Mozilla 项目报告：

多项内存安全危害 (rv:22.0 / rv:17.0.7)

标题：使用地址审查器发现内存损坏

通过 XBL 进行的特权内容访问和执行

探查器中的任意代码执行

通过 onreadystatechange 执行的未映射内存

XHR HEAD 请求正文中的数据导致 CSRF 攻击

SVG 过滤器可导致信息泄露

PreserveWrapper 具有不一致的行为

沙盒限制未应用到嵌套的框架元素

使用具有多部分响应的服务器推送时忽略 X-Frame-Option

可绕过 XrayWrapper 以便在特权上下文中运行用户定义的方法

getUserMedia 权限对话框错误地显示位置

.com、.net 和 .name 中的同形异义词域欺骗

不可访问的更新程序可导致本地权限升级

检测

FreeBSD：mozilla -- 多种漏洞 (b3fcb387-de4b-11e2-b1c6-0025905a4771)

critical Nessus 插件 ID 66999

未找到变更日志