安裝的 Thunderbird 10.x 版本可能受到下列安全性問題的影響：

- 存在不明錯誤，可允許攻擊者繞過「同源原則」及存取「Location」物件。(CVE-2012-4192)

- 存在與「安全性包裝函式」和「defaultValue()」函式相關的一個錯誤，可允許跨網站指令碼攻擊。(CVE-2012-4193)

已安裝的 SeaMonkey 版本比 2.13.1 舊。因此，可能會受到以下安全性問題影響：

- 與 WebSockets 實作相關的不明錯誤，而且「mozilla::net::FailDelayManager::Lookup」函式可讓應用程式損毀，並且可能允許任意程式碼執行。(CVE-2012-4191)

- 存在不明錯誤，可允許攻擊者繞過「同源原則」及存取「Location」物件。(CVE-2012-4192)

- 存在與「安全性包裝函式」相關的錯誤，而且「defaultValue()」函式可允許跨網站指令碼攻擊。(CVE-2012-4193)

Mozilla Firefox 已更新至 10.0.9ESR 安全性版本，可修正錯誤和安全性問題：

MFSA 2012-73 / CVE-2012-3977：安全性研究人員 Thai Duong 和 Juliano Rizzo 報告，SPDY 的要求標頭壓縮會導致資訊洩漏，而可允許擷取工作階段 Cookie 等私人資料，即使透過加密 SSL 連線也是如此。(這不會影響 Firefox 10，因為它不具備 SPDY 延伸模組功能。
已針對 Firefox 15 以無訊息模式修正此問題。)

MFSA 2012-74：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

CVE-2012-3983：Henrik Skupin、Jesse Ruderman 和 moz_bug_r_a4 報告會影響 Firefox 15 的記憶體安全性問題和當機情形。

CVE-2012-3982：Christian Holler 和 Jesse Ruderman 報告會影響 Firefox ESR 10 和 Firefox 15 的記憶體安全性問題和當機情形。

MFSA 2012-75 / CVE-2012-3984：Cue 的安全性研究人員 David Bloom 發現，'select' 元素會永遠位在無邊框視窗頂端，而且從 'select' 功能表處於作用中的頁面導覽離開時，並不會移除此視窗。當在新頁面上以程式設計方式開啟其他功能表時，可以保留原始的 'select' 功能表，而且會轉譯其中的任意 HTML 內容，這可讓攻擊者透過絕對定位/捲動而覆蓋新頁面的任意位置，導致偽造攻擊。
安全性研究人員 Jordi Chancel 發現可能允許點擊劫持攻擊的變體其實沒有問題。

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。參照

從 [選取] 下拉式功能表正在作用中的頁面導覽離開，可能會被攻擊者利用來偽造 URL，其他的 evil

Firefox 10.0.1：從多個 [選取] 下拉式功能表正在作用中的頁面導覽離開，可能會遭到攻擊者利用，使其得以透過 window.open 和 geolocalisation 並藉由 XPI 進行偽造和點擊劫持

MFSA 2012-76 / CVE-2012-3985：安全性研究人員 Collin Jackson 報告，document.domain 行為的 HTML5 規格有違規。指定行為需要頁面僅具備新 document.domain 中的視窗存取權，但目前觀察到的違規會允許頁面除了從新 document.domain 以外，也能從頁面的初始來源保留視窗存取權。這可能導致跨網站指令碼 (XSS) 攻擊。

MFSA 2012-77 / CVE-2012-3986：Mozilla 開發人員 Johnny Stenback 發現，用來測試之功能的數個方法 (DOMWindowUtils) 並未受到現有安全性檢查的保護，允許藉由網頁透過指令碼呼叫這些方法。透過將現有安全性檢查新增至這些方法中，此問題已獲得解決。

MFSA 2012-78 / CVE-2012-3987：安全性研究人員 Warren He 報告，當某頁面在 Android 版 Firefox 中轉換為閱讀模式時，其結果頁面具有 Chrome 權限，且其內容並未徹底清理。成功的攻擊會需要使用者啟用惡意頁面的閱讀模式，然後可執行類似跨網站指令碼 (XSS) 的攻擊，以獲得 Android 裝置上允許 Firefox 取得的權限。藉由將讀取模式頁面變更為無權限頁面，此問題已獲得修正。

此弱點僅影響 Android 版的 Firefox。

MFSA 2012-79 / CVE-2012-3988：安全性研究人員 Soroush Dalili 報告，在某些情況下，叫用全螢幕模式並加上向後導覽歷程記錄，可因為計時相依釋放後使用指標參照，而造成懸置或當機。此損毀弱點可能會遭到惡意利用。

MFSA 2012-80 / CVE-2012-3989：Mozilla 社群成員 Ms2ger 報告，因為在特定類型的 JavaScript 物件上使用 instanceof 運算子時發生無效轉換而導致當機。這會導致可能遭惡意利用的當機。

MFSA 2012-81 / CVE-2012-3991：Mozilla 社群成員 Alice White 報告，當透過 JSAPI 叫用 GetProperty 函式時，如果取得跨來源內容，則可繞過安全性檢查。這可能允許任意程式碼執行。

MFSA 2012-82 / CVE-2012-3994：安全性研究人員 Mariusz Mlynski 報告，透過 top.location 藉由二進位外掛程式可以存取位置內容，而且也可以藉由 Object.defineProperty 遮蔽頂端。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。

MFSA 2012-83：安全性研究人員 Mariusz Mlynski 報告，當 InstallTrigger 失敗時，會擲回一個包裝在 Chrome Object Wrapper (COW) 中的錯誤，且無法指定洩漏的內容。然後，攻擊者可以將這些內容新增至結果物件，進而透過指令碼存取 chrome 有權限的功能。

在研究此問題時，Mozilla 安全性研究人員 moz_bug_r_a4 發現，在某些情況下，COW 並未禁止存取標準原型的內容，即使已經修正原始問題之後亦如此。

這些問題可允許跨網站指令碼 (XSS) 攻擊或任意程式碼執行。

CVE-2012-3993：透過不安全 COW 的 XrayWrapper 干擾

CVE-2012-4184：ChromeObjectWrapper 並未如預期實作

MFSA 2012-84 / CVE-2012-3992：安全性研究人員 Mariusz Mlynski 報告有一個有關偽造位置內容的問題。在此問題中，寫入 location.hash 可用來搭配指令碼的歷程記錄導覽使用，導致特定網站載入歷程記錄物件。然後，baseURI 可被變更為此儲存的網站，讓攻擊者得以插入指令碼或攔截發佈到以相對路徑指定之位置的已發佈資料。

MFSA 2012-85：Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 發現，在使用隨附軟體中的位址偵察工具時有一系列釋放後使用、緩衝區溢位，以及超出邊界讀取問題。
這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他兩個在 Firefox 16 開發期間所引入的釋放後使用瑕疵，這些瑕疵已在一般版本發行前獲得修正。

CVE-2012-3995：IsCSSWordSpacingSpace 中有超出邊界讀取問題

CVE-2012-4179：nsHTMLCSSUtils::CreateCSSPropertyTxn 中有堆積釋放後使用問題

CVE-2012-4180：nsHTMLEditor::IsPrevCharInNodeWhitespace 中有堆積緩衝區溢位問題

CVE-2012-4181：nsSMILAnimationController::DoSample 中有堆積釋放後使用問題

CVE-2012-4182：nsTextEditRules::WillInsert 中有堆積釋放後使用問題

CVE-2012-4183：DOMSVGTests::GetRequiredFeatures 中有堆積釋放後使用問題

MFSA 2012-86：OUSPG 的安全性研究人員 Atte Kettunen 報告，在使用位址偵察工具時發現數個堆積記憶體損毀問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。

CVE-2012-4185：nsCharTraits::length 中有全域緩衝區溢位問題

CVE-2012-4186：nsWaveReader::DecodeAudioData 中有堆積緩衝區溢位問題

CVE-2012-4187：ASSERTION: insPos 過小而損毀的問題

CVE-2012-4188：Convolve3x3 中有堆積緩衝區溢位問題

MFSA 2012-87 / CVE-2012-3990：安全性研究人員 miaubiz 使用位址偵察工具發現 IME State Manager 程式碼中有釋放後使用問題。這可導致遭利用而當機。

MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193：Mozilla 安全性研究人員 moz_bug_r_a4 報告有一個迴歸，安全性包裝函式在未於 defaultValue() 中執行安全性檢查的情況下即解開包裝。這可能允許以不適當的存取權存取 Location 物件。在受影響產品的 15 版和更早版本中，還可能導致任意程式碼執行。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，Firefox 中的瀏覽器引擎有一個記憶體損毀瑕疵。如果使用者遭誘騙開啟特製的網頁，遠端攻擊者即可造成 Firefox 當機，或可能以叫用程式的使用者身分執行任意程式碼。(CVE-2012-4191)

據發現，Firefox 允許不當存取位置物件。攻擊者可惡意利用此弱點取得敏感資訊。(CVE-2012-4192)。

安裝的 Firefox 版本比 16.0.1 舊，因此可能受到以下安全性問題的影響：

- 與 WebSockets 實作相關的不明錯誤，而且「mozilla::net::FailDelayManager::Lookup」函式可能讓應用程式損毀，並且可能允許任意程式碼執行。(CVE-2012-4191)

- 存在不明錯誤，可允許攻擊者繞過「同源原則」及存取「Location」物件。(CVE-2012-4192)

- 存在與「安全性包裝函式」和「defaultValue()」函式相關的一個錯誤，可允許跨網站指令碼攻擊。(CVE-2012-4193)

Mozilla Project 報告：

MFSA 2012-74 其他記憶體安全性危險 (rv:16.0/ rv:10.0.8)

MFSA 2012-75 選取元素持續性允許攻擊

MFSA 2012-76 設定 document.domain 後持續存取初始來源

MFSA 2012-77 部分 DOMWindowUtils 方法繞過安全性檢查

MFSA 2012-78 閱讀模式頁面具有 chrome 權限

MFSA 2012-79 全螢幕和歷程記錄巡覽時發生 DOS 和當機

MFSA 2012-80 使用 instanceof 運算子時發生無效轉換而當機

MFSA 2012-81 GetProperty 函式可繞過安全性檢查

MFSA 2012-82 最上層物件和位置內容可由外掛程式存取

MFSA 2012-83 Chrome Object Wrapper (COW) 並未拒絕權限式函式或內容的存取

MFSA 2012-84 透過 location.hash 的偽造和指令碼插入

MFSA 2012-85 使用位址偵察工具時發現的釋放後使用、緩衝區溢位和超出邊界讀取問題

MFSA 2012-86 使用位址偵察工具發現的堆積記憶體損毀問題

MFSA 2012-87 IME State Manager 中發生的釋放後使用

MFSA 2012-88 其他記憶體安全性危險 (rv:16.0.1)

MFSA 2012-89 未套用 defaultValue 安全性檢查

Mozilla 套件收到下列安全性更新 (bnc#783533)：

Mozilla Firefox 已更新至 16.0.1 版。Mozilla SeaMonkey 已更新至 2.13.1 版。Mozilla Thunderbird 已更新至 16.0.1 版。Mozilla XULRunner 已更新至 16.0.1 版。

- MFSA 2012-88/CVE-2012-4191 (bmo#798045) 其他記憶體安全危險

- MFSA 2012-89/CVE-2012-4192/CVE-2012-4193 (bmo#799952、bmo#720619) 未套用 defaultValue 安全性檢查

- MFSA 2012-74/CVE-2012-3982/CVE-2012-3983 其他記憶體安全危險

- MFSA 2012-75/CVE-2012-3984 (bmo#575294) 特定元素持續性允許攻擊

- MFSA 2012-76/CVE-2012-3985 (bmo#655649) 設定 document.domain 後持續存取初始來源

- MFSA 2012-77/CVE-2012-3986 (bmo#775868) 部分 DOMWindowUtils 方法繞過安全性檢查

- MFSA 2012-79/CVE-2012-3988 (bmo#725770) 全螢幕和歷程記錄巡覽時發生 DOS 和當機

- MFSA 2012-80/CVE-2012-3989 (bmo#783867) 使用 instanceof 運算子時發生無效轉換而當機

- MFSA 2012-81/CVE-2012-3991 (bmo#783260) GetProperty 函式可繞過安全性檢查

- MFSA 2012-82/CVE-2012-3994 (bmo#765527) 最上層物件和位置內容可由外掛程式存取

- MFSA 2012-83/CVE-2012-3993/CVE-2012-4184 (bmo#768101、bmo#780370) Chrome Object Wrapper (COW) 並未拒絕權限式函式或內容的存取

- MFSA 2012-84/CVE-2012-3992 (bmo#775009) 透過 location.hash 的偽造和指令碼插入

- MFSA 2012-85/CVE-2012-3995/CVE-2012-4179/CVE-2012-4180/ CVE-2012-4181/CVE-2012-4182/CVE-2012-4183 使用位址偵察工具時發現的釋放後使用、緩衝區溢位和超出邊界讀取問題

- MFSA 2012-86/CVE-2012-4185/CVE-2012-4186/CVE-2012-4187/ CVE-2012-4188 使用位址偵察工具時發現的堆積記憶體損毀問題

- MFSA 2012-87/CVE-2012-3990 (bmo#787704)

安裝的 Thunderbird 版本比 16.0.1 舊，因此可能受到以下安全性問題的影響：

- 與 WebSockets 實作相關的不明錯誤，而且「mozilla::net::FailDelayManager::Lookup」函式可能讓應用程式損毀，並且可能允許任意程式碼執行。(CVE-2012-4191)

- 存在不明錯誤，可允許攻擊者繞過「同源原則」及存取「Location」物件。(CVE-2012-4192)

- 存在與「安全性包裝函式」和「defaultValue()」函式相關的一個錯誤，可允許跨網站指令碼攻擊。(CVE-2012-4193)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Henrik Skupin、Jesse Ruderman、Christian Holler、Soroush Dalili 等人在 Thunderbird 中發現數個記憶體損毀瑕疵。如果使用者遭到誘騙而開啟惡意網站並啟用 JavaScript，攻擊者可惡意利用這些弱點，在使用者叫用這些程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。(CVE-2012-3982、CVE-2012-3983、CVE-2012-3988、CVE-2012-3989、CVE-2012-4191)

David Bloom 和 Jordi Chancel 發現，Thunderbird 不一定會正確處理 <select> 元素。若使用者遭誘騙而開啟惡意網站並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，發動 URL 偽造和點擊劫持攻擊。(CVE-2012-3984)

Collin Jackson 發現，Thunderbird 並未正確遵循 document.domain 行為的 HTML5 規格。若使用者遭誘騙而開啟惡意網站並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，透過執行 JavaScript 發動跨網站指令碼 (XSS) 攻擊。(CVE-2012-3985)

Johnny Stenback 發現，Thunderbird 並未對 DOMWindowUtils 的測試方法正確執行安全性檢查。(CVE-2012-3986)

Alice White 發現，使用 JSAPI 時，可繞過 GetProperty 的安全性檢查。若使用者遭誘騙而開啟惡意網頁並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，以叫用程式的使用者身分執行任意程式碼。(CVE-2012-3991)

Mariusz Mlynski 在 Thunderbird 中發現一個歷程記錄狀態錯誤。若使用者遭誘騙而開啟惡意網站並啟用 JavaScript，遠端攻擊者即可惡意利用此弱點，偽造位置內容，從而插入指令碼，或是攔截發佈的資料。(CVE-2012-3992)

Mariusz Mlynski 及其他人發現 Thunderbird 中有數個瑕疵，其允許遠端攻擊者發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁且啟用了 JavaScript，遠端攻擊者可惡意利用這些弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-3993、CVE-2012-3994、CVE-2012-4184)

Abhishek Arya、Atte Kettunen 等人使用位址偵察工具時，在 Thunderbird 中發現數個記憶體瑕疵。如果使用者遭誘騙而開啟惡意網站並啟用 JavaScript，攻擊者即可惡意利用這些瑕疵，在使用者叫用這些程式時，執行其他網站內容內的任意 JavaScript 程式碼或執行任意程式碼。(CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188)

據發現，Thunderbird 允許不當存取位置物件。攻擊者可惡意利用此弱點取得敏感資訊。在某些情況下，遠端攻擊者可能利用此弱點，在使用者叫用程式時執行任意程式碼。(CVE-2012-4192、CVE-2012-4193)。

安裝的 Firefox 版本比 10.0.9 舊，因此可能會受到下列安全性問題的影響：

- 存在不明錯誤，可允許攻擊者繞過「同源原則」及存取「Location」物件。(CVE-2012-4192)

- 存在與「安全性包裝函式」和「defaultValue()」函式相關的一個錯誤，可允許跨網站指令碼攻擊。(CVE-2012-4193)

安裝的 Firefox 10.x 版本可能受到下列安全性問題的影響：

- 存在不明錯誤，可允許攻擊者繞過「同源原則」及存取「Location」物件。(CVE-2012-4192)

- 存在與「安全性包裝函式」和「defaultValue()」函式相關的一個錯誤，可允許跨網站指令碼攻擊。(CVE-2012-4193)

目前安裝的 Thunderbird 版本比 16.0.1 舊。因此可能受到以下安全性問題影響：

- 與 WebSockets 實作相關的不明錯誤，而且「mozilla::net::FailDelayManager::Lookup」函式可讓應用程式損毀，並且可能允許任意程式碼執行。(CVE-2012-4191)

- 存在不明錯誤，可允許攻擊者繞過「同源原則」及存取「Location」物件。(CVE-2012-4192)

- 存在與「安全性包裝函式」相關的錯誤，而且「defaultValue()」函式可允許跨網站指令碼攻擊。(CVE-2012-4193)

MozillaFirefox 已更新至 10.0.9ESR 安全性版本，可修正錯誤和安全性問題：

- 安全性研究人員 Thai Duong 和 Juliano Rizzo 報告，SPDY 的要求標頭壓縮會導致資訊洩漏，而可能允許擷取工作階段 Cookie 等私人資料，即使透過 SSL 連線也是如此。(這不會影響 Firefox 10，因為它不具備 SPDY 延伸模組功能。已針對 Firefox 15 以無訊息模式修正此問題)。(MFSA 2012-73 / CVE-2012-3977)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-74)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- Henrik Skupin、Jesse Ruderman 和 moz_bug_r_a4 報告會影響 Firefox 15 的記憶體安全問題和當機情況。(CVE-2012-3983)

- Christian Holler 和 Jesse Ruderman 報告會影響 Firefox ESR 10 和 Firefox 15 的記憶體安全問題和當機情況。(CVE-2012-3982)

- Cue 的安全性研究人員 David Bloom 發現，[選取] 元素會永遠在無邊框視窗頂端，而且從 [選取] 功能表正在作用中的頁面導覽離開時，並不會移除此視窗。當在新頁面上以程式設計方式開啟其他功能表時，可以保留原始的 [選取] 功能表，而且會轉譯其中的任意 HTML 內容，這可讓攻擊者透過絕對定位/捲動而覆蓋新頁面的任意位置，導致偽造攻擊。安全性研究人員 Jordi Chancel 發現可能允許點擊劫持攻擊的變體其實沒有問題。(MFSA 2012-75 / CVE-2012-3984)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

從 [選取] 下拉式功能表正在作用中的頁面導覽離開，可能會被攻擊者利用來偽造 URL，其他的 evil

Firefox 10.0.1：從多個 [選取] 下拉式功能表正在作用中的頁面導覽離開，可能會遭到攻擊者利用，使其得以透過 window.open 和 geolocalisation 並藉由 XPI 進行偽造和點擊劫持

- 安全性研究人員 Collin Jackson 報告，出現違反 document.domain 行為之 HTML5 規格的情形。指定行為需要頁面僅具備新 document.domain 中的視窗存取權，但目前觀察到的違規會允許頁面除了從新 document.domain 以外，也能從頁面的初始來源保留視窗存取權。這可能導致跨網站指令碼 (XSS) 攻擊。(MFSA 2012-76 / CVE-2012-3985)

- Mozilla 開發人員 Johnny Stenback 發現，測試功能所用的數個方法 (DOMWindowUtils) 並未受到現有安全性檢查的保護，這會允許透過網頁使用指令碼呼叫這些方法。透過將現有安全性檢查新增至這些方法中，此問題已獲得解決。(MFSA 2012-77 / CVE-2012-3986)

- 安全性研究人員 Warren He 報告，當某頁面在 Android 版 Firefox 中轉換為閱讀模式時，其結果頁面具有 Chrome 權限，且其內容並未徹底清理。成功的攻擊會需要使用者啟用惡意頁面的閱讀模式，然後可執行類似跨網站指令碼 (XSS) 的攻擊，以獲得 Android 裝置上允許 Firefox 取得的權限。藉由將讀取模式頁面變更為無權限頁面，此問題已獲得修正。(MFSA 2012-78 / CVE-2012-3987)

此弱點僅影響 Android 版的 Firefox。

- 安全性研究人員 Soroush Dalili 報告，在某些情況下，叫用全螢幕模式並加上向後導覽歷程記錄，因為計時相依釋放後使用指標參照，可導致懸置或當機。此損毀弱點可能會遭到惡意利用。(MFSA 2012-79 / CVE-2012-3988)

- Mozilla 社群成員 Ms2ger 報告，因為在特定類型的 JavaScript 物件上使用 instanceof 運算子時，發生無效傳送而導致當機。這會導致可能遭惡意利用的當機。(MFSA 2012-80 / CVE-2012-3989)

- Mozilla 社群成員 Alice White 報告，如果透過 JSAPI 叫用 GetProperty 函式，則在取得跨來源內容時，可繞過安全性檢查。這可能允許任意程式碼執行。(MFSA 2012-81 / CVE-2012-3991)

- 安全性研究人員 Mariusz Mlynski 報告，透過 top.location 藉由二進位外掛程式可以存取位置內容，而且也可以藉由 Object.defineProperty 遮蔽頂端。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。(MFSA 2012-82 / CVE-2012-3994)

- 安全性研究人員 Mariusz Mlynski 報告，InstallTrigger 失敗時會擲回一個包裝在 Chrome Object Wrapper (COW) 中的錯誤，且無法指定洩漏的內容。然後，攻擊者可以將這些內容新增至結果物件，進而透過指令碼存取 chrome 有權限的功能。(MFSA 2012-83)

在研究此問題時，Mozilla 安全性研究人員 moz_bug_r_a4 發現，在某些情況下，COW 並未禁止存取標準原型的內容，即使已經修正原始問題之後亦如此。

這些問題可允許跨網站指令碼 (XSS) 攻擊或任意程式碼執行。

- 透過不安全 COW 的 XrayWrapper 干擾。(CVE-2012-3993)

- ChromeObjectWrapper 並未如預期實作。
 (CVE-2012-4184)

- 安全性研究人員 Mariusz Mlynski 報告存在位置內容偽造的問題。在此問題中，寫入 location.hash 可用來搭配指令碼的歷程記錄導覽使用，導致特定網站載入歷程記錄物件。然後，baseURI 可被變更為此儲存的網站，讓攻擊者得以插入指令碼或攔截發佈到以相對路徑指定之位置的已發佈資料。
 (MFSA 2012-84 / CVE-2012-3992)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 發現，在使用隨附軟體中的位址偵察工具時，有一系列釋放後使用、緩衝區溢位以及超出邊界讀取問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他兩個在 Firefox 16 開發期間所引入的釋放後使用瑕疵，這些瑕疵已在一般版本發行前獲得修正。(MFSA 2012-85)

- IsCSSWordSpacingSpace 中有超出邊界讀取問題。
 (CVE-2012-3995)

- nsHTMLCSSUtils::CreateCSSPropertyTxn 中有堆積釋放後使用問題。(CVE-2012-4179)

- nsHTMLEditor::IsPrevCharInNodeWhitespace 中有堆積緩衝區溢位問題。
 (CVE-2012-4180)

- nsSMILAnimationController::DoSample 中有堆積釋放後使用問題。(CVE-2012-4181)

- nsTextEditRules::WillInsert 中有堆積釋放後使用問題。
 (CVE-2012-4182)

- DOMSVGTests::GetRequiredFeatures 中有堆積釋放後使用問題。
 (CVE-2012-4183)

- OUSPG 的安全性研究人員 Atte Kettunen 報告，在使用位址偵察工具時發現數個堆積記憶體損毀問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。(MFSA 2012-86)

- nsCharTraits::length 中有全域緩衝區溢位問題。
 (CVE-2012-4185)

- nsWaveReader::DecodeAudioData 中有堆積緩衝區溢位問題。
 (CVE-2012-4186)

- 因 ASSERTION: insPos 過小而損毀的問題。(CVE-2012-4187)

- Convolve3x3 中有堆積緩衝區溢位問題。(CVE-2012-4188)

- 安全性研究人員 miaubiz 使用位址偵察工具時，發現 IME State Manager 程式碼中有釋放後使用問題。這可導致遭利用而當機。(MFSA 2012-87 / CVE-2012-3990)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，安全性包裝函式在未於 defaultValue() 中執行安全性檢查的情況下即解開包裝，會出現迴歸問題。這可能允許以不適當的存取權存取 Location 物件。在受影響產品的 15 版和更早版本中，還可能導致任意程式碼執行。(MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193)

Mozilla Firefox 已更新至 10.0.9ESR 安全性版本，可修正錯誤和安全性問題：

- 安全性研究人員 Thai Duong 和 Juliano Rizzo 報告，SPDY 的要求標頭壓縮會導致資訊洩漏，而可能允許擷取工作階段 Cookie 等私人資料，即使透過 SSL 連線也是如此。(這不會影響 Firefox 10，因為它不具備 SPDY 延伸模組功能。已針對 Firefox 15 以無訊息模式修正此問題)。(MFSA 2012-73 / CVE-2012-3977)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-74)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- Henrik Skupin、Jesse Ruderman 和 moz_bug_r_a4 報告會影響 Firefox 15 的記憶體安全問題和當機情況。(CVE-2012-3983)

- Christian Holler 和 Jesse Ruderman 報告會影響 Firefox ESR 10 和 Firefox 15 的記憶體安全問題和當機情況。(CVE-2012-3982)

- Cue 的安全性研究人員 David Bloom 發現，[選取] 元素會永遠在無邊框視窗頂端，而且從 [選取] 功能表正在作用中的頁面導覽離開時，並不會移除此視窗。當在新頁面上以程式設計方式開啟其他功能表時，可以保留原始的 [選取] 功能表，而且會轉譯其中的任意 HTML 內容，這可讓攻擊者透過絕對定位/捲動而覆蓋新頁面的任意位置，導致偽造攻擊。安全性研究人員 Jordi Chancel 發現可能允許點擊劫持攻擊的變體其實沒有問題。(MFSA 2012-75 / CVE-2012-3984)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

從 [選取] 下拉式功能表正在作用中的頁面導覽離開，可能會被攻擊者利用來偽造 URL，其他的 evil

Firefox 10.0.1：從多個 [選取] 下拉式功能表正在作用中的頁面導覽離開，可能會遭到攻擊者利用，使其得以透過 window.open 和 geolocalisation 並藉由 XPI 進行偽造和點擊劫持

- 安全性研究人員 Collin Jackson 報告，出現違反 document.domain 行為之 HTML5 規格的情形。指定行為需要頁面僅具備新 document.domain 中的視窗存取權，但目前觀察到的違規會允許頁面除了從新 document.domain 以外，也能從頁面的初始來源保留視窗存取權。這可能導致跨網站指令碼 (XSS) 攻擊。(MFSA 2012-76 / CVE-2012-3985)

- Mozilla 開發人員 Johnny Stenback 發現，測試功能所用的數個方法 (DOMWindowUtils) 並未受到現有安全性檢查的保護，這會允許透過網頁使用指令碼呼叫這些方法。透過將現有安全性檢查新增至這些方法中，此問題已獲得解決。(MFSA 2012-77 / CVE-2012-3986)

- 安全性研究人員 Warren He 報告，當某頁面在 Android 版 Firefox 中轉換為閱讀模式時，其結果頁面具有 Chrome 權限，且其內容並未徹底清理。成功的攻擊會需要使用者啟用惡意頁面的閱讀模式，然後可執行類似跨網站指令碼 (XSS) 的攻擊，以獲得 Android 裝置上允許 Firefox 取得的權限。藉由將讀取模式頁面變更為無權限頁面，此問題已獲得修正。(MFSA 2012-78 / CVE-2012-3987)

此弱點僅影響 Android 版的 Firefox。

- 安全性研究人員 Soroush Dalili 報告，在某些情況下，叫用全螢幕模式並加上向後導覽歷程記錄，因為計時相依釋放後使用指標參照，可導致懸置或當機。此損毀弱點可能會遭到惡意利用。(MFSA 2012-79 / CVE-2012-3988)

- Mozilla 社群成員 Ms2ger 報告，因為在特定類型的 JavaScript 物件上使用 instanceof 運算子時，發生無效傳送而導致當機。這會導致可能遭惡意利用的當機。(MFSA 2012-80 / CVE-2012-3989)

- Mozilla 社群成員 Alice White 報告，如果透過 JSAPI 叫用 GetProperty 函式，則在取得跨來源內容時，可繞過安全性檢查。這可能允許任意程式碼執行。(MFSA 2012-81 / CVE-2012-3991)

- 安全性研究人員 Mariusz Mlynski 報告，透過 top.location 藉由二進位外掛程式可以存取位置內容，而且也可以藉由 Object.defineProperty 遮蔽頂端。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。(MFSA 2012-82 / CVE-2012-3994)

- 安全性研究人員 Mariusz Mlynski 報告，InstallTrigger 失敗時會擲回一個包裝在 Chrome Object Wrapper (COW) 中的錯誤，且無法指定洩漏的內容。然後，攻擊者可以將這些內容新增至結果物件，進而透過指令碼存取 chrome 有權限的功能。(MFSA 2012-83)

在研究此問題時，Mozilla 安全性研究人員 moz_bug_r_a4 發現，在某些情況下，COW 並未禁止存取標準原型的內容，即使已經修正原始問題之後亦如此。

這些問題可允許跨網站指令碼 (XSS) 攻擊或任意程式碼執行。

- 透過不安全 COW 的 XrayWrapper 干擾。(CVE-2012-3993)

- ChromeObjectWrapper 並未如預期實作。
 (CVE-2012-4184)

- 安全性研究人員 Mariusz Mlynski 報告存在位置內容偽造的問題。在此問題中，寫入 location.hash 可用來搭配指令碼的歷程記錄導覽使用，導致特定網站載入歷程記錄物件。然後，baseURI 可被變更為此儲存的網站，讓攻擊者得以插入指令碼或攔截發佈到以相對路徑指定之位置的已發佈資料。
 (MFSA 2012-84 / CVE-2012-3992)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 發現，在使用隨附軟體中的位址偵察工具時，有一系列釋放後使用、緩衝區溢位以及超出邊界讀取問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他兩個在 Firefox 16 開發期間所引入的釋放後使用瑕疵，這些瑕疵已在一般版本發行前獲得修正。(MFSA 2012-85)

- IsCSSWordSpacingSpace 中有超出邊界讀取問題。
 (CVE-2012-3995)

- nsHTMLCSSUtils::CreateCSSPropertyTxn 中有堆積釋放後使用問題。(CVE-2012-4179)

- nsHTMLEditor::IsPrevCharInNodeWhitespace 中有堆積緩衝區溢位問題。
 (CVE-2012-4180)

- nsSMILAnimationController::DoSample 中有堆積釋放後使用問題。(CVE-2012-4181)

- nsTextEditRules::WillInsert 中有堆積釋放後使用問題。
 (CVE-2012-4182)

- DOMSVGTests::GetRequiredFeatures 中有堆積釋放後使用問題。
 (CVE-2012-4183)

- OUSPG 的安全性研究人員 Atte Kettunen 報告，在使用位址偵察工具時發現數個堆積記憶體損毀問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。(MFSA 2012-86)

- nsCharTraits::length 中有全域緩衝區溢位問題。
 (CVE-2012-4185)

- nsWaveReader::DecodeAudioData 中有堆積緩衝區溢位問題。
 (CVE-2012-4186)

- 因 ASSERTION: insPos 過小而損毀的問題。(CVE-2012-4187)

- Convolve3x3 中有堆積緩衝區溢位問題。(CVE-2012-4188)

- 安全性研究人員 miaubiz 使用位址偵察工具時，發現 IME State Manager 程式碼中有釋放後使用問題。這可導致遭利用而當機。(MFSA 2012-87 / CVE-2012-3990)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，安全性包裝函式在未於 defaultValue() 中執行安全性檢查的情況下即解開包裝，會出現迴歸問題。這可能允許以不適當的存取權存取 Location 物件。在受影響產品的 15 版和更早版本中，還可能導致任意程式碼執行。(MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193)

ID	名稱	產品	系列	已發布	已更新	嚴重性
62590	Mozilla Thunderbird 10.x < 10.0.9 多個弱點	Nessus	Windows	2012/10/17	2019/12/4	high
62592	SeaMonkey < 2.13.1 多個弱點	Nessus	Windows	2012/10/17	2019/12/4	critical
62586	早於 10.0.9 的 Thunderbird 10.x 版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	high
83562	SUSE SLED10 / SLED11 / SLES10 / SLES11 安全性更新：Mozilla Firefox (SUSE-SU-2012:1351-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
62515	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : firefox 弱點 (USN-1608-1)	Nessus	Ubuntu Local Security Checks	2012/10/12	2019/9/19	critical
62589	Firefox < 16.0.1 多個弱點	Nessus	Windows	2012/10/17	2019/12/4	critical
62490	FreeBSD：mozilla -- 多個弱點 (6e5a9afd-12d3-11e2-b47d-c8600054b392)	Nessus	FreeBSD Local Security Checks	2012/10/11	2021/1/6	critical
74779	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2012:1345-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
62587	Thunderbird < 16.0.1 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
62548	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 弱點 (USN-1611-1)	Nessus	Ubuntu Local Security Checks	2012/10/15	2019/9/19	critical
62584	Firefox 10.0.9 之前版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	high
62585	Firefox 16.0.1 之前版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
62588	Firefox 10.x < 10.0.9 多個弱點	Nessus	Windows	2012/10/17	2019/12/4	high
62591	Mozilla Thunderbird < 16.0.1 多個弱點	Nessus	Windows	2012/10/17	2019/12/4	critical
62573	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8327)	Nessus	SuSE Local Security Checks	2012/10/17	2021/1/19	critical
64133	SuSE 11.2 安全性更新：Mozilla Firefox (SAT 修補程式編號 6951)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical

偵測

搜尋 Plugin

high

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

high

critical

critical

critical