此更新提供 Mozilla Firefox 10，其中包含许多补丁以及安全和功能的增强。

有关详细列表，请查看

http://www.mozilla.org/en-US/firefox/10.0/releasenotes/

和

http://www.mozilla.org/de/firefox/features/

此更新修复了以下安全问题：

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-01 / CVE-2012-0442 / CVE-2012-0443)

- Alex Dvorov 报告，攻击者可通过将子框架的 name 属性用作表单提交目标来替换其他域的文档中的子框架。
 这样可能允许针对用户的钓鱼攻击并违反 HTML5 框架导航策略。
 (MFSA 2012-03 / CVE-2012-0445)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，由于 AttributeChildRemoved 的过早通知，在某些情况下可以访问已删除的 nsDOMAttribute 子节点。此子节点的释放后使用可能允许远程代码执行。(MFSA 2012-04 / CVE-2011-3659)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，框架脚本会在调用不受信任的对象时绕过 XPConnect 安全检查。这样允许通过网页和 Firefox 扩展进行跨站脚本 (XSS) 攻击。该补丁使 Script Security Manager (SSM) 能够对所有框架脚本强制实施安全检查。
 (MFSA 2012-05 / CVE-2012-0446)

- Mozilla 开发人员 Tim Abraldes 报告，将图像编码为 image/vnd.microsoft.icon 时，生成的数据始终为固定大小，未初始化的内存作为填充附加到实际图像的大小之外。这是通过与源图像大小不同的值来初始化编码器中的 mImageBufferSize 的结果。从 ICO 格式图像转换时存在将未初始化内存中的敏感数据附加到 PNG 图像的可能性。然后可能在生成的图像中泄露这些敏感数据。((MFSA 2012-06) http://www.mozilla.org/security/announce/2012/mfsa2012-0 6.html]，[CVE-2012-0447)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了 Ogg Vorbis 文件解码期间发生内存损坏的可能性。这可导致在解码期间崩溃并有可能执行远程代码。(MFSA 2012-07 / CVE-2012-0444)

- 据安全研究人员 Nicolas Gregoire 和 Aki Helin 独立报告，当处理畸形的嵌入式 XSLT 样式表时，内存损坏可导致 Firefox 崩溃。尽管没有证据表明可直接利用此问题，但存在远程代码执行的可能性。(MFSA 2012-08 / CVE-2012-0449)

- magicant starmen 报告，如果用户选择导出其 Firefox Sync 密钥，将以错误的权限保存“Firefox Recovery Key.html”文件，从而可能使 Linux 和 OS X 系统上的其他用户可读取文件内容。(MFSA 2012-09 / CVE-2012-0450)

检测

SuSE 11.1 安全更新：MozillaFirefox（SAT 修补程序编号 5754）

critical Nessus 插件 ID 57838

未找到变更日志