已安裝的 SeaMonkey 版本比 2.13.1 舊。因此，可能會受到以下安全性問題影響：

- 與 WebSockets 實作相關的不明錯誤，而且「mozilla::net::FailDelayManager::Lookup」函式可讓應用程式損毀，並且可能允許任意程式碼執行。(CVE-2012-4191)

- 存在不明錯誤，可允許攻擊者繞過「同源原則」及存取「Location」物件。(CVE-2012-4192)

- 存在與「安全性包裝函式」相關的錯誤，而且「defaultValue()」函式可允許跨網站指令碼攻擊。(CVE-2012-4193)

安裝的 Firefox 版本比 16.0.1 舊，因此可能受到以下安全性問題的影響：

- 與 WebSockets 實作相關的不明錯誤，而且「mozilla::net::FailDelayManager::Lookup」函式可能讓應用程式損毀，並且可能允許任意程式碼執行。(CVE-2012-4191)

- 存在不明錯誤，可允許攻擊者繞過「同源原則」及存取「Location」物件。(CVE-2012-4192)

- 存在與「安全性包裝函式」和「defaultValue()」函式相關的一個錯誤，可允許跨網站指令碼攻擊。(CVE-2012-4193)

目前安裝的 Thunderbird 版本比 16.0.1 舊。因此可能受到以下安全性問題影響：

- 與 WebSockets 實作相關的不明錯誤，而且「mozilla::net::FailDelayManager::Lookup」函式可讓應用程式損毀，並且可能允許任意程式碼執行。(CVE-2012-4191)

- 存在不明錯誤，可允許攻擊者繞過「同源原則」及存取「Location」物件。(CVE-2012-4192)

- 存在與「安全性包裝函式」相關的錯誤，而且「defaultValue()」函式可允許跨網站指令碼攻擊。(CVE-2012-4193)

Mozilla Project 報告：

MFSA 2012-74 其他記憶體安全性危險 (rv:16.0/ rv:10.0.8)

MFSA 2012-75 選取元素持續性允許攻擊

MFSA 2012-76 設定 document.domain 後持續存取初始來源

MFSA 2012-77 部分 DOMWindowUtils 方法繞過安全性檢查

MFSA 2012-78 閱讀模式頁面具有 chrome 權限

MFSA 2012-79 全螢幕和歷程記錄巡覽時發生 DOS 和當機

MFSA 2012-80 使用 instanceof 運算子時發生無效轉換而當機

MFSA 2012-81 GetProperty 函式可繞過安全性檢查

MFSA 2012-82 最上層物件和位置內容可由外掛程式存取

MFSA 2012-83 Chrome Object Wrapper (COW) 並未拒絕權限式函式或內容的存取

MFSA 2012-84 透過 location.hash 的偽造和指令碼插入

MFSA 2012-85 使用位址偵察工具時發現的釋放後使用、緩衝區溢位和超出邊界讀取問題

MFSA 2012-86 使用位址偵察工具發現的堆積記憶體損毀問題

MFSA 2012-87 IME State Manager 中發生的釋放後使用

MFSA 2012-88 其他記憶體安全性危險 (rv:16.0.1)

MFSA 2012-89 未套用 defaultValue 安全性檢查

據發現，Firefox 中的瀏覽器引擎有一個記憶體損毀瑕疵。如果使用者遭誘騙開啟特製的網頁，遠端攻擊者即可造成 Firefox 當機，或可能以叫用程式的使用者身分執行任意程式碼。(CVE-2012-4191)

據發現，Firefox 允許不當存取位置物件。攻擊者可惡意利用此弱點取得敏感資訊。(CVE-2012-4192)。

Mozilla 套件收到下列安全性更新 (bnc#783533)：

Mozilla Firefox 已更新至 16.0.1 版。Mozilla SeaMonkey 已更新至 2.13.1 版。Mozilla Thunderbird 已更新至 16.0.1 版。Mozilla XULRunner 已更新至 16.0.1 版。

- MFSA 2012-88/CVE-2012-4191 (bmo#798045) 其他記憶體安全危險

- MFSA 2012-89/CVE-2012-4192/CVE-2012-4193 (bmo#799952、bmo#720619) 未套用 defaultValue 安全性檢查

- MFSA 2012-74/CVE-2012-3982/CVE-2012-3983 其他記憶體安全危險

- MFSA 2012-75/CVE-2012-3984 (bmo#575294) 特定元素持續性允許攻擊

- MFSA 2012-76/CVE-2012-3985 (bmo#655649) 設定 document.domain 後持續存取初始來源

- MFSA 2012-77/CVE-2012-3986 (bmo#775868) 部分 DOMWindowUtils 方法繞過安全性檢查

- MFSA 2012-79/CVE-2012-3988 (bmo#725770) 全螢幕和歷程記錄巡覽時發生 DOS 和當機

- MFSA 2012-80/CVE-2012-3989 (bmo#783867) 使用 instanceof 運算子時發生無效轉換而當機

- MFSA 2012-81/CVE-2012-3991 (bmo#783260) GetProperty 函式可繞過安全性檢查

- MFSA 2012-82/CVE-2012-3994 (bmo#765527) 最上層物件和位置內容可由外掛程式存取

- MFSA 2012-83/CVE-2012-3993/CVE-2012-4184 (bmo#768101、bmo#780370) Chrome Object Wrapper (COW) 並未拒絕權限式函式或內容的存取

- MFSA 2012-84/CVE-2012-3992 (bmo#775009) 透過 location.hash 的偽造和指令碼插入

- MFSA 2012-85/CVE-2012-3995/CVE-2012-4179/CVE-2012-4180/ CVE-2012-4181/CVE-2012-4182/CVE-2012-4183 使用位址偵察工具時發現的釋放後使用、緩衝區溢位和超出邊界讀取問題

- MFSA 2012-86/CVE-2012-4185/CVE-2012-4186/CVE-2012-4187/ CVE-2012-4188 使用位址偵察工具時發現的堆積記憶體損毀問題

- MFSA 2012-87/CVE-2012-3990 (bmo#787704)

安裝的 Thunderbird 版本比 16.0.1 舊，因此可能受到以下安全性問題的影響：

- 與 WebSockets 實作相關的不明錯誤，而且「mozilla::net::FailDelayManager::Lookup」函式可能讓應用程式損毀，並且可能允許任意程式碼執行。(CVE-2012-4191)

- 存在不明錯誤，可允許攻擊者繞過「同源原則」及存取「Location」物件。(CVE-2012-4192)

- 存在與「安全性包裝函式」和「defaultValue()」函式相關的一個錯誤，可允許跨網站指令碼攻擊。(CVE-2012-4193)

Henrik Skupin、Jesse Ruderman、Christian Holler、Soroush Dalili 等人在 Thunderbird 中發現數個記憶體損毀瑕疵。如果使用者遭到誘騙而開啟惡意網站並啟用 JavaScript，攻擊者可惡意利用這些弱點，在使用者叫用這些程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。(CVE-2012-3982、CVE-2012-3983、CVE-2012-3988、CVE-2012-3989、CVE-2012-4191)

David Bloom 和 Jordi Chancel 發現，Thunderbird 不一定會正確處理 <select> 元素。若使用者遭誘騙而開啟惡意網站並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，發動 URL 偽造和點擊劫持攻擊。(CVE-2012-3984)

Collin Jackson 發現，Thunderbird 並未正確遵循 document.domain 行為的 HTML5 規格。若使用者遭誘騙而開啟惡意網站並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，透過執行 JavaScript 發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-3985)

Johnny Stenback 發現，Thunderbird 並未對 DOMWindowUtils 的測試方法正確執行安全性檢查。(CVE-2012-3986)

Alice White 發現，使用 JSAPI 時，可繞過 GetProperty 的安全性檢查。若使用者遭誘騙而開啟惡意網頁並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，以叫用程式的使用者身分執行任意程式碼。(CVE-2012-3991)

Mariusz Mlynski 在 Thunderbird 中發現一個歷程記錄狀態錯誤。若使用者遭誘騙而開啟惡意網站並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，偽造位置內容，從而插入指令碼，或是攔截發佈的資料。(CVE-2012-3992)

Mariusz Mlynski 及其他人發現 Thunderbird 中有數個瑕疵，其允許遠端攻擊者發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁且啟用了 JavaScript，遠端攻擊者可惡意利用這些弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-3993、CVE-2012-3994、CVE-2012-4184)

Abhishek Arya、Atte Kettunen 等人使用位址偵察工具時，在 Thunderbird 中發現數個記憶體瑕疵。如果使用者遭誘騙而開啟惡意網站並啟用 JavaScript，攻擊者即可惡意利用這些瑕疵，在使用者叫用這些程式時，執行其他網站內容內的任意 JavaScript 程式碼或執行任意程式碼。(CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188)

據發現，Thunderbird 允許不當存取位置物件。攻擊者可惡意利用此弱點取得敏感資訊。在某些情況下，遠端攻擊者可能利用此弱點，在使用者叫用程式時執行任意程式碼。(CVE-2012-4192、CVE-2012-4193)。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
62592	SeaMonkey < 2.13.1 多個弱點	Nessus	Windows	2012/10/17	2019/12/4	critical
62585	Firefox 16.0.1 之前版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
62591	Mozilla Thunderbird < 16.0.1 多個弱點	Nessus	Windows	2012/10/17	2019/12/4	critical
62490	FreeBSD：mozilla -- 多個弱點 (6e5a9afd-12d3-11e2-b47d-c8600054b392)	Nessus	FreeBSD Local Security Checks	2012/10/11	2021/1/6	critical
62515	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : firefox 弱點 (USN-1608-1)	Nessus	Ubuntu Local Security Checks	2012/10/12	2019/9/19	critical
62589	Firefox < 16.0.1 多個弱點	Nessus	Windows	2012/10/17	2019/12/4	critical
74779	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2012:1345-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
62587	Thunderbird < 16.0.1 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
62548	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 弱點 (USN-1611-1)	Nessus	Ubuntu Local Security Checks	2012/10/15	2019/9/19	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical