已在 Icedove（Mozilla Thunderbird 邮件/新闻客户端的 Debian 版本）中发现了多个漏洞。存在多项内存安全危害（CVE-2012-1937、CVE-2012-1939）和一个释放后使用问题 (CVE-2012-1940)。

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947）

注意：CVE-2011-3101 仅影响启用了硬件加速的显卡的特定 NVIDIA 显示驱动程序的用户。

已发现 Firefox 中的内容安全策略 (CSP) 实现不再阻止 Firefox 内联事件处理程序。远程攻击者可利用此缺陷绕过 Web 应用程序的预期限制，前提是该应用程序依赖 CSP 防范跨站脚本 (XSS) 等缺陷。(CVE-2012-1944)

如果 Web 服务器托管的 HTML 文件存储在 Microsoft Windows 共享或 Samba 共享中，使用 Firefox 加载此类文件可导致一并加载同一共享中的 Windows 快捷方式文件 (.lnk)。攻击者可利用此缺陷查看受害者系统上的本地文件和目录的内容。此问题还影响打开其系统上挂载的 Microsoft Windows 共享或 Samba 共享中的 HTML 文件的用户。(CVE-2012-1945)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.5 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3101 的原始报告者 Google 的 Ken Russell，感谢 CVE-2012-1937 的原始报告者 Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman，感谢 CVE-2012-1938 的原始报告者 Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy，感谢 CVE-2012-1939 的原始报告者 Christian Holler，感谢 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始报告者 Abhishek Arya（Google 的安全研究人员），感谢 CVE-2012-1946 的原始报告者 Arthur Gerkis（安全研究人员），感谢 CVE-2012-1944 的原始报告者 Adam Barth（安全研究人员），以及 CVE-2012-1945 的原始报告者 Paul Stone（安全研究人员）。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.5 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947）

注意：CVE-2011-3101 仅影响启用了硬件加速的显卡的特定 NVIDIA 显示驱动程序的用户。

已发现 Thunderbird 中的内容安全策略 (CSP) 实现不再阻止 Thunderbird 内联事件处理程序。
恶意内容可能可以绕过预期限制，前提是该内容依赖 CSP 防范跨站脚本 (XSS) 等缺陷。(CVE-2012-1944)

如果 Web 服务器托管的内容文件存储在 Microsoft Windows 共享或 Samba 共享中，使用 Thunderbird 加载此类内容可能导致一并加载同一共享中的 Windows 快捷方式文件 (.lnk)。攻击者可利用此缺陷查看受害者系统上的本地文件和目录的内容。此问题还影响打开其系统上挂载的 Microsoft Windows 共享或 Samba 共享中的内容的用户。(CVE-2012-1945)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3101 的原始报告者 Google 的 Ken Russell，感谢 CVE-2012-1937 的原始报告者 Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman，感谢 CVE-2012-1938 的原始报告者 Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy，感谢 CVE-2012-1939 的原始报告者 Christian Holler，感谢 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始报告者 Abhishek Arya（Google 的安全研究人员），感谢 CVE-2012-1946 的原始报告者 Arthur Gerkis（安全研究人员），感谢 CVE-2012-1944 的原始报告者 Adam Barth（安全研究人员），以及 CVE-2012-1945 的原始报告者 Paul Stone（安全研究人员）。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.5 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

安装的 Firefox 10.0.x 版本可能受到以下安全问题的影响：

  - 处理零长度项目时，ASN.1 解码器中存在一个错误，可造成应用程序崩溃。
    (CVE-2012-0441)

  - 存在多个内存损坏错误。（CVE-2012-1937、CVE-2012-1939）

  - 存在两个基于堆的缓冲区溢出错误和一个基于堆的释放后使用错误，可能被利用。
    （CVE-2012-1940、CVE-2012-1941、CVE-2012-1947）

  -“内容安全策略”(CSP) 的内联脚本阻止功能未正确阻止内联事件处理程序。远程攻击者可利用此错误更轻松地执行跨站脚本攻击。
    (CVE-2012-1944)

  - 存在与在 Web 文档中替换或插入节点有关的释放后使用错误。(CVE-2012-1946)

已安装的 Firefox 版本低于 10.0.5，因此可能受到以下安全问题的影响：

  - 处理零长度项目时，ASN.1 解码器中存在一个错误，可造成应用程序崩溃。
    (CVE-2012-0441)

  - 存在多个内存损坏错误。（CVE-2012-1937、CVE-2012-1939）

  - 存在两个基于堆的缓冲区溢出错误和一个基于堆的释放后使用错误，可能被利用。
    （CVE-2012-1940、CVE-2012-1941、CVE-2012-1947）

  -“内容安全策略”(CSP) 的内联脚本阻止功能未正确阻止内联事件处理程序。远程攻击者可利用此错误更轻松地执行跨站脚本攻击。
    (CVE-2012-1944)

  - 存在与在 Web 文档中替换或插入节点有关的释放后使用错误。(CVE-2012-1946)

来自 Red Hat 安全公告 2012:0715：

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947）

注意：CVE-2011-3101 仅影响启用了硬件加速的显卡的特定 NVIDIA 显示驱动程序的用户。

已发现 Thunderbird 中的内容安全策略 (CSP) 实现不再阻止 Thunderbird 内联事件处理程序。
恶意内容可能可以绕过预期限制，前提是该内容依赖 CSP 防范跨站脚本 (XSS) 等缺陷。(CVE-2012-1944)

如果 Web 服务器托管的内容文件存储在 Microsoft Windows 共享或 Samba 共享中，使用 Thunderbird 加载此类内容可能导致一并加载同一共享中的 Windows 快捷方式文件 (.lnk)。攻击者可利用此缺陷查看受害者系统上的本地文件和目录的内容。此问题还影响打开其系统上挂载的 Microsoft Windows 共享或 Samba 共享中的内容的用户。(CVE-2012-1945)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3101 的原始报告者 Google 的 Ken Russell，感谢 CVE-2012-1937 的原始报告者 Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman，感谢 CVE-2012-1938 的原始报告者 Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy，感谢 CVE-2012-1939 的原始报告者 Christian Holler，感谢 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始报告者 Abhishek Arya（Google 的安全研究人员），感谢 CVE-2012-1946 的原始报告者 Arthur Gerkis（安全研究人员），感谢 CVE-2012-1944 的原始报告者 Adam Barth（安全研究人员），以及 CVE-2012-1945 的原始报告者 Paul Stone（安全研究人员）。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.5 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

安装的 Thunderbird 10.0.x 版本可能受到以下安全问题的影响：

  - 处理零长度项目时，ASN.1 解码器中存在一个错误，可造成应用程序崩溃。
    (CVE-2012-0441)

  - 存在多个内存损坏错误。（CVE-2012-1937、CVE-2012-1939）

  - 存在两个基于堆的缓冲区溢出错误和一个基于堆的释放后使用错误，可能被利用。
    （CVE-2012-1940、CVE-2012-1941、CVE-2012-1947）

  -“内容安全策略”(CSP) 的内联脚本阻止功能未正确阻止内联事件处理程序。远程攻击者可利用此错误更轻松地执行跨站脚本攻击。
    (CVE-2012-1944)

  - 存在与在 Web 文档中替换或插入节点有关的释放后使用错误。(CVE-2012-1946)

安装的 Thunderbird 10.0.x 版本可能受到以下安全问题的影响：

  - 处理零长度项目时，ASN.1 解码器中存在一个错误，可造成应用程序崩溃。
    (CVE-2012-0441)

   - 存在多个内存损坏错误。（CVE-2012-1937、CVE-2012-1939）

  - 存在两个基于堆的缓冲区溢出错误和一个基于堆的释放后使用错误，可能被利用。
    （CVE-2012-1940、CVE-2012-1941、CVE-2012-1947）

  -“内容安全策略”(CSP) 的内联脚本阻止功能未正确阻止内联事件处理程序。远程攻击者可利用此错误更轻松地执行跨站脚本攻击。
    (CVE-2012-1944)

  - 存在与在 Web 文档中替换或插入节点有关的释放后使用错误。(CVE-2012-1946)

远程 Redhat Enterprise Linux 5/6 主机上安装的程序包受到 RHSA-2012:0710 公告中提及的多个漏洞影响。

  - Mozilla：多项内存安全危害 (rv:13.0/rv:10.0.5) (MFSA 2012-34)（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-3105）

  - Mozilla：使用地址审查器时发现缓冲区溢出和释放后使用问题 (MFSA 2012-40)（CVE-2012-1940、CVE-2012-1941、CVE-2012-1947）

  - Mozilla：内容安全策略内联脚本绕过 (MFSA 2012-36) (CVE-2012-1944)

  - Mozilla：因 Windows 文件共享和快捷方式文件造成的信息泄露 (MFSA 2012-37) (CVE-2012-1945)

  - Mozilla：在文档中替换/插入节点时发生释放后使用 (MFSA 2012-38) (CVE-2012-1946)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Mozilla Firefox 已更新到 10.0.5ESR 版本，修复了缺陷和安全问题。

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-34)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 报告了影响 Firefox 12 的内存安全问题和崩溃。(CVE-2012-1938)

Christian Holler 报告了影响 Firefox ESR 的内存安全问题。(CVE-2012-1939)

Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 报告了影响 Firefox ESR 和 Firefox 13 的内存安全问题和崩溃。(CVE-2012-1937)

Google 的 Ken Russell 报告了 Chromium WebGL 实现中需要解决的 NVIDIA 图形驱动程序缺陷。Mozilla 已在 Firefox 13 和 ESR 10.0.5 中执行了同样的操作。(CVE-2011-3101)

- Context Information Security 的安全研究人员 James Forshaw 发现了 Firefox 12 for Windows 中引入的 Mozilla 更新程序和 Mozilla 更新程序服务的两个问题。第一个问题使 Mozilla 的更新程序可以在特权上下文中加载本地 DLL 文件。更新程序可以被 Updater Service 调用，也可以在不使用此服务的系统上独立调用。
 第二个问题使更新程序服务可以加载任意本地 DLL 文件，然后可以以该服务所用的相同系统权限运行该文件。这两个问题都需要本地文件系统访问权限才能加以利用。(MFSA 2012-35)

更新服务可能执行任意代码 (CVE-2012-1942) Updater.exe 从应用程序目录加载 wsock32.dll。(CVE-2012-1943)

- 安全研究人员 Adam Barth 发现内容安全策略 (CSP) 的内联脚本阻止功能不再阻止 onclick 等内联事件处理程序。依赖 CSP 的此功能防御跨站脚本 (XSS) 的 Web 应用程序不再受到充分的保护。(CVE-2012-1944)。(MFSA 2012-36)

- 安全研究人员 Paul Stone 报告了以下攻击：在 Windows 共享上托管然后加载的 HTML 页面可导致加载同一个共享中的 Windows 快捷方式文件 (.lnk)。这些快捷方式文件随后可链接到加载该 HTML 页面的个人的本地文件系统上的任意位置。该页面可在 iframe 中显示本地文件系统中这些链接的文件或目录的内容，从而造成信息泄露。(MFSA 2012-37)

此问题可能影响启用了 samba 共享的 Linux 计算机。(CVE-2012-1945)

- 安全研究人员 Arthur Gerkis 在文档中替换/插入节点时使用了地址审查器工具来查找释放后使用错误。此释放后使用错误可能允许远程代码执行。(CVE-2012-1946)。(MFSA 2012-38)

- 安全研究人员 Kaspar Brand 在网络安全服务 (NSS) ASN.1 解码器处理零长度项目的方式中发现一个缺陷。此问题的影响取决于字段。已知症状之一是处理 OCSP 响应时发生不可利用的崩溃。NSS 还将错误地处理零长度的基本限制，因为其将本应被拒绝的某些类型的默认值假定为畸形。这些问题在 Mozilla 现在使用的 NSS 3.13.4 中已解决。(CVE-2012-0441)。(MFSA 2012-39)

- Google 的安全研究人员 Abhishek Arya 使用地址审查器工具发现了几个问题：两种堆缓冲区溢出缺陷和一种释放后使用问题。
 第一种堆缓冲区溢出是在 unicode 到本机字符集的转换中函数失败时发现的。当处理在更改大小的容器中具有绝对位置的列布局时，nsFrameList 中出现释放后使用错误。在包含嵌套列和绝对位置与相对位置组合的页面中调整窗口大小时，nsHTMLReflowState 中出现第二种缓冲区溢出。所有这三个问题都可能被恶意利用。(MFSA 2012-40)

utf16_to_isolatin1 中的堆缓冲区溢出 (CVE-2012-1947) nsFrameList::FirstChild 中的释放后使用堆内存。(CVE-2012-1940)

nsHTMLReflowState::CalculateHypotheticalBox （包含嵌套的多列、相对位置和绝对位置）中的堆缓冲区溢出。
 (CVE-2012-1941)

有关安全问题的更多信息，请访问：http://www.mozilla.org/security/announce/

来自 Red Hat 安全公告 2012:0710：

更新后的 firefox 程序包修复了多种安全问题，现在可用于Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947）

注意：CVE-2011-3101 仅影响启用了硬件加速的显卡的特定 NVIDIA 显示驱动程序的用户。

已发现 Firefox 中的内容安全策略 (CSP) 实现不再阻止 Firefox 内联事件处理程序。远程攻击者可利用此缺陷绕过 Web 应用程序的预期限制，前提是该应用程序依赖 CSP 防范跨站脚本 (XSS) 等缺陷。(CVE-2012-1944)

如果 Web 服务器托管的 HTML 文件存储在 Microsoft Windows 共享或 Samba 共享中，使用 Firefox 加载此类文件可导致一并加载同一共享中的 Windows 快捷方式文件 (.lnk)。攻击者可利用此缺陷查看受害者系统上的本地文件和目录的内容。此问题还影响打开其系统上挂载的 Microsoft Windows 共享或 Samba 共享中的 HTML 文件的用户。(CVE-2012-1945)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.5 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3101 的原始报告者 Google 的 Ken Russell，感谢 CVE-2012-1937 的原始报告者 Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman，感谢 CVE-2012-1938 的原始报告者 Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy，感谢 CVE-2012-1939 的原始报告者 Christian Holler，感谢 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始报告者 Abhishek Arya（Google 的安全研究人员），感谢 CVE-2012-1946 的原始报告者 Arthur Gerkis（安全研究人员），感谢 CVE-2012-1944 的原始报告者 Adam Barth（安全研究人员），以及 CVE-2012-1945 的原始报告者 Paul Stone（安全研究人员）。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.5 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

MozillaFirefox 已更新到 10.0.5ESR，修复了各种缺陷和安全问题。

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-34)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy 报告了影响 Firefox 12 的内存安全问题和崩溃。(CVE-2012-1938)

Christian Holler 报告了影响 Firefox ESR 的内存安全问题。(CVE-2012-1939)

Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman 报告了影响 Firefox ESR 和 Firefox 13 的内存安全问题和崩溃。(CVE-2012-1937)

Google 的 Ken Russell 报告了 Chromium WebGL 实现中需要解决的 NVIDIA 图形驱动程序缺陷。Mozilla 已在 Firefox 13 和 ESR 10.0.5 中执行了同样的操作。(CVE-2011-3101)

- Context Information Security 的安全研究人员 James Forshaw 发现了 Firefox 12 for Windows 中引入的 Mozilla 更新程序和 Mozilla 更新程序服务的两个问题。第一个问题使 Mozilla 的更新程序可以在特权上下文中加载本地 DLL 文件。更新程序可以被 Updater Service 调用，也可以在不使用此服务的系统上独立调用。
 第二个问题使更新程序服务可以加载任意本地 DLL 文件，然后可以以该服务所用的相同系统权限运行该文件。这两个问题都需要本地文件系统访问权限才能加以利用。(MFSA 2012-35)

更新服务可能执行任意代码 (CVE-2012-1942) Updater.exe 从应用程序目录加载 wsock32.dll。(CVE-2012-1943)

- 安全研究人员 Adam Barth 发现内容安全策略 (CSP) 的内联脚本阻止功能不再阻止 onclick 等内联事件处理程序。依赖 CSP 的此功能防御跨站脚本 (XSS) 的 Web 应用程序不再受到充分的保护。(CVE-2012-1944)。(MFSA 2012-36)

- 安全研究人员 Paul Stone 报告了以下攻击：在 Windows 共享上托管然后加载的 HTML 页面可导致加载同一个共享中的 Windows 快捷方式文件 (.lnk)。这些快捷方式文件随后可链接到加载该 HTML 页面的个人的本地文件系统上的任意位置。该页面可在 iframe 中显示本地文件系统中这些链接的文件或目录的内容，从而造成信息泄露。(MFSA 2012-37)

此问题可能影响启用了 samba 共享的 Linux 计算机。(CVE-2012-1945)

- 安全研究人员 Arthur Gerkis 在文档中替换/插入节点时使用了地址审查器工具来查找释放后使用错误。此释放后使用错误可能允许远程代码执行。(CVE-2012-1946)。(MFSA 2012-38)

- 安全研究人员 Kaspar Brand 在网络安全服务 (NSS) ASN.1 解码器处理零长度项目的方式中发现一个缺陷。此问题的影响取决于字段。已知症状之一是处理 OCSP 响应时发生不可利用的崩溃。NSS 还将错误地处理零长度的基本限制，因为其将本应被拒绝的某些类型的默认值假定为畸形。这些问题在 Mozilla 现在使用的 NSS 3.13.4 中已解决。(CVE-2012-0441)。(MFSA 2012-39)

- Google 的安全研究人员 Abhishek Arya 使用地址审查器工具发现了几个问题：两种堆缓冲区溢出缺陷和一种释放后使用问题。
 第一种堆缓冲区溢出是在 unicode 到本机字符集的转换中函数失败时发现的。当处理在更改大小的容器中具有绝对位置的列布局时，nsFrameList 中出现释放后使用错误。在包含嵌套列和绝对位置与相对位置组合的页面中调整窗口大小时，nsHTMLReflowState 中出现第二种缓冲区溢出。所有这三个问题都可能被恶意利用。(MFSA 2012-40)

utf16_to_isolatin1 中的堆缓冲区溢出 (CVE-2012-1947) nsFrameList::FirstChild 中的释放后使用堆内存。(CVE-2012-1940)

nsHTMLReflowState::CalculateHypotheticalBox （包含嵌套的多列、相对位置和绝对位置）中的堆缓冲区溢出。
 (CVE-2012-1941)

有关安全问题的更多信息，请访问：http://www.mozilla.org/security/announce/

Mozilla 项目报告：

MFSA 2012-34 - 多项内存安全危害 (rv:13.0/ rv:10.0.5)

MFSA 2012-36 内容安全策略内联脚本绕过

MFSA 2012-37 通过 Windows 文件共享和快捷方式文件造成信息泄露

MFSA 2012-38 在文档中替换/插入节点时的释放后使用

MFSA 2012-39 零长度项目的 NSS 解析错误

MFSA 2012-40 使用地址审查器发现的缓冲区溢出和释放后使用问题

已在 mozilla firefox 和 thunderbird 中识别并修复了安全问题：

在 Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中，utf16_to_isolatin1 函数中存在基于堆的缓冲区溢出，这允许远程攻击者通过触发字符集转换失败的矢量执行任意代码 (CVE-2012-1947)。

在 Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中，nsFrameList::FirstChild 函数中存在释放后使用漏洞，这允许远程攻击者通过更改列中的绝对定位元素容器的大小执行任意代码或造成拒绝服务（堆内存损坏和应用程序崩溃）(CVE-2012-1940)。

在 Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中，nsHTMLReflowState::CalculateHypotheticalBox 函数中存在基于堆的缓冲区溢出，这允许远程攻击者通过调整在嵌套列中显示绝对定位和相对定位元素的窗口的大小来执行任意代码 (CVE-2012-1941)。

在 Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中，nsINode::ReplaceOrInsertBefore 函数中存在释放后使用漏洞，这可能允许远程攻击者通过涉及节点替换或插入的文档更改执行任意代码 (CVE-2012-1946)。

Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 允许本地用户通过加载在 IFRAME 元素中显示的快捷方式（又称 .lnk）文件的 HTML 文档获取敏感信息，这一点已由 (1) Microsoft Windows 或 (2) Samba 实现的网络共享证实 (CVE-2012-1945)。

Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中的内容安全策略 (CSP) 实现未阻止内联事件处理程序，这使远程攻击者更容易通过构建的 HTML 文档执行跨站脚本 (XSS) 攻击 (CVE-2012-1944)。

低于 13.0 的 Mozilla Firefox、低于 13.0 的 Thunderbird 以及低于 2.10 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，这允许远程攻击者通过与 (1) methodjit/ImmutableSync.cpp、(2) js/src/jsarray.cpp 中的 JSObject::makeDenseArraySlow 函数有关的矢量以及其他未知组件造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (CVE-2012-1938)。

低于 10.0.5 的 Mozilla Firefox ESR 10.x 以及低于 10.0.5 的 Thunderbird ESR 10.x 中的 jsinfer.cpp 未正确确定数据类型，这允许远程攻击者通过构建的 JavaScript 代码造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (CVE-2012-1939)。

Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，这允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码 (CVE-2012-1937)。

Google 的 Ken Russell 报告了 Chromium WebGL 实现中需要解决的 NVIDIA 图形驱动程序缺陷。
Mozilla 已在 Firefox 13 和 ESR 10.0.5 中执行了同样的操作 (CVE-2011-3101)。

如同在 Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中使用时一样，低于 3.13.4 的 Mozilla Network Security Services (NSS) 的 QuickDER 解码器中的 ASN.1 解码器允许远程攻击者通过零长度项目造成拒绝服务（应用程序崩溃），这一点已由 (1) 零长度基本限制或 (2) OCSP 响应中的零长度字段证实 (CVE-2012-0441)。注意：此缺陷早前已在 MDVA-2012:036 公告中得到解决。

mozilla firefox 和 thunderbird 程序包已分别升级到不受这些安全缺陷影响的最新版本。

此外，NSPR 和 NSS 程序包已升级到最新版本，解决了多种上游缺陷。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59777	Debian DSA-2499-1：icedove - 多个漏洞	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
59388	CentOS 5 / 6：firefox (CESA-2012:0710)	Nessus	CentOS Local Security Checks	2012/6/7	2021/1/4	critical
59392	RHEL 5 / 6：thunderbird (RHSA-2012:0715)	Nessus	Red Hat Local Security Checks	2012/6/7	2024/4/27	medium
59408	Firefox 10.0.x < 10.0.5 多种漏洞	Nessus	Windows	2012/6/7	2018/7/16	high
59404	Firefox < 10.0.5 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/6/7	2018/7/14	high
59412	CentOS 5 / 6：thunderbird (CESA-2012:0715)	Nessus	CentOS Local Security Checks	2012/6/8	2021/1/4	critical
68536	Oracle Linux 6：thunderbird (ELSA-2012-0715)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
59406	Thunderbird 10.0.x < 10.0.5 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/6/7	2018/7/14	high
59410	Mozilla Thunderbird 10.0.x < 10.0.5 多种漏洞	Nessus	Windows	2012/6/7	2018/7/16	high
59383	RHEL 5/6：firefox (RHSA-2012:0710)	Nessus	Red Hat Local Security Checks	2012/6/6	2024/4/21	medium
64208	SuSE 11.1 安全更新：Mozilla Firefox（SAT 修补程序编号 6425）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
68535	Oracle Linux 5 / 6：firefox (ELSA-2012-0710)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
59520	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8189）	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	critical
59381	FreeBSD：mozilla -- 多种漏洞 (bfecf7c1-af47-11e1-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	2012/6/6	2021/1/6	critical
59681	Mandriva Linux 安全公告：mozilla (MDVSA-2012:088-1)	Nessus	Mandriva Local Security Checks	2012/6/25	2021/1/6	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

high

critical

medium

high

high

critical

critical

high

high

medium

critical

critical

critical

critical

critical

critical