Oracle Solaris 第三方修补程序更新：firefox (multiple_vulnerabilities_in_mozilla_firefox1)

critical Nessus 插件 ID 80608

语言：

简介

远程 Solaris 系统缺少第三方软件的安全修补程序。

描述

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 3.6.23 的 Mozilla Firefox 和 4.x 至 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 不会阻止在按住 Enter 键时开始下载，这允许受用户协助的远程攻击者通过构建的网站绕过预期访问限制。(CVE-2011-2372)

- 低于 3.6.23 和 4.x 至 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
(CVE-2011-2995)

- Mozilla Firefox 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2011-2997)

- 低于 3.6.23 和 4.x 至 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 未正确处理包含多种 Location、Content-Length 或 Content-Disposition 标头的 HTTP 响应，这可使远程攻击者更容易通过构建的标头值进行 HTTP 响应拆分攻击。(CVE-2011-3000)

- Mozilla Firefox 4.x 至 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 不会阻止在按住 Enter 键时手动安装附加组件，这允许受用户协助的远程攻击者通过可触发不明内部错误的构建网站绕过预期访问限制。
(CVE-2011-3001)

- Almost Native Graphics Layer Engine (ANGLE) 在低于 7.0 的 Mozilla Firefox 和低于 2.4 的 SeaMonkey 中使用时，不验证 GrowAtomTable 函数调用的返回值，这允许远程攻击者通过用于触发内存分配错误和产生缓冲区溢出的矢量，造成拒绝服务（应用程序崩溃）或可能执行任意代码。
(CVE-2011-3002)

- 低于 7.0 的 Mozilla Firefox 和低于 2.4 的 SeaMonkey 允许远程攻击者通过用于触发内存分配错误和产生越界写入操作的不明 WebGL 测试案例，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2011-3003)

- 调用附加组件中的 loadSubScript 方法期间，Mozilla Firefox 4.x 到 6 和低于 2.4 的 SeaMonkey 中的 JSSubScriptLoader 未正确处理 XPCNativeWrappers，这更容易使远程攻击者通过构建来利用特定解包行为的网站获取权限。(CVE-2011-3004)

- Mozilla Firefox 4.x 至 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 中存在释放后使用漏洞，允许远程攻击者通过 .ogg 文件中构建的 OGG 标头造成拒绝服务（应用程序崩溃）或执行任意代码。(CVE-2011-3005)

- 低于 7.0 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 中使用的 YARR 允许远程攻击者通过构建的 JavaScript 造成拒绝服务（应用程序崩溃）或执行任意代码。(CVE-2011-3232)

- 低于 3.6.24 和 4.x 至 7.0 的 Mozilla Firefox 以及低于 3.1.6 和 5.0 至 7.0 的 Thunderbird 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过使用 Shift JIS 编码构建的文本注入任意 Web 脚本或 HTML。
(CVE-2011-3648)

- 低于 3.6.24 和 4.x 至 7.0 的 Mozilla Firefox 以及低于 3.1.6 和 5.0 至 7.0 的 Thunderbird 未正确处理包含众多函数的 JavaScript 文件，这允许受用户协助的远程攻击者通过由调试 API 访问的构建文件造成拒绝服务（内存损坏和应用程序崩溃）或造成其他不明影响，这一点已由 Firebug 证实。(CVE-2011-3650)

- Mozilla Firefox 7.0 以及 Thunderbird 7.0 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2011-3651)

- 低于 8.0 的 Mozilla Firefox 以及低于 8.0 的 Thunderbird 中的浏览器引擎未正确分配内存，这允许远程攻击者通过不明矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
(CVE-2011-3652)

- 低于 8.0 的 Mozilla Firefox 以及低于 8.0 的 Thunderbird 中的浏览器引擎未正确处理从 SVG mpath 元素到非 SVG 元素的链接，这允许远程攻击者通过不明矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
(CVE-2011-3654)

- Mozilla Firefox 4.x 至 7.0 以及 Thunderbird 5.0 至 7.0 在未检查是否使用 NoWaiverWrapper 封装程序的情况下执行访问控制，这允许远程攻击者通过构建的网站获取权限。
(CVE-2011-3655)