Mozilla Firefox 已更新到版本 10，修复了缺陷和安全问题。

MFSA 2012-01：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。引用

CVE-2012-0443：Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken 和 Bill McCloskey 报告了在 Firefox 10 中修复的内存安全问题。

CVE-2012-0442：Jesse Ruderman 和 Bob Clary 报告了在 Firefox 10 和 Firefox 3.6.26 中均得到修复的内存安全问题。

MFSA 2012-02/CVE-2011-3670：由于历史原因，Firefox 已乐于解释在主机周围包含方括号的 Web 地址。如果该主机不是有效的 IPv6 文本地址，Firefox 会尝试将该主机解释为常规域名。据 Gregory Fleischer 报告，视 IPv6 的代理配置而定，使用 IPv6 语法并通过代理使用 XMLHttpRequest 对象发出的请求可能生成错误。由此产生的来自代理的错误消息可能泄露敏感数据，因为同源策略 (SOP) 将允许 XMLHttpRequest 对象读取这些错误消息，导致用户隐私受到侵蚀。Firefox 现在强制执行 RFC 3986 IPv6 文本语法，这可能会破坏使用之前接受的仅适合 Firefox 的非标准形式编写的链接。

之前已针对 Firefox 7.0、Thunderbird 7.0 和 SeaMonkey 2.4 修复了此问题，但在 2012 年期间仅在 Firefox 3.6.26 和 Thunderbird 3.1.18 中修复了此问题。

MFSA 2012-03/CVE-2012-0445：Alex Dvorov 报告，攻击者可通过将子框架的 name 属性用作表单提交目标来替换其他域的文档中的子框架。这样可能允许针对用户的钓鱼攻击并违反 HTML5 框架导航策略。

Firefox 3.6 和 Thunderbird 3.1 不受此漏洞的影响

MFSA 2012-04/CVE-2011-3659：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，在某些情况下仍能访问 nsDOMAttribute 中已被删除的子节点，因为过早通知了 AttributeChildRemoved。此子节点的释放后使用可能允许远程代码执行。

MFSA 2012-05/CVE-2012-0446：Mozilla 安全研究人员 moz_bug_r_a4 报告，框架脚本会在调用不受信任的对象时绕过 XPConnect 安全检查。这样允许通过网页和 Firefox 扩展进行跨站脚本 (XSS) 攻击。该补丁使 Script Security Manager (SSM) 能够对所有框架脚本强制实施安全检查。

Firefox 3.6 和 Thunderbird 3.1 不受此漏洞的影响

MFSA 2012-06/CVE-2012-0447：Mozilla 开发人员 Tim Abraldes 报告，将图像编码为 image/vnd.microsoft.icon 时，生成的数据始终为固定大小，未初始化的内存作为填充附加到实际图像的大小之外。这是通过与源图像大小不同的值来初始化编码器中的 mImageBufferSize 的结果。从 ICO 格式图像转换时存在将未初始化内存中的敏感数据附加到 PNG 图像的可能性。然后可能在生成的图像中泄露这些敏感数据。

Firefox 3.6 和 Thunderbird 3.1 不受此漏洞的影响

MFSA 2012-07 / CVE-2012-0444：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了解码 Ogg Vorbis 文件期间发生内存损坏的可能性。这可导致在解码期间崩溃并有可能执行远程代码。

MFSA 2012-08 / CVE-2012-0449：安全研究人员 Nicolas Gregoire 和 Aki Helin 独立报告称，处理畸形的嵌入式 XSLT 样式表时，Firefox 可能因内存损坏而崩溃。尽管没有证据表明可直接利用此问题，但存在远程代码执行的可能性。

MFSA 2012-09/CVE-2012-0450：magicant starmen 报告，如果用户选择导出其 Firefox Sync 密钥，将以错误的权限保存“Firefox Recovery Key.html”文件，从而可能使 Linux 和 OS X 系统上的其他用户可读取文件内容。

Firefox 3.6 不受此漏洞的影响。

检测

openSUSE 安全更新：MozillaFirefox (MozillaFirefox-5750)

critical Nessus 插件 ID 75951

未找到变更日志