Mozilla XULRunner 已更新到 1.9.0.19，修复了许多缺陷和安全问题。

修复了以下安全问题：

- Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个稳定性缺陷。这些崩溃中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码。(MFSA 2010-16)

引用

Martijn Wargers、Josh Soref 和 Jesse Ruderman 报告了浏览器引擎中影响 Firefox 3.5 和 Firefox 3.6 的崩溃。
(CVE-2010-0173)

Jesse Ruderman 和 Ehsan Akhgari 报告了影响所有受支持的浏览器引擎版本的若干崩溃。(CVE-2010-0174)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称可在删除 XUL 树项目后调用该项目的选择事件处理程序。这导致执行之前已释放的内存，攻击者可借此造成受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2010-17 / CVE-2010-0175)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了将 option 元素插入到 XUL 树 optgroup 的方式中的一个错误。
 在某些情况下，对 option 元素的引用数量被少算了，因此在删除该元素之后将保留指向原有位置的实时指针，可供以后使用。攻击者可能可以利用这些情况在受害者的计算机上运行任意代码。(MFSA 2010-18 / CVE-2010-0176)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了 window.navigator.plugins 对象的实现中的一个错误。
 页面重新加载时，插件阵列会重新分配其所有成员，而不检查对每个成员的现有引用。这可导致删除仍然存在有效指针的对象。攻击者可利用此漏洞来导致受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2010-19 / CVE-2010-0177)

- 安全研究人员 Paul Stone 报告称，浏览器小程序可被用于将简单的鼠标单击转换为拖放操作，从而可能导致在用户的浏览器中无意地加载资源。
 此行为可被连续使用两次，首先在受害者的浏览器中加载特权 chrome: URL，然后在同一文档顶部加载恶意 javascript: URL，从而导致以 chrome 权限执行任意脚本。(MFSA 2010-20 / CVE-2010-0178)

- Mozilla 安全研究人员 moz_bug_r_a4 报告称 Firebug 附加组件中的 XMLHttpRequestSpy 模块暴露一个底层 chrome 权限升级漏洞。创建 XMLHttpRequestSpy 对象后，它会将自己的各种属性附加到在 Web 内容中定义的对象，这些属性未得到适当封装以防止暴露给 chrome 特权对象。这可导致攻击者在受害者的计算机上运行任意 JavaScript，不过需要受害者已安装 Firebug，因此该问题的整体严重性被确定为“高危”。(MFSA 2010-21 / CVE-2010-0179)

- Mozilla 开发人员在网络安全服务模块中添加了支持以防止一种使用强制的重新协商进行针对 TLS 的中间人攻击。(MFSA 2010-22 / CVE-2009-3555)

请注意，要从该补丁中受益，Firefox 3.6 和 Firefox 3.5 用户需要将其 security.ssl.require_safe_negotiation 首选项设置为 true。Firefox 3 不包含针对此问题的补丁。

- phpBB 开发人员 Henry Sudhof 报告称，当图像标签指向重定向至 mailto: URL 的资源时，会启动外部邮件处理程序应用程序。
 此问题不会对用户造成任何安全威胁，但会在浏览站点时造成允许用户发布任意图像的烦恼。(MFSA 2010-23 / CVE-2010-0181)

- Mozilla 社区成员 Wladimir Palant 报告 XML 文档无法在加载新内容时调用某些安全检查。这样可造成某些要加载的资源会以其他方式违反由浏览器或已安装的附加组件设置的安全策略。(MFSA 2010-24 / CVE-2010-0182)

来自 Red Hat 安全公告 2010:0501：

更新后的 firefox 程序包解决了多个安全问题、修复了若干缺陷、添加了许多增强并将 Firefox 升级到版本 3.6.4，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2010 年 6 月 25 日更新] 随此勘误表一起发布的原始程序包中存在一个缺陷，可能导致在升级时安装意外的依赖关系。我们已更新这些程序包以修正此缺陷。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.4 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版。
由于 Firefox 3.6.4 的要求，此勘误表还提供了许多其他更新后的程序包，其中包括 esc、totem 和 yelp。

此勘误表还包含多个缺陷补丁和许多增强功能。由于篇幅所限，将不在此公告中描述这些变更。有关这些更改的详细信息，请参阅此勘误表“参考”部分中的“Firefox 发行说明”链接。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级这些更新后的程序包，其中包含 Firefox 版本 3.6.4。安装更新后，必须重新启动 Firefox 才能使更改生效。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版，并且包含多个缺陷补丁和增强功能。
由于篇幅所限，将不在此公告中描述这些变更。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

安装更新后，必须重新启动 Firefox 才能使更改生效。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版。
由于 Firefox 3.6.4 的要求，此勘误表还提供了许多其他更新后的程序包，其中包括 esc、totem 和 yelp。

此勘误表还包含多个缺陷补丁和许多增强功能。由于篇幅所限，将不在此公告中描述这些变更。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0500：

现已为 Red Hat Enterprise Linux 4 提供一个更新 firefox 程序包，用于解决安全问题、修复缺陷、增加多个增强功能，并将 Firefox 升级到 3.6.4 版。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.4 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版，并且包含多个缺陷补丁和增强功能。
由于篇幅所限，将不在此公告中描述这些变更。有关这些更改的详细信息，请参阅此勘误表“参考”部分中的“Firefox 发行说明”链接。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级此更新后的程序包，其中包含 Firefox 版本 3.6.4。安装更新后，必须重新启动 Firefox 才能使更改生效。

Mozilla Firefox 已更新到 3.5.9，修复了许多缺陷和安全问题。

修复了以下安全问题：

- Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个稳定性缺陷。这些崩溃中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码。(MFSA 2010-16)

引用

Martijn Wargers、Josh Soref 和 Jesse Ruderman 报告了浏览器引擎中影响 Firefox 3.5 和 Firefox 3.6 的崩溃。
(CVE-2010-0173)

Jesse Ruderman 和 Ehsan Akhgari 报告了影响所有受支持的浏览器引擎版本的若干崩溃。(CVE-2010-0174)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称可在删除 XUL 树项目后调用该项目的选择事件处理程序。这导致执行之前已释放的内存，攻击者可借此造成受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2010-17 / CVE-2010-0175)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了将元素插入到 XUL 树 optgroup 的方式中的一个错误。在某些情况下，对元素的引用数量计数不完整，因此如果删除该元素，将保留该元素原位置的实时指针，可供以后使用。攻击者可能可以利用这些情况在受害者的计算机上运行任意代码。
 (MFSA 2010-18 / CVE-2010-0176)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了 window.navigator.plugins 对象的实现中的一个错误。
 页面重新加载时，插件阵列会重新分配其所有成员，而不检查对每个成员的现有引用。这可导致删除仍然存在有效指针的对象。攻击者可利用此漏洞来导致受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2010-19 / CVE-2010-0177)

- 安全研究人员 Paul Stone 报告称，浏览器小程序可被用于将简单的鼠标单击转换为拖放操作，从而可能导致在用户的浏览器中无意地加载资源。
 此行为可被连续使用两次，首先在受害者的浏览器中加载特权 chrome: URL，然后在同一文档顶部加载恶意 javascript: URL，从而导致以 chrome 权限执行任意脚本。(MFSA 2010-20 / CVE-2010-0178)

- Mozilla 安全研究人员 moz_bug_r_a4 报告称 Firebug 附加组件中的 XMLHttpRequestSpy 模块暴露一个底层 chrome 权限升级漏洞。创建 XMLHttpRequestSpy 对象后，它会将自己的各种属性附加到在 Web 内容中定义的对象，这些属性未得到适当封装以防止暴露给 chrome 特权对象。这可导致攻击者在受害者的计算机上运行任意 JavaScript，不过需要受害者已安装 Firebug，因此该问题的整体严重性被确定为“高危”。(MFSA 2010-21 / CVE-2010-0179)

- Mozilla 开发人员在网络安全服务模块中添加了支持以防止一种使用强制的重新协商进行针对 TLS 的中间人攻击。(MFSA 2010-22 / CVE-2009-3555)

请注意，要从该补丁中受益，Firefox 3.6 和 Firefox 3.5 用户需要将其 security.ssl.require_safe_negotiation 首选项设置为 true。Firefox 3 不包含针对此问题的补丁。

- phpBB 开发人员 Henry Sudhof 报告称，当图像标签指向重定向至 mailto: URL 的资源时，会启动外部邮件处理程序应用程序。
 此问题不会对用户造成任何安全威胁，但会在浏览站点时造成允许用户发布任意图像的烦恼。(MFSA 2010-23 / CVE-2010-0181)

- Mozilla 社区成员 Wladimir Palant 报告 XML 文档无法在加载新内容时调用某些安全检查。这样可造成某些要加载的资源会以其他方式违反由浏览器或已安装的附加组件设置的安全策略。(MFSA 2010-24 / CVE-2010-0182)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52688	SuSE 11 安全更新：Mozilla XULrunner（SAT 修补程序编号 2255）	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
68055	Oracle Linux 5：firefox (ELSA-2010-0501)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60807	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60808	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
68054	Oracle Linux 4：firefox (ELSA-2010-0500)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
52686	SuSE 11 安全更新：MozillaFirefox、MozillaFirefox-branding-upstream 等（SAT 修补程序编号 2254）	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical