Mozilla Project 報告：

MFSA 2012-74 其他記憶體安全性危險 (rv:16.0/ rv:10.0.8)

MFSA 2012-75 選取元素持續性允許攻擊

MFSA 2012-76 設定 document.domain 後持續存取初始來源

MFSA 2012-77 部分 DOMWindowUtils 方法繞過安全性檢查

MFSA 2012-78 閱讀模式頁面具有 chrome 權限

MFSA 2012-79 全螢幕和歷程記錄巡覽時發生 DOS 和當機

MFSA 2012-80 使用 instanceof 運算子時發生無效轉換而當機

MFSA 2012-81 GetProperty 函式可繞過安全性檢查

MFSA 2012-82 最上層物件和位置內容可由外掛程式存取

MFSA 2012-83 Chrome Object Wrapper (COW) 並未拒絕權限式函式或內容的存取

MFSA 2012-84 透過 location.hash 的偽造和指令碼插入

MFSA 2012-85 使用位址偵察工具時發現的釋放後使用、緩衝區溢位和超出邊界讀取問題

MFSA 2012-86 使用位址偵察工具發現的堆積記憶體損毀問題

MFSA 2012-87 IME State Manager 中發生的釋放後使用

MFSA 2012-88 其他記憶體安全性危險 (rv:16.0.1)

MFSA 2012-89 未套用 defaultValue 安全性檢查

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62490	FreeBSD：mozilla -- 多個弱點 (6e5a9afd-12d3-11e2-b47d-c8600054b392)	Nessus	FreeBSD Local Security Checks	2012/10/11	2021/1/6	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical