遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 3.6.23 之前的版本及 4.x 至 6 版 Mozilla Firefox、 7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey，並未阻止按住 Enter 鍵時回應的啟動下載，進而允許使用者協助的遠端攻擊者透過特製的網站，繞過預定的存取限制。(CVE-2011-2372)

- 在 3.6.23 之前的版本及 4.x 至 6 版 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。
 (CVE-2011-2995)

- 在 Mozilla Firefox 6、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。(CVE-2011-2997)

- 3.6.23 之前的版本及 4.x 至 6 版 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey，並未正確處理包含多個 Location、Content-Length 或 Content-Disposition 標頭的 HTTP 回應，導致遠端攻擊者可更容易透過特製的標頭值來發動 HTTP 回應分割攻擊。(CVE-2011-3000)

- 4.x 至 6 版的 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 之前的 SeaMonkey，並未阻止按住 Enter 鍵時回應的手動附加元件安裝，進而允許使用者協助的遠端攻擊者透過特製的網站來觸發不明的內部錯誤，進而繞過預定的存取限制。
 (CVE-2011-3001)

- Almost Native Graphics Layer Engine (ANGLE)，如在 Mozilla Firefox 7.0 之前版本和 SeaMonkey 2.4 之前版本中所使用，未驗證 GrowAtomTable 函式呼叫的傳回值，進而允許遠端攻擊者透過會觸發記憶體配置錯誤和產生之緩衝區溢位的向量，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。
 (CVE-2011-3002)

- Mozilla Firefox 7.0 之前版本和 SeaMonkey 2.4 之前版本允許遠端攻擊者透過會觸發記憶體配置錯誤和產生之超出邊界寫入作業的不明 WebGL 測試案例，造成拒絕服務 (應用程式損毀) 或可能執行任意程式碼。(CVE-2011-3003)

- Mozilla Firefox 4.x 到 6 版和 SeaMonkey 2.4 之前版本中的 JSSubScriptLoader 在呼叫附加元件中的 loadSubScript 方法期間，未正確處理 XPCNativeWrappers，這會讓遠端攻擊者更容易透過利用特定解開包裝行為的特製網站取得權限。(CVE-2011-3004)

- 在 4.x 至 6 版的 Mozilla Firefox、7.0 之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 中，存有一個釋放後使用弱點，允許遠端攻擊者透過 .ogg 檔案中特製的 OGG 標頭引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2011-3005)

- 7.0 之前的 Mozilla Firefox、7.0 之前的 Thunderbird、以及 2.4 之前的 SeaMonkey 所使用的 YARR，允許遠端攻擊者透過特製的 JavaScript 引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2011-3232)

- 在 3.6.24 版和 4.x 至 7.0 版的 Mozilla Firefox，以及 3.1.6 版和 5.0 至 7.0 版的 Thunderbird 中，跨網站指令碼 (XSS) 弱點會讓遠端攻擊者得以透過具有 Shift JIS 編碼的特製文字，插入任意網站指令碼或 HTML。
 (CVE-2011-3648)

- 3.6.24 之前的版本及 4.x 至 7.0 版 Mozilla Firefox，以及 3.1.6 之前的版本及 5.0 至 7.0 版 Thunderbird，並未正確處理含有多個函式的 JavaScript 檔案，進而允許使用者協助的遠端攻擊者透過由除錯 API 存取的特製檔案，造成拒絕服務 (記憶體損毀和應用程式損毀)，或是可能造成其他不明影響；Firebug 即為一例。(CVE-2011-3650)

- 在 Mozilla Firefox 7.0 和 Thunderbird 7.0 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過不明向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。(CVE-2011-3651)

- 在 8.0 之前的 Mozilla Firefox 和 8.0 之前的 Thunderbird 中，瀏覽器引擎並未正確配置記憶體，進而允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。
 (CVE-2011-3652)

- 在 8.0 之前的 Mozilla Firefox 和 8.0 之前的 Thunderbird 中，瀏覽器引擎並未正確處理 SVG mpath 元素至非 SVG 元素的連結，進而允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。
 (CVE-2011-3654)

- 4.x 至 7.0 版 Mozilla Firefox 和 5.0 至 7.0 版 Thunderbird 執行存取控制時未檢查 NoWaiverWrapper 包裝函式的使用，進而允許遠端攻擊者透過特製的網站取得權限。
 (CVE-2011-3655)

安裝的 Firefox 版本比 8.0 舊。因此，可能會受以下安全性問題影響：

  -「Shift-JIS」編碼中特定的無效序列未得到正確處理，這可能會造成跨網站指令碼攻擊。(CVE-2011-3648)

  - 分析帶多個函式的 JavaScript 檔案可能造成應用程式損毀。即使未使用除錯 API，仍可能會觸發此行為。(CVE-2011-3650)

  - 存在多個記憶體安全性問題。(CVE-2011-3651)

  - 未核取的記憶體配置失敗可導致應用程式損毀。(CVE-2011-3652)

  - WebGL 圖形和 GPU 驅動程式中存在的問題可能導致跨來源影像遭竊。(CVE-2011-3653)

  - 存在與連結至非 SVG 元素的 SVG「mpath」有關的錯誤，攻擊者可能會利用此錯誤造成應用程式損毀。(CVE-2011-3654)

  - 內部權限檢查中存在一個錯誤，可能讓網頁內容權限獲得升級。
    (CVE-2011-3655)

SeaMonkey 已更新至 2.5 版，可修正下列安全性問題：

- MFSA 2011-47/CVE-2011-3648 (bmo#690225) 使用 Shift-JIS 的網站可能受到 XSS

- MFSA 2011-48/CVE-2011-3651/CVE-2011-3652/CVE-2011-3654 其他記憶體安全危險

- MFSA 2011-49/CVE-2011-3650 (bmo#674776) 使用 Firebug 剖析時出現記憶體損毀

- MFSA 2011-52/CVE-2011-3655 (bmo#672182) 透過 NoWaiverWrapper 執行程式瑪

安裝的 Firefox 版本比 8.0 舊。因此，可能會受以下安全性問題影響：

  - 在「Shift-JIS」編碼中，特定的無效序列未受到正確處理，因此可能造成跨網站指令碼攻擊。(CVE-2011-3648)

  - 新增「Azure」圖形功能造成跨來源資訊洩漏問題重新導入，此問題之前已於 CVE-2011-2986 中描述。(CVE-2011-3649)

  - 分析帶多個函式的 JavaScript 檔案可能造成應用程式損毀。即使未使用除錯 API，仍可能會觸發此行為。(CVE-2011-3650)

  - 存在多個記憶體安全性問題。(CVE-2011-3651)

  - 未核取的記憶體配置失敗可導致應用程式損毀。(CVE-2011-3652)

  - WebGL 圖形和 GPU 驅動程式中存在的問題可能導致跨來源影像遭竊。(CVE-2011-3653)

  - 有一個錯誤與連結至非 SVG 元素的 SVG「mpath」有關，可能造成有弱點的應用程式損毀。CVE-2011-3654

  - 內部權限檢查中存在一個錯誤，可能讓網頁內容權限獲得升級。
    (CVE-2011-3655)

在 mozilla NSS、firefox 和 thunderbird 中發現多個安全性問題且已修正：

DigiCert Sdn 核發的 22 個弱式 512 位元憑證。Bhd 憑證授權單位已從 root CA 儲存空間中撤銷。此問題已透過 rootcerts-20111103.00 和 nss-3.13 修正。DigiCert Sdn。Bhd 為 Entrust 和 Verizon (GTE CyberTrust) 底下的馬來西亞附屬憑證授權單位。其與美國公司 DigiCert, Inc. (Mozilla 的 root 計畫成員) 無聯盟關係。

Mozilla Network Security Services (NSS) 中有一個不受信任的搜尋路徑弱點，可能允許本機使用者透過頂層目錄中的特洛伊木馬程式 pkcs11.txt 檔案取得權限 (CVE-2011-3640)。

在 3.6.24 之前的版本和 4.x 至 7.0 版的 Mozilla Firefox，以及 3.1.6 之前的版本和 5.0 至 7.0 版的 Thunderbird 中，跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過具有 Shift JIS 編碼的特製文字，插入任意 Web 指令碼或 HTML (CVE-2011-3648)。

3.6.24 之前的版本及 4.x 至 7.0 版 Mozilla Firefox，以及 3.1.6 之前的版本及 5.0 至 7.0 版 Thunderbird，並未正確處理含有多個函式的 JavaScript 檔案，進而允許使用者協助的遠端攻擊者透過由除錯 API 存取的特製檔案，造成拒絕服務 (記憶體損毀和應用程式損毀)，或是可能造成其他不明影響；Firebug 即為一例 (CVE-2011-3650)。

下列弱點僅影響 Mandriva Linux 2011：

在 Mozilla Firefox 7.0 和 Thunderbird 7.0 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3651)。

在 8.0 版之前的 Mozilla Firefox 和 8.0 版之前的 Thunderbird 中，瀏覽器引擎並未正確配置記憶體，進而允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3652)。

在 8.0 版之前的 Mozilla Firefox 和 8.0 版之前的 Thunderbird 中，瀏覽器引擎並未正確處理 SVG mpath 元素對非 SVG 元素的連結，進而允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3654)。

4.x 至 7.0 版 Mozilla Firefox 和 5.0 至 7.0 版 Thunderbird 執行存取控制時未檢查 NoWaiverWrapper 包裝函式的使用，進而允許遠端攻擊者透過特製的網站取得權限 (CVE-2011-3655)。

下列弱點僅影響 Mandriva Enterpriser Server 5.2 和 Mandriva Linux 2010.2：

在 3.6.24 版之前的 Mozilla Firefox 和 3.1.6 版之前的 Thunderbird 中，JSSubScriptLoader 在呼叫附加元件中的 loadSubScript 方法期間，未正確處理 XPCNativeWrappers，這會讓遠端攻擊者更容易透過利用特定解開包裝行為的特製網站取得權限；這是一個與 CVE-2011-3004 相關的問題 (CVE-2011-3647)。

此外，需要這麼做的部分套件已經重建，並以更新的方式提供。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - 在 3.6.24 版和 4.x 至 7.0 版的 Mozilla Firefox，以及 3.1.6 版和 5.0 至 7.0 版的 Thunderbird 中，跨網站指令碼 (XSS) 弱點會讓遠端攻擊者得以透過具有 Shift JIS 編碼的特製文字，插入任意網站指令碼或 HTML。
    (CVE-2011-3648)

  - 3.6.24 之前的版本及 4.x 至 7.0 版 Mozilla Firefox，以及 3.1.6 之前的版本及 5.0 至 7.0 版 Thunderbird 並未正確處理含有多個函式的 JavaScript 檔案，這允許使用者協助的遠端攻擊者透過由除錯 API 存取的特製檔案，造成拒絕服務 (記憶體損毀和應用程式損毀)，或是可能造成其他不明影響；Firebug 即為一例。(CVE-2011-3650)

  - 在 Mozilla Firefox 7.0 和 Thunderbird 7.0 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過不明向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。(CVE-2011-3651)

  - 在 8.0 之前的 Mozilla Firefox 和 8.0 之前的 Thunderbird 中，瀏覽器引擎並未正確配置記憶體，進而允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。
    (CVE-2011-3652)

  - 在 8.0 之前的 Mozilla Firefox 和 8.0 之前的 Thunderbird 中，瀏覽器引擎並未正確處理 SVG mpath 元素至非 SVG 元素的連結，進而允許遠端攻擊者透過未知向量來引發拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。
    (CVE-2011-3654)

  - 4.x 至 7.0 版 Mozilla Firefox 和 5.0 至 7.0 版 Thunderbird 執行存取控制時未檢查 NoWaiverWrapper 包裝函式的使用，進而允許遠端攻擊者透過特製的網站取得權限。
    (CVE-2011-3655)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

USN-1277-1 已修正 Firefox 中的弱點。此更新提供適用於 Firefox 8 之更新的 Mozvoikko 及 ubufox 套件。

Yosuke Hasegawa 發現 Mozilla 瀏覽器引擎錯誤處理 Shift-JIS 編碼中的無效序列。若在不使用偵錯 API 的情況下觸發此損毀情況，可能會讓惡意網站惡意利用此弱點。攻擊者可能利用此瑕疵來竊取資料，或將惡意指令碼插入到 web 內容。(CVE-2011-3648)

Marc Schoenefeld 發現使用 Firebug 分析帶多個函式的 JavaScript 檔案，可導致 Firefox 損毀。攻擊者可在不使用除錯 API 的情況下，惡意利用此問題，可能遠端造成瀏覽器損毀，從而導致拒絕服務。
(CVE-2011-3650)

Jason Orendorff、Boris Zbarsky、Gregg Tavares、Mats Palmgren、Christian Holler、Jesse Ruderman、Simona Marcu、Bob Clary 和 William McCloskey 發現，Firefox 及其他 Mozilla 產品所用的瀏覽器引擎中存在多個記憶體安全性錯誤。攻擊者可利用這些瑕疵，以叫用 Firefox 的使用者權限，執行任意程式碼，或可能損毀瀏覽器，從而導致拒絕服務。(CVE-2011-3651)

據發現，Firefox 可在某些情況下，因未檢查配置失敗而發生損毀，從而導致拒絕服務。攻擊者或許也可以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-3652)

Aki Helin 發現 Firefox 未正確處理從 SVG mpath 元素到非 SVG 元素的連結。攻擊者可利用此弱點損毀 Firefox，進而導致拒絕服務，或可能以叫用 Firefox 的使用者權限，執行任意程式碼。(CVE-2011-3654)

據發現，內部權限檢查未遵循 Firefox 4 引入的 NoWaiverWrappers。攻擊者可能利用此弱點，在 Web 內容的瀏覽器中，取得提升權限。(CVE-2011-3655)。

Mozilla Firefox 和 Thunderbird 已更新至 8.0 版，可修正數個安全性弱點：

- MFSA 2011-52 - 透過 NoWaiverWrapper 執行程式碼 (CVE-2011-3655)

- MFSA 2011-51 - 具有整合式 Intel GPU 之 Mac 上的跨來源影像遭竊 (CVE-2011-3653)

- MFSA 2011-50 - 使用畫布和 Windows D2D 的跨來源資料遭竊 (CVE-2011-3649)

- MFSA 2011-49 - 使用 Firebug 剖析時出現記憶體損毀 (CVE-2011-3650)

- MFSA 2011-48 - 其他記憶體安全性危險 (rv:8.0) (CVE-2011-3651、CVE-2011-3652、CVE-2011-3654)

- MFSA 2011-47 - 使用 Shift-JIS 的網站可能造成 XSS (CVE-2011-3648)

MozillaFirefox 已更新至第 8 版 (bnc#728520)，可修正下列安全性問題：

dbg114-MozillaFirefox-5399 MozillaFirefox-5399 new_updateinfo MFSA 2011-47/CVE-2011-3648 (bmo#690225) 使用 Shift-JIS 的網站可能遭受 XSS 攻擊 dbg114-MozillaFirefox-5399 MozillaFirefox-5399 new_updateinfo MFSA 2011-48/CVE-2011-3651/CVE-2011-3652/CVE-2011-3654 其他記憶體安全危險 dbg114-MozillaFirefox-5399 MozillaFirefox-5399 new_updateinfo MFSA 2011-49/CVE-2011-3650 (bmo#674776) 使用 Firebug 剖析時發生記憶體損毀 dbg114-MozillaFirefox-5399 MozillaFirefox-5399 new_updateinfo MFSA 2011-52/CVE-2011-3655 (bmo#672182) 透過 NoWaiverWrapper 執行程式瑪

- 重定基底修補程式

安裝的 Thunderbird 版本比 8.0 舊。因此，可能會受以下安全性問題影響：

  - 在「Shift-JIS」編碼中，特定的無效序列未受到正確處理，因此可能造成跨網站指令碼攻擊。(CVE-2011-3648)

  - 新增「Azure」圖形功能造成跨來源資訊洩漏問題重新導入，此問題之前已於 CVE-2011-2986 中描述。(CVE-2011-3649)

  - 分析帶多個函式的 JavaScript 檔案可能造成應用程式損毀。即使未使用除錯 API，仍可能會觸發此行為。(CVE-2011-3650)

  - 存在多個記憶體安全性問題。(CVE-2011-3651)

  - 未核取的記憶體配置失敗可導致應用程式損毀。(CVE-2011-3652)

  - WebGL 圖形和 GPU 驅動程式中有一個問題可允許跨來源影像遭竊。(CVE-2011-3653)

  - 有一個錯誤與連結至非 SVG 元素的 SVG「mpath」有關，可能造成有弱點的應用程式損毀。CVE-2011-3654

  - 內部權限檢查中存在一個錯誤，可能讓網頁內容權限獲得升級。
    (CVE-2011-3655)

SeaMonkey 已更新至 2.5 版，可修正數個安全性問題：

- MFSA 2011-47/CVE-2011-3648 (bmo#690225) 使用 Shift-JIS 的網站可能受到 XSS

- MFSA 2011-48/CVE-2011-3651/CVE-2011-3652/CVE-2011-3654 其他記憶體安全危險

- MFSA 2011-49/CVE-2011-3650 (bmo#674776) 使用 Firebug 剖析時出現記憶體損毀

- MFSA 2011-52/CVE-2011-3655 (bmo#672182) 透過 NoWaiverWrapper 執行程式瑪

xulrunner 中的變更：

- 12.0 的更新 (bnc#758408)

- 重定基底修補程式

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 新增 mozilla-libnotify.patch，允許在無執行中的通知程序時，從 libnotify 遞補到 xul 事件。

- gcc 4.7 修正

- mozilla-gcc47.patch

- 暫時停用 Factory 的 crashreporter

MozillaFirefox 中的變更：

- Firefox 12.0 的更新 (bnc#758408)

- 重定基底修補程式

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 新增 mozilla-libnotify.patch，允許在無執行中的通知程序時，從 libnotify 遞補到 xul 事件。

- gcc 4.7 修正

- mozilla-gcc47.patch

- 暫時停用 Factory 的 crashreporter

- 建議使用 libcanberra0 來取得正確的聲音通知

MozillaThunderbird 中的變更：

- Thunderbird 12.0 的更新 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 將 Enigmail 更新至 1.4.1

- 新增 mozilla-revert_621446.patch

- 新增 mozilla-libnotify.patch (bmo#737646)

- 新增 mailnew-showalert.patch (bmo#739146)

- 新增 mozilla-gcc47.patch 和 mailnews-literals.patch，修正最近的 gcc 4.7 編譯問題。

- 針對 Factory 暫時停用 crashreporter (gcc 4.7 問題)

seamonkey 中的變更：

- SeaMonkey 2.9 的更新 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 2.9b4 的更新

- 新增 mozilla-sle11.patch 並新增要能夠針對 SLE11/11.1 建構的例外狀況

- 從建構中排除損毀的 gl 地區設定

- 透過新增 mozilla-revert_621446.patch 來修正 11.2-x86_64 上的建構

- 新增 mozilla-gcc47.patch 和 mailnews-literals.patch，修正最近的 gcc 4.7 編譯問題。

安裝的 Thunderbird 7.x 版本可能受到下列安全性問題的影響：

  -「Shift-JIS」編碼中特定的無效序列未得到正確處理，這可能會造成跨網站指令碼攻擊。(CVE-2011-3648)

  - 分析帶多個函式的 JavaScript 檔案可能造成應用程式損毀。即使未使用除錯 API，仍可能會觸發此行為。(CVE-2011-3650)

  - 存在多個記憶體安全性問題。(CVE-2011-3651)

  - 未核取的記憶體配置失敗可導致應用程式損毀。(CVE-2011-3652)

  - WebGL 圖形和 GPU 驅動程式中存在的問題可能導致跨來源影像遭竊。(CVE-2011-3653)

  - 存在與連結至非 SVG 元素的 SVG「mpath」有關的錯誤，攻擊者可能會利用此錯誤造成應用程式損毀。(CVE-2011-3654)

  - 內部權限檢查中存在一個錯誤，可能讓網頁內容權限獲得升級。
    (CVE-2011-3655)

Mozilla Project 報告：

MFSA 2011-46 loadSubScript 解開包裝 XPCNativeWrapper scope 參數 (1.9.2 分支)

MFSA 2011-47 使用 Shift-JIS 的網站可能造成 XSS

MFSA 2011-48 其他記憶體安全性危險 (rv:8.0)

MFSA 2011-49 使用 Firebug 剖析時出現記憶體損毀

MFSA 2011-50 使用畫布和 Windows D2D 的跨來源資料遭竊

MFSA 2011-51 具有整合式 Intel GPU 之 Mac 上的跨來源影像遭竊

MFSA 2011-52 透過 NoWaiverWrapper 執行程式碼

Yosuke Hasegawa 發現 Mozilla 瀏覽器引擎錯誤處理 Shift-JIS 編碼中的無效序列。若在不使用偵錯 API 的情況下觸發此損毀情況，可能會讓惡意網站惡意利用此弱點。攻擊者可能利用此瑕疵來竊取資料，或將惡意指令碼插入到 web 內容。(CVE-2011-3648)

Marc Schoenefeld 發現使用 Firebug 分析帶多個函式的 JavaScript 檔案，可導致 Firefox 損毀。攻擊者可在不使用除錯 API 的情況下，惡意利用此問題，可能遠端造成瀏覽器損毀，從而導致拒絕服務。(CVE-2011-3650)

Jason Orendorff、Boris Zbarsky、Gregg Tavares、Mats Palmgren、Christian Holler、Jesse Ruderman、Simona Marcu、Bob Clary 和 William McCloskey 發現，Firefox 及其他 Mozilla 產品所用的瀏覽器引擎中存在多個記憶體安全性錯誤。攻擊者可利用這些瑕疵，以叫用 Firefox 的使用者權限，執行任意程式碼，或可能損毀瀏覽器，從而導致拒絕服務。(CVE-2011-3651)

據發現，Firefox 可在某些情況下，因未檢查配置失敗而發生損毀，從而導致拒絕服務。攻擊者或許也可以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-3652)

Aki Helin 發現 Firefox 未正確處理從 SVG mpath 元素到非 SVG 元素的連結。攻擊者可利用此弱點損毀 Firefox，進而導致拒絕服務，或可能以叫用 Firefox 的使用者權限，執行任意程式碼。(CVE-2011-3654)

據發現，內部權限檢查未遵循 Firefox 4 引入的 NoWaiverWrappers。攻擊者可能利用此弱點，在 Web 內容的瀏覽器中，取得提升權限。(CVE-2011-3655)。

Yosuke Hasegawa 發現 Mozilla 瀏覽器引擎錯誤處理 Shift-JIS 編碼中的無效序列。若在不使用偵錯 API 的情況下觸發此損毀情況，可能會讓惡意網站惡意利用此弱點。攻擊者可能利用此瑕疵來竊取資料，或將惡意指令碼插入到 web 內容。(CVE-2011-3648)

Marc Schoenefeld 發現使用 Firebug 分析帶多個函式的 JavaScript 檔案，可導致 Firefox 損毀。攻擊者可在不使用除錯 API 的情況下惡意利用此問題，其可能從遠端損毀 Thunderbird，進而導致拒絕服務。(CVE-2011-3650)

Jason Orendorff、Boris Zbarsky、Gregg Tavares、Mats Palmgren, Christian Holler、Jesse Ruderman、Simona Marcu、Bob Clary 和 William McCloskey 發現，Thunderbird 及其他 Mozilla 產品所用的瀏覽器引擎中存在多個記憶體安全錯誤。攻擊者可能利用這些瑕疵，以叫用 Thunderbird 的使用者權限執行任意程式碼，或可能損毀 Thunderbird，從而導致拒絕服務。(CVE-2011-3651)

據發現，Thunderbird 可在某些情況下，因未檢查配置失敗而發生損毀，從而導致拒絕服務。攻擊者也可能以叫用 Thunderbird 之使用者的權限執行任意程式碼。
(CVE-2011-3652)

Aki Helin 發現 Thunderbird 未正確處理從 SVG mpath 元素到非 SVG 元素的連結。攻擊者可利用此弱點損毀 Thunderbird，進而導致拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2011-3654)

據發現，內部權限檢查未遵循 Thunderbird 5 引入的 NoWaiverWrappers。攻擊者可能利用此弱點，在 Web 內容的 Thunderbird 中，取得提升權限。(CVE-2011-3655)。

SeaMonkey 已更新至 2.5 版，可修正下列安全性問題：

dbg114-seamonkey-5487 new_updateinfo seamonkey-5487 MFSA 2011-47/CVE-2011-3648 (bmo#690225) 使用 Shift-JIS 的網站可能造成 XSS

dbg114-seamonkey-5487 new_updateinfo seamonkey-5487 MFSA 2011-48/CVE-2011-3651/CVE-2011-3652/CVE-2011-3654 其他記憶體安全危險

dbg114-seamonkey-5487 new_updateinfo seamonkey-5487 MFSA 2011-49/CVE-2011-3650 (bmo#674776) 使用 Firebug 剖析時出現記憶體損毀

dbg114-seamonkey-5487 new_updateinfo seamonkey-5487 MFSA 2011-52/CVE-2011-3655 (bmo#672182) 透過 NoWaiverWrapper 執行程式碼

ID	名稱	產品	系列	已發布	已更新	嚴重性
80608	Oracle Solaris 第三方修補程式更新：firefox (multiple_vulnerabilities_in_mozilla_firefox1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
56756	Firefox 8.0 之前版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/11/9	2018/7/14	high
75743	openSUSE 安全性更新：seamonkey (openSUSE-SU-2011:1290-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
56751	Firefox < 8.0 多個弱點	Nessus	Windows	2011/11/9	2018/7/16	high
56765	Mandriva Linux 安全性公告：mozilla (MDVSA-2011:169)	Nessus	Mandriva Local Security Checks	2011/11/10	2021/1/6	critical
80783	Oracle Solaris 第三方修補程式更新：thunderbird (multiple_vulnerabilities_in_thunderbird2)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
56945	Ubuntu 11.04 / 11.10 : mozvoikko、ubufox 更新 (USN-1277-2)	Nessus	Ubuntu Local Security Checks	2011/11/26	2019/9/19	critical
74542	openSUSE 安全性更新：firefox / thunderbird (openSUSE-2011-9)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75949	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2011:1243-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
56753	Mozilla Thunderbird < 8.0 多個弱點	Nessus	Windows	2011/11/9	2018/7/16	high
74522	openSUSE 安全性更新：seamonkey (openSUSE-2011-34)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
74612	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / seamonkey / 等 (openSUSE-SU-2012:0567-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
56758	Thunderbird 7.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/11/9	2018/7/14	high
56762	FreeBSD : mozilla -- 多個弱點 (6c8ad3e8-0a30-11e1-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	2011/11/10	2021/1/6	critical
56944	Ubuntu 11.04 / 11.10 : firefox 弱點 (USN-1277-1)	Nessus	Ubuntu Local Security Checks	2011/11/26	2019/9/19	critical
56969	Ubuntu 11.10: thunderbird 弱點 (USN-1282-1)	Nessus	Ubuntu Local Security Checks	2011/11/29	2019/9/19	critical
76024	openSUSE 安全性更新：seamonkey (openSUSE-SU-2011:1290-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

critical

critical

critical

critical

high

critical

critical

high

critical

critical

critical

critical