来自 Red Hat 安全公告 2010:0154：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2009-2462、CVE-2009-2463、CVE-2009-2466、CVE-2009-3072、CVE-2009-3075、CVE-2009-3380、CVE-2009-3979、CVE-2010-0159）

在 Thunderbird 中发现一个释放后使用缺陷。攻击者可利用此缺陷导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3077)

在 Thunderbird 字符串向浮点转换的例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2009-0689)

在 Thunderbird 中发现一个释放后使用缺陷。在低内存条件下，查看包含恶意内容的 HTML 邮件消息可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-1571)

在 Thunderbird 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 Thunderbird 要下载的文件的名称，则可以将该文件的内容替换为任意内容。(CVE-2009-3274)

当下载文件时，在 Thunderbird 显示从右到左的替代字符的方式中发现一个缺陷。在这些情况下，标题栏中显示的名称与对话框正文中显示的名称不同。攻击者可利用此缺陷来诱骗用户下载文件名或扩展名与预期的文件名或扩展名不同的文件。(CVE-2009-3376)

在 Thunderbird 处理 SOCKS5 代理回复的方式中发现一个缺陷。恶意 SOCKS5 服务器可以发送特别构建的回复，导致 Thunderbird 崩溃。(CVE-2009-2470)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷在用户的计算机上安装其自己的证书颁发机构证书，从而可能诱骗用户相信自己正在查看受信任的内容，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3076)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2009-2462、CVE-2009-2463、CVE-2009-2466、CVE-2009-3072、CVE-2009-3075、CVE-2009-3380、CVE-2009-3979、CVE-2010-0159）

在 Thunderbird 中发现一个释放后使用缺陷。攻击者可利用此缺陷导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3077)

在 Thunderbird 字符串向浮点转换的例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2009-0689)

在 Thunderbird 中发现一个释放后使用缺陷。在低内存条件下，查看包含恶意内容的 HTML 邮件消息可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-1571)

在 Thunderbird 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 Thunderbird 要下载的文件的名称，则可以将该文件的内容替换为任意内容。(CVE-2009-3274)

当下载文件时，在 Thunderbird 显示从右到左的替代字符的方式中发现一个缺陷。在这些情况下，标题栏中显示的名称与对话框正文中显示的名称不同。攻击者可利用此缺陷来诱骗用户下载文件名或扩展名与预期的文件名或扩展名不同的文件。(CVE-2009-3376)

在 Thunderbird 处理 SOCKS5 代理回复的方式中发现一个缺陷。恶意 SOCKS5 服务器可以发送特别构建的回复，导致 Thunderbird 崩溃。(CVE-2009-2470)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷在用户的计算机上安装其自己的证书颁发机构证书，从而可能诱骗用户相信自己正在查看受信任的内容，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3076)

必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2009:1430：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 为 Mozilla Firefox 提供 XUL Runtime 环境。nspr 提供 Netscape Portable Runtime (NSPR)。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、CVE-2009-3074、CVE-2009-3075）

在 Firefox 中发现一个释放后使用缺陷。攻击者可利用此缺陷使 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2009-3077)

在 Firefox 处理畸形 JavaScript 的方式中发现一个缺陷。网站的对象含有恶意 JavaScript 时，网站可能会以运行 Firefox 用户的权限执行此 JavaScript。
(CVE-2009-3079)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷，在用户的计算机上安装其自身的证书颁发机构证书，从而可能欺骗用户使其相信正在查看的站点受信任，或可能以运行 Firefox 用户的权限执行任意代码。(CVE-2009-3076)

在以某种方式调用 window.open() 的情况下，发现 Firefox 显示地址栏的方式中存在缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-2654)

在 Firefox 显示某些 Unicode 字符的方式中发现一个缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-3078)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.14 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.14。安装更新后，必须重新启动 Firefox 才能使更改生效。

CVE-2009-2409 在 SSL 证书验证中弃用了 MD2 (Kaminsky)

CVE-2009-2408 firefox/nss：未正确处理公用名中的 NULL

CVE-2009-2654 firefox：URL 栏欺骗漏洞

CVE-2009-3072 Firefox 3.5.3 3.0.14 浏览器引擎崩溃

CVE-2009-3075 Firefox 3.5.2 3.0.14 JavaScript 引擎崩溃

CVE-2009-3076 Firefox 3.0.14 PKCS11 模块安装和删除的警告不足

CVE-2009-3077 Firefox 3.5.3 3.0.14 TreeColumns 悬摆指针漏洞

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2009-3072、CVE-2009-3075）

在 SeaMonkey 中发现一个释放后使用缺陷。攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3077)

Dan Kaminsky 发现 SeaMonkey 等浏览器处理证书中的空字符的方式中存在缺陷。如果攻击者能获得由 SeaMonkey 信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 SeaMonkey 混淆而错误地接受此证书。(CVE-2009-2408)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷，在用户的计算机上安装其自身的证书颁发机构证书，从而可能欺骗用户使其相信正在查看的站点受信任，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3076)

在以某种方式调用 window.open() 的情况下，发现 SeaMonkey 显示地址栏的方式中存在缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-2654)

Dan Kaminsky 发现即便 MD2 不再被认为是高安全性的加密算法，浏览器仍然接受带有 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。现在 NSS（由 SeaMonkey 提供）在默认情况下禁用签名内的 MD2 和 MD4 算法。
(CVE-2009-2409)

安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2009:1431：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2009-3072、CVE-2009-3075）

在 SeaMonkey 中发现一个释放后使用缺陷。攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3077)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷，在用户的计算机上安装其自身的证书颁发机构证书，从而可能欺骗用户使其相信正在查看的站点受信任，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3076)

在以某种方式调用 window.open() 的情况下，发现 SeaMonkey 显示地址栏的方式中存在缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-2654)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

CVE-2009-2654 firefox：URL 栏欺骗漏洞

CVE-2009-3070 Firefox 3.5 3.0.14 浏览器引擎崩溃

CVE-2009-3071 Firefox 3.5.2 3.0.14 浏览器引擎崩溃

CVE-2009-3072 Firefox 3.5.3 3.0.14 浏览器引擎崩溃

CVE-2009-3074 Firefox 3.5 3.0.14 JavaScript 引擎崩溃

CVE-2009-3075 Firefox 3.5.2 3.0.14 JavaScript 引擎崩溃

CVE-2009-3076 Firefox 3.0.14 PKCS11 模块安装和删除的警告不足

CVE-2009-3077 Firefox 3.5.3 3.0.14 TreeColumns 悬摆指针漏洞

CVE-2009-3078 Firefox 3.5.3 3.0.14 通过高行高 Unicode 字符串造成的位置栏欺骗

CVE-2009-3079 Firefox 3.5.3 3.0.14 Chrome 通过 FeedWriter 升级权限

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2009-3070、CVE-2009-3071、CVE-2009-3072、CVE-2009-3074、

CVE-2009-3075)

在 Firefox 中发现一个释放后使用缺陷。攻击者可利用此缺陷使 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2009-3077)

在 Firefox 处理畸形 JavaScript 的方式中发现一个缺陷。网站的对象含有恶意 JavaScript 时，网站可能会以运行 Firefox 用户的权限执行此 JavaScript。
(CVE-2009-3079)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷，在用户的计算机上安装其自身的证书颁发机构证书，从而可能欺骗用户使其相信正在查看的站点受信任，或可能以运行 Firefox 用户的权限执行任意代码。(CVE-2009-3076)

在以某种方式调用 window.open() 的情况下，发现 Firefox 显示地址栏的方式中存在缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-2654)

在 Firefox 显示某些 Unicode 字符的方式中发现一个缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-3078)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.14 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2009-2462、CVE-2009-2463、CVE-2009-2466、CVE-2009-3072、CVE-2009-3075、CVE-2009-3380、CVE-2009-3979、CVE-2010-0159）

在 Thunderbird 中发现一个释放后使用缺陷。攻击者可利用此缺陷导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3077)

在 Thunderbird 字符串向浮点转换的例程中发现一个基于堆的缓冲区溢出缺陷。包含恶意 JavaScript 的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2009-0689)

在 Thunderbird 中发现一个释放后使用缺陷。在低内存条件下，查看包含恶意内容的 HTML 邮件消息可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-1571)

在 Thunderbird 为已下载的文件创建临时文件名的方式中发现一个缺陷。如果本地攻击者知道 Thunderbird 要下载的文件的名称，则可以将该文件的内容替换为任意内容。(CVE-2009-3274)

当下载文件时，在 Thunderbird 显示从右到左的替代字符的方式中发现一个缺陷。在这些情况下，标题栏中显示的名称与对话框正文中显示的名称不同。攻击者可利用此缺陷来诱骗用户下载文件名或扩展名与预期的文件名或扩展名不同的文件。(CVE-2009-3376)

在 Thunderbird 处理 SOCKS5 代理回复的方式中发现一个缺陷。恶意 SOCKS5 服务器可以发送特别构建的回复，导致 Thunderbird 崩溃。(CVE-2009-2470)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷在用户的计算机上安装其自己的证书颁发机构证书，从而可能诱骗用户相信自己正在查看受信任的内容，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2009-3076)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

此更新将 Mozilla XULRunner 引擎升级到 1.9.0.14 稳定版本。

它还修复各种安全问题：

- / CVE-2009-30 /(MFSA 2009-47 / CVE-2009-3069 / CVE-2009-3070 / CVE-2009-3071 / CVE-2009-3072 / CVE-2009-3073)

- Mozilla 开发人员和社区成员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个稳定性缺陷。这些崩溃中的一部分在某些情况下表明内存损坏，我们推测只要通过足够的手段至少能利用其中的部分缺陷来运行任意代码。(CVE-2009-3075)

- Mozilla 安全研究人员 Jesse Ruderman 报告称，通过 pkcs11.addmodule 或 pkcs11.deletemodule 添加或删除安全模块时，产生的对话框信息性不足。缺少了充分的警告，攻击者可以引诱受害者安装恶意 PKCS11 模块并影响受害者的浏览器的加密完整性。
 安全研究人员 Dan Kaminsky 报告称此问题未在 Firefox 3.0 中得到修复，在某些情况下，可以从远程位置安装 pkcs11 模块。Firefox 3.5 版本不受影响。(MFSA 2009-48 / CVE-2009-3076)

- 某匿名安全研究人员通过 TippingPoint 零日计划报告称可以通过特殊方式操纵 XUL 树元素的列，这样会使属于该列的指针指向已释放的内存。攻击者可能会利用此漏洞来导致受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2009-49 / CVE-2009-3077)

- 安全研究人员 Juan Pablo Lopez Yacubian 报告称，用于渲染位置栏和其他文本字段的默认 Windows 字体会错误地显示某些高行距 Unicode 字符。在这样的情况下，高行距会导致输入字段中剩余的文本垂直滚动而无法显示。攻击者可利用此漏洞来阻止用户查看恶意站点的 URL。Corrie Sloot 也单独将此问题报告给 Mozilla。(MFSA 2009-50 / CVE-2009-3078)

- Mozilla 安全研究人员 moz_bug_r_a4 报告称，BrowserFeedWriter 可被利用于以经提升的权限从 Web 内容中运行 JavaScript 代码。利用此漏洞，攻击者可以构造包含恶意 JavaScript 的对象并导致 FeedWriter 处理该对象，从而以 chrome 权限运行恶意代码。Thunderbird 不支持 BrowserFeedWriter 对象，并且其默认配置不易遭受攻击。如果用户安装了任何添加以类似方式实现的功能然后在邮件消息中启用 JavaScript 的附加组件，则 Thunderbird 可能容易遭受攻击。这不是默认设置，我们强烈建议用户不要在邮件中运行 JavaScript。(MFSA 2009-51 / CVE-2009-3079)

来自 Red Hat 安全公告 2009:1432：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2009-3072、CVE-2009-3075）

在 SeaMonkey 中发现一个释放后使用缺陷。攻击者可利用此缺陷使 SeaMonkey 崩溃，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3077)

Dan Kaminsky 发现 SeaMonkey 等浏览器处理证书中的空字符的方式中存在缺陷。如果攻击者能获得由 SeaMonkey 信任的证书颁发机构签名的、精心构建的证书，则攻击者可在中间人攻击期间利用此证书，并可能使 SeaMonkey 混淆而错误地接受此证书。(CVE-2009-2408)

添加和删除 PKCS #11 模块时，对话框中的描述非信息性。能够诱骗用户安装恶意 PKCS #11 模块的攻击者可利用此缺陷，在用户的计算机上安装其自身的证书颁发机构证书，从而可能欺骗用户使其相信正在查看的站点受信任，或可能以运行 SeaMonkey 用户的权限执行任意代码。(CVE-2009-3076)

在以某种方式调用 window.open() 的情况下，发现 SeaMonkey 显示地址栏的方式中存在缺陷。攻击者可利用此缺陷隐藏恶意 URL，从而可能诱骗用户使其相信正在查看的站点受信任。(CVE-2009-2654)

Dan Kaminsky 发现即便 MD2 不再被认为是高安全性的加密算法，浏览器仍然接受带有 MD2 哈希签名的证书。这可使攻击者更容易创建会被浏览器视为受信任证书的恶意证书。现在 NSS（由 SeaMonkey 提供）在默认情况下禁用签名内的 MD2 和 MD4 算法。
(CVE-2009-2409)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68015	Oracle Linux 4：thunderbird (ELSA-2010-0154)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60750	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67922	Oracle Linux 4 / 5：firefox (ELSA-2009-1430)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60665	Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
67923	Oracle Linux 4：seamonkey (ELSA-2009-1431)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60664	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63923	RHEL 5：thunderbird (RHSA-2010:0153)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
52687	SuSE 11 安全更新：Mozilla（SAT 修补程序编号 1328）	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
67924	Oracle Linux 3：seamonkey (ELSA-2009-1432)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical