USN-1192-1 提供 Firefox 6 作为安全升级。遗憾的是，这造成 libvoikko 中出现一个回归，进而造成 Firefox 在对含有连字符的文字进行拼写检查时崩溃。此更新修正此问题。我们对不便之处表示抱歉。

Aral Yaman 发现 WebGL 引擎中存在漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2989)

Vivekanand Bolajwar 在 JavaScript 引擎中发现一个漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2991)

Bert Hubert 和 Theo Snelleman 在 Ogg 读取程序中发现一个漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2991)

Robert Kaiser、Jesse Ruderman、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 在浏览器渲染引擎中发现多个内存漏洞。攻击者可能利用这些漏洞以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2985)

Rafael Gieschke 发现未签名的 JavaScript 可以调用已签名 JAR 中的脚本。这可能允许攻击者以签名 JAR 的身份和权限来执行任意代码。(CVE-2011-2993)

Michael Jordon 发现过长的着色器程序可能导致缓冲区溢出。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2988)

Michael Jordon 在 Firefox 的 WebGL 实现所使用的 ANGLE 库中发现堆溢出。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2987)

已发现一个 SVG 文本操纵例程中包含悬摆指针漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-0084)

Mike Cardwell 发现内容安全策略冲突报告未能从请求标头列表中剥离出代理授权凭据。这可能允许恶意网站捕获代理授权凭据。Daniel Veditz 发现重定向到带有内容安全策略的网站会导致在构建的策略中出现主机解析错误。
这可能允许恶意网站避开其他网站的内容安全策略。(CVE-2011-2990)。

Mozilla SeaMonkey 套件已更新到版本 2.3。

此更新修复了缺陷和安全问题。已修复了以下安全问题：http://www.mozilla.org/security/announce/2011/mfsa2011-33.html Mozilla Foundation 安全公告 2011-33 (MFSA 2011-33) Mozilla Foundation 安全公告 2011-33

- 多项内存安全危害 (rv:4.0) Mozilla 在 SeaMonkey 2.2 和其他基于 Mozilla 的产品所使用的浏览器引擎中发现并修复了多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Aral Yaman 报告了影响 SeaMonkey 2.2 的 WebGL 崩溃。(CVE-2011-2989)

Vivekanand Bolajwar 报告了影响 SeaMonkey 2.2 的 JavaScript 崩溃。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 报告了 Ogg 阅读器中影响 SeaMonkey 2.2 的崩溃。
 (CVE-2011-2992)

Mozilla 开发人员和社区成员 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 报告了影响 SeaMonkey 2.2 的内存安全问题。(CVE-2011-2985)

- 未签名的脚本可调用已签名 JAR 内的脚本

据 Rafael Gieschke 报告，未签名的 JavaScript 可能调用已签名 JAR 内的脚本，从而继承签署该 JAR 的站点的身份，以及用户已授予这个已签名 JAR 的所有权限。
 (CVE-2011-2993)

- 使用 WebGL 着色器导致的字符串崩溃

据 Context IS 的 Michael Jordon 报告，过长的着色器程序可能导致用于存储着色器源代码的字符串类中缓冲区溢出和崩溃。(CVE-2011-2988)

- ANGLE 库中的堆溢出

据 Context IS 的 Michael Jordon 报告，Mozilla 的 WebGL 实现使用的 ANGLE 库中存在可能被利用的堆溢出。(CVE-2011-2987)

- SVGTextElement.getCharNumAtPosition() 中的崩溃

据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，一个 SVG 文本操纵例程中包含悬摆指针漏洞。(CVE-2011-0084)

- 使用内容安全策略报告导致的凭据泄漏

据 Mike Cardwell 报告，内容安全策略冲突报告未能从请求标头列表中剥离出代理授权凭据。Daniel Veditz 报告重定向到带有内容安全策略的网站会导致在构建的策略中出现主机解析错误。
 (CVE-2011-2990)

- 使用画布和 Windows D2D 窃取跨源数据

据 nasalislarvatus3000 报告，使用 Windows D2D 硬件加速时，来自一个域的图像数据可被插入画布中并被其他域读取。(CVE-2011-2986)

已安装的 SeaMonkey 版本低于 2.3.0。此类版本可能会受到以下安全问题的影响：

- SVG 文本操纵代码中的一个错误引发了一个悬摆指针漏洞。(CVE-2011-0084)

- 存在多个不明内存安全问题。
 (CVE-2011-2985)

- D2D 硬件加速代码中的一个错误可允许某域读取另一个域的图像数据。
 (CVE-2011-2986)

- WebGL 实现所使用的 ANGLE 库中的一个错误可允许堆溢出，可能导致代码执行。(CVE-2011-2987)

- 着色器程序处理代码中的一个错误可允许大型着色器程序造成缓冲区溢出并崩溃。
 (CVE-2011-2988)

- 存在一个与 WebGL 有关的不明错误。(CVE-2011-2989)

- 存在两个与内容安全策略有关的错误，且可导致信息泄露。(CVE-2011-2990)

- 存在一个不明错误，其可允许 JavaScript 崩溃。(CVE-2011-2991)

- 存在一个不明错误，其可允许 Ogg 阅读器崩溃。(CVE-2011-2992)

- 存在不明错误，可允许未签名的 JavaScript 调用签名的 JAR，并继承签名 JAR 的权限和身份。(CVE-2011-2993)

- 创建命名的框架时，'window.location' JavaScript 对象的实现中存在错误。该错误可用于绕过同源策略，并可能执行跨站脚本攻击。(CVE-2011-2999)

Aral Yaman 发现 WebGL 引擎中存在漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2989)

Vivekanand Bolajwar 在 JavaScript 引擎中发现一个漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2991)

Bert Hubert 和 Theo Snelleman 在 Ogg 读取程序中发现一个漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2991)

Robert Kaiser、Jesse Ruderman、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 在浏览器渲染引擎中发现多个内存漏洞。攻击者可能利用这些漏洞以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2985)

Rafael Gieschke 发现未签名的 JavaScript 可以调用已签名 JAR 中的脚本。这可能允许攻击者以签名 JAR 的身份和权限来执行任意代码。
(CVE-2011-2993)

Michael Jordon 发现过长的着色器程序可能导致缓冲区溢出。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2988)

Michael Jordon 在 Firefox 的 WebGL 实现所使用的 ANGLE 库中发现堆溢出。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2987)

已发现一个 SVG 文本操纵例程中包含悬摆指针漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-0084)

Mike Cardwell 发现内容安全策略冲突报告未能从请求标头列表中剥离出代理授权凭据。这可能允许恶意网站捕获代理授权凭据。Daniel Veditz 发现重定向到带有内容安全策略的网站会导致在构建的策略中出现主机解析错误。这可能允许恶意网站避开其他网站的内容安全策略。(CVE-2011-2990)。

USN-1192-1 修复了 Firefox 中的漏洞。此更新提供用于 Firefox 6 的更新 Mozvoikko。

Aral Yaman 发现 WebGL 引擎中存在漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2989)

Vivekanand Bolajwar 在 JavaScript 引擎中发现一个漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2991)

Bert Hubert 和 Theo Snelleman 在 Ogg 读取程序中发现一个漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2991)

Robert Kaiser、Jesse Ruderman、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 在浏览器渲染引擎中发现多个内存漏洞。攻击者可能利用这些漏洞以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2985)

Rafael Gieschke 发现未签名的 JavaScript 可以调用已签名 JAR 中的脚本。这可能允许攻击者以签名 JAR 的身份和权限来执行任意代码。(CVE-2011-2993)

Michael Jordon 发现过长的着色器程序可能导致缓冲区溢出。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2988)

Michael Jordon 在 Firefox 的 WebGL 实现所使用的 ANGLE 库中发现堆溢出。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2987)

已发现一个 SVG 文本操纵例程中包含悬摆指针漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-0084)

Mike Cardwell 发现内容安全策略冲突报告未能从请求标头列表中剥离出代理授权凭据。这可能允许恶意网站捕获代理授权凭据。Daniel Veditz 发现重定向到带有内容安全策略的网站会导致在构建的策略中出现主机解析错误。
这可能允许恶意网站避开其他网站的内容安全策略。(CVE-2011-2990)。

Mozilla 项目报告：

MFSA 2011-29 已解决 Firefox 6 中的安全问题

MFSA 2011-28 已解决 Firefox 3.6.20 中的安全问题

安装的 Firefox 版本低于 6.0，因此可能受到以下安全问题的影响：

- SVG 文本操纵例程中存在悬摆指针漏洞(CVE-2011-0084)

- 浏览器引擎中存在多个内存安全缺陷，可能允许远程代码执行。（CVE-2011-2985、CVE-2011-2989、CVE-2011-2991、CVE-2011-2992）

- 当使用 canvas 和 Windows D2D 硬件加速时，存在一个跨源数据窃取漏洞。
 (CVE-2011-2986)

- 在 WebGL 的 ANGLE 库中存在一个堆溢出漏洞。(CVE-2011-2987)

- 当使用过长的着色器程序时，WebGL 中存在缓冲区溢出漏洞。(CVE-2011-2988)

- 存在两个与内容安全策略有关的错误，其可导致信息泄露。(CVE-2011-2990)

- 存在不明错误，可允许未签名的 JavaScript 调用签名的 JAR，并继承签名 JAR 的权限和身份。(CVE-2011-2993)

- 创建命名的框架时，'window.location' JavaScript 对象的实现中存在错误。该错误可用于绕过同源策略，并可能执行跨站脚本攻击。(CVE-2011-2999)

Mozilla Firefox 更新到了版本 6。

它引入了新功能，修复了若干缺陷和安全问题。修复了以下安全问题：
http://www.mozilla.org/security/announce/2011/mfsa2011-29.html Mozilla Foundation 安全公告 2011-29 (MFSA 2011-29)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo 多项内存安全危害：Mozilla 在 Firefox 4、Firefox 5 和其他基于 Mozilla 的产品所使用的浏览器引擎中发现并修复了多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Aral Yaman 报告了影响 Firefox 4 和 Firefox 5 的 WebGL 崩溃。(CVE-2011-2989)

Vivekanand Bolajwar 报告了影响 Firefox 4 和 Firefox 5 的 JavaScript 崩溃。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 报告了 Ogg 阅读器中影响 Firefox 4 和 Firefox 5 的崩溃。(CVE-2011-2992)

Mozilla 开发人员和社区成员 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 报告了影响 Firefox 4 和 Firefox 5 的内存安全问题。(CVE-2011-2985)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
未签名的脚本可调用已签名 JAR 中的脚本
据 Rafael Gieschke 报告，未签名的 JavaScript 可能调用已签名 JAR 内的脚本，从而继承签署该 JAR 的站点的身份，以及用户已授予这个已签名 JAR 的所有权限。
(CVE-2011-2993)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用 WebGL 着色器时的字符串崩溃
据 Context IS 的 Michael Jordon 报告，过长的着色器程序可能导致用于存储着色器源代码的字符串类中缓冲区溢出和崩溃。
(CVE-2011-2988)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
ANGLE 库中的堆溢出
据 Context IS 的 Michael Jordon 报告，Mozilla 的 WebGL 实现使用的 ANGLE 库中存在可能被利用的堆溢出。(CVE-2011-2987)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
SVGTextElement.getCharNumAtPosition() 中的崩溃
据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，一个 SVG 文本操纵例程中包含悬摆指针漏洞。
(CVE-2011-0084)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用内容安全策略报告时的凭据泄漏
据 Mike Cardwell 报告，内容安全策略冲突报告未能从请求标头列表中剥离出代理授权凭据。Daniel Veditz 报告重定向到带有内容安全策略的网站会导致在构建的策略中出现主机解析错误。(CVE-2011-2990) dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用画布和 Windows D2D 窃取跨源数据
据 nasalislarvatus3000 报告，使用 Windows D2D 硬件加速时，来自一个域的图像数据可被插入画布中并被其他域读取。(CVE-2011-2986)

Mozilla SeaMonkey 套件已更新到版本 2.3。

此更新修复了缺陷和安全问题。已修复了以下安全问题：http://www.mozilla.org/security/announce/2011/mfsa2011-33.html Mozilla Foundation 安全公告 2011-33 (MFSA 2011-33) Mozilla Foundation 安全公告 2011-33

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 多项内存安全危害 (rv:4.0) Mozilla 在 SeaMonkey 2.2 和其他基于 Mozilla 的产品所使用的浏览器引擎中发现并修复了多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Aral Yaman 报告了影响 SeaMonkey 2.2 的 WebGL 崩溃。
(CVE-2011-2989)

Vivekanand Bolajwar 报告了影响 SeaMonkey 2.2 的 JavaScript 崩溃。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 报告了 Ogg 阅读器中影响 SeaMonkey 2.2 的崩溃。(CVE-2011-2992)

Mozilla 开发人员和社区成员 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 报告了影响 SeaMonkey 2.2 的内存安全问题。(CVE-2011-2985)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 未签名的脚本可以调用已签名 JAR 内的脚本

据 Rafael Gieschke 报告，未签名的 JavaScript 可能调用已签名 JAR 内的脚本，从而继承签署该 JAR 的站点的身份，以及用户已授予这个已签名 JAR 的所有权限。(CVE-2011-2993)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 使用 WebGL 着色器时的字符串崩溃

据 Context IS 的 Michael Jordon 报告，过长的着色器程序可能导致用于存储着色器源代码的字符串类中缓冲区溢出和崩溃。(CVE-2011-2988)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 ANGLE 库中的堆溢出

据 Context IS 的 Michael Jordon 报告，Mozilla 的 WebGL 实现使用的 ANGLE 库中存在可能被利用的堆溢出。
(CVE-2011-2987)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 SVGTextElement.getCharNumAtPosition() 中的崩溃

据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，一个 SVG 文本操纵例程中包含悬摆指针漏洞。(CVE-2011-0084)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 使用内容安全策略报告时的凭据泄漏

据 Mike Cardwell 报告，内容安全策略冲突报告未能从请求标头列表中剥离出代理授权凭据。Daniel Veditz 报告重定向到带有内容安全策略的网站会导致在构建的策略中出现主机解析错误。(CVE-2011-2990)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 使用画布和 Windows D2D 时的跨源数据窃取

据 nasalislarvatus3000 报告，使用 Windows D2D 硬件加速时，来自一个域的图像数据可被插入画布中并被其他域读取。(CVE-2011-2986)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56562	Ubuntu 11.04：libvoikko 回归 (USN-1192-3)	Nessus	Ubuntu Local Security Checks	2011/10/20	2019/9/19	critical
75739	openSUSE 安全更新：seamonkey (openSUSE-SU-2011:0957-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55885	SeaMonkey < 2.3.0 多种漏洞	Nessus	Windows	2011/8/17	2018/7/27	high
55898	Ubuntu 11.04：firefox 漏洞 (USN-1192-1)	Nessus	Ubuntu Local Security Checks	2011/8/18	2019/9/19	critical
55899	Ubuntu 11.04：mozvoikko 更新 (USN-1192-2)	Nessus	Ubuntu Local Security Checks	2011/8/18	2019/9/19	critical
55878	FreeBSD：mozilla -- 多种漏洞 (834591a9-c82f-11e0-897d-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/8/17	2021/1/6	critical
55902	Firefox < 6.0 多种漏洞	Nessus	Windows	2011/8/18	2018/11/15	high
75945	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2011:0957-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76020	openSUSE 安全更新：seamonkey (openSUSE-SU-2011:0957-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

critical

critical

high

critical

critical

critical

high

critical

critical

critical