远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 3.6.23 的 Mozilla Firefox 和 4.x 至 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 不会阻止在按住 Enter 键时开始下载，这允许受用户协助的远程攻击者通过构建的网站绕过预期访问限制。(CVE-2011-2372)

- 低于 3.6.23 和 4.x 至 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
 (CVE-2011-2995)

- Mozilla Firefox 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2011-2997)

- 3.6.23 版之前的 Mozilla Firefox 3.6.x 版中存在整数下溢，允许远程攻击者通过包含大型 RegExp 表达式的 JavaScript 代码来造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2011-2998)

- 3.6.23 版之前以及 4.x 版到 5 版的 Mozilla Firefox、6.0 版之前的 Thunderbird 以及 2.3 版之前的 SeaMonkey 未正确地将位置作为框架名称进行处理，允许远程攻击者通过构建的网站绕过同源策略，此漏洞与 CVE-2010-0170 不同。(CVE-2011-2999)

- 低于 3.6.23 和 4.x 至 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 未正确处理包含多种 Location、Content-Length 或 Content-Disposition 标头的 HTTP 响应，这可使远程攻击者更容易通过构建的标头值进行 HTTP 响应拆分攻击。(CVE-2011-3000)

- Mozilla Firefox 4.x 至 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 不会阻止在按住 Enter 键时手动安装附加组件，这允许受用户协助的远程攻击者通过可触发不明内部错误的构建网站绕过预期访问限制。
 (CVE-2011-3001)

- Mozilla Firefox 4.x 至 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 中存在释放后使用漏洞，允许远程攻击者通过 .ogg 文件中构建的 OGG 标头造成拒绝服务（应用程序崩溃）或执行任意代码。(CVE-2011-3005)

- 低于 7.0 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 中使用的 YARR 允许远程攻击者通过构建的 JavaScript 造成拒绝服务（应用程序崩溃）或执行任意代码。(CVE-2011-3232)

检测

Oracle Solaris 第三方修补程序更新：thunderbird (multiple_vulnerabilities_in_thunderbird3)

critical Nessus 插件 ID 80784

未找到变更日志