Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey 和 Andrew McCreight 在 Thunderbird 中发现多个内存损坏缺陷。如果用户受到诱骗打开恶意网站，并且启用了 JavaScript，攻击者可利用这些漏洞，在其他网站的上下文中执行任意 JavaScript 代码，或者以调用程序的用户身份执行任意代码。（CVE-2012-5842、CVE-2012-5843）

Atte Kettunen 发现在渲染 GIF 格式图像时存在缓冲区溢出。攻击者可利用这一漏洞在用户调用 Thunderbird 时执行任意代码。(CVE-2012-4202)

已发现可以避开 evalInSandbox 函数的 JavaScript 沙盒上下文。如果用户已安装容易遭受跨站脚本 (XSS) 攻击的附加组件，则攻击者可利用这一漏洞发起该攻击，或窃取本地文件的副本。
由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面并启用了 JavaScript，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-4201)

Jonathan Stephens 发现，将涉及层叠样式表 (CSS) 设置属性的矢量与 SVG 文本相结合，可引起 Thunderbird 崩溃。如果用户受到诱骗打开恶意电子邮件，则攻击者可令应用程序崩溃而造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2012-5836)

Scott Bell 发现 JavaScript 引擎中存在一个内存损坏问题。如果用户受到诱骗打开恶意网站，并且启用了 JavaScript，攻击者可利用此漏洞，在其他网站的上下文中执行任意 JavaScript 代码，或者以调用程序的用户身份执行任意代码。(CVE-2012-4204)

Gabor Krizsanits 发现，在沙盒内所创建的 XMLHttpRequest 对象具有系统主体而非沙盒主体。
通过在沙盒中运行不受信任代码的附加组件进行跨站请求伪造 (CSRF) 或窃取信息。
(CVE-2012-4205)

Peter Van der Beken 发现 Firefox 的 XrayWrapper 实现没有在属性过滤期间考虑隔离舱。如果启用了 JavaScript，则攻击者可利用此问题，通过构建的网站绕过预期的针对读取 DOM 对象属性的 chrome 专属限制。(CVE-2012-4208)

Bobby Holley 发现，在只应允许读取操作的情况下，跨源封装程序允许对对象进行写入操作。这可能导致跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面并启用了 JavaScript，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-5841)

Masato Kinugawa 发现，在文本中使用 HZ-GB-2312 字符集编码时，“~”字符将破坏区块定界符附近的另一字符。这可导致以 HZ-GB-2312 编码的页面遭受跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面并启用了 JavaScript，则远程攻击者可利用这些问题在同一域中修改内容或窃取机密数据。(CVE-2012-4207)

Mariusz Mlynski 发现，通过将框架名称属性值设置为“top”的 top.location，二进制插件可访问位置属性。这可能导致通过插件发起跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面并启用了 JavaScript，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-4209)

Abhishek Arya 在 Thunderbird 中发现多种释放后使用和缓冲区溢出问题。如果用户受到诱骗打开恶意网站，并且启用了 JavaScript，攻击者可利用这些漏洞，在其他网站的上下文中执行任意 JavaScript 代码，或者以调用程序的用户身份执行任意代码。
（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、CVE-2012-4218）

在 Thunderbird 中发现多个内存损坏缺陷。如果用户受到诱骗打开恶意网站，并且启用了 JavaScript，攻击者可利用这些漏洞，在其他网站的上下文中执行任意 JavaScript 代码，或者以调用程序的用户身份执行任意代码。（CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838）。

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey 和 Andrew McCreight 发现了影响 Firefox 的多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-5842、CVE-2012-5843）

Atte Kettunen 发现在渲染 GIF 格式图像时存在缓冲区溢出。攻击者可利用这一漏洞，在用户调用 Firefox 时可能会执行任意代码。(CVE-2012-4202)

已发现可以避开 evalInSandbox 函数的 JavaScript 沙盒上下文。如果用户已安装容易遭受跨站脚本 (XSS) 攻击的附加组件，则攻击者可利用这一漏洞发起该攻击，或窃取本地文件的副本。
由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-4201)

Jonathan Stephens 发现，将涉及层叠样式表 (CSS) 设置属性的矢量与 SVG 文本相结合，可引起 Firefox 崩溃。如果用户受到诱骗打开恶意网页，则攻击者可通过令应用程序崩溃而引起拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2012-5836)

已发现如果从 Firefox“新选项卡”页面列表选择 javascript: URL，则该脚本将继承特权“新选项卡”页面的权限。如果能够说服用户保存恶意 javascript: URL 的书签，则这一漏洞允许执行在本地安装的程序。(CVE-2012-4203)

Scott Bell 发现 JavaScript 引擎中存在一个内存损坏问题。如果用户受到诱骗打开恶意网站，则攻击者可利用这点，在其他网站的上下文中执行任意的 JavaScript 代码，或以调用该程序的用户身份执行任意代码。(CVE-2012-4204)

Gabor Krizsanits 发现，在沙盒内所创建的 XMLHttpRequest 对象具有系统主体而非沙盒主体。
通过在沙盒中运行不受信任代码的附加组件进行跨站请求伪造 (CSRF) 或窃取信息。
(CVE-2012-4205)

Peter Van der Beken 发现 Firefox 的 XrayWrapper 实现没有在属性过滤期间考虑隔离舱。攻击者可利用此问题通过构建的网站绕过预期的针对读取 DOM 对象属性的 chrome 专属限制。(CVE-2012-4208)

Bobby Holley 发现，在只应允许读取操作的情况下，跨源封装程序允许对对象进行写入操作。这可能导致跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-5841)

Masato Kinugawa 发现，在文本中使用 HZ-GB-2312 字符集编码时，“~”字符将破坏区块定界符附近的另一字符。这可导致以 HZ-GB-2312 编码的页面遭受跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-4207)

Masato Kinugawa 发现在开发者工具栏中输入的脚本可在 chrome 特权上下文中运行。攻击者可利用此漏洞执行跨站脚本 (XSS) 攻击，或以调用 Firefox 的用户的身份执行任意代码。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-5837)

Mariusz Mlynski 发现，通过将框架名称属性值设置为“top”的 top.location，二进制插件可访问位置属性。这可能导致通过插件发起跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-4209)

Mariusz Mlynski 发现，当样式检查器检测到恶意构建的样式表时，HTML 和 CSS 在没有首先进行正确审查之前就可在 chrome 特权上下文中运行。如果用户受到诱骗打开恶意网页，则攻击者能够以调用该程序的用户的权限执行任意代码。(CVE-2012-4210)

Abhishek Arya 发现 Firefox 存在多种释放后使用和缓冲区溢出问题。如果用户受到诱骗打开恶意页面，则攻击者可利用这些问题，以调用该程序的用户的权限执行任意代码。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、CVE-2012-4218）

在 Firefox 中发现多个内存损坏缺陷。如果用户受到诱骗打开恶意页面，则攻击者可利用这些问题，以调用该程序的用户的权限执行任意代码。
（CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838）。

XULRunner 中的更改：

- 更新到 17.0 (bnc#790140)

- MFSA 2012-91/CVE-2012-5842/CVE-2012-5843 多项内存安全危害

- MFSA 2012-92/CVE-2012-4202 (bmo#758200) 渲染 GIF 图像时缓冲区溢出

- MFSA 2012-93/CVE-2012-4201 (bmo#747607) evalInSanbox 位置上下文应用不正确

- MFSA 2012-94/CVE-2012-5836 (bmo#792857) 将路径上的 SVG 文本与 CSS 合并时崩溃

- MFSA 2012-95/CVE-2012-4203 (bmo#765628) Javascript：URL 在新建选项卡页面上的特权上下文中运行

- MFSA 2012-96/CVE-2012-4204 (bmo#778603) str_unescape 中存在内存损坏

- MFSA 2012-97/CVE-2012-4205 (bmo#779821) XMLHttpRequest 继承了沙盒内的错误主体

- MFSA 2012-99/CVE-2012-4208 (bmo#798264) XrayWrappers 不在 chrome 隔离舱中时仅暴露 chrome 相关属性

- MFSA 2012-100/CVE-2012-5841 (bmo#805807) 针对跨源封装的安全过滤不正确

- MFSA 2012-101/CVE-2012-4207 (bmo#801681) HZ-GB-2312 字符集中字符解码不正确

- MFSA 2012-102/CVE-2012-5837 (bmo#800363) 输入开发者工具栏的脚本以 chrome 权限运行

- MFSA 2012-103/CVE-2012-4209 (bmo#792405) 框架可遮挡 top.location

- MFSA 2012-104/CVE-2012-4210 (bmo#796866) 通过样式检查器进行 CSS 和 HTML 注入

- MFSA 2012-105/CVE-2012-4214/CVE-2012-4215/CVE-2012-4216/ CVE-2012-5829/CVE-2012-5839/CVE-2012-5840/CVE-2012-4212/ CVE-2012-4213/CVE-2012-4217/CVE-2012-4218 使用地址审查器时发现释放后使用和缓冲区溢出问题

- MFSA 2012-106/CVE-2012-5830/CVE-2012-5833/CVE-2012-5835/CVE-2 012-5838 使用地址审查器时发现释放后使用、缓冲区溢出和内存损坏等问题

- 衍合了修补程序

- 禁用 WebRTC，因为版本已损坏 (bmo#776877)

安装的 Thunderbird 16.x 版本可能受到以下安全问题的影响：
- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可利用这些缺陷执行任意代码。（CVE-2012-5842、CVE-2012-5843）

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误，可能允许基于堆的缓冲区溢出，导致执行任意代码。(CVE-2012-4202)

- 存在与 SVG 文本及 CSS 属性相关的错误，可能导致应用程序崩溃。(CVE-2012-5836)

- JavaScript 函数“str_unescape”可能允许任意代码执行。(CVE-2012-4204)

-“XMLHttpRequest”对象在沙盒中创建时继承不正确的主体，可能导致跨站请求伪造攻击 (CSRF)。(CVE-2012-4205)

-“XrayWrappers”可能显示预期无法在 chrome 隔离舱外部访问的 DOM 属性。(CVE-2012-4208)

- 存在关于“evalInSandbox”、“HZ-GB-2312”字符集、框架和“location”对象以及“跨源封装程序”的错误，可能允许跨站脚本 (XSS) 攻击。（CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-5841）

- 存在各种释放后使用、越界读取和缓冲区溢出错误，可能导致执行任意代码。（CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840）

Mozilla 项目报告：

MFSA 2012-91 - 多项内存安全危害 (rv:17.0/ rv:10.0.11)

MFSA 2012-92 渲染 GIF 图像时的缓冲区溢出

MFSA 2012-93 evalInSanbox 位置上下文应用不正确

- MFSA 2012-94 将路径上的 SVG 文本与 CSS 合并时崩溃

- MFSA 2012-95 Javascript：URL 在“新选项卡”页面上的特权上下文中运行

- MFSA 2012-96 str_unescape 中的内存损坏

- MFSA 2012-97 XMLHttpRequest 继承了沙盒内的错误主体

MFSA 2012-98 Firefox 安装程序 DLL 劫持

- MFSA 2012-99 XrayWrappers 不在 chrome 隔离舱中时仅暴露 chrome 相关属性

- MFSA 2012-100 针对跨源封装的安全过滤不正确

- MFSA 2012-101 HZ-GB-2312 字符集中字符解码不正确

- MFSA 2012-102 输入开发者工具栏的脚本以 chrome 权限运行

- MFSA 2012-103 框架可遮挡 top.location

- MFSA 2012-104 通过样式检查器进行 CSS 和 HTML 注入

MFSA 2012-105 发现释放后使用和缓冲区溢出问题

MFSA 2012-106 使用地址审查器发现的释放后使用、缓冲区溢出和内存损坏问题

MozillaFirefox 中的更改：

- 更新到 Firefox 17.0 (bnc#790140)

- MFSA 2012-91/CVE-2012-5842/CVE-2012-5843 多项内存安全危害

- MFSA 2012-92/CVE-2012-4202 (bmo#758200) 渲染 GIF 图像时缓冲区溢出

- MFSA 2012-93/CVE-2012-4201 (bmo#747607) evalInSanbox 位置上下文应用不正确

- MFSA 2012-94/CVE-2012-5836 (bmo#792857) 将路径上的 SVG 文本与 CSS 合并时崩溃

- MFSA 2012-95/CVE-2012-4203 (bmo#765628) Javascript：URL 在新建选项卡页面上的特权上下文中运行

- MFSA 2012-96/CVE-2012-4204 (bmo#778603) str_unescape 中存在内存损坏

- MFSA 2012-97/CVE-2012-4205 (bmo#779821) XMLHttpRequest 继承了沙盒内的错误主体

- MFSA 2012-99/CVE-2012-4208 (bmo#798264) XrayWrappers 不在 chrome 隔离舱中时仅暴露 chrome 相关属性

- MFSA 2012-100/CVE-2012-5841 (bmo#805807) 针对跨源封装的安全过滤不正确

- MFSA 2012-101/CVE-2012-4207 (bmo#801681) HZ-GB-2312 字符集中字符解码不正确

- MFSA 2012-102/CVE-2012-5837 (bmo#800363) 输入开发者工具栏的脚本以 chrome 权限运行

- MFSA 2012-103/CVE-2012-4209 (bmo#792405) 框架可遮挡 top.location

- MFSA 2012-104/CVE-2012-4210 (bmo#796866) 通过样式检查器进行 CSS 和 HTML 注入

- MFSA 2012-105/CVE-2012-4214/CVE-2012-4215/CVE-2012-4216/ CVE-2012-5829/CVE-2012-5839/CVE-2012-5840/CVE-2012-4212/ CVE-2012-4213/CVE-2012-4217/CVE-2012-4218 使用地址审查器时发现释放后使用和缓冲区溢出问题

- MFSA 2012-106/CVE-2012-5830/CVE-2012-5833/CVE-2012-5835/CVE-2 012-5838 使用地址审查器时发现释放后使用、缓冲区溢出和内存损坏等问题

- 衍合了修补程序

- 禁用 WebRTC，因为版本已损坏 (bmo#776877)

安装的 Thunderbird 版本低于 17.0，因此可能受到以下安全问题的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。（CVE-2012-5842、CVE-2012-5843）

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误，可能允许基于堆的缓冲区溢出，导致执行任意代码。(CVE-2012-4202)

- 存在与 SVG 文本及 CSS 属性相关的错误，可能导致应用程序崩溃。(CVE-2012-5836)

- JavaScript 函数“str_unescape”可能允许任意代码执行。(CVE-2012-4204)

-“XMLHttpRequest”对象在沙盒中创建时继承不正确的主体，可能导致跨站请求伪造攻击 (CSRF)。(CVE-2012-4205)

-“XrayWrappers”可能显示预期无法在 chrome 隔离舱外部访问的 DOM 属性。(CVE-2012-4208)

- 存在关于“evalInSandbox”、“HZ-GB-2312”字符集、框架和“location”对象以及“跨源封装程序”的错误，可能允许跨站脚本 (XSS) 攻击。（CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-5841）

- 存在各种释放后使用、越界读取和缓冲区溢出错误，可能导致执行任意代码。（CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840）

MozillaThunderbird 中的更改：

- 更新到 Thunderbird 17.0 (bnc#790140)

- MFSA 2012-91/CVE-2012-5842/CVE-2012-5843 多项内存安全危害

- MFSA 2012-92/CVE-2012-4202 (bmo#758200) 渲染 GIF 图像时缓冲区溢出

- MFSA 2012-93/CVE-2012-4201 (bmo#747607) evalInSanbox 位置上下文应用不正确

- MFSA 2012-94/CVE-2012-5836 (bmo#792857) 将路径上的 SVG 文本与 CSS 合并时崩溃

- MFSA 2012-96/CVE-2012-4204 (bmo#778603) str_unescape 中存在内存损坏

- MFSA 2012-97/CVE-2012-4205 (bmo#779821) XMLHttpRequest 继承了沙盒内的错误主体

- MFSA 2012-99/CVE-2012-4208 (bmo#798264) XrayWrappers 不在 chrome 隔离舱中时仅暴露 chrome 相关属性

- MFSA 2012-100/CVE-2012-5841 (bmo#805807) 针对跨源封装的安全过滤不正确

- MFSA 2012-101/CVE-2012-4207 (bmo#801681) HZ-GB-2312 字符集中字符解码不正确

- MFSA 2012-102/CVE-2012-5837 (bmo#800363) 输入开发者工具栏的脚本以 chrome 权限运行

- MFSA 2012-103/CVE-2012-4209 (bmo#792405) 框架可遮挡 top.location

- MFSA 2012-105/CVE-2012-4214/CVE-2012-4215/CVE-2012-4216/ CVE-2012-5829/CVE-2012-5839/CVE-2012-5840/CVE-2012-4212/ CVE-2012-4213/CVE-2012-4217/CVE-2012-4218 使用地址审查器时发现释放后使用和缓冲区溢出问题

- MFSA 2012-106/CVE-2012-5830/CVE-2012-5833/CVE-2012-5835/CVE-2 012-5838 使用地址审查器时发现释放后使用、缓冲区溢出和内存损坏等问题

- 衍合了修补程序

- 禁用 WebRTC，因为版本已损坏 (bmo#776877)

- 将 Enigmail 更新到 1.4.6

USN-1638-1 修复了 Firefox 中的漏洞。此更新提供更新后的 ubufox 程序包以用于最新的 Firefox。

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey 和 Andrew McCreight 发现了影响 Firefox 的多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-5842、CVE-2012-5843）

Atte Kettunen 发现在渲染 GIF 格式图像时存在缓冲区溢出。攻击者可利用这一漏洞，在用户调用 Firefox 时可能会执行任意代码。(CVE-2012-4202)

已发现可以避开 evalInSandbox 函数的 JavaScript 沙盒上下文。如果用户已安装容易遭受跨站脚本 (XSS) 攻击的附加组件，则攻击者可利用这一漏洞发起该攻击，或窃取本地文件的副本。
由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-4201)

Jonathan Stephens 发现，将涉及层叠样式表 (CSS) 设置属性的矢量与 SVG 文本相结合，可引起 Firefox 崩溃。如果用户受到诱骗打开恶意网页，则攻击者可通过令应用程序崩溃而引起拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2012-5836)

已发现如果从 Firefox“新选项卡”页面列表选择 javascript: URL，则该脚本将继承特权“新选项卡”页面的权限。如果能够说服用户保存恶意 javascript: URL 的书签，则这一漏洞允许执行在本地安装的程序。(CVE-2012-4203)

Scott Bell 发现 JavaScript 引擎中存在一个内存损坏问题。如果用户受到诱骗打开恶意网站，则攻击者可利用这点，在其他网站的上下文中执行任意的 JavaScript 代码，或以调用该程序的用户身份执行任意代码。
(CVE-2012-4204)

Gabor Krizsanits 发现，在沙盒内所创建的 XMLHttpRequest 对象具有系统主体而非沙盒主体。通过在沙盒中运行不受信任代码的附加组件进行跨站请求伪造 (CSRF) 或窃取信息。(CVE-2012-4205)

Peter Van der Beken 发现 Firefox 的 XrayWrapper 实现没有在属性过滤期间考虑隔离舱。攻击者可利用此问题通过构建的网站绕过预期的针对读取 DOM 对象属性的 chrome 专属限制。(CVE-2012-4208)

Bobby Holley 发现，在只应允许读取操作的情况下，跨源封装程序允许对对象进行写入操作。这可能导致跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-5841)

Masato Kinugawa 发现，在文本中使用 HZ-GB-2312 字符集编码时，“~”字符将破坏区块定界符附近的另一字符。这可导致以 HZ-GB-2312 编码的页面遭受跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用这些问题在同一域中修改内容或窃取机密数据。
(CVE-2012-4207)

Mariusz Mlynski 发现，通过将框架名称属性值设置为“top”的 top.location，二进制插件可访问位置属性。这可能导致通过插件发起跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-4209)

Mariusz Mlynski 发现，当样式检查器检测到恶意构建的样式表时，HTML 和 CSS 在没有首先进行正确审查之前就可在 chrome 特权上下文中运行。如果用户受到诱骗打开恶意网页，则攻击者能够以调用该程序的用户的权限执行任意代码。(CVE-2012-4210)

Abhishek Arya 发现 Firefox 存在多种释放后使用和缓冲区溢出问题。如果用户受到诱骗打开恶意页面，则攻击者可利用这些问题，以调用该程序的用户的权限执行任意代码。
（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、CVE-2012-4218）

在 Firefox 中发现多个内存损坏缺陷。
如果用户受到诱骗打开恶意页面，则攻击者可利用这些问题，以调用该程序的用户的权限执行任意代码。（CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838）。

USN-1638-1 修复了 Firefox 中的漏洞。新程序包在 cookie 处理和 User Agent 字符串中引入了若干回归。
此更新修复了该问题。

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey 和 Andrew McCreight 发现了影响 Firefox 的多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-5842、CVE-2012-5843）

Atte Kettunen 发现在渲染 GIF 格式图像时存在缓冲区溢出。攻击者可利用这一漏洞，在用户调用 Firefox 时可能会执行任意代码。(CVE-2012-4202)

已发现可以避开 evalInSandbox 函数的 JavaScript 沙盒上下文。如果用户已安装容易遭受跨站脚本 (XSS) 攻击的附加组件，则攻击者可利用这一漏洞发起该攻击，或窃取本地文件的副本。
由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-4201)

Jonathan Stephens 发现，将涉及层叠样式表 (CSS) 设置属性的矢量与 SVG 文本相结合，可引起 Firefox 崩溃。如果用户受到诱骗打开恶意网页，则攻击者可通过令应用程序崩溃而引起拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2012-5836)

已发现如果从 Firefox“新选项卡”页面列表选择 javascript: URL，则该脚本将继承特权“新选项卡”页面的权限。如果能够说服用户保存恶意 javascript: URL 的书签，则这一漏洞允许执行在本地安装的程序。(CVE-2012-4203)

Scott Bell 发现 JavaScript 引擎中存在一个内存损坏问题。如果用户受到诱骗打开恶意网站，则攻击者可利用这点，在其他网站的上下文中执行任意的 JavaScript 代码，或以调用该程序的用户身份执行任意代码。
(CVE-2012-4204)

Gabor Krizsanits 发现，在沙盒内所创建的 XMLHttpRequest 对象具有系统主体而非沙盒主体。通过在沙盒中运行不受信任代码的附加组件进行跨站请求伪造 (CSRF) 或窃取信息。(CVE-2012-4205)

Peter Van der Beken 发现 Firefox 的 XrayWrapper 实现没有在属性过滤期间考虑隔离舱。攻击者可使用此问题通过构建的网站绕过预设的针对读取 DOM 对象属性的 chrome 专属限制。(CVE-2012-4208)

Bobby Holley 发现，在只应允许读取操作的情况下，跨源封装程序允许对对象进行写入操作。这可能导致跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-5841)

Masato Kinugawa 发现，在文本中使用 HZ-GB-2312 字符集编码时，“~”字符将破坏区块定界符附近的另一字符。这可导致以 HZ-GB-2312 编码的页面遭受跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-4207)

Masato Kinugawa 发现在开发者工具栏中输入的脚本可在 chrome 特权上下文中运行。
攻击者可利用此漏洞执行跨站脚本 (XSS) 攻击，或以调用 Firefox 的用户的身份执行任意代码。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-5837)

Mariusz Mlynski 发现，通过将框架名称属性值设置为“top”的 top.location，二进制插件可访问位置属性。这可能导致通过插件发起跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-4209)

Mariusz Mlynski 发现，当样式检查器检测到恶意构建的样式表时，HTML 和 CSS 在没有首先进行正确审查之前就可在 chrome 特权上下文中运行。如果用户受到诱骗打开恶意网页，则攻击者能够以调用该程序的用户的权限执行任意代码。(CVE-2012-4210)

Abhishek Arya 发现 Firefox 存在多种释放后使用和缓冲区溢出问题。如果用户受到诱骗打开恶意页面，则攻击者可利用这些问题，以调用该程序的用户的权限执行任意代码。
（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、CVE-2012-4218）

在 Firefox 中发现多个内存损坏缺陷。
如果用户受到诱骗打开恶意页面，则攻击者可利用这些问题，以调用该程序的用户的权限执行任意代码。（CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838）。

安装的 Firefox 版本低于 17.0，因此可能受到以下安全问题的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。（CVE-2012-5842、CVE-2012-5843）

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误，可能允许基于堆的缓冲区溢出，导致执行任意代码。(CVE-2012-4202)

- 存在与 SVG 文本及 CSS 属性相关的错误，可能导致应用程序崩溃。(CVE-2012-5836)

- 书签标记的恶意“javascript:”URL 可允许执行本地可执行文件。(CVE-2012-4203)

- JavaScript 函数“str_unescape”可能允许任意代码执行。(CVE-2012-4204)

-“XMLHttpRequest”对象在沙盒中创建时继承不正确的主体，可能导致跨站请求伪造攻击 (CSRF)。(CVE-2012-4205)

- 存在与应用程序安装程序和 DLL 加载有关的错误。(CVE-2012-4206)

-“XrayWrappers”可能显示预期无法在 chrome 隔离舱外部访问的 DOM 属性。(CVE-2012-4208)

- 存在与“evalInSandbox”、“HZ-GB-2312”字符集、框架和“location”对象、“样式检查器”、“开发者工具栏”以及“跨源封装程序”相关的错误，可导致跨站脚本 (XSS) 攻击。（CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5837、CVE-2012-5841）

- 存在各种释放后使用、越界读取和缓冲区溢出错误，可能导致执行任意代码。（CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840）

安装的 SeaMonkey 版本低于 2.14，因此可能受到以下安全问题的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。（CVE-2012-5842、CVE-2012-5843）

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误，可能允许基于堆的缓冲区溢出，导致执行任意代码。(CVE-2012-4202)

- 存在与 SVG 文本及 CSS 属性相关的错误，可能导致应用程序崩溃。(CVE-2012-5836)

- JavaScript 函数“str_unescape”可能允许任意代码执行。(CVE-2012-4204)

-“XMLHttpRequest”对象在沙盒中创建时继承不正确的主体，可能导致跨站请求伪造攻击 (CSRF)。(CVE-2012-4205)

-“XrayWrappers”可能显示预期无法在 chrome 隔离舱外部访问的 DOM 属性。(CVE-2012-4208)

- 存在关于“evalInSandbox”、“HZ-GB-2312”字符集、框架和“location”对象以及“跨源封装程序”的错误，可能允许跨站脚本 (XSS) 攻击。（CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-5841）

- 存在各种释放后使用、越界读取和缓冲区溢出错误，可能导致执行任意代码。（CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840）

Mozilla Firefox 已更新到 10.0.11 ESR 安全版本，修复了各种缺陷和安全问题。

- 安全研究人员 miaubiz 通过地址审查器工具发现，随附的软件存在一系列严重的释放后使用、缓冲区溢出和内存损坏问题。这些问题可能被利用，导致远程代码执行。我们还在此感谢 miaubiz 报告了在 Firefox 开发过程中引入的另外两个释放后使用和内存损坏问题，我们已在常规发行之前修复。(MFSA 2012-106)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

以下问题已在 Firefox 17 和 ESR 10.0.11 中修复：

o 在 osx 上加载 html 文件时的释放后使用 (CVE-2012-5830) o Mesa 在某些涉及 level>0 的 texImage2D 调用上崩溃 (CVE-2012-5833) o 整数溢出，无效的写入 w/webgl bufferdata。(CVE-2012-5835)

已在 Firefox 17 中修复以下问题：

o copyTexImage2D 中因指定等级的图像尺寸过大而发生崩溃。(CVE-2012-5838)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno)发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用和缓冲区溢出问题。这些问题可能被利用，导致远程代码执行。我们还在此感谢 Abhishek 报告了在 Firefox 开发过程中引入的其他五个释放后使用、越界读取和缓冲区溢出缺陷，我们已在常规发行之前修复。(MFSA 2012-105)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

以下问题已在 Firefox 17 和 ESR 10.0.11 中修复：

o nsTextEditorState::PrepareEditor 中的释放后使用堆内存 (CVE-2012-4214) o nsPlaintextEditor::FireClipboardEvent 中的释放后使用堆内存 (CVE-2012-4215) o gfxFont::GetFontEntry 中的释放后使用堆内存 (CVE-2012-4216) o nsWindow::OnExposeEvent 中的释放后使用堆内存 (CVE-2012-5829) o gfxShapedWord::CompressedGlyph::IsClusterStart 中的释放后使用堆内存 o CVE-2012-5839 o nsTextEditorState::PrepareEditor 中的释放后使用堆内存。(CVE-2012-5840)

已在 Firefox 17 中修复以下问题：

o XPCWrappedNative::Mark 中的释放后使用堆内存 (CVE-2012-4212) o nsEditor::FindNextLeafNode 中的释放后使用堆内存 (CVE-2012-4213) o nsViewManager::ProcessPendingUpdates 中的释放后使用堆内存 (CVE-2012-4217) o BuildTextRunsScanner::BreakSink::SetBreaks 中的释放后使用堆内存。(CVE-2012-4218)

- 安全研究人员 Mariusz Mlynski 报告，当样式检查器检测到恶意构建的样式表时，HTML 和 CSS 在没有首先进行正确审查之前就可在 chrome 特权上下文中运行。这可能导致执行任意代码。(MFSA 2012-104 / CVE-2012-4210)

- 安全研究人员 Mariusz Mlynski 报告，通过将框架名称属性值设置为“top”的 top.location，二进制插件可访问位置属性。这可能导致通过插件发起跨站脚本 (XSS) 攻击。
 (MFSA 2012-103 / CVE-2012-4209)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 Masato Kinugawa 报告，在开发人员工具栏中输入脚本时，该脚本具有 chrome 权限的上下文中运行。如果能够说服用户将恶意代码粘贴到开发人员工具栏中，则这一漏洞允许任意代码执行或跨站脚本 (XSS)。(MFSA 2012-102 / CVE-2012-5837)

- 安全研究人员 Masato Kinugawa 发现，在文本中使用 HZ-GB-2312 字符集编码时，“~”字符将破坏区块定界符附近的另一字符。这可导致以 HZ-GB-2312 编码的页面遭受跨站脚本 (XSS) 攻击。(MFSA 2012-101 / CVE-2012-4207)

- Mozilla 开发人员 Bobby Holley 报告，安全封装程序在访问属性时进行过滤，但一旦返回函数，调用程序可在没有进一步安全检查的情况下使用该函数。这会使跨源封装程序受到影响，从而在只应允许读取操作的情况下，对对象进行写入操作。这可能导致跨站脚本 (XSS) 攻击。(MFSA 2012-100 / CVE-2012-5841)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Mozilla 开发人员 Peter Van der Beken 发现，即使不在 chrome 隔离舱中，同源 XrayWrappers 仍然会暴露 chrome 专属属性。这可能允许 Web 内容获得原本应为 chrome 专属的 DOM 对象的属性。(MFSA 2012-99 / CVE-2012-4208)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 Robert Kugler 报告，将 Windows 计算机上特别命名的 DLL 文件通过 Firefox 安装程序置于默认的下载目录时，Firefox 安装程序在启动时将加载该 DLL。当具备管理员权限的帐户运行安装程序时，允许以管理员权限运行下载的 DLL 文件。这可导致从特权帐户执行任意代码。(MFSA 2012-98 / CVE-2012-4206)

- Mozilla 开发人员 Gabor Krizsanits 发现，在沙盒内创建的 XMLHttpRequest 对象具有系统主体而非沙盒主体。通过在沙盒中运行不受信任代码的附加组件进行跨站请求伪造 (CSRF) 或窃取信息。(MFSA 2012-97 / CVE-2012-4205)

- Security-Assessment.com 的安全研究人员 Scott Bell 使用地址审查器工具发现 JavaScript 引擎中的 str_unescape 存在内存损坏。这可能导致任意代码执行。(MFSA 2012-96 / CVE-2012-4204)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 kakzz.ng@gmail.com 报告，如果从 Firefox“新选项卡”页面列表选择 javascript: URL，则该脚本将继承特权“新选项卡”页面的权限。如果能够说服用户保存恶意 javascript: URL 的书签，则这一漏洞允许执行在本地安装的程序。(MFSA 2012-95 / CVE-2012-4203)

- 安全研究人员 Jonathan Stephens 发现，将路径中的 SVG 文本与 CSS 属性的设置相结合，可导致潜在可利用的崩溃。(MFSA 2012-94 / CVE-2012-5836)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，如果由 evalInSandbox 函数所执行的代码设置了 location.href，则 URL 检查可能会获得错误的 subject 主体，从而忽略沙盒的 JavaScript 上下文并获得 evalInSandbox 对象的上下文。
 如果用户已安装容易遭受跨站脚本 (XSS) 攻击的附加组件，则这会导致能够发起跨站脚本 (XSS) 攻击或窃取本地文件副本的恶意 Web 内容。(MFSA 2012-93 / CVE-2012-4201)

- OUSPG 的安全研究人员 Atte Kettunen 使用地址审查器工具发现渲染 GIF 格式图像时存在缓冲区溢出。该问题可被利用，导致任意代码执行。(MFSA 2012-92 / CVE-2012-4202)

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-91)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward 和 Bill McCloskey 报告了影响 Firefox 16 的内存安全问题和崩溃。
 (CVE-2012-5843)

Jesse Ruderman、Andrew McCreight、Bob Clary 和 Kyle Huey 报告了影响 Firefox ESR 10 和 Firefox 16 的内存安全问题和崩溃。(CVE-2012-5842)

安装的 Firefox 版本低于 17.0，因此可能受到以下安全问题的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。（CVE-2012-5842、CVE-2012-5843）

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误，可能允许基于堆的缓冲区溢出，导致执行任意代码。(CVE-2012-4202)

- 存在与 SVG 文本及 CSS 属性相关的错误，可能导致应用程序崩溃。(CVE-2012-5836)

- 书签标记的恶意“javascript:”URL 可允许执行本地可执行文件。(CVE-2012-4203)

- JavaScript 函数“str_unescape”可能允许任意代码执行。(CVE-2012-4204)

-“XMLHttpRequest”对象在沙盒中创建时继承不正确的主体，可能导致跨站请求伪造攻击 (CSRF)。(CVE-2012-4205)

-“XrayWrappers”可能显示预期无法在 chrome 隔离舱外部访问的 DOM 属性。(CVE-2012-4208)

- 存在与“evalInSandbox”、“HZ-GB-2312”字符集、框架和“位置”对象、“样式检查器”、“开发者工具栏”以及“跨站封装程序”相关的错误，可导致跨站脚本 (XSS) 攻击。（CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5837、CVE-2012-5841）

- 存在各种释放后使用、越界读取和缓冲区溢出错误，可能导致执行任意代码。（CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840）

Mozilla Firefox 已更新到 10.0.11 ESR 安全版本，修复了各种缺陷和安全问题。

- 安全研究人员 miaubiz 通过地址审查器工具发现，随附的软件存在一系列严重的释放后使用、缓冲区溢出和内存损坏问题。这些问题可能被利用，导致远程代码执行。我们还在此感谢 miaubiz 报告了在 Firefox 开发过程中引入的另外两个释放后使用和内存损坏问题，我们已在常规发行之前修复。(MFSA 2012-106)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

以下问题已在 Firefox 17 和 ESR 10.0.11 中修复：

- 在 osx 上加载 html 文件时的释放后使用。
 (CVE-2012-5830)

- Mesa 在某些涉及 level>0 的 texImage2D 调用中崩溃。(CVE-2012-5833)

- 整数溢出、无效的写入 w/webgl bufferdata (CVE-2012-5835) 在 Firefox 17 中修复了以下问题：

- copyTexImage2D 中因指定等级的图像尺寸过大而发生崩溃。(CVE-2012-5838)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno)发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用和缓冲区溢出问题。这些问题可能被利用，导致远程代码执行。我们还在此感谢 Abhishek 报告了在 Firefox 开发过程中引入的其他五个释放后使用、越界读取和缓冲区溢出缺陷，我们已在常规发行之前修复。(MFSA 2012-105)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

以下问题已在 Firefox 17 和 ESR 10.0.11 中修复：

- nsTextEditorState::PrepareEditor 中的释放后使用堆内存。
 (CVE-2012-4214)

- nsPlaintextEditor::FireClipboardEvent 中的释放后使用堆内存。(CVE-2012-4215)

- gfxFont::GetFontEntry 中的释放后使用堆内存。
 (CVE-2012-4216)

- nsWindow::OnExposeEvent 中的堆缓冲区溢出。
 (CVE-2012-5829)

- gfxShapedWord::CompressedGlyph::IsClusterStart 中的堆缓冲区溢出

- CVE-2012-5839

- nsTextEditorState::PrepareEditor 中的释放后使用堆内存 (CVE-2012-5840) 以下问题已在 Firefox 17 中修复：

- XPCWrappedNative::Mark 中的释放后使用堆内存。
 (CVE-2012-4212)

- nsEditor::FindNextLeafNode 中的释放后使用堆内存。
 (CVE-2012-4213)

- nsViewManager::ProcessPendingUpdates 中的释放后使用堆内存。(CVE-2012-4217)

- BuildTextRunsScanner::BreakSink::SetBreaks 中的释放后使用堆内存。
 (CVE-2012-4218)

- 安全研究人员 Mariusz Mlynski 报告，当样式检查器检测到恶意构建的样式表时，HTML 和 CSS 在没有首先进行正确审查之前就可在 chrome 特权上下文中运行。这可能导致执行任意代码。(MFSA 2012-104 / CVE-2012-4210)

- 安全研究人员 Mariusz Mlynski 报告，通过将框架名称属性值设置为“top”的 top.location，二进制插件可访问位置属性。这可能导致通过插件发起跨站脚本 (XSS) 攻击。
 (MFSA 2012-103 / CVE-2012-4209)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 Masato Kinugawa 报告，在开发人员工具栏中输入脚本时，该脚本具有 chrome 权限的上下文中运行。如果能够说服用户将恶意代码粘贴到开发人员工具栏中，则这一漏洞允许任意代码执行或跨站脚本 (XSS)。(MFSA 2012-102 / CVE-2012-5837)

- 安全研究人员 Masato Kinugawa 发现，在文本中使用 HZ-GB-2312 字符集编码时，“~”字符将破坏区块定界符附近的另一字符。这可导致以 HZ-GB-2312 编码的页面遭受跨站脚本 (XSS) 攻击。(MFSA 2012-101 / CVE-2012-4207)

- Mozilla 开发人员 Bobby Holley 报告，安全封装程序在访问属性时进行过滤，但一旦返回函数，调用程序可在没有进一步安全检查的情况下使用该函数。这会使跨源封装程序受到影响，从而在只应允许读取操作的情况下，对对象进行写入操作。这可能导致跨站脚本 (XSS) 攻击。(MFSA 2012-100 / CVE-2012-5841)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Mozilla 开发人员 Peter Van der Beken 发现，即使不在 chrome 隔离舱中，同源 XrayWrappers 仍然会暴露 chrome 专属属性。这可能允许 Web 内容获得原本应为 chrome 专属的 DOM 对象的属性。(MFSA 2012-99 / CVE-2012-4208)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 Robert Kugler 报告，将 Windows 计算机上特别命名的 DLL 文件通过 Firefox 安装程序置于默认的下载目录时，Firefox 安装程序在启动时将加载该 DLL。当具备管理员权限的帐户运行安装程序时，允许以管理员权限运行下载的 DLL 文件。这可导致从特权帐户执行任意代码。(MFSA 2012-98 / CVE-2012-4206)

- Mozilla 开发人员 Gabor Krizsanits 发现，在沙盒内创建的 XMLHttpRequest 对象具有系统主体而非沙盒主体。通过在沙盒中运行不受信任代码的附加组件进行跨站请求伪造 (CSRF) 或窃取信息。(MFSA 2012-97 / CVE-2012-4205)

- Security-Assessment.com 的安全研究人员 Scott Bell 使用地址审查器工具发现 JavaScript 引擎中的 str_unescape 存在内存损坏。这可能导致任意代码执行。(MFSA 2012-96 / CVE-2012-4204)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 kakzz.ng@gmail.com 报告，如果从 Firefox“新选项卡”页面列表选择 javascript: URL，则该脚本将继承特权“新选项卡”页面的权限。如果能够说服用户保存恶意 javascript: URL 的书签，则这一漏洞允许执行在本地安装的程序。(MFSA 2012-95 / CVE-2012-4203)

- 安全研究人员 Jonathan Stephens 发现，将路径中的 SVG 文本与 CSS 属性的设置相结合，可导致潜在可利用的崩溃。(MFSA 2012-94 / CVE-2012-5836)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，如果由 evalInSandbox 函数所执行的代码设置了 location.href，则 URL 检查可能会获得错误的 subject 主体，从而忽略沙盒的 JavaScript 上下文并获得 evalInSandbox 对象的上下文。
 如果用户已安装容易遭受跨站脚本 (XSS) 攻击的附加组件，则这会导致能够发起跨站脚本 (XSS) 攻击或窃取本地文件副本的恶意 Web 内容。(MFSA 2012-93 / CVE-2012-4201)

- OUSPG 的安全研究人员 Atte Kettunen 使用地址审查器工具发现渲染 GIF 格式图像时存在缓冲区溢出。该问题可被利用，导致任意代码执行。(MFSA 2012-92 / CVE-2012-4202)

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-91)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward 和 Bill McCloskey 报告了影响 Firefox 16 的内存安全问题和崩溃。
 (CVE-2012-5843)

Jesse Ruderman、Andrew McCreight、Bob Clary 和 Kyle Huey 报告了影响 Firefox ESR 10 和 Firefox 16 的内存安全问题和崩溃。(CVE-2012-5842)

seamonkey 中的更改：

- 更新到 SeaMonkey 2.14 (bnc#790140)

- MFSA 2012-91/CVE-2012-5842/CVE-2012-5843 多项内存安全危害

- MFSA 2012-92/CVE-2012-4202 (bmo#758200) 渲染 GIF 图像时缓冲区溢出

- MFSA 2012-93/CVE-2012-4201 (bmo#747607) evalInSanbox 位置上下文应用不正确

- MFSA 2012-94/CVE-2012-5836 (bmo#792857) 将路径上的 SVG 文本与 CSS 合并时崩溃

- MFSA 2012-96/CVE-2012-4204 (bmo#778603) str_unescape 中存在内存损坏

- MFSA 2012-97/CVE-2012-4205 (bmo#779821) XMLHttpRequest 继承了沙盒内的错误主体

- MFSA 2012-99/CVE-2012-4208 (bmo#798264) XrayWrappers 不在 chrome 隔离舱中时仅暴露 chrome 相关属性

- MFSA 2012-100/CVE-2012-5841 (bmo#805807) 针对跨源封装的安全过滤不正确

- MFSA 2012-101/CVE-2012-4207 (bmo#801681) HZ-GB-2312 字符集中字符解码不正确

- MFSA 2012-103/CVE-2012-4209 (bmo#792405) 框架可遮挡 top.location

- MFSA 2012-105/CVE-2012-4214/CVE-2012-4215/CVE-2012-4216/ CVE-2012-5829/CVE-2012-5839/CVE-2012-5840/CVE-2012-4212/ CVE-2012-4213/CVE-2012-4217/CVE-2012-4218 使用地址审查器时发现释放后使用和缓冲区溢出问题

- MFSA 2012-106/CVE-2012-5830/CVE-2012-5833/CVE-2012-5835/CVE-2 012-5838 使用地址审查器时发现释放后使用、缓冲区溢出和内存损坏等问题

- 衍合了修补程序

- 禁用 WebRTC，因为版本已损坏 (bmo#776877)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63023	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：thunderbird 漏洞 (USN-1636-1)	Nessus	Ubuntu Local Security Checks	2012/11/23	2019/9/19	critical
63025	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 漏洞 (USN-1638-1)	Nessus	Ubuntu Local Security Checks	2012/11/23	2019/9/19	critical
74826	openSUSE 安全更新：xulrunner (openSUSE-SU-2012:1586-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
62996	Thunderbird 16.x 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/11/21	2019/12/4	critical
62979	FreeBSD：mozilla -- 多种漏洞 (d23119df-335d-11e2-b64c-c8600054b392)	Nessus	FreeBSD Local Security Checks	2012/11/21	2021/1/6	high
74824	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2012:1583-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63000	Mozilla Thunderbird < 17.0 多种漏洞	Nessus	Windows	2012/11/21	2019/12/4	critical
74825	openSUSE 安全更新：MozillaThunderbird (openSUSE-SU-2012:1585-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63026	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：ubufox 升级 (USN-1638-2)	Nessus	Ubuntu Local Security Checks	2012/11/23	2019/9/19	critical
63145	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 回归 (USN-1638-3)	Nessus	Ubuntu Local Security Checks	2012/12/4	2019/9/19	critical
62998	Firefox < 17.0 多种漏洞	Nessus	Windows	2012/11/21	2019/12/4	critical
63001	SeaMonkey < 2.14 多种漏洞	Nessus	Windows	2012/11/21	2019/12/4	critical
63091	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8381）	Nessus	SuSE Local Security Checks	2012/11/29	2021/1/19	critical
62994	Firefox < 17.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/11/21	2019/12/4	critical
64135	SuSE 11.2 安全更新：Mozilla Firefox（SAT 修补程序编号 7093）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
74827	openSUSE 安全更新：seamonkey (openSUSE-SU-2012:1584-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical