安裝的 Thunderbird 10.0.x 版本可能受到下列安全性問題的影響：

- 「OpenType 清理程式」中存在一個差一錯誤，其可導致超出邊界讀取情況，以及可能的程式碼執行。(CVE-2011-3062)

- 存有可導致任意程式碼執行的記憶體安全問題。(CVE-2012-0467)

- 存在一個與「indexedDB」的「IDBKeyRange」相關的釋放後使用錯誤。(CVE-2012-0469)

- 存在多個與「gfxImageSurface」相關的堆積損毀錯誤，其可導致可能的程式碼執行。(CVE-2012-0470)

- 存在多重八位元編碼問題，可導致跨網站指令碼攻擊，而多位元組字元集中的某些八位元可能會損毀下列八位元。
 (CVE-2012-0471)

- 使用「cairo-dwrite」轉譯字型時存在一個錯誤，可造成記憶體損毀，進而導致當機，以及可能的程式碼執行。(CVE-2012-0472)

- 「WebGLBuffer」中存在一個錯誤，可導致讀取非法的視訊記憶體。(CVE-2012-0473)

- 有一個不明錯誤，可允許 URL 列偽造。
 (CVE-2012-0474)

- 存在一個與「ISO-2022-KR」和「ISO-2022-CN」字元集相關的解碼問題，可導致跨網站指令碼攻擊。(CVE-2012-0477) 
 - 存在一個與「WebGL」和「texImage2D」相關的錯誤，可在對一般物件使用「JSVAL_TO_OBJECT」時導致應用程式損毀，或可能的程式碼執行。(CVE-2012-0478)

- 當「Atom XML」或「RSS」資料透過 HTTPS 載入時，可能會出現位址列偽造問題，從而引發網路釣魚攻擊。(CVE-2012-0479)

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 OpenType (OTS) 清理程式中發現一個瑕疵，該清理程式由 Thunderbird 用來協助防止格式錯誤之 OpenType 字型可能遭到惡意利用。
惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2011-3062)

惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-0467、CVE-2012-0468、CVE-2012-0469)

包含惡意可縮放向量圖形 (SVG) 影像檔的內容可導致 Firefox 當機，或可能以執行 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2012-0470)

在 Thunderbird 使用其內嵌的 Cairo 程式庫來轉譯特定字型的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。
(CVE-2012-0472)

在 Thunderbird 使用 WebGL 來轉譯特定影像的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2012-0478)

在 Thunderbird 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。(CVE-2012-0471)

在 Thunderbird 使用 WebGL 來轉譯特定圖形的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀。
(CVE-2012-0473)

Thunderbird 中的內建摘要讀取程式存在一個瑕疵，可使網站欄位顯示不同於使用者正在造訪的內容之其他內容的位址。攻擊者可利用這個瑕疵來隱藏惡意 URL，並可能誘騙使用者相信自己正在造訪受信任的網站，或允許從攻擊者的網站載入指令碼，進而可能引發跨網站指令碼 (XSS) 攻擊。(CVE-2012-0474)

在 Thunderbird 解碼 ISO-2022-KR 和 ISO-2022-CN 字元集的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。
(CVE-2012-0477)

在 Thunderbird 的內建摘要讀取程式處理 RSS 和 Atom 摘要的方式中發現一個瑕疵。經由 HTTPS 載入的 RSS 或 ATOM 內容無效，並造成 Thunderbird 顯示所述內容的位址，而不是內容。先前的內容仍然會顯示。攻擊者可利用這個瑕疵來執行網路釣魚攻擊，或誘騙使用者以為自己正在造訪網站欄位所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。
(CVE-2012-0479)

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2012-0470、CVE-2012-0472 和 CVE-2011-3062 問題，其餘的所有問題都不會遭特製 HTML 郵件訊息的惡意利用。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 OpenType (OTS) 清理程式中發現一個瑕疵，該清理程式由 Thunderbird 用來協助防止格式錯誤之 OpenType 字型可能遭到惡意利用。
惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2011-3062)

惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-0467、CVE-2012-0468、CVE-2012-0469)

包含惡意可縮放向量圖形 (SVG) 影像檔的內容可導致 Firefox 當機，或可能以執行 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2012-0470)

在 Thunderbird 使用其內嵌的 Cairo 程式庫來轉譯特定字型的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。
(CVE-2012-0472)

在 Thunderbird 使用 WebGL 來轉譯特定影像的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2012-0478)

在 Thunderbird 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。(CVE-2012-0471)

在 Thunderbird 使用 WebGL 來轉譯特定圖形的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀。
(CVE-2012-0473)

Thunderbird 中的內建摘要讀取程式存在一個瑕疵，可使網站欄位顯示不同於使用者正在造訪的內容之其他內容的位址。攻擊者可利用這個瑕疵來隱藏惡意 URL，並可能誘騙使用者相信自己正在造訪受信任的網站，或允許從攻擊者的網站載入指令碼，進而可能引發跨網站指令碼 (XSS) 攻擊。(CVE-2012-0474)

在 Thunderbird 解碼 ISO-2022-KR 和 ISO-2022-CN 字元集的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。
(CVE-2012-0477)

在 Thunderbird 的內建摘要讀取程式處理 RSS 和 Atom 摘要的方式中發現一個瑕疵。經由 HTTPS 載入的 RSS 或 ATOM 內容無效，並造成 Thunderbird 顯示所述內容的位址，而不是內容。先前的內容仍然會顯示。攻擊者可利用這個瑕疵來執行網路釣魚攻擊，或誘騙使用者以為自己正在造訪網站欄位所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。
(CVE-2012-0479)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 安全性團隊的 Mateusz Jurczyk 為 CVE-2011-3062 的原始報告者；OUSPG 的 Aki Helin 為 CVE-2012-0469 的原始報告者；OUSPG 的 Atte Kettunen 為 CVE-2012-0470 的原始報告者；team509 via iDefense 的 wushi 為 CVE-2012-0472 的原始報告者； Ms2ger 為 CVE-2012-0478 的原始報告者；Opera Software 的 Anne van Kesteren 為 CVE-2012-0471 的原始報告者；Matias Juntunen 為 CVE-2012-0473 的原始報告者；Jordi Chancel、Eddy Bordi 和 Chris McGowen 為 CVE-2012-0474 的原始報告者；Masato Kinugawa 為 CVE-2012-0477 的原始報告者；Jeroen van der Gun 為 CVE-2012-0479 的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2012-0470、CVE-2012-0472 和 CVE-2011-3062 問題，其餘的所有問題都不會遭特製 HTML 郵件訊息的惡意利用。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

已安裝的 SeaMonkey 版本比 2.9.0 舊。這些版本可能會受到以下安全性問題影響：

- 處置 JavaScript 錯誤時存在一個錯誤，可能導致資訊洩漏。(CVE-2011-1187)

-「OpenType 清理程式」中存在一個差一錯誤，其可導致超出邊界讀取情況，以及可能的程式碼執行。(CVE-2011-3062)

- 存有可導致任意程式碼執行的記憶體安全問題。(CVE-2012-0467、CVE-2012-0468)

- 存在一個與「indexedDB」的「IDBKeyRange」相關的釋放後使用錯誤。(CVE-2012-0469)

- 存在與「gfxImageSurface」相關的堆積損毀錯誤，可能會導致程式碼執行。(CVE-2012-0470)

- 存在多重八位元編碼問題，可導致跨網站指令碼攻擊，而多位元組字元集中的某些八位元可能會損毀下列八位元。
 (CVE-2012-0471)

- 使用「cairo-dwrite」轉譯字型時存在一個錯誤，可造成記憶體損毀，進而導致當機，以及可能的程式碼執行。(CVE-2012-0472)

- 「WebGLBuffer」中存在一個錯誤，可能造成存取非法的視訊記憶體。(CVE-2012-0473)

- 不明錯誤可造成 URL 列偽造。
 (CVE-2012-0474)

- IPv6 位址和非標準連接埠上的跨網站「XHR」或「WebSocket」連線可能會造成這個應用程式傳送不明確的原始標頭。(CVE-2012-0475)

- 存在一個與「ISO-2022-KR」和「ISO-2022-CN」字元集相關的解碼問題，可導致跨網站指令碼攻擊。(CVE-2012-0477) 
 - 存在一個與「WebGL」和「texImage2D」相關的錯誤，在對一般物件使用「JSVAL_TO_OBJECT」時，可導致應用程式損毀或執行程式碼。(CVE-2012-0478)

- 當「Atom XML」或「RSS」資料透過 HTTPS 載入時，可能會出現位址列偽造問題，從而引發網路釣魚攻擊。(CVE-2012-0479)

xulrunner 中的變更：

- 12.0 的更新 (bnc#758408)

- 重定基底修補程式

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 新增 mozilla-libnotify.patch，允許在無執行中的通知程序時，從 libnotify 遞補到 xul 事件。

- gcc 4.7 修正

- mozilla-gcc47.patch

- 暫時停用 Factory 的 crashreporter

MozillaFirefox 中的變更：

- Firefox 12.0 的更新 (bnc#758408)

- 重定基底修補程式

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 新增 mozilla-libnotify.patch，允許在無執行中的通知程序時，從 libnotify 遞補到 xul 事件。

- gcc 4.7 修正

- mozilla-gcc47.patch

- 暫時停用 Factory 的 crashreporter

- 建議使用 libcanberra0 來取得正確的聲音通知

MozillaThunderbird 中的變更：

- Thunderbird 12.0 的更新 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 將 Enigmail 更新至 1.4.1

- 新增 mozilla-revert_621446.patch

- 新增 mozilla-libnotify.patch (bmo#737646)

- 新增 mailnew-showalert.patch (bmo#739146)

- 新增 mozilla-gcc47.patch 和 mailnews-literals.patch，修正最近的 gcc 4.7 編譯問題。

- 針對 Factory 暫時停用 crashreporter (gcc 4.7 問題)

seamonkey 中的變更：

- SeaMonkey 2.9 的更新 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 其他記憶體安全危險

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中有釋放後使用問題

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) gfxImageSurface 中的無效釋放造成堆積損毀

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 可能利用多位元組內容處理錯誤而發動 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體。

- MFSA 2012-27/CVE-2012-0474 (bmo#687745、bmo#737307) 取消頁面載入可能導致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 所造成的 WebGL 內容損毀

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 清理程式中的差一錯誤

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) JavaScript 錯誤可讀取 HTTP 限制和遠端內容

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

- 2.9b4 的更新

- 新增 mozilla-sle11.patch 並新增要能夠針對 SLE11/11.1 建構的例外狀況

- 從建構中排除損毀的 gl 地區設定

- 透過新增 mozilla-revert_621446.patch 來修正 11.2-x86_64 上的建構

- 新增 mozilla-gcc47.patch 和 mailnews-literals.patch，修正最近的 gcc 4.7 編譯問題。

遠端 Redhat Enterprise Linux 5 / 6 主機上安裝的套件受到 RHSA-2012:0515 公告中提及的多個弱點影響。

  - Mozilla：OpenType 清理程式中的差一錯誤 (MFSA 2012-31) (CVE-2011-3062)

  - Mozilla：其他記憶體安全危險 (rv:12.0/ rv:10.0.4) (MFSA 2012-20) (CVE-2012-0467, CVE-2012-0468)

  - Mozilla：IDBKeyRange 中的釋放後使用問題 (MFSA 2012-22) (CVE-2012-0469)

  - Mozilla：gfxImageSurface 中的無效釋放造成堆積損毀 (MFSA 2012-23) (CVE-2012-0470)

  - Mozilla：可能利用多位元組內容處理錯誤而發動 XSS (MFSA 2012-24) (CVE-2012-0471)

  - Mozilla：使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀 (MFSA 2012-25) (CVE-2012-0472)

  - Mozilla：因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體 (MFSA 2012-26) (CVE-2012-0473)

  - Mozilla：取消頁面載入可能導致 XSS (MFSA 2012-27) (CVE-2012-0474)

  - Mozilla：因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS (MFSA 2012-29) (CVE-2012-0477)

  - Mozilla：使用 textImage2D 所造成的 WebGL 內容損毀 (MFSA 2012-30) (CVE-2012-0478)

  - Mozilla：載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題 (MFSA 2012-33) (CVE-2012-0479)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

MozillaFirefox 已更新至 10.0.4 ESR 版，可修正多種錯誤和安全性問題。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-20)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

o

Christian Holler 報告了一個會影響 Firefox 11 的記憶體安全問題。(CVE-2012-0468)

o

Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 報告了會影響 Firefox ESR 和 Firefox 11 的記憶體安全問題與損毀問題。
(CVE-2012-0467)

- OUSPG 的安全性研究人員 Aki Helin 使用位址偵察工具時，發現 indexedDB 的 IDBKeyRange 仍保留於 XPConnect 雜湊表中，但其在遭到破壞前本應該是未連結狀態。若其遭到破壞，此問題會導致可能遭到攻擊者惡意利用的釋放後使用錯誤。(MFSA 2012-22 / CVE-2012-0469)

- OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具時，發現 gfxImageSurface 中有一個堆積損毀會造成釋放無效，且可能允許遠端程式碼執行。此問題歸咎於傳遞通過不同數量系統的圖形值所造成的浮點錯誤。(MFSA 2012-23 / CVE-2012-0470)

- Opera Software 的 Anne van Kesteren 發現一個多重八位元組編碼問題，其中某些八位元組會在處理部分多位元組字元集時破壞下列八位元組。這可能造成使用者容易在惡意設計的網頁上受到跨網站指令碼 (XSS) 攻擊。(MFSA 2012-24 / CVE-2012-0471)

- 安全性研究組織 iDefense 報告，team509 的研究人員 wushi 發現在 Windows Vista 和 Windows 7 系統上停用硬體加速或使用不相容的視訊驅動程式時，存在一個記憶體損毀問題。這個問題是由於使用 cairo-dwrite 以嘗試在不受支援的程式碼路徑上轉譯字型而產生的。
 此損毀會在受影響系統上造成可能遭到惡意利用的當機。(MFSA 2012-25 / CVE-2012-0472)

- Mozilla 社群成員 Matias Juntunen 在 WebGLBuffer 中發現一個錯誤，其中 FindMaxElementInSubArray 會從 FindMaxUshortElement 接收錯誤的範本引數。這個錯誤會造成 WebGL.drawElements 中的最大索引計算不正確，進而導致讀取不合法的視訊記憶體。(MFSA 2012-26 / CVE-2012-0473)

- 安全性研究人員 Jordi Chancel 和 Eddy Bordi 報告其可執行網頁載入最小運算，以顯示有別於位址列中視窗所載入位址的其他網站位址。安全性研究人員 Chris McGowen 獨立報告相同的瑕疵，並進一步證實這可導致從攻擊者網站載入指令碼，從而造成使用者容易受到跨網站指令碼 (XSS) 攻擊。(MFSA 2012-27 / CVE-2012-0474)

- 安全性研究人員 Simone Fabiano 報告，如果網頁伺服器的網站流量專用非標準連接埠上開啟了跨網站 XHR 或 WebSocket，並且同時使用 IPv6 位址，則在 IPv6 位址包含至少 2 個連續 16 位元零值欄位的情況下，瀏覽器會傳送不明的原始標頭。如果存在使用 IPv6 常值的原始存取控制清單，則攻擊者可利用這個問題來繞過這些對伺服器進行的存取控制。(MFSA 2012-28 / CVE-2012-0475)

- 安全性研究人員 Masato Kinugawa 發現在 ISO-2022-KR 和 ISO-2022-CN 字元集解碼期間，接近 1024 位元組的字元處理不正確，位元組可能重複或是遭到刪除。在某些頁面上，這個問題可能讓攻擊者填補頁面輸出，使得這些錯誤直接置放在會影響頁面結構的位置，進而造成跨網站指令碼 (XSS) 插入。(MFSA 2012-29 / CVE-2012-0477)

- Mozilla 社群成員 Ms2ger 發現，texImage2D 使用者在任意物件上使用 JSVAL_TO_OBJECT 時，WebGL 存在一個影像轉譯問題。這可能導致惡意製作的網頁發生損毀。雖無證據表明這是遭到直接惡意利用，但有可能會導致遠端程式碼執行。(MFSA 2012-30 / CVE-2012-0478)

- Google 安全性團隊的 Mateusz Jurczyk 發現使用位址偵察工具的 OpenType 清理程式中存在差一錯誤。這可能在剖析期間導致超出邊界讀取，以及執行未初始化的函式指標，並可能造成遠端程式碼執行。(MFSA 2012-31 / CVE-2011-3062)

- 安全性研究人員 Daniel Divricean 報告，JavaScript 錯誤的錯誤處理方式中存在一個缺失，可能洩漏伺服器上 JavaScript 檔案的檔名和位置，進而導致資訊意外洩漏，並引發進一步攻擊的向量。(MFSA 2012-32 / CVE-2011-1187)

- 安全性研究人員 Jeroen van der Gun 報告，經由 HTTPS 載入的 RSS 或 Atom XML 內容無效時，位址列會更新以顯示所載入資源的新位置，包括 SSL 指標，然而主視窗仍顯示先前載入的內容。這可能導致網路釣魚攻擊，其中惡意頁面可能偽造另一個看似安全的網站的身分。(MFSA 2012-33 / CVE-2012-0479)

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 OpenType (OTS) 清理程式中發現一個瑕疵，該清理程式由 Firefox 用來協助防止格式錯誤之 OpenType 字型可能遭到惡意利用。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-3062)

包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0467、CVE-2012-0468、CVE-2012-0469)

包含惡意可縮放向量圖形 (SVG) 影像檔的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2012-0470)

在 Firefox 使用其內嵌的 Cairo 程式庫來轉譯特定字型的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。
(CVE-2012-0472)

在 Firefox 轉譯使用 WebGL 之特定影像的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0478)

在 Firefox 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2012-0471)

在 Firefox 轉譯使用 WebGL 之特定圖形的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀。(CVE-2012-0473)

Firefox 中存在一個瑕疵，其允許位址列顯示不同於使用者正在造訪之網站的其他網站。攻擊者可利用這個瑕疵來隱藏惡意 URL，並可能誘騙使用者相信自己正在造訪受信任的網站，或允許從攻擊者的網站載入指令碼，進而可能引發跨網站指令碼 (XSS) 攻擊。(CVE-2012-0474)

在 Firefox 解碼 ISO-2022-KR 和 ISO-2022-CN 字元集的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2012-0477)

在 Firefox 處理 RSS 和 Atom 摘要的方式中發現一個瑕疵。
經由 HTTPS 載入的 RSS 或 ATOM 內容無效，造成 Firefox 在位置列中顯示所述內容的位址，而主視窗中的內容沒有變。先前的內容仍然會顯示。攻擊者可利用這個瑕疵來執行網路釣魚攻擊，或誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2012-0479)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.4 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Mozilla Project 報告：

MFSA 2012-20 其他記憶體安全性危險 (rv:12.0/ rv:10.0.4)

MFSA 2012-21 FreeType v2.4.9 已修正多個安全性瑕疵

MFSA 2012-22 IDBKeyRange 中的釋放後使用問題

MFSA 2012-23 無效的釋放造成 gfxImageSurface 堆積損毀

MFSA 2012-24 可能利用多位元組內容處理錯誤而發動 XSS

MFSA 2012-25 使用 cairo-dwrite 轉譯字型時可能發生記憶體損毀

MFSA 2012-26 因 FindMaxUshortElement 錯誤而使 WebGL.drawElements 可能會讀取不合法的視訊記憶體

MFSA 2012-27 取消頁面載入可能導致 XSS

MFSA 2012-28 原始標頭中不明確的 IPv6 可能會繞過 Web 伺服器存取限制

MFSA 2012-29 因 ISO-2022-KR/ISO-2022-CN 解碼問題而可能導致 XSS

MFSA 2012-30 使用 textImage2D 所造成的 WebGL 內容損毀

MFSA 2012-31 OpenType 清理程式中的差一錯誤

MFSA 2012-32 JavaScript 錯誤可讀取 HTTP 限制和遠端內容

MFSA 2012-33 載入 RSS 和 Atom 摘要時可能會有網站身分偽造問題

在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。
某些錯誤顯示記憶體在特定情況下會遭到損毀，我們假定若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(CVE-2012-0468、CVE-2012-0467)。

OUSPG 的安全性研究人員 Aki Helin 使用位址偵察工具時，發現 indexedDB 的 IDBKeyRange 仍保留於 XPConnect 雜湊表中，但其在遭到破壞前本應該是未連結狀態。若其遭到破壞，此問題會造成可能遭惡意利用的釋放後使用錯誤 (CVE-2012-0469)。

OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具時，發現 gfxImageSurface 中有一個堆積損毀會造成釋放無效，且可能允許遠端程式碼執行。此問題歸咎於傳遞通過不同數量系統的圖形值所造成的浮點錯誤 (CVE-2012-0470)。

Opera Software 的 Anne van Kesteren 發現一個多重八位元組編碼問題，其中某些八位元組會在處理部分多位元組字元集時破壞下列八位元組。這可造成使用者容易在惡意製作的網頁上受到跨網站指令碼 (XSS) 攻擊 (CVE-2012-0471)。

安全性研究組織 iDefense 報告，team509 的研究人員 wushi 發現在 Windows Vista 和 Windows 7 系統上停用硬體加速或使用不相容的視訊驅動程式時，存在一個記憶體損毀問題。這個問題是由於使用 cairo-dwrite 以嘗試在不受支援的程式碼路徑上轉譯字型而產生的。此損毀會在受影響系統上造成可能遭到惡意利用的當機 (CVE-2012-0472)。

Mozilla 社群成員 Matias Juntunen 在 WebGLBuffer 中發現一個錯誤，其中 FindMaxElementInSubArray 會從 FindMaxUshortElement 接收錯誤的範本引數。這個錯誤會造成 WebGL.drawElements 中的最大索引計算不正確，進而導致讀取不合法的視訊記憶體 (CVE-2012-0473)。

安全性研究人員 Jordi Chancel 和 Eddy Bordi 報告其可執行網頁載入最小運算，以顯示有別於位址列中視窗所載入位址的其他網站位址。安全性研究人員 Chris McGowen 獨立報告相同的瑕疵，並進一步證實這可導致從攻擊者網站載入指令碼，從而造成使用者容易受到跨網站指令碼 (XSS) 攻擊 (CVE-2012-0474)。

安全性研究人員 Masato Kinugawa 發現在 ISO-2022-KR 和 ISO-2022-CN 字元集解碼期間，接近 1024 位元組的字元處理不正確，位元組可能重複或是遭到刪除。在某些頁面上，這個問題可能讓攻擊者填補頁面輸出，使得這些錯誤直接置放在會影響頁面結構的位置，進而造成跨網站指令碼 (XSS) 插入 (CVE-2012-0477)。

Mozilla 社群成員 Ms2ger 發現，texImage2D 使用者在任意物件上使用 JSVAL_TO_OBJECT 時，WebGL 存在一個影像轉譯問題。
這可能導致惡意製作的網頁發生損毀。雖無證據表明這是遭到直接惡意利用，但有可能會導致遠端程式碼執行 (CVE-2012-0478)。

Google 安全性團隊的 Mateusz Jurczyk 發現使用位址偵察工具的 OpenType 清理程式中存在差一錯誤。這可能在剖析期間導致超出邊界讀取，以及執行未初始化的函式指標，並可能造成遠端程式碼執行 (CVE-2011-3062)。

安全性研究人員 Jeroen van der Gun 報告，經由 HTTPS 載入的 RSS 或 Atom XML 內容無效時，位址列會更新以顯示所載入資源的新位置，包括 SSL 指標，然而主視窗仍顯示先前載入的內容。這可能導致網路釣魚攻擊，其中惡意頁面可能偽造另一個看似安全的網站的身分 (CVE-2012-0479)。

mozilla firefox 和 thunderbird 套件都已分別升級至不受這些安全性瑕疵影響的最新版本。

此外，SQLite 套件已升級至3.7.11 版，且 cairo 套件已修補為可搭配適用於 Mandriva Linux 2011 的 Firefox 和 Thunderbird 12.0 使用。

Mozilla Firefox 已更新至 10.0.4 ESR 版，修正了多種錯誤和安全性問題。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-20)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

Christian Holler 報告了一個會影響 Firefox 11 的記憶體安全問題。(CVE-2012-0468)

Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 報告了會影響 Firefox ESR 和 Firefox 11 的記憶體安全問題與損毀問題。(CVE-2012-0467)

- OUSPG 的安全性研究人員 Aki Helin 使用位址偵察工具時，發現 indexedDB 的 IDBKeyRange 仍保留於 XPConnect 雜湊表中，但其在遭到破壞前本應該是未連結狀態。若其遭到破壞，此問題會導致可能遭到攻擊者惡意利用的釋放後使用錯誤。(MFSA 2012-22 / CVE-2012-0469)

- OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具時，發現 gfxImageSurface 中有一個堆積損毀會造成釋放無效，且可能允許遠端程式碼執行。此問題歸咎於傳遞通過不同數量系統的圖形值所造成的浮點錯誤。(MFSA 2012-23 / CVE-2012-0470)

- Opera Software 的 Anne van Kesteren 發現一個多重八位元組編碼問題，其中某些八位元組會在處理部分多位元組字元集時破壞下列八位元組。這可能造成使用者容易在惡意設計的網頁上受到跨網站指令碼 (XSS) 攻擊。(MFSA 2012-24 / CVE-2012-0471)

- 安全性研究組織 iDefense 報告，team509 的研究人員 wushi 發現在 Windows Vista 和 Windows 7 系統上停用硬體加速或使用不相容的視訊驅動程式時，存在一個記憶體損毀問題。這個問題是由於使用 cairo-dwrite 以嘗試在不受支援的程式碼路徑上轉譯字型而產生的。
 此損毀會在受影響系統上造成可能遭到惡意利用的當機。(MFSA 2012-25 / CVE-2012-0472)

- Mozilla 社群成員 Matias Juntunen 在 WebGLBuffer 中發現一個錯誤，其中 FindMaxElementInSubArray 會從 FindMaxUshortElement 接收錯誤的範本引數。這個錯誤會造成 WebGL.drawElements 中的最大索引計算不正確，進而導致讀取不合法的視訊記憶體。(MFSA 2012-26 / CVE-2012-0473)

- 安全性研究人員 Jordi Chancel 和 Eddy Bordi 報告其可執行網頁載入最小運算，以顯示有別於位址列中視窗所載入位址的其他網站位址。安全性研究人員 Chris McGowen 獨立報告相同的瑕疵，並進一步證實這可導致從攻擊者網站載入指令碼，從而造成使用者容易受到跨網站指令碼 (XSS) 攻擊。(MFSA 2012-27 / CVE-2012-0474)

- 安全性研究人員 Simone Fabiano 報告，如果網頁伺服器的網站流量專用非標準連接埠上開啟了跨網站 XHR 或 WebSocket，並且同時使用 IPv6 位址，則在 IPv6 位址包含至少 2 個連續 16 位元零值欄位的情況下，瀏覽器會傳送不明的原始標頭。如果存在使用 IPv6 常值的原始存取控制清單，則攻擊者可利用這個問題來繞過這些對伺服器進行的存取控制。(MFSA 2012-28 / CVE-2012-0475)

- 安全性研究人員 Masato Kinugawa 發現在 ISO-2022-KR 和 ISO-2022-CN 字元集解碼期間，接近 1024 位元組的字元處理不正確，位元組可能重複或是遭到刪除。在某些頁面上，這個問題可能讓攻擊者填補頁面輸出，使得這些錯誤直接置放在會影響頁面結構的位置，進而造成跨網站指令碼 (XSS) 插入。(MFSA 2012-29 / CVE-2012-0477)

- Mozilla 社群成員 Ms2ger 發現，texImage2D 使用者在任意物件上使用 JSVAL_TO_OBJECT 時，WebGL 存在一個影像轉譯問題。這可能導致惡意製作的網頁發生損毀。雖無證據表明這是遭到直接惡意利用，但有可能會導致遠端程式碼執行。(MFSA 2012-30 / CVE-2012-0478)

- Google 安全性團隊的 Mateusz Jurczyk 發現使用位址偵察工具的 OpenType 清理程式中存在差一錯誤。這可能在剖析期間導致超出邊界讀取，以及執行未初始化的函式指標，並可能造成遠端程式碼執行。(MFSA 2012-31 / CVE-2011-3062)

- 安全性研究人員 Daniel Divricean 報告，JavaScript 錯誤的錯誤處理方式中存在一個缺失，可能洩漏伺服器上 JavaScript 檔案的檔名和位置，進而導致資訊意外洩漏，並引發進一步攻擊的向量。(MFSA 2012-32 / CVE-2011-1187)

- 安全性研究人員 Jeroen van der Gun 報告，經由 HTTPS 載入的 RSS 或 Atom XML 內容無效時，位址列會更新以顯示所載入資源的新位置，包括 SSL 指標，然而主視窗仍顯示先前載入的內容。這可能導致網路釣魚攻擊，其中惡意頁面可能偽造另一個看似安全的網站的身分。(MFSA 2012-33 / CVE-2012-0479)

來自 Red Hat 安全性公告 2012:0516：

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

在 OpenType (OTS) 清理程式中發現一個瑕疵，該清理程式由 Thunderbird 用來協助防止格式錯誤之 OpenType 字型可能遭到惡意利用。
惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2011-3062)

惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-0467、CVE-2012-0468、CVE-2012-0469)

包含惡意可縮放向量圖形 (SVG) 影像檔的內容可導致 Firefox 當機，或可能以執行 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2012-0470)

在 Thunderbird 使用其內嵌的 Cairo 程式庫來轉譯特定字型的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。
(CVE-2012-0472)

在 Thunderbird 使用 WebGL 來轉譯特定影像的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀，或在某些情況下，可能以執行 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2012-0478)

在 Thunderbird 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。(CVE-2012-0471)

在 Thunderbird 使用 WebGL 來轉譯特定圖形的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 損毀。
(CVE-2012-0473)

Thunderbird 中的內建摘要讀取程式存在一個瑕疵，可使網站欄位顯示不同於使用者正在造訪的內容之其他內容的位址。攻擊者可利用這個瑕疵來隱藏惡意 URL，並可能誘騙使用者相信自己正在造訪受信任的網站，或允許從攻擊者的網站載入指令碼，進而可能引發跨網站指令碼 (XSS) 攻擊。(CVE-2012-0474)

在 Thunderbird 解碼 ISO-2022-KR 和 ISO-2022-CN 字元集的方式中發現一個瑕疵。惡意內容可導致 Thunderbird 利用其他內容的權限來執行 JavaScript 程式碼。
(CVE-2012-0477)

在 Thunderbird 的內建摘要讀取程式處理 RSS 和 Atom 摘要的方式中發現一個瑕疵。經由 HTTPS 載入的 RSS 或 ATOM 內容無效，並造成 Thunderbird 顯示所述內容的位址，而不是內容。先前的內容仍然會顯示。攻擊者可利用這個瑕疵來執行網路釣魚攻擊，或誘騙使用者以為自己正在造訪網站欄位所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。
(CVE-2012-0479)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 安全性團隊的 Mateusz Jurczyk 為 CVE-2011-3062 的原始報告者；OUSPG 的 Aki Helin 為 CVE-2012-0469 的原始報告者；OUSPG 的 Atte Kettunen 為 CVE-2012-0470 的原始報告者；team509 via iDefense 的 wushi 為 CVE-2012-0472 的原始報告者； Ms2ger 為 CVE-2012-0478 的原始報告者；Opera Software 的 Anne van Kesteren 為 CVE-2012-0471 的原始報告者；Matias Juntunen 為 CVE-2012-0473 的原始報告者；Jordi Chancel、Eddy Bordi 和 Chris McGowen 為 CVE-2012-0474 的原始報告者；Masato Kinugawa 為 CVE-2012-0477 的原始報告者；Jeroen van der Gun 為 CVE-2012-0479 的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2012-0470、CVE-2012-0472 和 CVE-2011-3062 問題，其餘的所有問題都不會遭特製 HTML 郵件訊息的惡意利用。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 OpenType (OTS) 清理程式中發現一個瑕疵，該清理程式由 Firefox 用來協助防止格式錯誤之 OpenType 字型可能遭到惡意利用。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-3062)

包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0467、CVE-2012-0468、CVE-2012-0469)

包含惡意可縮放向量圖形 (SVG) 影像檔的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2012-0470)

在 Firefox 使用其內嵌的 Cairo 程式庫來轉譯特定字型的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。
(CVE-2012-0472)

在 Firefox 轉譯使用 WebGL 之特定影像的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0478)

在 Firefox 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2012-0471)

在 Firefox 轉譯使用 WebGL 之特定圖形的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀。(CVE-2012-0473)

Firefox 中存在一個瑕疵，其允許位址列顯示不同於使用者正在造訪之網站的其他網站。攻擊者可利用這個瑕疵來隱藏惡意 URL，並可能誘騙使用者相信自己正在造訪受信任的網站，或允許從攻擊者的網站載入指令碼，進而可能引發跨網站指令碼 (XSS) 攻擊。(CVE-2012-0474)

在 Firefox 解碼 ISO-2022-KR 和 ISO-2022-CN 字元集的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2012-0477)

在 Firefox 處理 RSS 和 Atom 摘要的方式中發現一個瑕疵。
經由 HTTPS 載入的 RSS 或 ATOM 內容無效，造成 Firefox 在位置列中顯示所述內容的位址，而主視窗中的內容沒有變。先前的內容仍然會顯示。攻擊者可利用這個瑕疵來執行網路釣魚攻擊，或誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2012-0479)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.4 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 安全性團隊的 Mateusz Jurczyk 為 CVE-2011-3062 的原始報告者；OUSPG 的 Aki Helin 為 CVE-2012-0469 的原始報告者；OUSPG 的 Atte Kettunen 為 CVE-2012-0470 的原始報告者；team509 via iDefense 的 wushi 為 CVE-2012-0472 的原始報告者； Ms2ger 為 CVE-2012-0478 的原始報告者；Opera Software 的 Anne van Kesteren 為 CVE-2012-0471 的原始報告者；Matias Juntunen 為 CVE-2012-0473 的原始報告者；Jordi Chancel、Eddy Bordi 和 Chris McGowen 為 CVE-2012-0474 的原始報告者；Masato Kinugawa 為 CVE-2012-0477 的原始報告者；Jeroen van der Gun 為 CVE-2012-0479 的原始報告者。

安裝的 Firefox 10.0.x 版本可能受到下列安全性問題的影響：

- 「OpenType 清理程式」中存在差一錯誤，其可能導致超出邊界讀取情況，以及可能的程式碼執行。(CVE-2011-3062)

- 存有可導致任意程式碼執行的記憶體安全問題。(CVE-2012-0467)

- 存在一個與「indexedDB」的「IDBKeyRange」相關的釋放後使用錯誤。(CVE-2012-0469)

- 存在多個與「gfxImageSurface」相關的堆積損毀錯誤，其可導致可能的程式碼執行。(CVE-2012-0470)

- 存在多重八位元編碼問題，可導致跨網站指令碼攻擊，而多位元組字元集中的某些八位元可能會損毀下列八位元。
 (CVE-2012-0471)

- 使用「cairo-dwrite」轉譯字型時存在一個錯誤，可造成記憶體損毀，進而導致當機，以及可能的程式碼執行。(CVE-2012-0472)

- 「WebGLBuffer」中存在一個錯誤，可導致讀取非法的視訊記憶體。(CVE-2012-0473)

- 有一個不明錯誤，可允許 URL 列偽造。
 (CVE-2012-0474)

- 存在一個與「ISO-2022-KR」和「ISO-2022-CN」字元集相關的解碼問題，可導致跨網站指令碼攻擊。(CVE-2012-0477) 
 - 存在一個與「WebGL」和「texImage2D」相關的錯誤，可在對一般物件使用「JSVAL_TO_OBJECT」時導致應用程式損毀，或可能的程式碼執行。(CVE-2012-0478)

- 當「Atom XML」或「RSS」資料透過 HTTPS 載入時，可能會出現位址列偽造問題，從而引發網路釣魚攻擊。(CVE-2012-0479)

安裝的 Firefox 版本比 12.0 舊。因此，可能會受以下安全性問題影響：

- 處置 JavaScript 錯誤時存在一個錯誤，可導致資訊洩漏。(CVE-2011-1187)

- 「OpenType 清理程式」中存在一個差一錯誤，其可導致超出邊界讀取情況，以及可能的程式碼執行。(CVE-2011-3062)

- 存有可導致任意程式碼執行的記憶體安全問題。(CVE-2012-0467、CVE-2012-0468)

- 存在一個與「indexedDB」的「IDBKeyRange」相關的釋放後使用錯誤。(CVE-2012-0469)

- 存在多個與「gfxImageSurface」相關的堆積損毀錯誤，其可導致可能的程式碼執行。(CVE-2012-0470)

- 存在多重八位元編碼問題，可導致跨網站指令碼攻擊，而多位元組字元集中的某些八位元可能會損毀下列八位元。
 (CVE-2012-0471)

- 使用「cairo-dwrite」轉譯字型時存在一個錯誤，可造成記憶體損毀，進而導致當機，以及可能的程式碼執行。(CVE-2012-0472)

- 「WebGLBuffer」中存在一個錯誤，可導致讀取非法的視訊記憶體。(CVE-2012-0473)

- 有一個不明錯誤，可允許 URL 列偽造。
 (CVE-2012-0474)

- IPv6 位址和非標準連接埠上的跨網站「XHR」或「WebSocket」連線可造成此應用程式傳送不明確的原始標頭。
 (CVE-2012-0475)

- 存在一個與「ISO-2022-KR」和「ISO-2022-CN」字元集相關的解碼問題，可導致跨網站指令碼攻擊。(CVE-2012-0477)

- 存在一個與「WebGL」和「texImage2D」相關的錯誤，可在對一般物件使用「JSVAL_TO_OBJECT」時導致應用程式損毀，或可能的程式碼執行。(CVE-2012-0478)

- 當「Atom XML」或「RSS」資料透過 HTTPS 載入時，可能會出現位址列偽造問題，從而引發網路釣魚攻擊。(CVE-2012-0479)

安裝的 Thunderbird 版本比 12.0 舊。因此，可能會受以下安全性問題影響：

- 處置 JavaScript 錯誤時存在一個錯誤，可導致資訊洩漏。(CVE-2011-1187)

- 「OpenType 清理程式」中存在一個差一錯誤，其可導致超出邊界讀取情況，以及可能的程式碼執行。(CVE-2011-3062)

- 存有可導致任意程式碼執行的記憶體安全問題。(CVE-2012-0467、CVE-2012-0468)

- 存在一個與「indexedDB」的「IDBKeyRange」相關的釋放後使用錯誤。(CVE-2012-0469)

- 存在多個與「gfxImageSurface」相關的堆積損毀錯誤，其可導致可能的程式碼執行。(CVE-2012-0470)

- 存在多重八位元編碼問題，可導致跨網站指令碼攻擊，而多位元組字元集中的某些八位元可能會損毀下列八位元。
 (CVE-2012-0471)

- 使用「cairo-dwrite」轉譯字型時存在一個錯誤，可造成記憶體損毀，進而導致當機，以及可能的程式碼執行。(CVE-2012-0472)

- 「WebGLBuffer」中存在一個錯誤，可導致讀取非法的視訊記憶體。(CVE-2012-0473)

- 有一個不明錯誤，可允許 URL 列偽造。
 (CVE-2012-0474)

- IPv6 位址和非標準連接埠上的跨網站「XHR」或「WebSocket」連線可造成此應用程式傳送不明確的原始標頭。(CVE-2012-0475)

- 存在一個與「ISO-2022-KR」和「ISO-2022-CN」字元集相關的解碼問題，可導致跨網站指令碼攻擊。(CVE-2012-0477) 
 - 存在一個與「WebGL」和「texImage2D」相關的錯誤，可在對一般物件使用「JSVAL_TO_OBJECT」時導致應用程式損毀，或可能的程式碼執行。(CVE-2012-0478)

- 當「Atom XML」或「RSS」資料透過 HTTPS 載入時，可能會出現位址列偽造問題，從而引發網路釣魚攻擊。(CVE-2012-0479)

來自 Red Hat 安全性公告 2012:0515：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 OpenType (OTS) 清理程式中發現一個瑕疵，該清理程式由 Firefox 用來協助防止格式錯誤之 OpenType 字型可能遭到惡意利用。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-3062)

包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0467、CVE-2012-0468、CVE-2012-0469)

包含惡意可縮放向量圖形 (SVG) 影像檔的網頁可導致 Firefox 當機，或可能以執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2012-0470)

在 Firefox 使用其內嵌的 Cairo 程式庫來轉譯特定字型的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。
(CVE-2012-0472)

在 Firefox 轉譯使用 WebGL 之特定影像的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀，或在某些情況下，可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0478)

在 Firefox 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2012-0471)

在 Firefox 轉譯使用 WebGL 之特定圖形的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 損毀。(CVE-2012-0473)

Firefox 中存在一個瑕疵，其允許位址列顯示不同於使用者正在造訪之網站的其他網站。攻擊者可利用這個瑕疵來隱藏惡意 URL，並可能誘騙使用者相信自己正在造訪受信任的網站，或允許從攻擊者的網站載入指令碼，進而可能引發跨網站指令碼 (XSS) 攻擊。(CVE-2012-0474)

在 Firefox 解碼 ISO-2022-KR 和 ISO-2022-CN 字元集的方式中發現一個瑕疵。包含惡意內容的網頁可導致 Firefox 利用其他網站的權限來執行 JavaScript 程式碼。(CVE-2012-0477)

在 Firefox 處理 RSS 和 Atom 摘要的方式中發現一個瑕疵。
經由 HTTPS 載入的 RSS 或 ATOM 內容無效，造成 Firefox 在位置列中顯示所述內容的位址，而主視窗中的內容沒有變。先前的內容仍然會顯示。攻擊者可利用這個瑕疵來執行網路釣魚攻擊，或誘騙使用者以為自己正在造訪位置列所報告的網站，但其實他們瀏覽的是攻擊者控制內容的頁面。(CVE-2012-0479)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.4 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Google 安全性團隊的 Mateusz Jurczyk 為 CVE-2011-3062 的原始報告者；OUSPG 的 Aki Helin 為 CVE-2012-0469 的原始報告者；OUSPG 的 Atte Kettunen 為 CVE-2012-0470 的原始報告者；team509 via iDefense 的 wushi 為 CVE-2012-0472 的原始報告者； Ms2ger 為 CVE-2012-0478 的原始報告者；Opera Software 的 Anne van Kesteren 為 CVE-2012-0471 的原始報告者；Matias Juntunen 為 CVE-2012-0473 的原始報告者；Jordi Chancel、Eddy Bordi 和 Chris McGowen 為 CVE-2012-0474 的原始報告者；Masato Kinugawa 為 CVE-2012-0477 的原始報告者；Jeroen van der Gun 為 CVE-2012-0479 的原始報告者。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58899	Mozilla Thunderbird 10.0.x < 10.0.4 多個弱點	Nessus	Windows	2012/4/27	2018/7/17	high
61306	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
58851	CentOS 5 / 6：firefox / thunderbird (CESA-2012:0516)	Nessus	CentOS Local Security Checks	2012/4/25	2021/1/4	critical
58901	SeaMonkey < 2.9.0 多個弱點	Nessus	Windows	2012/4/27	2018/7/30	high
74612	openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / seamonkey / 等 (openSUSE-SU-2012:0567-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
58867	RHEL 5 / 6：firefox (RHSA-2012:0515)	Nessus	Red Hat Local Security Checks	2012/4/25	2024/4/21	medium
58868	RHEL 5 / 6 : thunderbird (RHSA-2012:0516)	Nessus	Red Hat Local Security Checks	2012/4/25	2021/1/14	critical
59354	SuSE 10 安全性更新：MozillaFirefox (ZYPP 修補程式編號 8154)	Nessus	SuSE Local Security Checks	2012/6/4	2021/1/19	critical
61304	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
58864	FreeBSD : mozilla -- 多個弱點 (380e8c56-8e32-11e1-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	2012/4/25	2021/1/6	critical
58921	Mandriva Linux 安全性公告：mozilla (MDVSA-2012:066)	Nessus	Mandriva Local Security Checks	2012/4/30	2021/1/6	critical
58973	SuSE 11.1 安全性更新：Mozilla Firefox (SAT 修補程式編號 6224)	Nessus	SuSE Local Security Checks	2012/5/3	2021/1/19	critical
68518	Oracle Linux 6：thunderbird (ELSA-2012-0516)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
58850	CentOS 5 / 6 : firefox (CESA-2012:0515)	Nessus	CentOS Local Security Checks	2012/4/25	2021/1/4	critical
58897	Firefox 10.0.x < 10.0.4 多個弱點	Nessus	Windows	2012/4/27	2018/7/17	high
58898	Firefox < 12.0 多個弱點	Nessus	Windows	2012/4/27	2018/7/17	high
58900	Mozilla Thunderbird < 12.0 多個弱點	Nessus	Windows	2012/4/27	2018/7/17	high
68517	Oracle Linux 5 / 6 : firefox (ELSA-2012-0515)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

偵測

搜尋 Plugin

high

critical

critical

high

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

critical