MozillaFirefox 已更新至 14.0.1 版，可修正多種錯誤和安全性問題。

下列安全性問題已修正：MFSA 2012-42：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

CVE-2012-1949：Brian Smith、Gary Kwong、Christian Holler、Jesse Ruderman、Christoph Diehl、Chris Jones、Brad Lassey 和 Kyle Huey 報告，存在影響 Firefox 13 的記憶體安全性問題和當機。

CVE-2012-1948：Benoit Jacob、Jesse Ruderman、Christian Holler 和 Bill McCloskey 報告，存在會影響 Firefox ESR 10 和 Firefox 13 的記憶體安全問題和當機。

MFSA 2012-43 / CVE-2012-1950：安全性研究人員 Mario Gomes 與 Code Audit Labs 研究公司報告了一種透過取消頁面載入的方式，經由拖放至位址列避開頁面載入的機制。這導致在位址列顯示之前所輸入網站的位址，而非顯示目前載入的頁面。
這可導致使用者遭受網路釣魚攻擊。

MFSA 2012-44 Google 安全性研究人員 Abhishek Arya 使用位址偵察工具發現了四個問題：兩個釋放後使用問題、一個超出邊界讀取錯誤，以及一個錯誤轉換。第一個釋放後使用問題是在 nsSMILTimeValueSpec 物件的陣列遭到損毀，但稍後嘗試在此陣列中呼叫此物件所致。第二個釋放後使用問題發生在 nsDocument::AdoptNode 中，當它採用一份空文件，然後又採用另一份文件時，清空了第一份文件。在 ElementAnimations 中，當從陣列結尾讀出資料，然後解除參照指標時，就會發生堆積緩衝區溢位。當使用 aFrameList 中的框架 (混合了列群組框架與欄群組框架) 呼叫 nsTableFrame::InsertFrames 時，就會發生錯誤轉換。AppendFrames 無法處理此混合情況。

這四個問題全都可能遭到惡意利用。CVE-2012-1951：
nsSMILTimeValueSpec::IsEventBased 中的堆積釋放後使用 CVE-2012-1954：nsDocument::AdoptNode 中的堆積釋放後使用 CVE-2012-1953：ElementAnimations::EnsureStyleRuleFor 中的超出邊界讀取 CVE-2012-1952：nsTableFrame::InsertFrames 中的不良轉換

MFSA 2012-45 / CVE-2012-1955：安全性研究人員 Mariusz Mlynski 報告有一個有關偽造位置內容的問題。在此問題中，使用對 history.forward 與 history back 的呼叫來導覽至網站，同時在位址列中顯示之前的網站，但將 baseURI 變更為新的網站。這可能被用來進行網路釣魚攻擊，其方法是讓使用者在新的攻擊網站上輸入表單或其他資料，但看起來卻像是在舊的顯示網站上輸入一樣。

MFSA 2012-46 / CVE-2012-1966：Mozilla 安全性研究人員 moz_bug_r_a4 報告了使用 data: URL 透過內容功能表發動的跨網站指令碼 (XSS) 攻擊。在此問題中，內容功能表功能 (「檢視影像」、「僅顯示此框架」與「檢視背景影像」) 都在 javascript: URL 中不受允許，但在 data: URL 中允許，從而導致 XSS。這可以導致任意程式碼執行。

MFSA 2012-47 / CVE-2012-1957：安全性研究人員 Mario Heiderich 報告可在 HTML 摘要檢視中使用 RSS <description> 內的 <embed> 標籤執行 JavaScript。此問題是由剖析期間未篩選出 <embed> 標籤所致，可造成潛在的跨網站指令碼 (XSS) 攻擊。剖析器公用程式類別中存有瑕疵，可能影響到依賴該類別來清理不受信任輸入的其他瀏覽器零件或附加元件。

MFSA 2012-48 / CVE-2012-1958：安全性研究人員 Arthur Gerkis 使用位址偵察工具，發布 mFocusedContent 之後而使用 oldFocusedContent 時，於 nsGlobalWindow::PageHidden 中發現釋放後使用問題。此釋放後使用問題可能允許遠端程式碼執行。

MFSA 2012-49 / CVE-2012-1959：Mozilla 開發人員 Bobby Holley 發現，可以將相同區間安全性包裝函式 (SCSW) 傳遞至另一個區間來將其繞過。跨區間包裝函式通常不會經過 SCSW，但內建有篩選原則。
當跨區間包裝物件時，會將 SCSW 去除，當回讀該物件時，卻不知道之前存在 SCSW，從而導致繞過 SCSW。這可導致不受信任的內容能夠存取實作瀏覽器功能的 XBL。

MFSA 2012-50 / CVE-2012-1960：Google 開發人員 Tony Payne 報告，QCMS (Mozilla 的色彩管理程式庫) 中存在超出邊界 (OOB) 讀取問題。在特製的色彩設定檔之下，使用者的部分記憶體可被合併到轉換的影像中，並可能遭到破解。

MFSA 2012-51 / CVE-2012-1961：Bugzilla 開發人員 Frederic Buclin 報告，複製值時會忽略‘X-Frame-Options’標頭，例如 X-Frame-Options: SAMEORIGIN、 SAMEORIGIN。在某些網站上，這種重複情況會因不明原因發生，且當發生這種情況時，會導致這些網頁在 Mozilla 瀏覽器中可能會遭到點擊劫持攻擊。

MFSA 2012-52 / CVE-2012-1962：安全性研究人員 Bill Keese 報告了記憶體損毀問題。這是因 JSDependentString::undepend 在有其他相依字串依賴相同基礎的情況下將相依字串變更為固定字串所導致。當在轉換期間發生非相依情況時，會釋放基礎資料，為其他相依字串留下懸置指標。這會導致可能遭惡意利用的當機。

MFSA 2012-53 / CVE-2012-1963：INRIA 之 Prosecco 的安全性研究人員 Karthikeyan Bhargavan 報告了內容安全性原則 (CSP) 1.0 實作錯誤。由 Firefox 產生並傳送至‘report-uri’位置的 CSP 違規報告在‘blocked-uri’參數內包含敏感資料。這些報告包含片段元件與查詢字串，即使‘blocked-uri’參數的來源與受保護資源的來源不同也是一樣。這可能會被惡意網站利用來擷取使用者的 OAuth 2.0 存取 token 與 OpenID 認證。

MFSA 2012-54 / CVE-2012-1964：安全性研究人員 Matt McCutchen 報告了使用憑證警告頁面發動的點擊劫持攻擊。攔截式 (MITM) 攻擊者可能利用 iframe 來顯示自己的憑證錯誤警告頁面 (about:certerror)，其中含有來自惡意網站之真實警告頁面的 [新增例外狀況] 按鈕。這可能誤導使用者針對與所認知的網站不同的網站新增憑證例外狀況。這可能導致在新增憑證例外狀況之後，透過 MITM 攻擊入侵與使用者認知網站之間的通訊。

MFSA 2012-55 / CVE-2012-1965：安全性研究人員 Mario Gomes 和 Soroush Dalili 報告，自從 Mozilla 允許虛擬通訊協定 feed: 置於任何有效 URL 之前以來，便可建構 feed:javascript: URL，而在某些狀況下執行指令碼。在某些網站中，這可用來規避在其他狀況下會去除 javascript: URL 的輸出篩選，因此在這些網站中導致跨網站指令碼 (XSS) 問題。

MFSA 2012-56 / CVE-2012-1967：Mozilla 安全性研究人員 moz_bug_r_a4 報告了使用 javascript: URL 所發動的任意程式碼執行攻擊。
Gecko 引擎具有 JavaScript 沙箱公用程式，其可允許瀏覽器或附加元件在網頁的內容中安全執行指令碼。在某些狀況下，javascript: URL 會在具有不足內容的此類沙箱中執行，其可能允許這些指令碼從沙箱逸出，並以提升的權限執行。這可以導致任意程式碼執行。

Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Brian Smith、Gary Kwong、Christoph Diehl、Chris Jones、Brad Lassey 與 Kyle Huey 發現影響 Thunderbird 的記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-1948、CVE-2012-1949)

Abhishek Arya 發現四個會影響 Thunderbird 的記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954)

Mariusz Mlynski 發現位址列的更新可能不正確。對於 history.forward 與 history.back 的呼叫可用於在位址列仍顯示之前網站的同時導覽至另一網站。遠端攻擊者可惡意利用此問題，發動網路釣魚攻擊。(CVE-2012-1955)

Mario Heiderich 發現未從 RSS 摘要的 HTML <description> 中篩選出 HTML <embed> 標籤。遠端攻擊者可惡意利用此問題以透過在 HTML 摘要檢視中執行 JavaScript 來發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-1957)

Arthur Gerkis 發現一個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-1958)

Bobby Holley 發現可繞過相同區間安全性包裝函式 (SCSW) 來允許 XBL 存取。如果使用者遭誘騙而開啟特製的網頁，攻擊者可能會惡意利用此弱點，利用叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-1959)

Tony Payne 在 Mozilla 的色彩管理程式庫 (QCMS) 中發現超出邊界記憶體讀取瑕疵。如果使用者遭誘騙開啟特製的色彩設定檔，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務。
(CVE-2012-1960)

Frédéric Buclin 發現當多次指定 X-Frame-Options 標頭的值時，該標頭遭到忽略。攻擊者可惡意利用此瑕疵發動點擊劫持攻擊。(CVE-2012-1961)

Bill Keese 發現一個記憶體損毀弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2012-1962)

Karthikeyan Bhargavan 在內容安全性原則 (CSP) 1.0 實作中發現資訊洩漏弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用此弱點來存取使用者的 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

據發現，在某些狀況下並未正確處理 javascript: URL 的執行。遠端攻擊者可能加以惡意利用，進而以叫用 Thunderbird 之使用者的權限執行程式碼。
(CVE-2012-1967)。

Mozilla Firefox 已更新至 10.0.6ESR 安全性版本，修正了多種錯誤和數個安全性問題，其中部分為重大問題。

下列安全性問題已修正：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-42)

- Benoit Jacob、Jesse Ruderman、Christian Holler 和 Bill McCloskey 報告，存在影響 Firefox ESR 10 和 Firefox 13 的記憶體安全性問題和當機。
 (CVE-2012-1948)

- 安全性研究人員 Mario Gomes 與研究公司 Code Audit Labs 報告，存在一種機制可透過取消頁面載入的方式，經由拖放至位址列避開頁面載入。這導致在位址列顯示之前所輸入網站的位址，而非顯示目前載入的頁面。這可導致使用者遭受網路釣魚攻擊。(MFSA 2012-43 / CVE-2012-1950)

- Google 安全性研究人員 Abhishek Arya 使用位址偵察工具發現了四個問題：兩個釋放後使用問題、一個超出邊界讀取錯誤，以及一個錯誤轉換。第一個釋放後使用問題是在 nsSMILTimeValueSpec 物件的陣列遭到損毀，但稍後嘗試在此陣列中呼叫此物件所致。第二個釋放後使用問題發生在 nsDocument::AdoptNode 中，當它採用一份空文件，然後又採用另一份文件時，清空了第一份文件。在 ElementAnimations 中，當從陣列結尾讀出資料，然後解除參照指標時，就會發生堆積緩衝區溢位。當使用 aFrameList 中的框架 (混合了列群組框架與欄群組框架) 呼叫 nsTableFrame::InsertFrames 時，就會發生錯誤轉換。AppendFrames 無法處理此混合情況。(MFSA 2012-44)

這四個問題全都可能遭到惡意利用。

- nsSMILTimeValueSpec::IsEventBased 中的堆積釋放後使用。(CVE-2012-1951)

- nsDocument::AdoptNode 中的堆積釋放後使用。
 (CVE-2012-1954)

- ElementAnimations::EnsureStyleRuleFor 中的超出邊界讀取。(CVE-2012-1953)

- nsTableFrame::InsertFrames 中的錯誤轉換。(CVE-2012-1952)

- 安全性研究人員 Mariusz Mlynski 報告存在位置內容偽造的問題。在此問題中，使用對 history.forward 與 history back 的呼叫來導覽至網站，同時在位址列中顯示之前的網站，但將 baseURI 變更為新的網站。這可能被用來進行網路釣魚攻擊，其方法是讓使用者在新的攻擊網站上輸入表單或其他資料，但看起來卻像是在舊的顯示網站上輸入一樣。
 (MFSA 2012-45 / CVE-2012-1955)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告了使用 data: URL 透過內容功能表發動的跨網站指令碼 (XSS) 攻擊。在此問題中，內容功能表功能 (「檢視影像」、「僅顯示此框架」與「檢視背景影像」) 都在 javascript:
 URL 中不受允許，但在 data: URL 中允許，從而導致 XSS。這可以導致任意程式碼執行。(MFSA 2012-46 / CVE-2012-1966)

- 安全性研究人員 Mario Heiderich 報告可在 HTML feed-view 中使用 RSS 內的標籤執行 JavaScript。此問題出自在剖析期間未篩選出的標籤，可能造成潛在的跨網站指令碼 (XSS) 攻擊。剖析器公用程式類別中存有瑕疵，可能影響到依賴該類別來清理不受信任輸入的其他瀏覽器零件或附加元件。(MFSA 2012-47 / CVE-2012-1957)

- 安全性研究人員 Arthur Gerkis 使用位址偵察工具在發布 mFocusedContent 而之後使用 oldFocusedContent 時，於 nsGlobalWindow::PageHidden 中發現釋放後使用問題。此釋放後使用問題可能允許遠端程式碼執行。(MFSA 2012-48 / CVE-2012-1958)

- Mozilla 開發人員 Bobby Holley 發現，可以將相同區間安全性包裝函式 (SCSW) 傳遞至另一個區間來將其繞過。
 跨區間包裝函式通常不會經過 SCSW，但內建有篩選原則。當跨區間包裝物件時，會將 SCSW 去除，當回讀該物件時，卻不知道之前存在 SCSW，從而導致繞過 SCSW。這可導致不受信任的內容能夠存取實作瀏覽器功能的 XBL。(MFSA 2012-49 / CVE-2012-1959)

- Google 開發人員 Tony Payne 報告了 QCMS (Mozilla 的色彩管理程式庫) 中的超出邊界 (OOB) 讀取問題。
 在特製的色彩設定檔之下，使用者的部分記憶體可被合併到轉換的影像中，並可能遭到破解。(MFSA 2012-50 / CVE-2012-1960)

- Bugzilla 開發人員 Frederic Buclin 報告，複製值時會忽略 'X-Frame-Options' 標頭，例如 X-Frame-Options: SAMEORIGIN、SAMEORIGIN。在某些網站上，這種重複情況會因不明原因發生，且當發生這種情況時，會導致這些網頁在 Mozilla 瀏覽器中可能會遭到點擊劫持攻擊。(MFSA 2012-51 / CVE-2012-1961)

- 安全性研究人員 Bill Keese 報告存在一個記憶體損毀問題。這是因 JSDependentString::undepend 在有其他相依字串依賴相同基礎的情況下將相依字串變更為固定字串所導致。當在轉換期間發生非相依情況時，會釋放基礎資料，為其他相依字串留下懸置指標。
 這會導致可能遭惡意利用的當機。(MFSA 2012-52 / CVE-2012-1962)

- INRIA 內 Prosecco 的安全性研究人員 Karthikeyan Bhargavan 報告，存在多個內容安全性原則 (CSP) 1.0 實作錯誤。由 Firefox 產生並傳送至‘report-uri’位置的 CSP 違規報告在‘blocked-uri’參數內包含敏感資料。這些報告包含片段元件與查詢字串，即使‘blocked-uri’參數的來源與受保護資源的來源不同也是一樣。這可能會被惡意網站利用來擷取使用者的 OAuth 2.0 存取 token 與 OpenID 認證。(MFSA 2012-53 / CVE-2012-1963)

- 安全性研究人員 Matt McCutchen 報告，存在使用憑證警告頁面發動的點擊劫持攻擊。
 攔截式 (MITM) 攻擊者可能利用 iframe 來顯示自己的憑證錯誤警告頁面 (about:certerror)，其中含有來自惡意網站之真實警告頁面的 [新增例外狀況] 按鈕。這可能誤導使用者針對與所認知的網站不同的網站新增憑證例外狀況。這可能導致在新增憑證例外狀況之後，透過 MITM 攻擊入侵與使用者認知網站之間的通訊。(MFSA 2012-54 / CVE-2012-1964)

- 安全性研究人員 Mario Gomes 和 Soroush Dalili 報告，由於 Mozilla 允許將虛擬通訊協定 feed: 置於任何有效 URL 之前，因此可建構會在某些狀況下執行指令碼的 feed:javascript: URL。在某些網站中，這可用來規避在其他狀況下會去除 javascript: URL 的輸出篩選，因此在這些網站中導致跨網站指令碼 (XSS) 問題。(MFSA 2012-55 / CVE-2012-1965)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告了使用 javascript: URL 發動的任意程式碼執行攻擊。
 Gecko 引擎具有 JavaScript 沙箱公用程式，其可允許瀏覽器或附加元件在網頁的內容中安全執行指令碼。在某些狀況下，javascript: URL 會在具有不足內容的此類沙箱中執行，其可能允許這些指令碼從沙箱逸出，並以提升的權限執行。
 這可以導致任意程式碼執行。(MFSA 2012-56 / CVE-2012-1967)

USN-1509-1 已修正 Firefox 中的弱點。此更新提供適用於最新 Firefox 版本的更新版 ubufox 套件。

Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Brian Smith、Gary Kwong、Christoph Diehl、Chris Jones、Brad Lassey 與 Kyle Huey 發現影響 Firefox 的記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1948、CVE-2012-1949)

Mario Gomes 發現位址列的更新可能不正確。位址列中的拖放事件可能會導致在載入新頁面時，顯示前一個網站的網址。攻擊者可利用此瑕疵發動網路釣魚攻擊。(CVE-2012-1950)

Abhishek Arya 發現四個會影響 Firefox 的記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954)

Mariusz Mlynski 發現位址列的更新可能不正確。對於 history.forward 與 history.back 的呼叫可用於在位址列仍顯示之前網站的同時導覽至另一網站。遠端攻擊者可惡意利用此問題，發動網路釣魚攻擊。
(CVE-2012-1955)

Mario Heiderich 發現未從 RSS 摘要的 HTML <description> 中篩選出 HTML <embed> 標籤。遠端攻擊者可惡意利用此問題以透過在 HTML 摘要檢視中執行 JavaScript 來發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-1957)

Arthur Gerkis 發現一個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-1958)

Bobby Holley 發現可繞過相同區間安全性包裝函式 (SCSW) 來允許 XBL 存取。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用此弱點，利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1959)

Tony Payne 在 Mozilla 的色彩管理程式庫 (QCMS) 中發現超出邊界記憶體讀取瑕疵。如果使用者遭誘騙開啟特製的色彩設定檔，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務。(CVE-2012-1960)

Frédéric Buclin 發現當多次指定 X-Frame-Options 標頭的值時，該標頭遭到忽略。攻擊者可惡意利用此瑕疵發動點擊劫持攻擊。
(CVE-2012-1961)

Bill Keese 發現一個記憶體損毀弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-1962)

Karthikeyan Bhargavan 在內容安全性原則 (CSP) 1.0 實作中發現資訊洩漏弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用此弱點來存取使用者的 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

Matt McCutchen 發現憑證警告頁面中有一個點擊劫持弱點。遠端攻擊者可透過特製的憑證警告頁面，誘騙使用者接受惡意憑證。(CVE-2012-1964)

Mario Gomes 和 Soroush Dalili 發現未從摘要 URL 篩選出 JavaScript。如果使用者遭到誘騙而開啟特製的 URL，攻擊者可能會加以惡意利用而發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-1965)

在 data: URL 的內容功能表中發現一個弱點。如果使用者遭到誘騙而開啟特製的 URL，攻擊者可能會加以惡意利用而發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-1966)

據發現，在某些狀況下並未正確處理 javascript: URL 的執行。遠端攻擊者可能加以惡意利用，進而以叫用 Firefox 之使用者的權限執行程式碼。(CVE-2012-1967)。

Mozilla Thunderbird 已更新至 14.0 版 (bnc#771583)

- MFSA 2012-42/CVE-2012-1949/CVE-2012-1948 其他記憶體安全危險

- MFSA 2012-44/CVE-2012-1951/CVE-2012-1954/CVE-2012-1953/CVE-20 12-1952 Gecko 記憶體損毀

- MFSA 2012-45/CVE-2012-1955 (bmo#757376) 位置偽造問題

- MFSA 2012-47/CVE-2012-1957 (bmo#750096) 不當篩選 HTML feed-view 中的 JavaScript

- MFSA 2012-48/CVE-2012-1958 (bmo#750820) nsGlobalWindow::PageHidden 中有釋放後使用問題

- MFSA 2012-49/CVE-2012-1959 (bmo#754044、bmo#737559) 可繞過相同區間安全性包裝函式

- MFSA 2012-50/CVE-2012-1960 (bmo#761014) QCMS 中有超出邊界讀取問題

- MFSA 2012-51/CVE-2012-1961 (bmo#761655) 複製時忽略 X-Frame-Options 標頭

- MFSA 2012-52/CVE-2012-1962 (bmo#764296) JSDependentString::undepend 字串轉換導致記憶體損毀

- MFSA 2012-53/CVE-2012-1963 (bmo#767778) 內容安全性原則 1.0 實作錯誤造成資料洩漏

- MFSA 2012-56/CVE-2012-1967 (bmo#758344) 透過 javascript: URL 造成程式碼執行

- 重新授權給 MPL-2.0

- 將 Enigmail 更新至 1.4.3

- %arm 上無 crashreport，可修正版本

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 4.x 到 13.0 版的 Mozilla Firefox、5.0 到 13.0 版的 Thunderbird 以及 2.11 之前版本的 SeaMonkey 中，QCMS 實作內的 qcms_transform_data_rgb_out_lut_sse2 函式，可能允許遠端攻擊者透過會觸發超出邊界讀取作業的特製色彩設定檔，從處理程序記憶體取得敏感資訊。
 (CVE-2012-1960)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼。(CVE-2012-1970)

- 在 15.0 之前版本的 Mozilla Firefox、15.0 之前版本的 Thunderbird 以及 2.12 之前版本的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過與特定 MethodJIT 執行後記憶體回收相關的向量和其他未知向量，造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。(CVE-2012-1971)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，nsHTMLEditor::CollapseAdjacentTextNodes 函式有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2012-1972)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，nsObjectLoadingContent::LoadObject 函式有一個釋放後使用弱點，允許遠端攻擊者透過未知向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2012-1973)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，gfxTextRun::CanBreakLineBefore 函式有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2012-1974)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，PresShell::CompleteMove 函式有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2012-1975)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，nsHTMLSelectElement::SubmitNamesValues 函式有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2012-1976)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，MediaStreamGraphThreadRunnable::Run 函式有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2012-3956)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，nsBlockFrame::MarkLineDirty 函式有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過不明向量執行任意程式碼。(CVE-2012-3957)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，nsHTMLEditRules::DeleteNonTableElements 函式有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2012-3958)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，nsRangeUpdater::SelAdjDeleteNode 函式有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2012-3959)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，mozSpellChecker::SetCurrentDictionary 函式有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2012-3960)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，RangeData 實作有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2012-3961)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 未正確逐一查看文字執行中的字元，其允許遠端攻擊者透過特製的文件執行任意程式碼。(CVE-2012-3962)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，js::gc::MapAllocToTraceKind 函式有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼。(CVE-2012-3963)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，gfxTextRun::GetUserData 函式有一個釋放後使用弱點，允許遠端攻擊者透過不明向量執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2012-3964)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey，允許遠端攻擊者透過 .ICO 檔案中 BMP 影像的負高度值，執行任意程式碼或造成拒絕服務 (記憶體損毀)，與下列項目有關：(1) nsICODecoder 元件不當處理透明度位元遮罩和 (2) nsBMPDecoder 元件不當處理 Alpha 色板。
 (CVE-2012-3966)

- 在 Linux 上，15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中的 WebGL 實作，在使用大量 sampler uniform 時，未與 Mesa 驅動程式正確互動，進而允許遠端攻擊者透過特製的網站執行任意程式碼或造成拒絕服務 (堆疊記憶體損毀)。(CVE-2012-3967)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，WebGL 實作有一個釋放後使用弱點，允許遠端攻擊者透過與存取子刪除片段著色器相關的向量，執行任意程式碼。
 (CVE-2012-3968)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，nsSVGFEMorphologyElement::Filter 函式有一個整數溢位問題，允許遠端攻擊者透過會觸發錯誤總和計算的特製 SVG 篩選器執行任意程式碼，進而導致堆積型緩衝區溢位。(CVE-2012-3969)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，nsTArray_base::Length 函式有一個釋放後使用弱點，允許遠端攻擊者透過涉及 requiredFeatures 屬性從一個 SVG 文件移動到另一個的向量，執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(CVE-2012-3970)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，XSLT 實作有 format-number 功能，允許遠端攻擊者透過會觸發堆積型緩衝區過度讀取的不明向量取得敏感資訊。(CVE-2012-3972)

- 在 Windows 上，15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird 以及 10.0.7 之前的 10.x 版 Thunderbird ESR 中，安裝程式有一個未受信任的搜尋路徑弱點，允許本機使用者透過 root 目錄中的特洛伊木馬可執行檔取得權限。(CVE-2012-3974)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR 以及 2.12 之前的 SeaMonkey，在不同 https 網站之間導覽期間，未正確處理 onLocationChange 事件，進而允許遠端攻擊者透過特製的網頁偽造位址列中的 X.509 憑證資訊。(CVE-2012-3976)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird、10.0.7 之前的 10.x 版 Thunderbird ESR 以及 2.12 之前的 SeaMonkey 中，nsLocation::CheckURL 函式未正確遵循位置物件的安全性模型，進而允許遠端攻擊者透過涉及 chrome 程式碼的向量，繞過預定的內容載入限制或可能造成其他不明影響。(CVE-2012-3978)

- 在 15.0 之前的 Mozilla Firefox、10.0.7 之前的 10.x 版 Firefox ESR、15.0 之前的 Thunderbird 以及 10.0.7 之前的 10.x 版 Thunderbird ESR 中，Web 主控台允許使用者協助的遠端攻擊者透過會插入任意 JavaScript 程式碼並觸發 eval 運算的特製網站，以 chrome 權限執行此程式碼。
 (CVE-2012-3980)

安裝的 Thunderbird 版本比 14.0 舊。因此，可能會受以下安全性問題影響：

- 存在數個記憶體安全問題，其中一些可能允許執行任意程式碼。
 (CVE-2012-1948、CVE-2012-1949)

- 存在數個與 Gecko 配置引擎相關的記憶體安全問題。(CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954)

- 與 JavaScript 函式「history.forward」和「history.back」相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1955)

- 由於與 RSS '<description>' 元素內之 '<embed>' 標籤相關的錯誤，可能引發跨網站指令碼攻擊。(CVE-2012-1957)

- 存在與「nsGlobalWindow::PageHidden」方法相關的釋放後使用錯誤。(CVE-2012-1958)

- 存在錯誤，可能允許繞過「相同區間安全性包裝函式」(SCSW)。
 (CVE-2012-1959)

- 存在一個與色彩管理程式庫 (QCMS) 有關的超出邊界讀取錯誤。(CVE-2012-1960) 
 - 如果複製「X-Frames-Options」標頭，則可能忽略該標頭。(CVE-2012-1961)

- 存在與「JSDependentString::undepend」方法相關的記憶體損毀錯誤。(CVE-2012-1962)

- 與「內容安全性原則」(CSP) 實作相關的錯誤可能允許洩漏 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

- 存在與 ’javascript:’ URL 相關的錯誤，可能導致以提升的權限在沙箱之外執行指令碼。(CVE-2012-1967)

安裝的 Firefox 版本比 14.0 舊。因此，可能會受以下安全性問題影響：

- 存在數個記憶體安全問題，其中一些可能允許執行任意程式碼。
 (CVE-2012-1948、CVE-2012-1949)

- 與拖放相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1950)

- 存在數個與 Gecko 配置引擎相關的記憶體安全問題。(CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954)

- 與 JavaScript 函式「history.forward」和「history.back」相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1955)

- 由於與 RSS '<description>' 元素內之 '<embed>' 標籤相關的錯誤，可能引發跨網站指令碼攻擊。(CVE-2012-1957)

- 存在與「nsGlobalWindow::PageHidden」方法相關的釋放後使用錯誤。(CVE-2012-1958)

- 存在錯誤，可能允許繞過「相同區間安全性包裝函式」(SCSW)。
 (CVE-2012-1959)

- 存在一個與色彩管理程式庫 (QCMS) 有關的超出邊界讀取錯誤。(CVE-2012-1960) 
 - 如果複製「X-Frames-Options」標頭，則可能忽略該標頭。(CVE-2012-1961)

- 存在與「JSDependentString::undepend」方法相關的記憶體損毀錯誤。(CVE-2012-1962)

- 與「內容安全性原則」(CSP) 實作相關的錯誤可能允許洩漏 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

- 存在與 ’feed:’ URL 相關的錯誤，可能導致跨網站指令碼攻擊。(CVE-2012-1965)

- 由於與 ’data:’ URL 和內容功能表相關的錯誤，可能發生跨網站指令碼攻擊。
 (CVE-2012-1966)

- 存在與 ’javascript:’ URL 相關的錯誤，可能導致以提升的權限在沙箱之外執行指令碼。(CVE-2012-1967)

已安裝的 SeaMonkey 版本比 2.11.0 舊。這些版本可能會受到以下安全性問題影響：

- 存在數個記憶體安全問題，其中一些可能允許執行任意程式碼。
 (CVE-2012-1948、CVE-2012-1949)

- 存在數個與 Gecko 配置引擎相關的記憶體安全問題。(CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954)

- 與 JavaScript 函式「history.forward」和「history.back」相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1955)

- 由於與 RSS '<description>' 元素內之 '<embed>' 標籤相關的錯誤，可能引發跨網站指令碼攻擊。(CVE-2012-1957)

- 存在與「nsGlobalWindow::PageHidden」方法相關的釋放後使用錯誤。(CVE-2012-1958)

- 存在錯誤，可能允許繞過「相同區間安全性包裝函式」(SCSW)。
 (CVE-2012-1959)

- 存在一個與色彩管理程式庫 (QCMS) 有關的超出邊界讀取錯誤。(CVE-2012-1960) 
 - 如果複製「X-Frames-Options」標頭，則可能忽略該標頭。(CVE-2012-1961)

- 存在與「JSDependentString::undepend」方法相關的記憶體損毀錯誤。(CVE-2012-1962)

- 與「內容安全性原則」(CSP) 實作相關的錯誤可能允許洩漏 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

- 存在與 ’javascript:’ URL 相關的錯誤，可能導致以提升的權限在沙箱之外執行指令碼。(CVE-2012-1967)

在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。
某些錯誤顯示記憶體在特定情況下會遭到損毀，我們假定若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(CVE-2012-1949、CVE-2012-1948)。

安全性研究人員 Mario Gomes 與研究公司 ode Audit Labs 報告，存在一種機制可透過取消頁面載入的方式，經由拖放至位址列避開頁面載入。這導致在位址列顯示之前所輸入網站的位址，而非顯示目前載入的頁面。這可導致使用者遭受網路釣魚攻擊 (CVE-2012-1950)。

Google 安全性研究人員 Abhishek Arya 使用位址偵察工具發現四個問題：兩個釋放後使用問題、一個超出邊界讀取錯誤，以及一個錯誤轉換。第一個釋放後使用問題是在 nsSMILTimeValueSpec 物件的陣列遭到損毀，但稍後嘗試在此陣列中呼叫此物件所致。第二個釋放後使用問題發生在 nsDocument::AdoptNode 中，當它採用一份空文件，然後又採用另一份文件時，清空了第一份文件。在 ElementAnimations 中，當從陣列結尾讀出資料，然後解除參照指標時，就會發生堆積緩衝區溢位。當使用 aFrameList 中的框架 (混合了列群組框架與欄群組框架) 呼叫 nsTableFrame::InsertFrames 時，就會發生錯誤轉換。AppendFrames 無法處理此混合情況。這四個問題全都可能遭到惡意利用 (CVE-2012-1951、CVE-2012-1954、CVE-2012-1953、CVE-2012-1952)。

安全性研究人員 Mariusz Mlynski 報告存在位置內容偽造的問題。在此問題中，使用對 history.forward 與 history back 的呼叫來導覽至網站，同時在位址列中顯示之前的網站，但將 baseURI 變更為新的網站。這可能被用來進行網路釣魚攻擊，其方法是讓使用者在新的攻擊網站上輸入表單或其他資料，但看起來卻像是在舊的顯示網站上輸入一樣 (CVE-2012-1955)。

Mozilla 安全性研究人員 moz_bug_r_a4 報告了使用 data: URL 透過內容功能表發動的跨網站指令碼 (XSS) 攻擊。在此問題中，內容功能表功能 (檢視影像、僅顯示此框架與檢視背景影像) 都在 javascript: URL 中不受允許，但在 data: URL 中允許，從而導致 XSS。這可導致任意程式碼執行 (CVE-2012-1966)。

安全性研究人員 Mario Heiderich 報告可在 HTML feed-view 中使用 RSS <description> 內的 <embed> 標籤執行 JavaScript。此問題是由剖析期間未篩選出 <embed> 標籤所致，可造成潛在的跨網站指令碼 (XSS) 攻擊。剖析器公用程式類別中存有瑕疵，可能影響到依賴該類別來清理不受信任輸入的其他瀏覽器零件或附加元件 (CVE-2012-1957)。

安全性研究人員 Arthur Gerkis 使用位址偵察工具在發布 mFocusedContent 而之後使用 oldFocusedContent 時，於 nsGlobalWindow::PageHidden 中發現釋放後使用問題。
此釋放後使用問題可能允許遠端程式碼執行 (CVE-2012-1958)。

Mozilla 開發人員 Bobby Holley 發現，可以將相同區間安全性包裝函式 (SCSW) 傳遞至另一個區間來將其繞過。跨區間包裝函式通常不會經過 SCSW，但內建有篩選原則。當跨區間包裝物件時，會將 SCSW 去除，當回讀該物件時，卻不知道之前存在 SCSW，從而導致繞過 SCSW。這可導致不受信任的內容能夠存取實作瀏覽器功能的 XBL (CVE-2012-1959)。

Google 開發人員 Tony Payne 報告了 QCMS (Mozilla 的色彩管理程式庫) 中的超出邊界 (OOB) 讀取問題。在特製的色彩設定檔之下，使用者的部分記憶體可被合併到轉換的影像中，並可能遭到破解 (CVE-2012-1960)。

Bugzilla 開發人員 Fredric Buclin 報告，複製值時會忽略 'X-Frame-Options' 標頭，例如 X-Frame-Options: SAMEORIGIN、SAMEORIGIN。在某些網站上，這種重複情況會因不明原因發生，且當發生這種情況時，會導致這些網頁在 Mozilla 瀏覽器中可能會遭到點擊劫持攻擊 (CVE-2012-1961)。

安全性研究人員 Bill Keese 報告存在一個記憶體損毀問題。這是因 JSDependentString::undepend 在有其他相依字串依賴相同基礎的情況下將相依字串變更為固定字串所導致。當在轉換期間發生非相依情況時，會釋放基礎資料，為其他相依字串留下懸置指標。
這會導致可能遭惡意利用的當機 (CVE-2012-1962)。

INRIA 內 Prosecco 的安全性研究人員 Karthikeyan Bhargavan 報告，存在多個內容安全性原則 (CSP) 1.0 實作錯誤。由 Firefox 產生並傳送至 report-uri 位置的 CSP 違規報告包含 blocked-uri 參數內的敏感資料。
這些報告包含片段元件與查詢字串，即使 blocked-uri 參數的來源與受保護資源的來源不同也是一樣。這可能會被惡意網站利用來擷取使用者的 OAuth 2.0 存取 token 與 OpenID 認證 (CVE-2012-1963)。

安全性研究人員 Matt McCutchen 報告，存在使用憑證警告頁面發動的點擊劫持攻擊。攔截式 (MITM) 攻擊者可利用 iframe 來顯示自己的憑證錯誤警告頁面 (about:certerror)，其中含有來自惡意網站之真實警告頁面的 [新增例外狀況] 按鈕。這可能誤導使用者針對與所認知的網站不同的網站新增憑證例外狀況。
這可能導致在新增憑證例外狀況之後，透過 MITM 攻擊入侵與使用者認知網站之間的通訊 (CVE-2012-1964)。

安全性研究人員 Mario Gomes 和 Soroush Dalili 報告，由於 Mozilla 允許將虛擬通訊協定 feed: 置於任何有效 URL 之前，因此可建構會在某些狀況下執行指令碼的 feed:javascript: URL。在某些網站中，這可用來規避在其他狀況下會去除 javascript: URL 的輸出篩選，因此在這些網站中導致跨網站指令碼 (XSS) 問題 (CVE-2012-1965)。

Mozilla 安全性研究人員 moz_bug_r_a4 報告了使用 javascript: URL 發動的任意程式碼執行攻擊。Gecko 引擎具有 JavaScript 沙箱公用程式，其可允許瀏覽器或附加元件在網頁的內容中安全執行指令碼。在某些狀況下，javascript: URL 會在具有不足內容的此類沙箱中執行，其可能允許這些指令碼從沙箱逸出，並以提升的權限執行。這可導致任意程式碼執行 (CVE-2012-1967)。

mozilla firefox 和 thunderbird 套件都已分別升級至不受這些安全性瑕疵影響的最新版本。

此外，rootcerts 套件也已升級至最新版本，其中提供更新版 root CA 資料。

更新：

適用於 Firefox 的 Localization 套件缺少 MDVSA-2012:110 公告，因而隨附於此公告。

Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Brian Smith、Gary Kwong、Christoph Diehl、Chris Jones、Brad Lassey 與 Kyle Huey 發現影響 Firefox 的記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1948、CVE-2012-1949)

Mario Gomes 發現位址列的更新可能不正確。位址列中的拖放事件可能會導致在載入新頁面時，顯示前一個網站的網址。攻擊者可利用此瑕疵發動網路釣魚攻擊。
(CVE-2012-1950)

Abhishek Arya 發現四個會影響 Firefox 的記憶體安全問題。
如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954)

Mariusz Mlynski 發現位址列的更新可能不正確。對於 history.forward 與 history.back 的呼叫可用於在位址列仍顯示之前網站的同時導覽至另一網站。遠端攻擊者可惡意利用此問題，發動網路釣魚攻擊。(CVE-2012-1955)

Mario Heiderich 發現未從 RSS 摘要的 HTML <description> 中篩選出 HTML <embed> 標籤。遠端攻擊者可惡意利用此問題以透過在 HTML 摘要檢視中執行 JavaScript 來發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-1957)

Arthur Gerkis 發現一個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1958)

Bobby Holley 發現可繞過相同區間安全性包裝函式 (SCSW) 來允許 XBL 存取。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用此弱點，利用叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-1959)

Tony Payne 在 Mozilla 的色彩管理程式庫 (QCMS) 中發現超出邊界記憶體讀取瑕疵。如果使用者遭誘騙開啟特製的色彩設定檔，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務。
(CVE-2012-1960)

Frédéric Buclin 發現當多次指定 X-Frame-Options 標頭的值時，該標頭遭到忽略。攻擊者可惡意利用此瑕疵發動點擊劫持攻擊。(CVE-2012-1961)

Bill Keese 發現一個記憶體損毀弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1962)

Karthikeyan Bhargavan 在內容安全性原則 (CSP) 1.0 實作中發現資訊洩漏弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用此弱點來存取使用者的 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

Matt McCutchen 發現憑證警告頁面中有一個點擊劫持弱點。遠端攻擊者可透過特製的憑證警告頁面，誘騙使用者接受惡意憑證。(CVE-2012-1964)

Mario Gomes 和 Soroush Dalili 發現未從摘要 URL 篩選出 JavaScript。如果使用者遭到誘騙而開啟特製的 URL，攻擊者可能會加以惡意利用而發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-1965)

在 data: URL 的內容功能表中發現一個弱點。如果使用者遭到誘騙而開啟特製的 URL，攻擊者可能會加以惡意利用而發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-1966)

據發現，在某些狀況下並未正確處理 javascript: URL 的執行。遠端攻擊者可能加以惡意利用，進而以叫用 Firefox 之使用者的權限執行程式碼。
(CVE-2012-1967)。

SeaMonkey 已更新至 2.11 版 (bnc#771583)

- MFSA 2012-42/CVE-2012-1949/CVE-2012-1948 其他記憶體安全危險

- MFSA 2012-44/CVE-2012-1951/CVE-2012-1954/CVE-2012-1953/CVE-20 12-1952 Gecko 記憶體損毀

- MFSA 2012-45/CVE-2012-1955 (bmo#757376) 位置偽造問題

- MFSA 2012-47/CVE-2012-1957 (bmo#750096) 不當篩選 HTML feed-view 中的 JavaScript

- MFSA 2012-48/CVE-2012-1958 (bmo#750820) nsGlobalWindow::PageHidden 中有釋放後使用問題

- MFSA 2012-49/CVE-2012-1959 (bmo#754044、bmo#737559) 可繞過相同區間安全性包裝函式

- MFSA 2012-50/CVE-2012-1960 (bmo#761014) QCMS 中有超出邊界讀取問題

- MFSA 2012-51/CVE-2012-1961 (bmo#761655) 複製時忽略 X-Frame-Options 標頭

- MFSA 2012-52/CVE-2012-1962 (bmo#764296) JSDependentString::undepend 字串轉換導致記憶體損毀

- MFSA 2012-53/CVE-2012-1963 (bmo#767778) 內容安全性原則 1.0 實作錯誤造成資料洩漏

- MFSA 2012-56/CVE-2012-1967 (bmo#758344) 透過 javascript: URL 造成程式碼執行

- 重新授權給 MPL-2.0

- 更新/移除修補程式

- 需要 NSS 3.13.5

- SeaMonkey 2.10.1 的更新

MozillaFirefox 已更新至 10.0.6ESR 安全性版本，可修正多種錯誤和數個安全性問題，其中部分為重大問題。

下列安全性問題已修正：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-42)

- Benoit Jacob、Jesse Ruderman、Christian Holler 和 Bill McCloskey 報告，存在影響 Firefox ESR 10 和 Firefox 13 的記憶體安全性問題和當機。
 (CVE-2012-1948)

- 安全性研究人員 Mario Gomes 與研究公司 Code Audit Labs 報告，存在一種機制可透過取消頁面載入的方式，經由拖放至位址列避開頁面載入。這導致在位址列顯示之前所輸入網站的位址，而非顯示目前載入的頁面。這可導致使用者遭受網路釣魚攻擊。(MFSA 2012-43 / CVE-2012-1950)

- Google 安全性研究人員 Abhishek Arya 使用位址偵察工具發現了四個問題：兩個釋放後使用問題、一個超出邊界讀取錯誤，以及一個錯誤轉換。第一個釋放後使用問題是在 nsSMILTimeValueSpec 物件的陣列遭到損毀，但稍後嘗試在此陣列中呼叫此物件所致。第二個釋放後使用問題發生在 nsDocument::AdoptNode 中，當它採用一份空文件，然後又採用另一份文件時，清空了第一份文件。在 ElementAnimations 中，當從陣列結尾讀出資料，然後解除參照指標時，就會發生堆積緩衝區溢位。當使用 aFrameList 中的框架 (混合了列群組框架與欄群組框架) 呼叫 nsTableFrame::InsertFrames 時，就會發生錯誤轉換。AppendFrames 無法處理此混合情況。(MFSA 2012-44)

這四個問題全都可能遭到惡意利用。

CVE-2012-1951：nsSMILTimeValueSpec::IsEventBased 中的堆積釋放後使用 CVE-2012-1954：nsDocument::AdoptNode 中的堆積釋放後使用 CVE-2012-1953：ElementAnimations::EnsureStyleRuleFor 中的超出邊界讀取 CVE-2012-1952：nsTableFrame::InsertFrames 中的不良轉換

- 安全性研究人員 Mariusz Mlynski 報告存在位置內容偽造的問題。在此問題中，使用對 history.forward 與 history back 的呼叫來導覽至網站，同時在位址列中顯示之前的網站，但將 baseURI 變更為新的網站。這可能被用來進行網路釣魚攻擊，其方法是讓使用者在新的攻擊網站上輸入表單或其他資料，但看起來卻像是在舊的顯示網站上輸入一樣。
 (MFSA 2012-45 / CVE-2012-1955)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告了使用 data: URL 透過內容功能表發動的跨網站指令碼 (XSS) 攻擊。在此問題中，內容功能表功能 (「檢視影像」、「僅顯示此框架」與「檢視背景影像」) 都在 javascript:
 URL 中不受允許，但在 data: URL 中允許，從而導致 XSS。這可以導致任意程式碼執行。(MFSA 2012-46 / CVE-2012-1966)

- 安全性研究人員 Mario Heiderich 報告可在 HTML feed-view 中使用 RSS 內的標籤執行 JavaScript。此問題出自在剖析期間未篩選出的標籤，可能造成潛在的跨網站指令碼 (XSS) 攻擊。剖析器公用程式類別中存有瑕疵，可能影響到依賴該類別來清理不受信任輸入的其他瀏覽器零件或附加元件。(MFSA 2012-47 / CVE-2012-1957)

- 安全性研究人員 Arthur Gerkis 使用位址偵察工具在發布 mFocusedContent 而之後使用 oldFocusedContent 時，於 nsGlobalWindow::PageHidden 中發現釋放後使用問題。此釋放後使用問題可能允許遠端程式碼執行。(MFSA 2012-48 / CVE-2012-1958)

- Mozilla 開發人員 Bobby Holley 發現，可以將相同區間安全性包裝函式 (SCSW) 傳遞至另一個區間來將其繞過。
 跨區間包裝函式通常不會經過 SCSW，但內建有篩選原則。當跨區間包裝物件時，會將 SCSW 去除，當回讀該物件時，卻不知道之前存在 SCSW，從而導致繞過 SCSW。這可導致不受信任的內容能夠存取實作瀏覽器功能的 XBL。(MFSA 2012-49 / CVE-2012-1959)

- Google 開發人員 Tony Payne 報告了 QCMS (Mozilla 的色彩管理程式庫) 中的超出邊界 (OOB) 讀取問題。
 在特製的色彩設定檔之下，使用者的部分記憶體可被合併到轉換的影像中，並可能遭到破解。(MFSA 2012-50 / CVE-2012-1960)

- Bugzilla 開發人員 Frederic Buclin 報告，複製值時會忽略 'X-Frame-Options' 標頭，例如 X-Frame-Options: SAMEORIGIN、SAMEORIGIN。在某些網站上，這種重複情況會因不明原因發生，且當發生這種情況時，會導致這些網頁在 Mozilla 瀏覽器中可能會遭到點擊劫持攻擊。(MFSA 2012-51 / CVE-2012-1961)

- 安全性研究人員 Bill Keese 報告存在一個記憶體損毀問題。這是因 JSDependentString::undepend 在有其他相依字串依賴相同基礎的情況下將相依字串變更為固定字串所導致。當在轉換期間發生非相依情況時，會釋放基礎資料，為其他相依字串留下懸置指標。
 這會導致可能遭惡意利用的當機。(MFSA 2012-52 / CVE-2012-1962)

- INRIA 內 Prosecco 的安全性研究人員 Karthikeyan Bhargavan 報告，存在多個內容安全性原則 (CSP) 1.0 實作錯誤。由 Firefox 產生並傳送至‘report-uri’位置的 CSP 違規報告在‘blocked-uri’參數內包含敏感資料。這些報告包含片段元件與查詢字串，即使‘blocked-uri’參數的來源與受保護資源的來源不同也是一樣。這可能會被惡意網站利用來擷取使用者的 OAuth 2.0 存取 token 與 OpenID 認證。(MFSA 2012-53 / CVE-2012-1963)

- 安全性研究人員 Matt McCutchen 報告，存在使用憑證警告頁面發動的點擊劫持攻擊。
 攔截式 (MITM) 攻擊者可能利用 iframe 來顯示自己的憑證錯誤警告頁面 (about:certerror)，其中含有來自惡意網站之真實警告頁面的 [新增例外狀況] 按鈕。這可能誤導使用者針對與所認知的網站不同的網站新增憑證例外狀況。這可能導致在新增憑證例外狀況之後，透過 MITM 攻擊入侵與使用者認知網站之間的通訊。(MFSA 2012-54 / CVE-2012-1964)

- 安全性研究人員 Mario Gomes 和 Soroush Dalili 報告，由於 Mozilla 允許將虛擬通訊協定 feed: 置於任何有效 URL 之前，因此可建構會在某些狀況下執行指令碼的 feed:javascript: URL。在某些網站中，這可用來規避在其他狀況下會去除 javascript: URL 的輸出篩選，因此在這些網站中導致跨網站指令碼 (XSS) 問題。(MFSA 2012-55 / CVE-2012-1965)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告了使用 javascript: URL 發動的任意程式碼執行攻擊。
 Gecko 引擎具有 JavaScript 沙箱公用程式，其可允許瀏覽器或附加元件在網頁的內容中安全執行指令碼。在某些狀況下，javascript: URL 會在具有不足內容的此類沙箱中執行，其可能允許這些指令碼從沙箱逸出，並以提升的權限執行。
 這可以導致任意程式碼執行。(MFSA 2012-56 / CVE-2012-1967)

Mozilla Project 報告：

MFSA 2012-42 其他記憶體安全性危險 (rv:14.0/ rv:10.0.6)

MFSA 2012-43 透過拖放方式顯示在位址列中的 URL 不正確

MFSA 2012-44 Gecko 記憶體損毀

MFSA 2012-45 位置偽造問題

MFSA 2012-46 透過 data: URL 導致的 XSS

MFSA 2012-47 不當篩選 HTML feed-view 中的 JavaScript

MFSA 2012-48 nsGlobalWindow::PageHidden 中有釋放後使用問題

MFSA 2012-49 可繞過相同區間安全性包裝函式

MFSA 2012-50 QCMS 中有超出邊界讀取問題

MFSA 2012-51 複製時忽略 X-Frame-Options 標頭

MFSA 2012-52 JSDependentString::undepend 字串轉換導致記憶體損毀

MFSA 2012-53 內容安全性原則 1.0 實作錯誤造成資料洩漏

MFSA 2012-54 憑證警告頁面的點擊劫持

MFSA 2012-55 含有 innerURI 的 feed: URL 繼承頁面的安全性內容

MFSA 2012-56 透過 javascript: URL 造成程式碼執行

Mozilla XULRunner 已更新至 14.0.1 版，可修正錯誤和安全性問題：

下列安全性問題已修正：MFSA 2012-42：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

CVE-2012-1949：Brian Smith、Gary Kwong、Christian Holler、Jesse Ruderman、Christoph Diehl、Chris Jones、Brad Lassey 和 Kyle Huey 報告，存在影響 Firefox 13 的記憶體安全性問題和當機。

CVE-2012-1948：Benoit Jacob、Jesse Ruderman、Christian Holler 和 Bill McCloskey 報告，存在會影響 Firefox ESR 10 和 Firefox 13 的記憶體安全問題和當機。

MFSA 2012-43 / CVE-2012-1950：安全性研究人員 Mario Gomes 與 Code Audit Labs 研究公司報告了一種透過取消頁面載入的方式，經由拖放至位址列避開頁面載入的機制。這導致在位址列顯示之前所輸入網站的位址，而非顯示目前載入的頁面。
這可導致使用者遭受網路釣魚攻擊。

MFSA 2012-44

Google 安全性研究人員 Abhishek Arya 使用位址偵察工具發現四個問題：兩個釋放後使用問題、一個超出邊界讀取錯誤，以及一個錯誤轉換。第一個釋放後使用問題是在 nsSMILTimeValueSpec 物件的陣列遭到損毀，但稍後嘗試在此陣列中呼叫此物件所致。第二個釋放後使用問題發生在 nsDocument::AdoptNode 中，當它採用一份空文件，然後又採用另一份文件時，清空了第一份文件。在 ElementAnimations 中，當從陣列結尾讀出資料，然後解除參照指標時，就會發生堆積緩衝區溢位。當使用 aFrameList 中的框架 (混合了列群組框架與欄群組框架) 呼叫 nsTableFrame::InsertFrames 時，就會發生錯誤轉換。AppendFrames 無法處理此混合情況。

這四個問題全都可能遭到惡意利用。CVE-2012-1951：
nsSMILTimeValueSpec::IsEventBased 中的堆積釋放後使用 CVE-2012-1954：nsDocument::AdoptNode 中的堆積釋放後使用 CVE-2012-1953：ElementAnimations::EnsureStyleRuleFor 中的超出邊界讀取 CVE-2012-1952：nsTableFrame::InsertFrames 中的不良轉換

MFSA 2012-45 / CVE-2012-1955：安全性研究人員 Mariusz Mlynski 報告有一個有關偽造位置內容的問題。在此問題中，使用對 history.forward 與 history back 的呼叫來導覽至網站，同時在位址列中顯示之前的網站，但將 baseURI 變更為新的網站。這可能被用來進行網路釣魚攻擊，其方法是讓使用者在新的攻擊網站上輸入表單或其他資料，但看起來卻像是在舊的顯示網站上輸入一樣。

MFSA 2012-46 / CVE-2012-1966：Mozilla 安全性研究人員 moz_bug_r_a4 報告了使用 data: URL 透過內容功能表發動的跨網站指令碼 (XSS) 攻擊。在此問題中，內容功能表功能 (「檢視影像」、「僅顯示此框架」與「檢視背景影像」) 都在 javascript: URL 中不受允許，但在 data: URL 中允許，從而導致 XSS。這可以導致任意程式碼執行。

MFSA 2012-47 / CVE-2012-1957：安全性研究人員 Mario Heiderich 報告可在 HTML feed-view 中使用 RSS 內的標籤執行 JavaScript。此問題出自在剖析期間未篩選出的標籤，可能造成潛在的跨網站指令碼 (XSS) 攻擊。剖析器公用程式類別中存有瑕疵，可能影響到依賴該類別來清理不受信任輸入的其他瀏覽器零件或附加元件。

MFSA 2012-48 / CVE-2012-1958：安全性研究人員 Arthur Gerkis 使用位址偵察工具，發布 mFocusedContent 之後而使用 oldFocusedContent 時，於 nsGlobalWindow::PageHidden 中發現釋放後使用問題。此釋放後使用問題可能允許遠端程式碼執行。

MFSA 2012-49 / CVE-2012-1959：Mozilla 開發人員 Bobby Holley 發現，可以將相同區間安全性包裝函式 (SCSW) 傳遞至另一個區間來將其繞過。跨區間包裝函式通常不會經過 SCSW，

但內建有篩選原則。當跨區間包裝物件時，會將 SCSW 去除，當回讀該物件時，卻不知道之前存在 SCSW，從而導致繞過 SCSW。這可導致不受信任的內容能夠存取實作瀏覽器功能的 XBL。

MFSA 2012-50 / CVE-2012-1960：Google 開發人員 Tony Payne 報告，QCMS (Mozilla 的色彩管理程式庫) 中存在超出邊界 (OOB) 讀取問題。在特製的色彩設定檔之下，使用者的部分記憶體可被合併到轉換的影像中，並可能遭到破解。

MFSA 2012-51 / CVE-2012-1961：Bugzilla 開發人員 Frederic Buclin 報告，複製值時會忽略‘X-Frame-Options’標頭，例如 X-Frame-Options: SAMEORIGIN、 SAMEORIGIN。在某些網站上，這種重複情況會因不明原因發生，且當發生這種情況時，會導致這些網頁在 Mozilla 瀏覽器中可能會遭到點擊劫持攻擊。

MFSA 2012-52 / CVE-2012-1962：安全性研究人員 Bill Keese 報告了記憶體損毀問題。這是因 JSDependentString::undepend 在有其他相依字串依賴相同基礎的情況下將相依字串變更為固定字串所導致。當在轉換期間發生非相依情況時，會釋放基礎資料，為其他相依字串留下懸置指標。這會導致可能遭惡意利用的當機。

MFSA 2012-53 / CVE-2012-1963：INRIA 之 Prosecco 的安全性研究人員 Karthikeyan Bhargavan 報告了內容安全性原則 (CSP) 1.0 實作錯誤。由 Firefox 產生並傳送至‘report-uri’位置的 CSP 違規報告在‘blocked-uri’參數內包含敏感資料。這些報告包含片段元件與查詢字串，即使‘blocked-uri’參數的來源與受保護資源的來源不同也是一樣。這可能會被惡意網站利用來擷取使用者的 OAuth 2.0 存取 token 與 OpenID 認證。

MFSA 2012-54 / CVE-2012-1964：安全性研究人員 Matt McCutchen 報告了使用憑證警告頁面發動的點擊劫持攻擊。攔截式 (MITM) 攻擊者可能利用 iframe 來顯示自己的憑證錯誤警告頁面 (about:certerror)，其中含有來自惡意網站之真實警告頁面的 [新增例外狀況] 按鈕。這可能誤導使用者針對與所認知的網站不同的網站新增憑證例外狀況。這可能導致在新增憑證例外狀況之後，透過 MITM 攻擊入侵與使用者認知網站之間的通訊。

MFSA 2012-55 / CVE-2012-1965：安全性研究人員 Mario Gomes 和 Soroush Dalili 報告，自從 Mozilla 允許虛擬通訊協定 feed: 置於任何有效 URL 之前以來，便可建構 feed:javascript: URL，而在某些狀況下執行指令碼。在某些網站中，這可用來規避在其他狀況下會去除 javascript: URL 的輸出篩選，因此在這些網站中導致跨網站指令碼 (XSS) 問題。

MFSA 2012-56 / CVE-2012-1967：Mozilla 安全性研究人員 moz_bug_r_a4 報告了使用 javascript: URL 所發動的任意程式碼執行攻擊。
Gecko 引擎具有 JavaScript 沙箱公用程式，其可允許瀏覽器或附加元件在網頁的內容中安全執行指令碼。在某些狀況下，javascript: URL 會在具有不足內容的此類沙箱中執行，其可能允許這些指令碼從沙箱逸出，並以提升的權限執行。這可以導致任意程式碼執行。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74687	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2012:0899-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
60014	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 弱點 (USN-1510-1)	Nessus	Ubuntu Local Security Checks	2012/7/18	2019/9/19	critical
64131	SuSE 11.1 安全性更新：Mozilla Firefox (SAT 修補程式編號 6574)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
60013	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ubufox 更新 (USN-1509-2)	Nessus	Ubuntu Local Security Checks	2012/7/18	2019/9/19	critical
74691	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2012:0917-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
80609	Oracle Solaris 第三方修補程式更新：firefox (multiple_vulnerabilities_in_firefox)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
60041	Thunderbird < 14.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/7/19	2019/12/4	critical
60039	Firefox < 14.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/7/19	2019/12/4	critical
60046	SeaMonkey < 2.11.0 多個弱點	Nessus	Windows	2012/7/19	2019/12/4	critical
61963	Mandriva Linux 安全性公告：mozilla (MDVSA-2012:110-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
60012	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : firefox 弱點 (USN-1509-1)	Nessus	Ubuntu Local Security Checks	2012/7/18	2019/9/19	critical
60045	Mozilla Thunderbird < 14.0 多個弱點	Nessus	Windows	2012/7/19	2019/12/4	critical
74698	openSUSE 安全性更新：seamonkey (openSUSE-SU-2012:0935-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
60092	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8226)	Nessus	SuSE Local Security Checks	2012/7/23	2021/1/19	critical
60043	Firefox < 14.0 多個弱點	Nessus	Windows	2012/7/19	2019/12/4	critical
61402	FreeBSD：mozilla -- 多個弱點 (dbf338d0-dce5-11e1-b655-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/8/3	2021/1/6	critical
74693	openSUSE 安全性更新：xulrunner (openSUSE-SU-2012:0924-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical