安装的 Firefox 版本低于 10.0，因此可能受到以下安全问题的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 存在各种内存安全问题。（CVE-2012-0442、CVE-2012-0443）

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

- 通过允许攻击者替换其他域的文档中的子框架，可以违反 HTML5 框架导航策略。(CVE-2012-0445)

- 框架中的脚本能够绕过 XPConnect 中的安全限制。此绕过可允许恶意网站进行跨站脚本攻击。(CVE-2012-0446)

- 未初始化的内存用作对图标图像进行编码时的填充时存在一个信息泄露问题。(CVE-2012-0447)

安装的 Thunderbird 9.x 版本可能受到以下安全问题的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 存在各种内存安全问题。（CVE-2012-0442、CVE-2012-0443）

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

- 通过允许攻击者替换其他域的文档中的子框架，可以违反 HTML5 框架导航策略。(CVE-2012-0445)

- 框架中的脚本能够绕过 XPConnect 中的安全限制。此绕过可允许恶意网站进行跨站脚本攻击。(CVE-2012-0446)

- 未初始化的内存用作对图标图像进行编码时的填充时存在一个信息泄露问题。(CVE-2012-0447)

安装的 Firefox 9.x 版本可能受到以下安全问题的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 存在各种内存安全问题。（CVE-2012-0442、CVE-2012-0443）

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

- 通过允许攻击者替换其他域的文档中的子框架，可以违反 HTML5 框架导航策略。(CVE-2012-0445)

- 框架中的脚本能够绕过 XPConnect 中的安全限制。此绕过可允许恶意网站进行跨站脚本攻击。(CVE-2012-0446)

- 未初始化的内存用作对图标图像进行编码时的填充时存在一个信息泄露问题。(CVE-2012-0447)

- 导出的“Firefox Sync”密钥权限不正确。(CVE-2012-0450)

此更新提供 Mozilla Firefox 10，其中包含许多补丁以及安全和功能的增强。

有关详细列表，请查看

http://www.mozilla.org/en-US/firefox/10.0/releasenotes/

和

http://www.mozilla.org/de/firefox/features/

此更新修复了以下安全问题：

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-01 / CVE-2012-0442 / CVE-2012-0443)

- Alex Dvorov 报告，攻击者可通过将子框架的 name 属性用作表单提交目标来替换其他域的文档中的子框架。
 这样可能允许针对用户的钓鱼攻击并违反 HTML5 框架导航策略。
 (MFSA 2012-03 / CVE-2012-0445)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，由于 AttributeChildRemoved 的过早通知，在某些情况下可以访问已删除的 nsDOMAttribute 子节点。此子节点的释放后使用可能允许远程代码执行。(MFSA 2012-04 / CVE-2011-3659)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，框架脚本会在调用不受信任的对象时绕过 XPConnect 安全检查。这样允许通过网页和 Firefox 扩展进行跨站脚本 (XSS) 攻击。该补丁使 Script Security Manager (SSM) 能够对所有框架脚本强制实施安全检查。
 (MFSA 2012-05 / CVE-2012-0446)

- Mozilla 开发人员 Tim Abraldes 报告，将图像编码为 image/vnd.microsoft.icon 时，生成的数据始终为固定大小，未初始化的内存作为填充附加到实际图像的大小之外。这是通过与源图像大小不同的值来初始化编码器中的 mImageBufferSize 的结果。从 ICO 格式图像转换时存在将未初始化内存中的敏感数据附加到 PNG 图像的可能性。然后可能在生成的图像中泄露这些敏感数据。((MFSA 2012-06) http://www.mozilla.org/security/announce/2012/mfsa2012-0 6.html]，[CVE-2012-0447)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了 Ogg Vorbis 文件解码期间发生内存损坏的可能性。这可导致在解码期间崩溃并有可能执行远程代码。(MFSA 2012-07 / CVE-2012-0444)

- 据安全研究人员 Nicolas Gregoire 和 Aki Helin 独立报告，当处理畸形的嵌入式 XSLT 样式表时，内存损坏可导致 Firefox 崩溃。尽管没有证据表明可直接利用此问题，但存在远程代码执行的可能性。(MFSA 2012-08 / CVE-2012-0449)

- magicant starmen 报告，如果用户选择导出其 Firefox Sync 密钥，将以错误的权限保存“Firefox Recovery Key.html”文件，从而可能使 Linux 和 OS X 系统上的其他用户可读取文件内容。(MFSA 2012-09 / CVE-2012-0450)

MozillaFirefox 中的更改：

- 更新到 Firefox 10.0 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 多项内存安全危害

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 通过名称属性跨域暴露的元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) 删除节点后仍可访问 nsDOMAttribute 中的子节点

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 通过帧脚本调用执行不受信任的对象绕过安全检查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 编码图标图像时附加的未初始化内存可能造成信息泄露

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解码 Ogg Vorbis 文件时存在潜在内存损坏

- MFSA 2012-08/CVE-2012-0449（bmo#701806、bmo#702466）因使用畸形的嵌入式 XSLT 样式表而发生崩溃

- 由于需要重构，KDE 集成已禁用

- 删除了过时的 ppc64 修补程序

- 由于构建不正确，禁用 arm 的 neon

MozillaThunderbird 中的更改：

- 更新到 10.0 版 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 多项内存安全危害

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 通过名称属性跨域暴露的元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) 删除节点后仍可访问 nsDOMAttribute 中的子节点

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 通过帧脚本调用执行不受信任的对象绕过安全检查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 编码图标图像时附加的未初始化内存可能造成信息泄露

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解码 Ogg Vorbis 文件时存在潜在内存损坏

- MFSA 2012-08/CVE-2012-0449（bmo#701806、bmo#702466）因使用畸形的嵌入式 XSLT 样式表而发生崩溃

- 将 enigmail 更新到 1.3.5

- 添加了 mozilla-disable-neon-option.patch 以便能够禁用 ARM 上的 neon

- 删除了过时的 PPC64 修补程序

seamonkey 中的更改：

- 更新到 SeaMonkey 2.7 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 多项内存安全危害

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 通过名称属性跨域暴露的元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) 删除节点后仍可访问 nsDOMAttribute 中的子节点

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 通过帧脚本调用执行不受信任的对象绕过安全检查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 编码图标图像时附加的未初始化内存可能造成信息泄露

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解码 Ogg Vorbis 文件时存在潜在内存损坏

- MFSA 2012-08/CVE-2012-0449（bmo#701806、bmo#702466）因使用畸形的嵌入式 XSLT 样式表而发生崩溃

XULRunner 中的更改：

- 更新到 10.0 版 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 多项内存安全危害

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 通过名称属性跨域暴露的元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) 删除节点后仍可访问 nsDOMAttribute 中的子节点

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 通过帧脚本调用执行不受信任的对象绕过安全检查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 编码图标图像时附加的未初始化内存可能造成信息泄露

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解码 Ogg Vorbis 文件时存在潜在内存损坏

- MFSA 2012-08/CVE-2012-0449（bmo#701806、bmo#702466）因使用畸形的嵌入式 XSLT 样式表而发生崩溃

- 删除了过时的 ppc64 修补程序

- 由于构建不正确，禁用 ARM 的 neon

xulrunner192 中的更改：

- 安全更新到 1.9.2.26 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 多项内存安全危害

- MFSA 2012-02/CVE-2011-3670 (bmo#504014)

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) 删除节点后仍可访问 nsDOMAttribute 中的子节点

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解码 Ogg Vorbis 文件时存在潜在内存损坏

- MFSA 2012-08/CVE-2012-0449（bmo#701806、bmo#702466）因使用畸形的嵌入式 XSLT 样式表而发生崩溃

Nicolas Gregoire 和 Aki Helin 发现，处理畸形的嵌入式 XSLT 样式表时，Thunderbird 可能因内存损坏而崩溃。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0449)

已发现解码 Ogg Vorbis 文件期间可发生内存损坏。如果用户受到诱骗打开特别构建的文件，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0444)

Tim Abraldes 发现对某些图像类型进行编码时得到的数据始终为固定大小。存在将未初始化的内存中的敏感数据附加到这些图像的可能性。(CVE-2012-0447)

已发现 Thunderbird 未正确执行 XPConnect 安全检查。攻击者可利用此问题，通过网页和 Thunderbird 扩展进行跨站脚本 (XSS) 攻击。
由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0446)

已发现 Thunderbird 未正确处理 DOM 中的节点删除。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3659)

Alex Dvorov 发现 Thunderbird 未正确处理表单提交中的子框架。攻击者可利用此问题使用 HTML5 框架进行钓鱼攻击。(CVE-2012-0445)

Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken、Bob Clary 和 Bill McCloskey 发现了影响 Thunderbird 的若干内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。（CVE-2012-0442、CVE-2012-0443）

Andrew McCreight 和 Olli Pettay 在 XBL 绑定中发现一个释放后使用漏洞。攻击者可利用此漏洞通过造成应用程序崩溃造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。
(CVE-2012-0452)

Jueri Aedla 发现 Thunderbird 中的 libpng 未正确对区块解压缩期间分配内存时使用的大小进行验证。如果使用 libpng 的用户或自动化系统受到诱骗打开特别构建的图像，则攻击者可以利用此问题造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2011-3026)。

Mozilla Firefox 已更新到版本 10，修复了缺陷和安全问题。

MFSA 2012-01：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。引用

CVE-2012-0443：Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken 和 Bill McCloskey 报告了在 Firefox 10 中修复的内存安全问题。

CVE-2012-0442：Jesse Ruderman 和 Bob Clary 报告了在 Firefox 10 和 Firefox 3.6.26 中均得到修复的内存安全问题。

MFSA 2012-02/CVE-2011-3670：由于历史原因，Firefox 已乐于解释在主机周围包含方括号的 Web 地址。如果该主机不是有效的 IPv6 文本地址，Firefox 会尝试将该主机解释为常规域名。据 Gregory Fleischer 报告，视 IPv6 的代理配置而定，使用 IPv6 语法并通过代理使用 XMLHttpRequest 对象发出的请求可能生成错误。由此产生的来自代理的错误消息可能泄露敏感数据，因为同源策略 (SOP) 将允许 XMLHttpRequest 对象读取这些错误消息，导致用户隐私受到侵蚀。Firefox 现在强制执行 RFC 3986 IPv6 文本语法，这可能会破坏使用之前接受的仅适合 Firefox 的非标准形式编写的链接。

之前已针对 Firefox 7.0、Thunderbird 7.0 和 SeaMonkey 2.4 修复了此问题，但在 2012 年期间仅在 Firefox 3.6.26 和 Thunderbird 3.1.18 中修复了此问题。

MFSA 2012-03/CVE-2012-0445：Alex Dvorov 报告，攻击者可通过将子框架的 name 属性用作表单提交目标来替换其他域的文档中的子框架。这样可能允许针对用户的钓鱼攻击并违反 HTML5 框架导航策略。

Firefox 3.6 和 Thunderbird 3.1 不受此漏洞的影响

MFSA 2012-04/CVE-2011-3659：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，在某些情况下仍能访问 nsDOMAttribute 中已被删除的子节点，因为过早通知了 AttributeChildRemoved。此子节点的释放后使用可能允许远程代码执行。

MFSA 2012-05/CVE-2012-0446：Mozilla 安全研究人员 moz_bug_r_a4 报告，框架脚本会在调用不受信任的对象时绕过 XPConnect 安全检查。这样允许通过网页和 Firefox 扩展进行跨站脚本 (XSS) 攻击。该补丁使 Script Security Manager (SSM) 能够对所有框架脚本强制实施安全检查。

Firefox 3.6 和 Thunderbird 3.1 不受此漏洞的影响

MFSA 2012-06/CVE-2012-0447：Mozilla 开发人员 Tim Abraldes 报告，将图像编码为 image/vnd.microsoft.icon 时，生成的数据始终为固定大小，未初始化的内存作为填充附加到实际图像的大小之外。这是通过与源图像大小不同的值来初始化编码器中的 mImageBufferSize 的结果。从 ICO 格式图像转换时存在将未初始化内存中的敏感数据附加到 PNG 图像的可能性。然后可能在生成的图像中泄露这些敏感数据。

Firefox 3.6 和 Thunderbird 3.1 不受此漏洞的影响

MFSA 2012-07 / CVE-2012-0444：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了解码 Ogg Vorbis 文件期间发生内存损坏的可能性。这可导致在解码期间崩溃并有可能执行远程代码。

MFSA 2012-08 / CVE-2012-0449：安全研究人员 Nicolas Gregoire 和 Aki Helin 独立报告称，处理畸形的嵌入式 XSLT 样式表时，Firefox 可能因内存损坏而崩溃。尽管没有证据表明可直接利用此问题，但存在远程代码执行的可能性。

MFSA 2012-09/CVE-2012-0450：magicant starmen 报告，如果用户选择导出其 Firefox Sync 密钥，将以错误的权限保存“Firefox Recovery Key.html”文件，从而可能使 Linux 和 OS X 系统上的其他用户可读取文件内容。

Firefox 3.6 不受此漏洞的影响。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 3.6.26 和 4.x 至 9.0 的 Mozilla Firefox、低于 3.1.18 和 5.0 至 9.0 的 Thunderbird 以及低于 2.7 的 SeaMonkey 中存在释放后使用漏洞，可能允许远程攻击者通过矢量执行任意代码，该漏洞与影响已删除 nsDOMAttribute 子节点访问的不正确 AttributeChildRemoved 通知相关。(CVE-2011-3659)

- 低于 3.6.26 和 4.x 至 9.0 的 Mozilla Firefox、低于 3.1.18 和 5.0 至 9.0 的 Thunderbird 以及低于 2.7 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2012-0442)

- Mozilla Firefox 4.x 至 9.0、Thunderbird 5.0 至 9.0 以及低于 2.7 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2012-0443)

- Mozilla Firefox 4.x 至 9.0、Thunderbird 5.0 至 9.0 以及低于 2.7 的 SeaMonkey 允许远程攻击者使用子框架的名称属性创建表单提交目标来绕过 HTML5 框架导航策略并替换任意子框架。
 (CVE-2012-0445)

- Mozilla Firefox 4.x 至 9.0、Thunderbird 5.0 至 9.0 以及低于 2.7 的 SeaMonkey 中的多个跨站脚本 (XSS) 漏洞允许远程攻击者通过 (1) 网页或 (2) Firefox 扩展注入任意网络脚本或 HTML，这些漏洞与未正确强制执行针对调用非信任对象的框架脚本的 XPConnect 安全限制相关。(CVE-2012-0446)

- Mozilla Firefox 4.x 至 9.0、Thunderbird 5.0 至 9.0 以及低于 2.7 的 SeaMonkey 未正确初始化 image/vnd.microsoft.icon 图像的数据，这允许远程攻击者在读取通过 ICO 图像转换所创建的 PNG 图像时获取潜在敏感信息。(CVE-2012-0447)

- 低于 3.6.26 和 4.x 至 9.0 的 Mozilla Firefox、低于 3.1.18 和 5.0 至 9.0 的 Thunderbird 以及低于 2.7 的 SeaMonkey 允许远程攻击者通过文档中嵌入的畸形 XSLT 样式表造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。(CVE-2012-0449)

安装的 Thunderbird 版本低于 10.0，因此可能受到以下安全问题的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 存在各种内存安全问题。（CVE-2012-0442、CVE-2012-0443）

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

- 通过允许攻击者替换其他域的文档中的子框架，可以违反 HTML5 框架导航策略。(CVE-2012-0445)

- 框架中的脚本能够绕过 XPConnect 中的安全限制。此绕过可允许恶意网站进行跨站脚本攻击。(CVE-2012-0446)

- 未初始化的内存用作对图标图像进行编码时的填充时存在一个信息泄露问题。(CVE-2012-0447)

Mozilla 项目报告：

MFSA 2012-01 多项内存安全危害 (rv:10.0/ rv:1.9.2.26)

MFSA 2012-02 过于宽容的 IPv6 文字语法

MFSA 2012-03 通过 name 属性跨域暴露的 iframe 元素

MFSA 2012-04 删除 nsDOMAttribute 节点之后仍可访问子节点

MFSA 2012-05 框架脚本在调用不受信任的对象时绕过安全检查

MFSA 2012-06 编码图标图像时附加的未初始化内存可能造成信息泄露

MFSA 2012-07 解码 Ogg Vorbis 文件时存在潜在内存损坏

MFSA 2012-08 畸形嵌入式 XSLT 样式表造成的崩溃

MFSA 2012-09 以不安全的权限保存 Firefox Recovery Key.html

已在 mozilla firefox 和 thunderbird 中识别并修复了安全问题：

低于 3.6.26 和 4.x 至 9.0 的 Mozilla Firefox、低于 3.1.18 和 5.0 至 9.0 的 Thunderbird 以及低于 2.7 的 SeaMonkey 中存在释放后使用漏洞，可能允许远程攻击者通过矢量执行任意代码，该漏洞与影响已删除 nsDOMAttribute 子节点访问的不正确 AttributeChildRemoved 通知相关 (CVE-2011-3659)。

低于 3.6.26 和 4.x 至 6.0 的 Mozilla Firefox、低于 3.1.18 和 5.0 至 6.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 未正确强制使用 IPv6 文本地址语法，这可允许远程攻击者通过代理进行 XMLHttpRequest 调用和读取错误消息来获取敏感信息 (CVE-2011-3670)。

低于 3.6.26 和 4.x 至 9.0 的 Mozilla Firefox、低于 3.1.18 和 5.0 至 9.0 的 Thunderbird 以及低于 2.7 的 SeaMonkey 的浏览器引擎中的多种不明漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (CVE-2012-0442)。

Mozilla Firefox 4.x 至 9.0、Thunderbird 5.0 至 9.0 以及低于 2.7 的 SeaMonkey 的浏览器引擎中的多种不明漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (CVE-2012-0443)。

低于 3.6.26 和 4.x 至 9.0 的 Mozilla Firefox、低于 3.1.18 和 5.0 至 9.0 的 Thunderbird 以及低于 2.7 的 SeaMonkey 未正确初始化 nsChildView 数据结构，这允许远程攻击者通过构建的 Ogg Vorbis 文件造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (CVE-2012-0444)。

Mozilla Firefox 4.x 至 9.0、Thunderbird 5.0 至 9.0 以及低于 2.7 的 SeaMonkey 允许远程攻击者通过使用子框架的名称属性创建表单提交目标来绕过 HTML5 框架导航策略并替换任意子框架 (CVE-2012-0445)。

Mozilla Firefox 4.x 至 9.0、Thunderbird 5.0 至 9.0 以及低于 2.7 的 SeaMonkey 中的多个跨站脚本 (XSS) 漏洞允许远程攻击者通过 (1) 网页或 (2) Firefox 扩展注入任意 Web 脚本或 HTML，这些漏洞与未正确强制执行针对调用非信任对象的框架脚本的 XPConnect 安全限制相关 (CVE-2012-0446)。

Mozilla Firefox 4.x 至 9.0、Thunderbird 5.0 至 9.0 以及低于 2.7 的 SeaMonkey 未正确初始化 image/vnd.microsoft.icon 图像的数据，这允许远程攻击者在读取通过 ICO 图像转换所创建的 PNG 图像时获取潜在敏感信息 (CVE-2012-0447)。

低于 3.6.26 和 4.x 至 9.0 的 Mozilla Firefox、低于 3.1.18 和 5.0 至 9.0 的 Thunderbird 以及低于 2.7 的 SeaMonkey 允许远程攻击者通过文档中嵌入的畸形 XSLT 样式表造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (CVE-2012-0449)。

Linux 和 Mac OS X 上的 Mozilla Firefox 4.x 至 9.0 以及低于 2.7 的 SeaMonkey 设置 Firefox Recovery Key.html 的弱权限，这可能允许本地用户通过标准文件系统操作读取 Firefox Sync 密钥 (CVE-2012-0450)。

此外，libvpx 程序包已升级到 0.9.7 版本，用于 firefox 10.0 所需的 Mandriva Linux 2011。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

已安装的 SeaMonkey 版本低于 2.7.0。此类版本可能会受到以下安全问题的影响：

- 存在一个与已删除的 nsDOMAttribute 子节点有关的释放后使用错误。(CVE-2011-3659)

- 存在各种内存安全问题。（CVE-2012-0442、CVE-2012-0443）

- 存在若干与对 Ogg Vorbis 文件的解码和对畸形 XSLT 样式表的处理有关的内存损坏错误。（CVE-2012-0444、CVE-2012-0449）

- 通过允许攻击者替换其他域的文档中的子框架，可以违反 HTML5 框架导航策略。(CVE-2012-0445)

- 框架中的脚本能够绕过 XPConnect 中的安全限制。此绕过可允许恶意网站进行跨站脚本攻击。(CVE-2012-0446)

- 未初始化的内存用作对图标图像进行编码时的填充时存在一个信息泄露问题。(CVE-2012-0447)

已发现如果用户选择导出其 Firefox Sync 密钥，将以不正确的权限保存“Firefox Recovery Key.html”文件，从而使该文件内容可能可以被其他用户读取。(CVE-2012-0450)

Nicolas Gregoire 和 Aki Helin 发现，处理畸形的嵌入式 XSLT 样式表时，Firefox 可能因内存损坏而崩溃。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-0449)

已发现解码 Ogg Vorbis 文件期间可发生内存损坏。如果用户受到诱骗打开特别构建的文件，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0444)

Tim Abraldes 发现对某些图像类型进行编码时得到的数据始终为固定大小。存在将未初始化的内存中的敏感数据附加到这些图像的可能性。(CVE-2012-0447)

已发现 Firefox 未正确执行 XPConnect 安全检查。攻击者可利用此问题，通过网页和 Firefox 扩展进行跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0446)

已发现 Firefox 未正确处理 DOM 中的节点删除。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2011-3659)

Alex Dvorov 发现 Firefox 未正确处理表单提交中的子框架。攻击者可利用此问题使用 HTML5 框架进行钓鱼攻击。(CVE-2012-0445)

Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken、Bob Clary 和 Bill McCloskey 发现了影响 Firefox 的若干内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-0442、CVE-2012-0443）。

USN-1355-1 修复了 Firefox 中的漏洞。此更新提供更新后的 Mozvoikko 程序包以便与最新的 Firefox 配合使用。

已发现如果用户选择导出其 Firefox Sync 密钥，将以不正确的权限保存“Firefox Recovery Key.html”文件，从而使该文件内容可能可以被其他用户读取。(CVE-2012-0450)

Nicolas Gregoire 和 Aki Helin 发现，处理畸形的嵌入式 XSLT 样式表时，Firefox 可能因内存损坏而崩溃。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-0449)

已发现解码 Ogg Vorbis 文件期间可发生内存损坏。如果用户受到诱骗打开特别构建的文件，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0444)

Tim Abraldes 发现对某些图像类型进行编码时得到的数据始终为固定大小。存在将未初始化的内存中的敏感数据附加到这些图像的可能性。(CVE-2012-0447)

已发现 Firefox 未正确执行 XPConnect 安全检查。攻击者可利用此问题，通过网页和 Firefox 扩展进行跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0446)

已发现 Firefox 未正确处理 DOM 中的节点删除。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2011-3659)

Alex Dvorov 发现 Firefox 未正确处理表单提交中的子框架。攻击者可利用此问题使用 HTML5 框架进行钓鱼攻击。
(CVE-2012-0445)

Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken、Bob Clary 和 Bill McCloskey 发现了影响 Firefox 的若干内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-0442、CVE-2012-0443）。

USN-1355-1 修复了 Firefox 中的漏洞。此更新提供更新后的 ubufox 和 webfav 程序包，以便与最新 Firefox 结合使用。

已发现如果用户选择导出其 Firefox Sync 密钥，将以不正确的权限保存“Firefox Recovery Key.html”文件，从而使该文件内容可能可以被其他用户读取。(CVE-2012-0450)

Nicolas Gregoire 和 Aki Helin 发现，处理畸形的嵌入式 XSLT 样式表时，Firefox 可能因内存损坏而崩溃。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-0449)

已发现解码 Ogg Vorbis 文件期间可发生内存损坏。如果用户受到诱骗打开特别构建的文件，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0444)

Tim Abraldes 发现对某些图像类型进行编码时得到的数据始终为固定大小。存在将未初始化的内存中的敏感数据附加到这些图像的可能性。(CVE-2012-0447)

已发现 Firefox 未正确执行 XPConnect 安全检查。攻击者可利用此问题，通过网页和 Firefox 扩展进行跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0446)

已发现 Firefox 未正确处理 DOM 中的节点删除。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2011-3659)

Alex Dvorov 发现 Firefox 未正确处理表单提交中的子框架。攻击者可利用此问题使用 HTML5 框架进行钓鱼攻击。
(CVE-2012-0445)

Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken、Bob Clary 和 Bill McCloskey 发现了影响 Firefox 的若干内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-0442、CVE-2012-0443）。

XULRunner 中的更改：

- 更新到 12.0 (bnc#758408)

- 衍合了修补程序

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 添加了 mozilla-libnotify.patch，以允许当没有正在运行的通知后台程序时，从 libnotify 回退到基于 xul 的事件

- gcc 4.7 补丁

- mozilla-gcc47.patch

- 临时为 Factory 禁用 crashreporter

MozillaFirefox 中的更改：

- 更新到 Firefox 12.0 (bnc#758408)

- 衍合了修补程序

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 添加了 mozilla-libnotify.patch，以允许当没有正在运行的通知后台程序时，从 libnotify 回退到基于 xul 的事件

- gcc 4.7 补丁

- mozilla-gcc47.patch

- 临时为 Factory 禁用 crashreporter

- 为正确的声音通知推荐 libcanberra0

MozillaThunderbird 中的更改：

- 更新到 Thunderbird 12.0 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 将 Enigmail 更新到 1.4.1

- 添加了 mozilla-revert_621446.patch

- 添加了 mozilla-libnotify.patch (bmo#737646)

- 添加了 mailnew-showalert.patch (bmo#739146)

- 添加了 mozilla-gcc47.patch 和 mailnews-literals.patch 以使用最近的 gcc 4.7 修复编译问题

- 为 Factory（gcc 4.7 问题）临时禁用了 crashreporter

seamonkey 中的更改：

- 更新到 SeaMonkey 2.9 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 更新到 2.9b4

- 添加了 mozilla-sle11.patch 并添加能够用于 SLE11/11.1 版本的例外

- 从版本中排除损坏的 gl 区域设置

- 通过添加 mozilla-revert_621446.patch 修复了 11.2-x86_64 上的版本

- 添加了 mozilla-gcc47.patch 和 mailnews-literals.patch 以使用最近的 gcc 4.7 修复编译问题

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57768	Firefox < 10.0 多种漏洞	Nessus	Windows	2012/2/1	2018/11/15	high
57775	Thunderbird 9.x 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/2/1	2018/7/14	high
57773	Firefox < 10.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/2/1	2018/7/14	high
57838	SuSE 11.1 安全更新：MozillaFirefox（SAT 修补程序编号 5754）	Nessus	SuSE Local Security Checks	2012/2/6	2021/1/19	critical
74833	openSUSE 安全更新：MozillaFirefox / MozillaThunderbird / chmsee / 等 (openSUSE-2012-83)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
58037	Ubuntu 11.10：thunderbird 漏洞 (USN-1369-1)	Nessus	Ubuntu Local Security Checks	2012/2/20	2019/9/19	critical
75951	openSUSE 安全更新：MozillaFirefox (MozillaFirefox-5750)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
80788	Oracle Solaris 第三方修补程序更新：thunderbird (multiple_vulnerabilities_in_thunderbird6)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
57770	Mozilla Thunderbird < 10.0 多种漏洞	Nessus	Windows	2012/2/1	2018/11/15	high
57785	FreeBSD：mozilla -- 多种漏洞 (0a9e2b72-4cb7-11e1-9146-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/2/2	2021/1/6	critical
57833	Mandriva Linux 安全公告：mozilla (MDVSA-2012:013)	Nessus	Mandriva Local Security Checks	2012/2/6	2021/1/6	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
57772	SeaMonkey < 2.7.0 多种漏洞	Nessus	Windows	2012/2/1	2018/11/15	high
57844	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：firefox 漏洞 (USN-1355-1)	Nessus	Ubuntu Local Security Checks	2012/2/6	2019/9/19	critical
57845	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：mozvoikko 更新 (USN-1355-2)	Nessus	Ubuntu Local Security Checks	2012/2/6	2019/9/19	critical
57846	Ubuntu 10.04 LTS / 10.10：ubufox 和 webfav 更新 (USN-1355-3)	Nessus	Ubuntu Local Security Checks	2012/2/6	2019/9/19	critical
74612	openSUSE 安全更新：MozillaFirefox / MozillaThunderbird / seamonkey 等 (openSUSE-SU-2012:0567-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

检测

插件搜索

high

high

high

critical

critical

critical

critical

critical

high

critical

critical

critical

high

critical

critical

critical

critical