Mozilla 项目报告：

MFSA 2011-53 - 多项内存安全危害 (rv:9.0)

MFSA 2011-54 可能利用 YARR 正则表达式库中的崩溃

MFSA 2011-55 nsSVGValue 越界访问

MFSA 2011-56 不借助 JavaScript 通过 SVG 动画执行密钥检测

MFSA 2011-58 将视频调整至极端大小时崩溃

Mozilla Firefox 和 Thunderbird 第 9 版以及 seamonkey 版本 2.6 更新修复了若干安全问题：

- MFSA 2011-53/CVE-2011-3660：多项内存安全危害

- MFSA 2011-54/CVE-2011-3661：可能利用 YARR 正则表达式库中的崩溃

- MFSA 2011-55/CVE-2011-3658：nsSVGValue 越界访问

- MFSA 2011-56/CVE-2011-3663：不借助 JavaScript 通过 SVG 动画执行密钥检测

- MFSA 2011-58/CVE-2011-3665：崩溃将视频元素缩放到极端大小

Mozilla Firefox 版本 9 修复多个安全问题：

dbg114-MozillaFirefox-5577 MozillaFirefox-5577 new_updateinfo MFSA 2011-53/CVE-2011-3660：多项内存安全危害 dbg114-MozillaFirefox-5577 MozillaFirefox-5577 new_updateinfo MFSA 2011-54/CVE-2011-3661：YARR 正则表达式库中潜在可利用的崩溃 dbg114-MozillaFirefox-5577 MozillaFirefox-5577 new_updateinfo MFSA 2011-55/CVE-2011-3658：nsSVGValue 越界访问 dbg114-MozillaFirefox-5577 MozillaFirefox-5577 new_updateinfo MFSA 2011-56/CVE-2011-3663：通过 SVG 动画进行的无 JavaScript 密钥检测 dbg114-MozillaFirefox-5577 MozillaFirefox-5577 new_updateinfo MFSA 2011-58/CVE-2011-3665：缩放 <video> 到极端大小时的崩溃

已在 mozilla firefox 和 thunderbird 中识别并修复了安全问题：

Mozilla Firefox 8.0、Thunderbird 8.0 和 SeaMonkey 2.5 中的 SVG 实现未正确与 DOMAttrModified 事件处理程序交互，这可允许远程攻击者通过涉及 SVG 元素删除的矢量造成拒绝服务（出界内存访问）或可能造成其他不明影响 (CVE-2011-3658)。

Mozilla Firefox 4.x 至 8.0、Thunderbird 5.0 至 8.0 以及低于 2.6 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过可触发与 nsDOMMessageEvent::GetData 函数关联的隔离舱不匹配的矢量以及其他未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码 (CVE-2011-3660)。

Mozilla Firefox 4.x 至 8.0、Thunderbird 5.0 至 8.0 及低于 2.6 的 SeaMonkey 中使用的 YARR 允许远程攻击者通过构建的 JavaScript 造成拒绝服务（应用程序崩溃），或可能执行任意代码 (CVE-2011-3661)。

Mozilla Firefox 4.x 至 8.0、Thunderbird 5.0 至 8.0 及低于 2.6 的 SeaMonkey 允许远程攻击者通过使用该网页内的 SVG 动画 accessKey 事件捕获网页中输入的按键操作 (CVE-2011-3663)。

Mozilla Firefox 4.x 至 8.0、Thunderbird 5.0 至 8.0 及低于 2.6 的 SeaMonkey 允许远程攻击者通过缩放后未正确处理的 Ogg VIDEO 元素造成拒绝服务（应用程序崩溃）或可能造成其他不明影响 (CVE-2011-3665)。

已安装的 SeaMonkey 版本低于 2.6.0。此类版本可能会受到以下安全问题的影响：

-“SVG”实现中存在越界内存访问错误，在处理“DOMAttrModified”事件时删除“SVG”元素可触发该错误。(CVE-2011-3658)

- 存在可导致内存损坏并可能导致代码执行的各种内存安全错误。
 (CVE-2011-3660)

-“YARR”正则表达式库中存在一个错误，可在处理某些 JavaScript 语句时导致应用程序崩溃。(CVE-2011-3661)

- 即使当 JavaScript 禁用时也可利用“SVG”动画“accesskey”事件检测键击。(CVE-2011-3663)

- 当“OGG”“video”元素扩展到极限尺寸时，可使应用程序崩溃。
 (CVE-2011-3665)

- 存在与“nsHTMLSelectElement”函数相关的释放后使用错误，可导致在操作（例如，删除元素的父节点）期间执行任意代码。(CVE-2011-3671)

Alexandre Poirot、Chris Blizzard、Kyle Huey、Scoobidiver、Christian Holler、David Baron、Gary Kwong、Jim Blandy、Bob Clary、Jesse Ruderman、Marcia Knous 和 Rober Longson 发现了多个内存安全问题，这些问题可能会被用于造成 Thunderbird 崩溃或作为调用 Thunderbird 的用户执行任意代码。
(CVE-2011-3660)

Aki Helin 发现 YARR 正则表达式库中存在崩溃问题，该崩溃可由 Web 内容中的 JavaScript 触发。(CVE-2011-3661)

已发现，如果在 DOMAttrModified 事件处理期间删除 SVG 元素，则 Mozilla SVG 实现中的缺陷可导致越界内存访问。攻击者可能会利用此漏洞导致 Thunderbird 崩溃。(CVE-2011-3658)

Mario Heiderich 发现即使当 JavaScript 禁用时也可以利用 SVG 动画 accessKey 事件检测键击。在用户认为脚本已禁用的情况下，恶意网页可能利用此问题来诱骗用户与提示进行交互，并使其认为该提示来自 Thunderbird。(CVE-2011-3663)

已发现在将 OGG <video> 元素扩展到极端大小时，可能造成 Thunderbird 崩溃。(CVE-2011-3665)。

安装的 Firefox 版本低于 9.0，因此可能受到以下安全问题的影响：

-“SVG”实现中存在越界内存访问错误，在处理“DOMAttrModified”事件时删除“SVG”元素可触发该错误。(CVE-2011-3658)

- 存在可导致内存损坏并可能导致代码执行的各种内存安全错误。(CVE-2011-3660)

-“YARR”正则表达式库中存在一个错误，可在处理某些 JavaScript 语句时导致应用程序崩溃。(CVE-2011-3661)

- 即使当 JavaScript 禁用时也可利用“SVG”动画“accesskey”事件检测键击。(CVE-2011-3663)

- 当“OGG”“video”元素扩展到极限尺寸时，可使应用程序崩溃。(CVE-2011-3665)

- 存在与“nsHTMLSelectElement”函数相关的释放后使用错误，可导致在操作（例如，删除元素的父节点）期间执行任意代码。(CVE-2011-3671)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Alexandre Poirot、Chris Blizzard、Kyle Huey、Scoobidiver、Christian Holler、David Baron、Gary Kwong、Jim Blandy、Bob Clary、Jesse Ruderman、Marcia Knous 以及 Rober Longson 发现多种内存安全问题，这些问题可能被用于造成 Firefox 崩溃或作为调用 Firefox 的用户执行任意代码。
(CVE-2011-3660)

Aki Helin 发现 YARR 正则表达式库中存在崩溃问题，该崩溃可由 Web 内容中的 JavaScript 触发。(CVE-2011-3661)

已发现，如果在 DOMAttrModified 事件处理期间删除 SVG 元素，则 Mozilla SVG 实现中的缺陷可导致越界内存访问。攻击者可能利用此漏洞造成 Firefox 崩溃。(CVE-2011-3658)

Mario Heiderich 发现即使当 JavaScript 禁用时也可以利用 SVG 动画 accessKey 事件检测键击。在用户认为脚本已禁用的情况下，恶意网页可能利用此问题来诱骗用户与提示进行交互，并使其认为该提示来自浏览器。
(CVE-2011-3663)

已发现在将 OGG <video> 元素缩放到极端大小时，可能造成 Firefox 崩溃。(CVE-2011-3665)。

USN-1306-1 修复了 Firefox 中的漏洞。此更新提供用于 Firefox 9 的 Mozvoikko 和 ubufox 更新程序包。

Alexandre Poirot、Chris Blizzard、Kyle Huey、Scoobidiver、Christian Holler、David Baron、Gary Kwong、Jim Blandy、Bob Clary、Jesse Ruderman、Marcia Knous 以及 Rober Longson 发现多种内存安全问题，这些问题可能被用于造成 Firefox 崩溃或作为调用 Firefox 的用户执行任意代码。
(CVE-2011-3660)

Aki Helin 发现 YARR 正则表达式库中存在崩溃问题，该崩溃可由 Web 内容中的 JavaScript 触发。(CVE-2011-3661)

已发现，如果在 DOMAttrModified 事件处理期间删除 SVG 元素，则 Mozilla SVG 实现中的缺陷可导致越界内存访问。攻击者可能利用此漏洞造成 Firefox 崩溃。(CVE-2011-3658)

Mario Heiderich 发现即使当 JavaScript 禁用时也可以利用 SVG 动画 accessKey 事件检测键击。在用户认为脚本已禁用的情况下，恶意网页可能利用此问题来诱骗用户与提示进行交互，并使其认为该提示来自浏览器。
(CVE-2011-3663)

已发现在将 OGG <video> 元素缩放到极端大小时，可能造成 Firefox 崩溃。
(CVE-2011-3665)。

seamonkey 版本 2.6 修复了多个安全问题：

- MFSA 2011-53/CVE-2011-3660：多项内存安全危害

- MFSA 2011-54/CVE-2011-3661：可能利用 YARR 正则表达式库中的崩溃

- MFSA 2011-55/CVE-2011-3658：nsSVGValue 越界访问

- MFSA 2011-56/CVE-2011-3663：不借助 JavaScript 通过 SVG 动画执行密钥检测

- MFSA 2011-58/CVE-2011-3665：<video> 缩放到极端大小时崩溃

seamonkey 版本 2.6 修复了多个安全问题：

dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-53/CVE-2011-3660：多项内存安全危害 dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-54/CVE-2011-3661：YARR 正则表达式库中潜在可利用的崩溃 dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-55/CVE-2011-3658：nsSVGValue 越界访问 dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-56/CVE-2011-3663：通过 SVG 动画进行的无 JavaScript 密钥检测 dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-58/CVE-2011-3665：缩放 <video> 到极端大小时的崩溃

XULRunner 中的更改：

- 更新到 12.0 (bnc#758408)

- 衍合了修补程序

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 添加了 mozilla-libnotify.patch，以允许当没有正在运行的通知后台程序时，从 libnotify 回退到基于 xul 的事件

- gcc 4.7 补丁

- mozilla-gcc47.patch

- 临时为 Factory 禁用 crashreporter

MozillaFirefox 中的更改：

- 更新到 Firefox 12.0 (bnc#758408)

- 衍合了修补程序

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 添加了 mozilla-libnotify.patch，以允许当没有正在运行的通知后台程序时，从 libnotify 回退到基于 xul 的事件

- gcc 4.7 补丁

- mozilla-gcc47.patch

- 临时为 Factory 禁用 crashreporter

- 为正确的声音通知推荐 libcanberra0

MozillaThunderbird 中的更改：

- 更新到 Thunderbird 12.0 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 将 Enigmail 更新到 1.4.1

- 添加了 mozilla-revert_621446.patch

- 添加了 mozilla-libnotify.patch (bmo#737646)

- 添加了 mailnew-showalert.patch (bmo#739146)

- 添加了 mozilla-gcc47.patch 和 mailnews-literals.patch 以使用最近的 gcc 4.7 修复编译问题

- 为 Factory（gcc 4.7 问题）临时禁用了 crashreporter

seamonkey 中的更改：

- 更新到 SeaMonkey 2.9 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 更新到 2.9b4

- 添加了 mozilla-sle11.patch 并添加能够用于 SLE11/11.1 版本的例外

- 从版本中排除损坏的 gl 区域设置

- 通过添加 mozilla-revert_621446.patch 修复了 11.2-x86_64 上的版本

- 添加了 mozilla-gcc47.patch 和 mailnews-literals.patch 以使用最近的 gcc 4.7 修复编译问题

安装的 Thunderbird 版本低于 9.0，因此可能受到以下安全问题的影响：

-“SVG”实现中存在越界内存访问错误，在处理“DOMAttrModified”事件时删除“SVG”元素可触发该错误。(CVE-2011-3658)

- 存在可导致内存损坏并可能导致代码执行的各种内存安全错误。(CVE-2011-3660)

-“YARR”正则表达式库中存在一个错误，可在处理某些 JavaScript 语句时导致应用程序崩溃。(CVE-2011-3661)

- 即使当 JavaScript 禁用时也可利用“SVG”动画“accesskey”事件检测键击。(CVE-2011-3663)

- 当“OGG”“video”元素扩展到极限尺寸时，可使应用程序崩溃。(CVE-2011-3665)

- 存在与“nsHTMLSelectElement”函数相关的释放后使用错误，可导致在操作（例如，删除元素的父节点）期间执行任意代码。(CVE-2011-3671)

安装的 Firefox 8.x 版本可能受到以下安全问题的影响：

-“SVG”实现中存在越界内存访问错误，在处理“DOMAttrModified”事件时删除“SVG”元素可触发该错误。(CVE-2011-3658)

- 存在可导致内存损坏并可能导致代码执行的各种内存安全错误。
 (CVE-2011-3660)

-“YARR”正则表达式库中存在一个错误，可在处理某些 JavaScript 语句时导致应用程序崩溃。(CVE-2011-3661)

- 即使当 JavaScript 禁用时也可利用“SVG”动画“accesskey”事件检测键击。(CVE-2011-3663)

- 存在与插件相关的错误，可在插件于 DOM 帧进行调用期间删除其包含的 DOM 帧时，允许对空指针进行取消引用。其可能导致非空指针被取消引用，从而存在被进一步利用的可能。(CVE-2011-3664)

- 当“OGG”“video”元素扩展到极限尺寸时，可使应用程序崩溃。
 (CVE-2011-3665)

- 存在与“nsHTMLSelectElement”函数相关的释放后使用错误，可导致在操作（例如，删除元素的父节点）期间执行任意代码。(CVE-2011-3671)

安装的 Thunderbird 8.x 版本可能受到以下安全问题的影响：

-“SVG”实现中存在越界内存访问错误，在处理“DOMAttrModified”事件时删除“SVG”元素可触发该错误。(CVE-2011-3658)

- 存在可导致内存损坏并可能导致代码执行的各种内存安全错误。
 (CVE-2011-3660)

-“YARR”正则表达式库中存在一个错误，可在处理某些 JavaScript 语句时导致应用程序崩溃。(CVE-2011-3661)

- 即使当 JavaScript 禁用时也可利用“SVG”动画“accesskey”事件检测键击。(CVE-2011-3663)

- 存在与插件相关的错误，可在插件于 DOM 帧进行调用期间删除其包含的 DOM 帧时，允许对空指针进行取消引用。其可能导致非空指针被取消引用，从而存在被进一步利用的可能。(CVE-2011-3664)

- 当“OGG”“video”元素扩展到极限尺寸时，可使应用程序崩溃。
 (CVE-2011-3665)

- 存在与“nsHTMLSelectElement”函数相关的释放后使用错误，可导致在操作（例如，删除元素的父节点）期间执行任意代码。(CVE-2011-3671)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57355	FreeBSD：mozilla -- 多种漏洞 (e3ff776b-2ba6-11e1-93c6-0011856a6e37)	Nessus	FreeBSD Local Security Checks	2011/12/21	2021/1/6	critical
74515	openSUSE 安全更新：MozillaFirefox / MozillaThunderbird / seamonkey / 等 (openSUSE-2011-101)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75950	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2012:0039-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
61940	Mandriva Linux 安全公告：mozilla (MDVSA-2011:192)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
57353	SeaMonkey < 2.6.0 多种漏洞	Nessus	Windows	2011/12/20	2018/11/15	high
57686	Ubuntu 11.10：thunderbird 漏洞 (USN-1343-1)	Nessus	Ubuntu Local Security Checks	2012/1/25	2019/9/19	critical
57351	Firefox < 9.0 多种漏洞	Nessus	Windows	2011/12/20	2018/11/15	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
57457	Ubuntu 11.04 / 11.10：firefox 漏洞 (USN-1306-1)	Nessus	Ubuntu Local Security Checks	2012/1/9	2019/9/19	critical
57458	Ubuntu 11.04 / 11.10：mozvoikko、ubufox 更新 (USN-1306-2)	Nessus	Ubuntu Local Security Checks	2012/1/9	2019/9/19	critical
75744	openSUSE 安全更新：seamonkey (openSUSE-SU-2012:0007-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76025	openSUSE 安全更新：seamonkey (openSUSE-SU-2012:0007-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74612	openSUSE 安全更新：MozillaFirefox / MozillaThunderbird / seamonkey 等 (openSUSE-SU-2012:0567-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
57352	Mozilla Thunderbird < 9.0 多种漏洞	Nessus	Windows	2011/12/20	2018/11/15	high
57359	Firefox 8.x 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
57361	Thunderbird 8.x 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high

检测

插件搜索

critical

critical

critical

critical

high

critical

high

critical

critical

critical

critical

critical

critical

high

high

high