在 mozilla thunderbird 中发现并修复了安全问题：

Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个内存安全缺陷。
这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码 (CVE-2012-1971)。

一般来说，无法通过 Thunderbird 和 SeaMonkey 产品中的电子邮件来利用这些缺陷，因为禁用了脚本，但在这些产品中的浏览器或类浏览器上下文中可能是一种风险 (CVE-2012-1970)。

Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现了使用地址审查器工具的一系列释放后使用问题。其中许多问题可能被利用，导致远程代码执行（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）。

安全研究人员 Mariusz Mlynski 报告称，可能能够使用 Object.defineProperty 遮蔽位置对象。此漏洞可被用于混淆插件的当前位置，从而可能允许发动跨站脚本 (XSS) 攻击 (CVE-2012-1956)。

安全研究人员 Frederic Hoguin 报告了两个与图标 (.ICO) 格式文件中嵌入的位图 (.BMP) 格式图像的解码相关的问题。在处理位图图像的负高度标头值时，可能会发生内存损坏，从而允许攻击者写入随机内存并导致崩溃。此崩溃可能被利用 (CVE-2012-3966)。

安全研究人员 miaubiz 使用地址审查器工具发现了两个 WebGL 问题。第一个问题是 WebGL 着色器在销毁后被调用时发生的释放后使用。第二个问题揭露了 Linux 上的 Mesa 驱动程序问题，这会导致可能被利用的崩溃（CVE-2012-3968、CVE-2012-3967）。

安全研究人员 Arthur Gerkis 使用地址审查器工具发现两个与可缩放矢量图形 (SVG) 文件有关的问题。第一个问题是要作为有符号的 32 位整数存储的两个值之和太大时，Gecko 的 SVG 过滤器代码中存在缓冲区溢出，导致函数写入超出阵列的末尾。第二个问题是具有“requiredFeatures”属性的元素在文档之间移动时，出现释放后使用。在该情况下，“requiredFeatures”值的内部表示可能提早释放。这两个问题都可能被利用（CVE-2012-3969、CVE-2012-3970）。

使用地址审查器工具，Mozilla 安全研究人员 Christoph Diehl 发现与 Mozilla 产品所使用的 Graphite 2 库有关的两个内存损坏问题。这两个问题都可能导致潜在可利用的崩溃。这些问题已在 Graphite 2 库中修复，该库已针对 Mozilla 产品更新 (CVE-2012-3971)。

安全研究人员 Nicolas Gregoire 使用地址审查器工具发现 XSLT 的 format-number 功能存在越界读取，这可能导致数据格式化不准确和信息泄漏。此漏洞不可直接利用 (CVE-2012-3972)。

安全研究人员 Masato Kinugawa 报告，如果将构建的可执行文件放到 Windows 文件系统的根分区中，Firefox 和 Thunderbird 安装程序将在标准安装后启动此程序，而不是 Firefox 或 Thunderbird，并以用户的权限运行此程序 (CVE-2012-3974)。

安全研究人员 vsemozhetbyt 报告，当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将会加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞 (CVE-2012-3975)。

Mozilla 安全研究人员 moz_bug_r_a4 报告，如果 chrome 代码以特定方式调用内容，可能会绕过位置对象中的某些安全检查。这可用于加载受限内容。此问题可与其他问题结合导致可利用的漏洞 (CVE-2012-3978)。

安全研究人员 Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。这样，用户调用 Web 控制台时，可通过恶意网页执行任意代码 (CVE-2012-3980)。

mozilla thunderbird 程序包已升级到最新版本，不受这些安全缺陷的影响。

USN-1548-1 修复了 Firefox 中的漏洞。新程序包造成了 Private Browsing 中的回归，可将访问过的网站泄漏到浏览器缓存。此更新修复了该问题。

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 及 Daniel Holbert 发现了影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-1970、CVE-2012-1971）

Abhishek Arya 发现多种释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

Mariusz Mlynski 发现可能能够使用 Object.defineProperty 遮蔽位置对象。这可能会导致针对插件的跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-1956)

Mariusz Mlynski 发现通过 about:newtab 实现的权限漏洞升级。这可能导致以调用 Firefox 的用户的权限执行代码。(CVE-2012-3965)

Frédéric Hoguin 发现包含负高度的位图格式图像可能会导致内存损坏。如果用户受到诱骗打开特别构建的图像，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-3966)

已发现 Firefox WebGL 实现容易受到多种内存安全问题的影响。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-3967、CVE-2012-3968）

Arthur Gerkis 在 Firefox 的可缩放矢量图形 (SVG) 实现中发现多种内存安全问题。如果用户受到诱骗打开特别构建的图像，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。
（CVE-2012-3969、CVE-2012-3970）

Christoph Diehl 在绑定的 Graphite 2 库中发现多种内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-3971)

Nicolas Grégoire 发现，在 XSLT 的 format-number 功能中存在越界读取错误。这可能导致不准确的数字格式及信息泄漏。
(CVE-2012-3972)

Mark Goodwin 发现在某些情况下，即使 Firefox 已被禁用，其开发人员工具仍可允许远程调试。(CVE-2012-3973)

已发现当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(CVE-2012-3975)

Mark Poticha 发现在某些情况下，地址栏中可能显示不正确的 SSL 证书信息，在加载其他站点时显示上一个站点的 SSL 数据。可能利用此问题进行钓鱼攻击。(CVE-2012-3976)

已发现在某些情况下，可能绕过位置对象中的某些安全检查。这可能允许加载受限内容，并可能与其他问题相结合而成为可利用的漏洞。(CVE-2012-3978)

Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-3980)。

安装的 Thunderbird 版本低于 15.0，因此可能受到以下安全问题的影响：

- 存在与“Object.defineProperty”及位置对象有关的错误，可能导致跨站脚本攻击。(CVE-2012-1956)

- 存在不明的内存安全问题。（CVE-2012-1970、CVE-2012-1971）

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在“Graphite 2”库内存损坏错误。
 (CVE-2012-3971) - 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- DOM 解析器可无意间加载扩展中链接的资源。(CVE-2012-3975)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 及 Daniel Holbert 发现了影响 Thunderbird 的内存安全问题。
如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-1970、CVE-2012-1971）

Abhishek Arya 发现多种释放后使用漏洞。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

Mariusz Mlynski 发现可能能够使用 Object.defineProperty 遮蔽位置对象。这可能会导致针对插件的跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的电子邮件，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-1956)

Frédéric Hoguin 发现包含负高度的位图格式图像可能会导致内存损坏。如果用户受到诱骗打开特别构建的图像，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2012-3966)

已发现 Thunderbird 的 WebGL 实现容易受到多种内存安全问题的影响。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-3967、CVE-2012-3968）

Arthur Gerkis 在 Thunderbird 的可缩放矢量图形 (SVG) 实现中发现多种内存安全问题。如果用户受到诱骗打开特别构建的图像，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-3969、CVE-2012-3970）

Christoph Diehl 在绑定的 Graphite 2 库中发现多种内存安全问题。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。(CVE-2012-3971)

Nicolas Grégoire 发现，在 XSLT 的 format-number 功能中存在越界读取错误。这可能导致不准确的数字格式及信息泄漏。(CVE-2012-3972)

已发现当 DOMParser 用于解析 Thunderbird 扩展中的文本/html 数据时，将加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(CVE-2012-3975)

已发现在某些情况下，可能绕过位置对象中的某些安全检查。这可能允许加载受限内容，并可能与其他问题相结合而成为可利用的漏洞。(CVE-2012-3978)

Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用这些缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。
(CVE-2012-3980)。

安装的 Firefox 版本低于 15.0，因此可能受到以下安全问题的影响：

- 存在与“Object.defineProperty”及位置对象有关的错误，可能导致跨站脚本攻击。(CVE-2012-1956)

- 存在不明的内存安全问题。（CVE-2012-1970、CVE-2012-1971）

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与“about:newtab”及浏览器历史记录有关的错误。此错误允许新近打开的选项卡进一步打开新窗口并导航至需要权限的“about:newtab”页面，从而可能导致权限升级。(CVE-2012-3965)

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在“Graphite 2”库内存损坏错误。
 (CVE-2012-3971)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 即使禁用，仍可能执行远程调试并启用“HTTPMonitor”扩展。(CVE-2012-3973)

- DOM 解析器可无意间加载扩展中链接的资源。(CVE-2012-3975)

- 当两个“onLocationChange”事件出现故障时，在地址栏中可显示不正确的 SSL 证书信息。(CVE-2012-3976)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

- SPDY 的请求标头压缩会导致信息泄漏，即使通过 SSL 连接进行传输，仍可能允许提取如会话 cookie 等隐私数据。
 (CVE-2012-4930)

安装的 Thunderbird 版本低于 15.0，因此可能受到以下安全问题的影响：

- 存在与“Object.defineProperty”及位置对象有关的错误，可能导致跨站脚本攻击。(CVE-2012-1956)

- 存在不明的内存安全问题。（CVE-2012-1970、CVE-2012-1971）

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在“Graphite 2”库内存损坏错误。
 (CVE-2012-3971) - 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- DOM 解析器可无意间加载扩展中链接的资源。(CVE-2012-3975)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

已在 mozilla firefox 中发现并修复了安全问题：

Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个内存安全缺陷。
这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码 (CVE-2012-1971)。

Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现了使用地址审查器工具的一系列释放后使用问题。其中许多问题可能被利用，导致远程代码执行（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）。

安全研究人员 Mariusz Mlynski 报告称，可能能够使用 Object.defineProperty 遮蔽位置对象。此漏洞可被用于混淆插件的当前位置，从而可能允许发动跨站脚本 (XSS) 攻击 (CVE-2012-1956)。

安全研究人员 Mariusz Mlynski 报告，页面打开新的选项卡时，随后可打开一个可导航至 chrome 特权页面 about:newtab 的窗口。在 about:newtab 加载后，特殊上下文可能被用来升级权限，导致在恶意构建的攻击中对本地系统执行任意代码 (CVE-2012-3965)。

安全研究人员 Frederic Hoguin 报告了两个与图标 (.ICO) 格式文件中嵌入的位图 (.BMP) 格式图像的解码相关的问题。在处理位图图像的负高度标头值时，可能会发生内存损坏，从而允许攻击者写入随机内存并导致崩溃。此崩溃可能被利用 (CVE-2012-3966)。

安全研究人员 miaubiz 使用地址审查器工具发现了两个 WebGL 问题。第一个问题是 WebGL 着色器在销毁后被调用时发生的释放后使用。第二个问题揭露了 Linux 上的 Mesa 驱动程序问题，这会导致可能被利用的崩溃（CVE-2012-3968、CVE-2012-3967）。

安全研究人员 Arthur Gerkis 使用地址审查器工具发现两个与可缩放矢量图形 (SVG) 文件有关的问题。第一个问题是要作为有符号的 32 位整数存储的两个值之和太大时，Gecko 的 SVG 过滤器代码中存在缓冲区溢出，导致函数写入超出阵列的末尾。第二个问题是具有“requiredFeatures”属性的元素在文档之间移动时，出现释放后使用。在该情况下，“requiredFeatures”值的内部表示可能提早释放。这两个问题都可能被利用（CVE-2012-3969、CVE-2012-3970）。

使用地址审查器工具，Mozilla 安全研究人员 Christoph Diehl 发现与 Mozilla 产品所使用的 Graphite 2 库有关的两个内存损坏问题。这两个问题都可能导致潜在可利用的崩溃。这些问题已在 Graphite 2 库中修复，该库已针对 Mozilla 产品更新 (CVE-2012-3971)。

安全研究人员 Nicolas Gregoire 使用地址审查器工具发现 XSLT 的 format-number 功能存在越界读取，这可能导致数据格式化不准确和信息泄漏。此漏洞不可直接利用 (CVE-2012-3972)。

Mozilla 安全研究人员 Mark Goodwin 发现 Firefox 开发人员工具的调试程序有问题。如果远程调试禁用，但实验性 HTTPMonitor 扩展已经安装并启用，远程用户可以通过 HTTPMonitor 使用的端口连接并使用远程调试服务。远程启用的标记已经添加，用于解决此问题并关闭端口，除非调试已明确启用 (CVE-2012-3973)。

安全研究人员 Masato Kinugawa 报告，如果将构建的可执行文件放到 Windows 文件系统的根分区中，Firefox 和 Thunderbird 安装程序将在标准安装后启动此程序，而不是 Firefox 或 Thunderbird，并以用户的权限运行此程序 (CVE-2012-3974)。

安全研究人员 vsemozhetbyt 报告，当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将会加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞 (CVE-2012-3975)。

安全研究人员 Mark Poticha 报告了一个问题：地址栏中可显示不正确的 SSL 证书信息，在已加载其他站点时显示上一个站点的 SSL 数据。此问题由两个被逐出预期顺序的 onLocationChange 事件所致，可导致显示的证书数据不更新。这可能被用来进行钓鱼攻击，让用户在新的攻击站点上输入表单或其他数据，而地址栏上显示旧站点的凭据 (CVE-2012-3976)。

Mozilla 安全研究人员 moz_bug_r_a4 报告，如果 chrome 代码以特定方式调用内容，可能会绕过位置对象中的某些安全检查。这可用于加载受限内容。此问题可与其他问题结合导致可利用的漏洞 (CVE-2012-3978)。

安全研究人员 Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。这样，用户调用 Web 控制台时，可通过恶意网页执行任意代码 (CVE-2012-3980)。

mozilla firefox 程序包已升级到不受这些安全缺陷影响的最新版本。

此外，由于 firefox 15.0 需要 3.7.12.1+ 版本，sqlite3 程序包已升级到 3.7.13 版本。

USN-1551-1 修复了 Thunderbird 中的若干漏洞。新程序包造成消息编辑器中的回归以及某些性能回归。此更新修复了这些问题。

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 及 Daniel Holbert 发现了影响 Thunderbird 的内存安全问题。
如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-1970、CVE-2012-1971）

Abhishek Arya 发现多种释放后使用漏洞。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

Mariusz Mlynski 发现可能能够使用 Object.defineProperty 遮蔽位置对象。这可能会导致针对插件的跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的电子邮件，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-1956)

Frédéric Hoguin 发现包含负高度的位图格式图像可能会导致内存损坏。如果用户受到诱骗打开特别构建的图像，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2012-3966)

已发现 Thunderbird 的 WebGL 实现容易受到多种内存安全问题的影响。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-3967、CVE-2012-3968）

Arthur Gerkis 在 Thunderbird 的可缩放矢量图形 (SVG) 实现中发现多种内存安全问题。
如果用户受到诱骗打开特别构建的图像，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。
（CVE-2012-3969、CVE-2012-3970）

Christoph Diehl 在绑定的 Graphite 2 库中发现多种内存安全问题。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用此类缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。(CVE-2012-3971)

Nicolas Grégoire 发现，在 XSLT 的 format-number 功能中存在越界读取错误。这可能导致不准确的数字格式及信息泄漏。
(CVE-2012-3972)

已发现当 DOMParser 用于解析 Thunderbird 扩展中的文本/html 数据时，将加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(CVE-2012-3975)

已发现在某些情况下，可能绕过位置对象中的某些安全检查。这可能允许加载受限内容，并可能与其他问题相结合而成为可利用的漏洞。(CVE-2012-3978)

Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。如果用户受到诱骗打开特别构建的电子邮件，则攻击者可利用这些缺陷，通过使应用程序崩溃来造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。(CVE-2012-3980)。

MozillaFirefox 已升级到 10.0.7ESR 版本，修复了许多缺陷和安全问题。

现已解决以下安全问题：

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-57)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland 和 Jason Smith 报告了影响 Firefox 14 的内存安全问题和崩溃。(CVE-2012-1971)

- Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 报告了影响 Firefox ESR 10 和 Firefox 14 的内存安全问题和崩溃。(CVE-2012-1970)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现了使用地址审查器工具的一系列释放后使用问题。
 其中许多问题可能被利用，导致远程代码执行。(MFSA 2012-58)

o nsHTMLEditor::CollapseAdjacentTextNodes 中的释放后使用堆内存 CVE-2012-1972：o nsObjectLoadingContent::LoadObject 中的释放后使用堆内存 CVE-2012-1973：o gfxTextRun::CanBreakLineBefore 中的释放后使用堆内存 CVE-2012-1974：o PresShell::CompleteMove 中的放后使用堆内存 CVE-2012-1975 o nsHTMLSelectElement::SubmitNamesValues 中的释放后使用堆内存 CVE-2012-1976：o MediaStreamGraphThreadRunnable::Run() 中的释放后使用堆内存 CVE-2012-3956：o nsBlockFrame::MarkLineDirty 中的堆缓冲区溢出 CVE-2012-3957：o nsHTMLEditRules::DeleteNonTableElements 中的释放后使用堆内存 CVE-2012-3958：o nsRangeUpdater::SelAdjDeleteNode 中的释放后使用堆内存 CVE-2012-3959：o mozSpellChecker::SetCurrentDictionary 中的释放后使用堆内存 CVE-2012-3960：o RangeData::~RangeData 中的释放后使用堆内存 CVE-2012-3961 o 文本运行中的错误迭代器 CVE-2012-3962 o js::gc::MapAllocToTraceKind 中的释放后使用 CVE-2012-3963 o gfxTextRun::GetUserData 中的释放后使用堆内存 READ 8 CVE-2012-3964：* MFSA 2012-59 / CVE-2012-1956：安全研究人员 Mariusz Mlynski 报告可能使用 Object.defineProperty 遮挡位置对象。此漏洞可被用于混淆插件的当前位置，从而可能允许发动跨站脚本 (XSS) 攻击。

- 安全研究人员 Mariusz Mlynski 报告，页面打开新的选项卡时，随后可打开一个可导航至 chrome 特权页面 about:newtab 的窗口。在 about:newtab 加载后，特殊上下文可能被用来升级权限，导致在恶意构建的攻击中对本地系统执行任意代码。(MFSA 2012-60 / CVE-2012-3965)

- 安全研究人员 Frederic Hoguin 报告了两个与图标 (.ICO) 格式文件中嵌入的位图 (.BMP) 格式图像的解码相关的问题。在处理位图图像的负“height”标头值时，可能会发生内存损坏，从而允许攻击者写入随机内存并导致崩溃。此崩溃可能被利用。(MFSA 2012-61 / CVE-2012-3966)

- 安全研究人员 miaubiz 使用地址审查器工具发现了两个 WebGL 问题。第一个问题是 WebGL 着色器在销毁后被调用时发生的释放后使用。第二个问题揭露 Linux 上的 Mesa 驱动程序问题，这会导致潜在可利用的崩溃。(MFSA 2012-62)

o

访问器删除了释放后使用的 webgl 片段着色器 CVE-2012-3968：o

在所有驱动程序中，Mesa 中使用 16 个以上的采样器 Uniform 时，使用可从数个值中选择的 4 字节值对堆栈乱写 CVE-2012-3967

- 安全研究人员 Arthur Gerkis 使用地址审查器工具发现两个与可缩放矢量图形 (SVG) 文件有关的问题。第一个问题是要作为有符号的 32 位整数存储的两个值之和太大时，Gecko 的 SVG 过滤器代码中存在缓冲区溢出，导致函数写入超出阵列的末尾。第二个问题是具有“requiredFeatures”属性的元素在文档之间移动时，出现释放后使用。在该情况下，“requiredFeatures”值的内部表示可能提早释放。这两个问题都可能被利用。(MFSA 2012-63)

o

nsSVGFEMorphologyElement::Filter 中的堆缓冲区溢出 CVE-2012-3969：o

nsTArray_base::Length() 中的释放后使用堆内存 CVE-2012-3970

- 使用地址审查器工具，Mozilla 安全研究人员 Christoph Diehl 发现与 Mozilla 产品所使用的 Graphite 2 库有关的两个内存损坏问题。这两个问题都可能导致潜在可利用的崩溃。这些问题已在 Graphite 2 库中修复，该库已针对 Mozilla 产品更新。(MFSA 2012-64 / CVE-2012-3971)

- 安全研究人员 Nicolas Gregoire 使用地址审查器工具发现 XSLT 的 format-number 功能存在越界读取，这可能导致数据格式化不准确和信息泄漏。此漏洞不是直接可利用的。(MFSA 2012-65 / CVE-2012-3972)

- Mozilla 安全研究人员 Mark Goodwin 发现 Firefox 开发人员工具的调试程序有问题。如果远程调试禁用，但实验性 HTTPMonitor 扩展已经安装并启用，远程用户可以通过 HTTPMonitor 使用的端口连接并使用远程调试服务。远程启用的标记已经添加，用于解决此问题并关闭端口，除非调试已明确启用。(MFSA 2012-66 / CVE-2012-3973)

- 安全研究人员 Masato Kinugawa 报告，如果将构建的可执行文件放到 Windows 文件系统的根分区中，Firefox 和 Thunderbird 安装程序将在标准安装后启动此程序，而不是 Firefox 或 Thunderbird，并以用户的权限运行此程序。(MFSA 2012-67 / CVE-2012-3974)

- 安全研究人员 vsemozhetbyt 报告，当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将会加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(MFSA 2012-68 / CVE-2012-3975)

- 安全研究人员 Mark Poticha 报告了一个问题：地址栏中可显示不正确的 SSL 证书信息，在已加载其他站点时显示上一个站点的 SSL 数据。此问题由两个被逐出预期顺序的 onLocationChange 事件所致，可导致显示的证书数据不更新。这可能被用来进行钓鱼攻击，让用户在新的攻击站点上输入表单或其他数据，而地址栏上显示旧站点的凭据。(MFSA 2012-69 / CVE-2012-3976)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，如果 chrome 代码以特定方式调用内容，可能会绕过位置对象中的某些安全检查。这可用于加载受限内容。此问题可与其他问题结合导致可利用的漏洞。(MFSA 2012-70 / CVE-2012-3978)

- Mozilla 开发人员 Blake Kaplan 报告，多处存在对 __android_log_print 的不安全调用。如果恶意网页结合使用 dump() 语句与特殊构建的字符串，可触发可能被利用的崩溃。(MFSA 2012-71 / CVE-2012-3979)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Colby Russell 发现，Web 控制台中的 eval 可使用 chrome 权限执行注入的代码，导致运行特权上下文中的恶意代码。这样，用户调用 Web 控制台时，可通过恶意网页执行任意代码。(MFSA 2012-72 / CVE-2012-3980)

Mozilla 项目报告：

MFSA 2012-57 - 多项内存安全危害 (rv:15.0/ rv:10.0.7)

MFSA 2012-58 使用地址审查器发现的释放后使用问题

MFSA 2012-59 可使用 Object.defineProperty 遮蔽 Location 对象

MFSA 2012-60 通过 about:newtab 造成的权限升级

MFSA 2012-61 高度为负的位图格式图像导致内存损坏

MFSA 2012-62 WebGL 释放后使用和内存损坏

MFSA 2012-63 SVG 缓冲区溢出和释放后使用问题

MFSA 2012-64 Graphite 2 内存损坏

MFSA 2012-65 XSLT 中 format-number 中的越界读取

MFSA 2012-66 HTTPMonitor 扩展允许无显式激活的远程调试

MFSA 2012-67 安装程序将在新安装之后启动错误的可执行文件

MFSA 2012-68 DOMParser 在解析 text/html 时在扩展中加载链接资源

MFSA 2012-69 站点 SSL 证书数据显示不正确

MFSA 2012-70 Location 对象安全检查被 chrome 代码绕过

MFSA 2012-71 __android_log_print 的不安全使用

MFSA 2012-72 Web 控制台 eval 能够执行 chrome 特权代码

Mozilla Firefox 已更新到 10.0.7ESR 版本，修复了大量缺陷和安全问题。

现已解决以下安全问题：

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-57)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland 和 Jason Smith 报告了影响 Firefox 14 的内存安全问题和崩溃。(CVE-2012-1971)

- Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 报告了影响 Firefox ESR 10 和 Firefox 14 的内存安全问题和崩溃。(CVE-2012-1970)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现了使用地址审查器工具的一系列释放后使用问题。
 其中许多问题可能被利用，导致远程代码执行。(MFSA 2012-58)

- nsHTMLEditor::CollapseAdjacentTextNodes 中的释放后使用堆内存。(CVE-2012-1972)

- nsObjectLoadingContent::LoadObject 中的释放后使用堆内存。(CVE-2012-1973)

- gfxTextRun::CanBreakLineBefore 中的释放后使用堆内存。
 (CVE-2012-1974)

- PresShell::CompleteMove 中的释放后使用堆内存。
 (CVE-2012-1975)

- nsHTMLSelectElement::SubmitNamesValues 中的释放后使用堆内存。(CVE-2012-1976)

- MediaStreamGraphThreadRunnable::Run() 中的释放后使用堆内存。(CVE-2012-3956)

- nsBlockFrame::MarkLineDirty 中的堆缓冲区溢出。
 (CVE-2012-3957)

- nsHTMLEditRules::DeleteNonTableElements 中的释放后使用堆内存。(CVE-2012-3958)

- nsRangeUpdater::SelAdjDeleteNode 中的释放后使用堆内存。
 (CVE-2012-3959)

- mozSpellChecker::SetCurrentDictionary 中的释放后使用堆内存。(CVE-2012-3960)

- RangeData::~RangeData 中的释放后使用堆内存。
 (CVE-2012-3961)

- 文本运行中错误的迭代器。(CVE-2012-3962)

- js::gc::MapAllocToTraceKind 中的释放后使用。
 (CVE-2012-3963)

- gfxTextRun::GetUserData 中的释放后使用堆内存 READ 8。
 (CVE-2012-3964)

- 据安全研究人员 Mariusz Mlynski 报告，可以使用 Object.defineProperty 来遮蔽位置对象。此漏洞可被用于混淆插件的当前位置，从而可能允许发动跨站脚本 (XSS) 攻击。(MFSA 2012-59 / CVE-2012-1956)

- 安全研究人员 Mariusz Mlynski 报告，页面打开新的选项卡时，随后可打开一个可导航至 chrome 特权页面 about:newtab 的窗口。在 about:newtab 加载后，特殊上下文可能被用来升级权限，导致在恶意构建的攻击中对本地系统执行任意代码。(MFSA 2012-60 / CVE-2012-3965)

- 安全研究人员 Frederic Hoguin 报告了两个与图标 (.ICO) 格式文件中嵌入的位图 (.BMP) 格式图像的解码相关的问题。在处理位图图像的负“height”标头值时，可能会发生内存损坏，从而允许攻击者写入随机内存并导致崩溃。此崩溃可能被利用。(MFSA 2012-61 / CVE-2012-3966)

- 安全研究人员 miaubiz 使用地址审查器工具发现了两个 WebGL 问题。第一个问题是 WebGL 着色器在销毁后被调用时发生的释放后使用。第二个问题揭露 Linux 上的 Mesa 驱动程序问题，这会导致潜在可利用的崩溃。(MFSA 2012-62)

- 释放后使用，被访问器删除的 webgl fragment shader。(CVE-2012-3968)

- 对具有所有驱动程序的 Mesa 使用多于 16 个 sampler uniform 时，堆栈被一些值之间可选择的 4 字节值涂改 CVE-2012-3967

- 安全研究人员 Arthur Gerkis 使用地址审查器工具发现两个与可缩放矢量图形 (SVG) 文件有关的问题。第一个问题是要作为有符号的 32 位整数存储的两个值之和太大时，Gecko 的 SVG 过滤器代码中存在缓冲区溢出，导致函数写入超出阵列的末尾。第二个问题是具有“requiredFeatures”属性的元素在文档之间移动时，出现释放后使用。在该情况下，“requiredFeatures”值的内部表示可能提早释放。这两个问题都可能被利用。(MFSA 2012-63)

- nsSVGFEMorphologyElement::Filter 中的堆缓冲区溢出。(CVE-2012-3969)

- nsTArray_base::Length() 中的释放后使用堆内存。
 (CVE-2012-3970)

- 使用地址审查器工具，Mozilla 安全研究人员 Christoph Diehl 发现与 Mozilla 产品所使用的 Graphite 2 库有关的两个内存损坏问题。这两个问题都可能导致潜在可利用的崩溃。这些问题已在 Graphite 2 库中修复，该库已针对 Mozilla 产品更新。(MFSA 2012-64 / CVE-2012-3971)

- 安全研究人员 Nicolas Gregoire 使用地址审查器工具发现 XSLT 的 format-number 功能存在越界读取，这可能导致数据格式化不准确和信息泄漏。此漏洞不是直接可利用的。(MFSA 2012-65 / CVE-2012-3972)

- Mozilla 安全研究人员 Mark Goodwin 发现 Firefox 开发人员工具的调试程序有问题。如果远程调试禁用，但实验性 HTTPMonitor 扩展已经安装并启用，远程用户可以通过 HTTPMonitor 使用的端口连接并使用远程调试服务。远程启用的标记已经添加，用于解决此问题并关闭端口，除非调试已明确启用。(MFSA 2012-66 / CVE-2012-3973)

- 安全研究人员 Masato Kinugawa 报告，如果将构建的可执行文件放到 Windows 文件系统的根分区中，Firefox 和 Thunderbird 安装程序将在标准安装后启动此程序，而不是 Firefox 或 Thunderbird，并以用户的权限运行此程序。(MFSA 2012-67 / CVE-2012-3974)

- 安全研究人员 vsemozhetbyt 报告，当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将会加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(MFSA 2012-68 / CVE-2012-3975)

- 安全研究人员 Mark Poticha 报告了一个问题：地址栏中可显示不正确的 SSL 证书信息，在已加载其他站点时显示上一个站点的 SSL 数据。此问题由两个被逐出预期顺序的 onLocationChange 事件所致，可导致显示的证书数据不更新。这可能被用来进行钓鱼攻击，让用户在新的攻击站点上输入表单或其他数据，而地址栏上显示旧站点的凭据。(MFSA 2012-69 / CVE-2012-3976)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，如果 chrome 代码以特定方式调用内容，可能会绕过位置对象中的某些安全检查。这可用于加载受限内容。此问题可与其他问题结合导致可利用的漏洞。(MFSA 2012-70 / CVE-2012-3978)

- Mozilla 开发人员 Blake Kaplan 报告，多处存在对 __android_log_print 的不安全调用。如果恶意网页结合使用 dump() 语句与特殊构建的字符串，可触发可能被利用的崩溃。(MFSA 2012-71 / CVE-2012-3979)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Colby Russell 发现，Web 控制台中的 eval 可使用 chrome 权限执行注入的代码，导致运行特权上下文中的恶意代码。这样，用户调用 Web 控制台时，可通过恶意网页执行任意代码。(MFSA 2012-72 / CVE-2012-3980)

Mozilla Firefox、Thunderbird、xulrunner、seamonkey 15.0 更新 (bnc#777588)

- MFSA 2012-57/CVE-2012-1970 多项内存安全危害

- MFSA 2012-58/CVE-2012-1972/CVE-2012-1973/CVE-2012-1974/CVE-20 12-1975 CVE-2012-1976/CVE-2012-3956/CVE-2012-3957/CVE-2012-3958/ CVE-2012-3959 CVE-2012-3960/CVE-2012-3961/CVE-2012-3962/CVE-2012-3963/ CVE-2012-3964 使用地址审查器时发现释放后使用问题

- MFSA 2012-59/CVE-2012-1956 (bmo#756719) 可以使用 Object.defineProperty 遮蔽位置对象

- MFSA 2012-60/CVE-2012-3965 (bmo#769108) 通过 about:newtab 实现权限升级

- MFSA 2012-61/CVE-2012-3966（bmo#775794、bmo#775793）高度为负的位图格式图像导致内存损坏

- MFSA 2012-62/CVE-2012-3967/CVE-2012-3968 WebGL 释放后使用错误和内存损坏

- MFSA 2012-63/CVE-2012-3969/CVE-2012-3970 SVG 缓冲区溢出和释放后使用问题

- MFSA 2012-64/CVE-2012-3971 Graphite 2 内存损坏

- MFSA 2012-65/CVE-2012-3972 (bmo#746855) XSLT 中 format-number 中存在越界读取

- MFSA 2012-66/CVE-2012-3973 (bmo#757128) HTTPMonitor 扩展允许无显式激活的远程调试

- MFSA 2012-68/CVE-2012-3975 (bmo#770684) DOMParser 在解析 text/html 时在扩展中加载链接资源

- MFSA 2012-69/CVE-2012-3976 (bmo#768568) 站点 SSL 证书数据显示不正确

- MFSA 2012-70/CVE-2012-3978 (bmo#770429) 位置对象安全检查被 chrome 代码绕过

- MFSA 2012-72/CVE-2012-3980 (bmo#771859) Web 控制台 eval 能够执行具有 chrome 权限的代码

- 修复了启用 GStreamer 时发生的 HTML5 视频崩溃问题 (bmo#761030)

- GStreamer 仅用于 MP4（无 WebM、OGG）

- 更新了文件列表

- 将浏览器特定的首选项移动到正确位置

已安装的 SeaMonkey 版本低于 2.12.0。此类版本可能会受到以下安全问题的影响：

- 存在与“Object.defineProperty”及位置对象有关的错误，可能导致跨站脚本攻击。(CVE-2012-1956)

- 存在不明的内存安全问题。（CVE-2012-1970、CVE-2012-1971）

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在“Graphite 2”库内存损坏错误。
 (CVE-2012-3971)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- DOM 解析器可无意间加载扩展中链接的资源。(CVE-2012-3975)

- 当两个“onLocationChange”事件出现故障时，在地址栏中可显示不正确的 SSL 证书信息。(CVE-2012-3976)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- SPDY 的请求标头压缩会导致信息泄漏，即使通过 SSL 连接进行传输，仍可能允许提取如会话 cookie 等隐私数据。
 (CVE-2012-4930)

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 及 Daniel Holbert 发现了影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-1970、CVE-2012-1971）

Abhishek Arya 发现多种释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

Mariusz Mlynski 发现可能能够使用 Object.defineProperty 遮蔽位置对象。这可能会导致针对插件的跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-1956)

Mariusz Mlynski 发现通过 about:newtab 实现的权限漏洞升级。这可能导致以调用 Firefox 的用户的权限执行代码。
(CVE-2012-3965)

Frédéric Hoguin 发现包含负高度的位图格式图像可能会导致内存损坏。如果用户受到诱骗打开特别构建的图像，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-3966)

已发现 Firefox WebGL 实现容易受到多种内存安全问题的影响。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。
（CVE-2012-3967、CVE-2012-3968）

Arthur Gerkis 在 Firefox 的可缩放矢量图形 (SVG) 实现中发现多种内存安全问题。如果用户受到诱骗打开特别构建的图像，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-3969、CVE-2012-3970）

Christoph Diehl 在绑定的 Graphite 2 库中发现多种内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-3971)

Nicolas Grégoire 发现，在 XSLT 的 format-number 功能中存在越界读取错误。这可能导致不准确的数字格式及信息泄漏。(CVE-2012-3972)

Mark Goodwin 发现在某些情况下，即使 Firefox 已被禁用，其开发人员工具仍可允许远程调试。
(CVE-2012-3973)

已发现当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(CVE-2012-3975)

Mark Poticha 发现在某些情况下，地址栏中可能显示不正确的 SSL 证书信息，在加载其他站点时显示上一个站点的 SSL 数据。可能利用此问题进行钓鱼攻击。(CVE-2012-3976)

已发现在某些情况下，可能绕过位置对象中的某些安全检查。这可能允许加载受限内容，并可能与其他问题相结合而成为可利用的漏洞。(CVE-2012-3978)

Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。
(CVE-2012-3980)。

安装的 Firefox 版本低于 15.0，因此可能受到以下安全问题的影响：

- 存在与“Object.defineProperty”和 location 对象有关的错误，可允许跨站脚本攻击。(CVE-2012-1956)

- 存在不明的内存安全问题。（CVE-2012-1970、CVE-2012-1971）

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与“about:newtab”及浏览器历史记录有关的错误。此错误允许新近打开的选项卡进一步打开新窗口并导航至需要权限的“about:newtab”页面，从而可能导致权限升级。(CVE-2012-3965)

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在“Graphite 2”库内存损坏错误。
 (CVE-2012-3971)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 即使禁用，仍可能执行远程调试并启用“HTTPMonitor”扩展。(CVE-2012-3973)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- DOM 解析器可无意间加载扩展中链接的资源。(CVE-2012-3975)

- 当两个“onLocationChange”事件出现故障时，在地址栏中可显示不正确的 SSL 证书信息。(CVE-2012-3976)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

- SPDY 的请求标头压缩会导致信息泄漏，即使通过 SSL 连接进行传输，仍可能允许提取如会话 cookie 等隐私数据。
 (CVE-2012-4930)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61990	Mandriva Linux 安全公告：mozilla-thunderbird (MDVSA-2012:147)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
62062	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox 回归 (USN-1548-2)	Nessus	Ubuntu Local Security Checks	2012/9/12	2019/9/19	critical
61713	Thunderbird < 15.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/8/29	2019/12/4	critical
61745	Ubuntu 10.04 LTS/11.04/11.10/12.04 LTS：thunderbird 漏洞 (USN-1551-1)	Nessus	Ubuntu Local Security Checks	2012/8/31	2019/9/19	critical
61711	Firefox < 15.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/8/29	2019/12/4	critical
61717	Mozilla Thunderbird < 15.0 多种漏洞	Nessus	Windows	2012/8/29	2019/12/4	critical
61989	Mandriva Linux 安全公告：firefox (MDVSA-2012:145)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
62382	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 回归 (USN-1551-2)	Nessus	Ubuntu Local Security Checks	2012/9/29	2019/9/19	critical
62096	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8269）	Nessus	SuSE Local Security Checks	2012/9/14	2021/1/19	critical
61741	FreeBSD：mozilla -- 多种漏洞 (2b8cad90-f289-11e1-a215-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	critical
64132	SuSE 11.2 安全更新：Mozilla Firefox（SAT 修补程序编号 6763）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
74729	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2012:1065-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
61718	SeaMonkey < 2.12.0 多种漏洞	Nessus	Windows	2012/8/29	2019/12/4	critical
61730	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox 漏洞 (USN-1548-1)	Nessus	Ubuntu Local Security Checks	2012/8/30	2019/9/19	critical
74725	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2012:1064-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
61715	Firefox < 15.0 多种漏洞	Nessus	Windows	2012/8/29	2019/12/4	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical