaFirefox-5208 MozillaFirefox-5208 new_updateinfo WebSocket 通訊協定 8

MFSA 2011-36：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 報告了影響 Firefox 3.6 與 6 的記憶體安全性問題。
(CVE-2011-2995)

Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 報告影響 Firefox 6 的記憶體安全性問題，已在 Firefox 7 中修正。
(CVE-2011-2997)

MFSA 2011-38：Mozilla 開發人員 Boris Zbarsky 報告一個名為「location」的框架可遮蔽 window.location 物件，除非頁面中的指令碼在框架建立之前抓取了真實物件的參照。因為有些外掛程式使用 window.location 的值來判斷頁面來源，因此這個問題可誤導外掛程式將其內容存取權限授與另一個網站或本機檔案系統，而導致違反同源原則。這個瑕疵能規避新增的 MFSA 2010-10 修正。
(CVE-2011-2999)

MFSA 2011-39：Citrix Online 的 Ian Graham 報告稱，當重新導向回應中出現多個 Location 標頭時，Mozilla 會出現不同於其他瀏覽器的行為：Mozilla 會使用第二個 Location 標頭，而 Chrome 與 Internet Explorer 會使用第一個。這個標頭的兩個複本具有不同值，可能是易受攻擊的伺服器遭到 CRLF 插入攻擊的徵兆。通常，Location 標頭本身容易受到回應分割的影響。因此，Mozilla 偏好的複本更可能成為惡意複本。然而，根據伺服器弱點的性質，第一個複本可能才是被插入的惡意複本。

Mozilla 瀏覽器引擎已變更為將此標頭的包含不同值的兩個複本視為錯誤情況。標頭 Content-Length 和 Content-Disposition 的情況也採取相同處理方式。
(CVE-2011-3000)

MFSA 2011-40：Mariusz Mlynski 報告，若可以誘騙使用者按住 Enter 鍵，例如在遊戲或測驗期間，惡意網頁可能彈出一個下載對話方塊，然後將由遭按住的按鍵啟動預設的 Open 動作。若為某些檔案類型，這個動作可能只是令人困擾 (相當於快顯視窗)，但對其他檔案類型來說，其中可能存在相當強大的指令碼功能。這將為攻擊者提供大好機會，使其能惡意利用通常不會公開於潛在惡意網際網路內容之應用程式中的弱點。

Mariusz 還報告使用 PLUGINSPAGE 屬性進行手動外掛程式安裝時出現的類似瑕疵。可能建立隱藏了確認對話方塊 (例如按住 Enter 鍵) 的內部錯誤，這會導致任意附加元件的安裝。(此變體不影響 Firefox 3.6)

按住 Enter 鍵會因 Download Manager 而允許任意程式碼執行 (CVE-2011-2372)

按住 Enter 鍵會讓任意延伸模組安裝 (CVE-2011-3001)

MFSA 2011-41：Context IS 的 Michael Jordon 報告，在 WebGL 所使用的 ANGLE 程式庫中，並未檢查 GrowAtomTable() 中的傳回值是否有錯誤。如果攻擊者可使要求超過可用的記憶體，這些要求將會失敗，並可能導致已寫入非配置空間的後續程式碼形式的緩衝區溢位。
(CVE-2011-3002)

Google 安全性團隊的 Ben Hawkes 報告了在配置失敗後展示超出邊界寫入的 WebGL 測試案例。
(CVE-2011-3003)

MFSA 2011-42：安全性研究人員 Aki Helin 報告，JavaScript 所使用的 YARR 規則運算式程式庫中存有可能遭到惡意利用的損毀。(CVE-2011-3232)

MFSA 2011-43：David Rees 報告，JSSubScriptLoader (某些附加元件所使用的功能) 在作為 loadSubScript() 的範圍參數使用時將 XPCNativeWrappers「解開包裝」。沒有包裝函式的保護，附加元件就容易受到惡意 web 內容的權限提升攻擊。任何指定附加元件是否容易遭到入侵，皆視附加元件如何使用功能及它是否直接與 web 內容互動而定。但是，我們已經發現至少有一個附加元件容易遭到入侵，並推測還有更多個。
(CVE-2011-3004)

MFSA 2011-44：sczimmer 報告，載入特定 .ogg 檔案時，Firefox 當機。這是由釋放後使用情況所造成的，並可能遭到惡意利用以安裝惡意程式碼。(CVE-2011-3005)

MFSA 2011-45：University of California 的 Davis 研究員 Liang Cai 與 Hao Chen 在 2011 USENIX HotSec 研討會上發表有關從行動裝置上的裝置動作資料中推斷按鍵輸入的報告。網頁現在可以接收與在該報告中所研究的應用程式類似的資料，並可能存在類似風險。我們已決定將動作資料事件侷限至目前作用中的索引標籤，以避免背景索引標籤嘗試解碼使用者正在輸入至前景索引標籤的按鍵輸入。

ID	名稱	產品	系列	已發布	已更新	嚴重性
56336	Mozilla Thunderbird < 7.0 多個弱點	Nessus	Windows	2011/9/29	2018/7/16	high
80608	Oracle Solaris 第三方修補程式更新：firefox (multiple_vulnerabilities_in_mozilla_firefox1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
61929	Mandriva Linux 安全性公告：firefox (MDVSA-2011:141)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
56347	Ubuntu 11.04：Firefox 弱點 (USN-1222-1)	Nessus	Ubuntu Local Security Checks	2011/9/30	2019/9/19	critical
61930	Mandriva Linux 安全性公告：mozilla-thunderbird (MDVSA-2011:142)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
56323	FreeBSD：Mozilla -- 多個弱點 (1fade8a3-e9e8-11e0-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	2011/9/29	2021/1/6	critical
76022	openSUSE 安全性更新：seamonkey (seamonkey-5210)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74612	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / seamonkey / 等 (openSUSE-SU-2012:0567-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
56337	SeaMonkey < 2.4.0 多個弱點	Nessus	Windows	2011/9/29	2018/7/27	high
56387	Ubuntu 11.04：mozvoikko、ubufox、webfav 更新 (USN-1222-2)	Nessus	Ubuntu Local Security Checks	2011/10/5	2019/9/19	critical
80784	Oracle Solaris 第三方修補程式更新：thunderbird (multiple_vulnerabilities_in_thunderbird3)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
56335	Firefox < 7.0 Multiple Vulnerabilities	Nessus	Windows	2011/9/29	2018/7/16	high
56377	Firefox < 7.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/10/3	2018/7/14	high
75668	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2011:1076-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75741	openSUSE 安全性更新：seamonkey (openSUSE-SU-2011:1077-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75947	openSUSE 安全性更新：MozillaFirefox (MozillaFirefox-5208)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75968	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2011:1076-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical

偵測

搜尋 Plugin

high

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

high

high

critical

critical

critical

critical