MozillaFirefox 已升级到 10.0.7ESR 版本，修复了许多缺陷和安全问题。

现已解决以下安全问题：

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-57)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland 和 Jason Smith 报告了影响 Firefox 14 的内存安全问题和崩溃。(CVE-2012-1971)

- Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 报告了影响 Firefox ESR 10 和 Firefox 14 的内存安全问题和崩溃。(CVE-2012-1970)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现了使用地址审查器工具的一系列释放后使用问题。
 其中许多问题可能被利用，导致远程代码执行。(MFSA 2012-58)

o nsHTMLEditor::CollapseAdjacentTextNodes 中的释放后使用堆内存 CVE-2012-1972：o nsObjectLoadingContent::LoadObject 中的释放后使用堆内存 CVE-2012-1973：o gfxTextRun::CanBreakLineBefore 中的释放后使用堆内存 CVE-2012-1974：o PresShell::CompleteMove 中的放后使用堆内存 CVE-2012-1975 o nsHTMLSelectElement::SubmitNamesValues 中的释放后使用堆内存 CVE-2012-1976：o MediaStreamGraphThreadRunnable::Run() 中的释放后使用堆内存 CVE-2012-3956：o nsBlockFrame::MarkLineDirty 中的堆缓冲区溢出 CVE-2012-3957：o nsHTMLEditRules::DeleteNonTableElements 中的释放后使用堆内存 CVE-2012-3958：o nsRangeUpdater::SelAdjDeleteNode 中的释放后使用堆内存 CVE-2012-3959：o mozSpellChecker::SetCurrentDictionary 中的释放后使用堆内存 CVE-2012-3960：o RangeData::~RangeData 中的释放后使用堆内存 CVE-2012-3961 o 文本运行中的错误迭代器 CVE-2012-3962 o js::gc::MapAllocToTraceKind 中的释放后使用 CVE-2012-3963 o gfxTextRun::GetUserData 中的释放后使用堆内存 READ 8 CVE-2012-3964：* MFSA 2012-59 / CVE-2012-1956：安全研究人员 Mariusz Mlynski 报告可能使用 Object.defineProperty 遮挡位置对象。此漏洞可被用于混淆插件的当前位置，从而可能允许发动跨站脚本 (XSS) 攻击。

- 安全研究人员 Mariusz Mlynski 报告，页面打开新的选项卡时，随后可打开一个可导航至 chrome 特权页面 about:newtab 的窗口。在 about:newtab 加载后，特殊上下文可能被用来升级权限，导致在恶意构建的攻击中对本地系统执行任意代码。(MFSA 2012-60 / CVE-2012-3965)

- 安全研究人员 Frederic Hoguin 报告了两个与图标 (.ICO) 格式文件中嵌入的位图 (.BMP) 格式图像的解码相关的问题。在处理位图图像的负“height”标头值时，可能会发生内存损坏，从而允许攻击者写入随机内存并导致崩溃。此崩溃可能被利用。(MFSA 2012-61 / CVE-2012-3966)

- 安全研究人员 miaubiz 使用地址审查器工具发现了两个 WebGL 问题。第一个问题是 WebGL 着色器在销毁后被调用时发生的释放后使用。第二个问题揭露 Linux 上的 Mesa 驱动程序问题，这会导致潜在可利用的崩溃。(MFSA 2012-62)

o

访问器删除了释放后使用的 webgl 片段着色器 CVE-2012-3968：o

在所有驱动程序中，Mesa 中使用 16 个以上的采样器 Uniform 时，使用可从数个值中选择的 4 字节值对堆栈乱写 CVE-2012-3967

- 安全研究人员 Arthur Gerkis 使用地址审查器工具发现两个与可缩放矢量图形 (SVG) 文件有关的问题。第一个问题是要作为有符号的 32 位整数存储的两个值之和太大时，Gecko 的 SVG 过滤器代码中存在缓冲区溢出，导致函数写入超出阵列的末尾。第二个问题是具有“requiredFeatures”属性的元素在文档之间移动时，出现释放后使用。在该情况下，“requiredFeatures”值的内部表示可能提早释放。这两个问题都可能被利用。(MFSA 2012-63)

o

nsSVGFEMorphologyElement::Filter 中的堆缓冲区溢出 CVE-2012-3969：o

nsTArray_base::Length() 中的释放后使用堆内存 CVE-2012-3970

- 使用地址审查器工具，Mozilla 安全研究人员 Christoph Diehl 发现与 Mozilla 产品所使用的 Graphite 2 库有关的两个内存损坏问题。这两个问题都可能导致潜在可利用的崩溃。这些问题已在 Graphite 2 库中修复，该库已针对 Mozilla 产品更新。(MFSA 2012-64 / CVE-2012-3971)

- 安全研究人员 Nicolas Gregoire 使用地址审查器工具发现 XSLT 的 format-number 功能存在越界读取，这可能导致数据格式化不准确和信息泄漏。此漏洞不是直接可利用的。(MFSA 2012-65 / CVE-2012-3972)

- Mozilla 安全研究人员 Mark Goodwin 发现 Firefox 开发人员工具的调试程序有问题。如果远程调试禁用，但实验性 HTTPMonitor 扩展已经安装并启用，远程用户可以通过 HTTPMonitor 使用的端口连接并使用远程调试服务。远程启用的标记已经添加，用于解决此问题并关闭端口，除非调试已明确启用。(MFSA 2012-66 / CVE-2012-3973)

- 安全研究人员 Masato Kinugawa 报告，如果将构建的可执行文件放到 Windows 文件系统的根分区中，Firefox 和 Thunderbird 安装程序将在标准安装后启动此程序，而不是 Firefox 或 Thunderbird，并以用户的权限运行此程序。(MFSA 2012-67 / CVE-2012-3974)

- 安全研究人员 vsemozhetbyt 报告，当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将会加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(MFSA 2012-68 / CVE-2012-3975)

- 安全研究人员 Mark Poticha 报告了一个问题：地址栏中可显示不正确的 SSL 证书信息，在已加载其他站点时显示上一个站点的 SSL 数据。此问题由两个被逐出预期顺序的 onLocationChange 事件所致，可导致显示的证书数据不更新。这可能被用来进行钓鱼攻击，让用户在新的攻击站点上输入表单或其他数据，而地址栏上显示旧站点的凭据。(MFSA 2012-69 / CVE-2012-3976)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，如果 chrome 代码以特定方式调用内容，可能会绕过位置对象中的某些安全检查。这可用于加载受限内容。此问题可与其他问题结合导致可利用的漏洞。(MFSA 2012-70 / CVE-2012-3978)

- Mozilla 开发人员 Blake Kaplan 报告，多处存在对 __android_log_print 的不安全调用。如果恶意网页结合使用 dump() 语句与特殊构建的字符串，可触发可能被利用的崩溃。(MFSA 2012-71 / CVE-2012-3979)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Colby Russell 发现，Web 控制台中的 eval 可使用 chrome 权限执行注入的代码，导致运行特权上下文中的恶意代码。这样，用户调用 Web 控制台时，可通过恶意网页执行任意代码。(MFSA 2012-72 / CVE-2012-3980)

Mozilla 项目报告：

MFSA 2012-57 - 多项内存安全危害 (rv:15.0/ rv:10.0.7)

MFSA 2012-58 使用地址审查器发现的释放后使用问题

MFSA 2012-59 可使用 Object.defineProperty 遮蔽 Location 对象

MFSA 2012-60 通过 about:newtab 造成的权限升级

MFSA 2012-61 高度为负的位图格式图像导致内存损坏

MFSA 2012-62 WebGL 释放后使用和内存损坏

MFSA 2012-63 SVG 缓冲区溢出和释放后使用问题

MFSA 2012-64 Graphite 2 内存损坏

MFSA 2012-65 XSLT 中 format-number 中的越界读取

MFSA 2012-66 HTTPMonitor 扩展允许无显式激活的远程调试

MFSA 2012-67 安装程序将在新安装之后启动错误的可执行文件

MFSA 2012-68 DOMParser 在解析 text/html 时在扩展中加载链接资源

MFSA 2012-69 站点 SSL 证书数据显示不正确

MFSA 2012-70 Location 对象安全检查被 chrome 代码绕过

MFSA 2012-71 __android_log_print 的不安全使用

MFSA 2012-72 Web 控制台 eval 能够执行 chrome 特权代码

Mozilla Firefox 已更新到 10.0.7ESR 版本，修复了大量缺陷和安全问题。

现已解决以下安全问题：

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-57)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland 和 Jason Smith 报告了影响 Firefox 14 的内存安全问题和崩溃。(CVE-2012-1971)

- Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 报告了影响 Firefox ESR 10 和 Firefox 14 的内存安全问题和崩溃。(CVE-2012-1970)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现了使用地址审查器工具的一系列释放后使用问题。
 其中许多问题可能被利用，导致远程代码执行。(MFSA 2012-58)

- nsHTMLEditor::CollapseAdjacentTextNodes 中的释放后使用堆内存。(CVE-2012-1972)

- nsObjectLoadingContent::LoadObject 中的释放后使用堆内存。(CVE-2012-1973)

- gfxTextRun::CanBreakLineBefore 中的释放后使用堆内存。
 (CVE-2012-1974)

- PresShell::CompleteMove 中的释放后使用堆内存。
 (CVE-2012-1975)

- nsHTMLSelectElement::SubmitNamesValues 中的释放后使用堆内存。(CVE-2012-1976)

- MediaStreamGraphThreadRunnable::Run() 中的释放后使用堆内存。(CVE-2012-3956)

- nsBlockFrame::MarkLineDirty 中的堆缓冲区溢出。
 (CVE-2012-3957)

- nsHTMLEditRules::DeleteNonTableElements 中的释放后使用堆内存。(CVE-2012-3958)

- nsRangeUpdater::SelAdjDeleteNode 中的释放后使用堆内存。
 (CVE-2012-3959)

- mozSpellChecker::SetCurrentDictionary 中的释放后使用堆内存。(CVE-2012-3960)

- RangeData::~RangeData 中的释放后使用堆内存。
 (CVE-2012-3961)

- 文本运行中错误的迭代器。(CVE-2012-3962)

- js::gc::MapAllocToTraceKind 中的释放后使用。
 (CVE-2012-3963)

- gfxTextRun::GetUserData 中的释放后使用堆内存 READ 8。
 (CVE-2012-3964)

- 据安全研究人员 Mariusz Mlynski 报告，可以使用 Object.defineProperty 来遮蔽位置对象。此漏洞可被用于混淆插件的当前位置，从而可能允许发动跨站脚本 (XSS) 攻击。(MFSA 2012-59 / CVE-2012-1956)

- 安全研究人员 Mariusz Mlynski 报告，页面打开新的选项卡时，随后可打开一个可导航至 chrome 特权页面 about:newtab 的窗口。在 about:newtab 加载后，特殊上下文可能被用来升级权限，导致在恶意构建的攻击中对本地系统执行任意代码。(MFSA 2012-60 / CVE-2012-3965)

- 安全研究人员 Frederic Hoguin 报告了两个与图标 (.ICO) 格式文件中嵌入的位图 (.BMP) 格式图像的解码相关的问题。在处理位图图像的负“height”标头值时，可能会发生内存损坏，从而允许攻击者写入随机内存并导致崩溃。此崩溃可能被利用。(MFSA 2012-61 / CVE-2012-3966)

- 安全研究人员 miaubiz 使用地址审查器工具发现了两个 WebGL 问题。第一个问题是 WebGL 着色器在销毁后被调用时发生的释放后使用。第二个问题揭露 Linux 上的 Mesa 驱动程序问题，这会导致潜在可利用的崩溃。(MFSA 2012-62)

- 释放后使用，被访问器删除的 webgl fragment shader。(CVE-2012-3968)

- 对具有所有驱动程序的 Mesa 使用多于 16 个 sampler uniform 时，堆栈被一些值之间可选择的 4 字节值涂改 CVE-2012-3967

- 安全研究人员 Arthur Gerkis 使用地址审查器工具发现两个与可缩放矢量图形 (SVG) 文件有关的问题。第一个问题是要作为有符号的 32 位整数存储的两个值之和太大时，Gecko 的 SVG 过滤器代码中存在缓冲区溢出，导致函数写入超出阵列的末尾。第二个问题是具有“requiredFeatures”属性的元素在文档之间移动时，出现释放后使用。在该情况下，“requiredFeatures”值的内部表示可能提早释放。这两个问题都可能被利用。(MFSA 2012-63)

- nsSVGFEMorphologyElement::Filter 中的堆缓冲区溢出。(CVE-2012-3969)

- nsTArray_base::Length() 中的释放后使用堆内存。
 (CVE-2012-3970)

- 使用地址审查器工具，Mozilla 安全研究人员 Christoph Diehl 发现与 Mozilla 产品所使用的 Graphite 2 库有关的两个内存损坏问题。这两个问题都可能导致潜在可利用的崩溃。这些问题已在 Graphite 2 库中修复，该库已针对 Mozilla 产品更新。(MFSA 2012-64 / CVE-2012-3971)

- 安全研究人员 Nicolas Gregoire 使用地址审查器工具发现 XSLT 的 format-number 功能存在越界读取，这可能导致数据格式化不准确和信息泄漏。此漏洞不是直接可利用的。(MFSA 2012-65 / CVE-2012-3972)

- Mozilla 安全研究人员 Mark Goodwin 发现 Firefox 开发人员工具的调试程序有问题。如果远程调试禁用，但实验性 HTTPMonitor 扩展已经安装并启用，远程用户可以通过 HTTPMonitor 使用的端口连接并使用远程调试服务。远程启用的标记已经添加，用于解决此问题并关闭端口，除非调试已明确启用。(MFSA 2012-66 / CVE-2012-3973)

- 安全研究人员 Masato Kinugawa 报告，如果将构建的可执行文件放到 Windows 文件系统的根分区中，Firefox 和 Thunderbird 安装程序将在标准安装后启动此程序，而不是 Firefox 或 Thunderbird，并以用户的权限运行此程序。(MFSA 2012-67 / CVE-2012-3974)

- 安全研究人员 vsemozhetbyt 报告，当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将会加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(MFSA 2012-68 / CVE-2012-3975)

- 安全研究人员 Mark Poticha 报告了一个问题：地址栏中可显示不正确的 SSL 证书信息，在已加载其他站点时显示上一个站点的 SSL 数据。此问题由两个被逐出预期顺序的 onLocationChange 事件所致，可导致显示的证书数据不更新。这可能被用来进行钓鱼攻击，让用户在新的攻击站点上输入表单或其他数据，而地址栏上显示旧站点的凭据。(MFSA 2012-69 / CVE-2012-3976)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，如果 chrome 代码以特定方式调用内容，可能会绕过位置对象中的某些安全检查。这可用于加载受限内容。此问题可与其他问题结合导致可利用的漏洞。(MFSA 2012-70 / CVE-2012-3978)

- Mozilla 开发人员 Blake Kaplan 报告，多处存在对 __android_log_print 的不安全调用。如果恶意网页结合使用 dump() 语句与特殊构建的字符串，可触发可能被利用的崩溃。(MFSA 2012-71 / CVE-2012-3979)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Colby Russell 发现，Web 控制台中的 eval 可使用 chrome 权限执行注入的代码，导致运行特权上下文中的恶意代码。这样，用户调用 Web 控制台时，可通过恶意网页执行任意代码。(MFSA 2012-72 / CVE-2012-3980)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62096	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8269）	Nessus	SuSE Local Security Checks	2012/9/14	2021/1/19	critical
61741	FreeBSD：mozilla -- 多种漏洞 (2b8cad90-f289-11e1-a215-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	critical
64132	SuSE 11.2 安全更新：Mozilla Firefox（SAT 修补程序编号 6763）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical

检测

插件搜索

critical

critical

critical