Mozilla XULRunner 已更新到 1.9.0.19，修复了许多缺陷和安全问题。

修复了以下安全问题：

- Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个稳定性缺陷。这些崩溃中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码。(MFSA 2010-16)

引用

Martijn Wargers、Josh Soref 和 Jesse Ruderman 报告了浏览器引擎中影响 Firefox 3.5 和 Firefox 3.6 的崩溃。
(CVE-2010-0173)

Jesse Ruderman 和 Ehsan Akhgari 报告了影响所有受支持的浏览器引擎版本的若干崩溃。(CVE-2010-0174)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称可在删除 XUL 树项目后调用该项目的选择事件处理程序。这导致执行之前已释放的内存，攻击者可借此造成受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2010-17 / CVE-2010-0175)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了将 option 元素插入到 XUL 树 optgroup 的方式中的一个错误。
 在某些情况下，对 option 元素的引用数量被少算了，因此在删除该元素之后将保留指向原有位置的实时指针，可供以后使用。攻击者可能可以利用这些情况在受害者的计算机上运行任意代码。(MFSA 2010-18 / CVE-2010-0176)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了 window.navigator.plugins 对象的实现中的一个错误。
 页面重新加载时，插件阵列会重新分配其所有成员，而不检查对每个成员的现有引用。这可导致删除仍然存在有效指针的对象。攻击者可利用此漏洞来导致受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2010-19 / CVE-2010-0177)

- 安全研究人员 Paul Stone 报告称，浏览器小程序可被用于将简单的鼠标单击转换为拖放操作，从而可能导致在用户的浏览器中无意地加载资源。
 此行为可被连续使用两次，首先在受害者的浏览器中加载特权 chrome: URL，然后在同一文档顶部加载恶意 javascript: URL，从而导致以 chrome 权限执行任意脚本。(MFSA 2010-20 / CVE-2010-0178)

- Mozilla 安全研究人员 moz_bug_r_a4 报告称 Firebug 附加组件中的 XMLHttpRequestSpy 模块暴露一个底层 chrome 权限升级漏洞。创建 XMLHttpRequestSpy 对象后，它会将自己的各种属性附加到在 Web 内容中定义的对象，这些属性未得到适当封装以防止暴露给 chrome 特权对象。这可导致攻击者在受害者的计算机上运行任意 JavaScript，不过需要受害者已安装 Firebug，因此该问题的整体严重性被确定为“高危”。(MFSA 2010-21 / CVE-2010-0179)

- Mozilla 开发人员在网络安全服务模块中添加了支持以防止一种使用强制的重新协商进行针对 TLS 的中间人攻击。(MFSA 2010-22 / CVE-2009-3555)

请注意，要从该补丁中受益，Firefox 3.6 和 Firefox 3.5 用户需要将其 security.ssl.require_safe_negotiation 首选项设置为 true。Firefox 3 不包含针对此问题的补丁。

- phpBB 开发人员 Henry Sudhof 报告称，当图像标签指向重定向至 mailto: URL 的资源时，会启动外部邮件处理程序应用程序。
 此问题不会对用户造成任何安全威胁，但会在浏览站点时造成允许用户发布任意图像的烦恼。(MFSA 2010-23 / CVE-2010-0181)

- Mozilla 社区成员 Wladimir Palant 报告 XML 文档无法在加载新内容时调用某些安全检查。这样可造成某些要加载的资源会以其他方式违反由浏览器或已安装的附加组件设置的安全策略。(MFSA 2010-24 / CVE-2010-0182)

来自 Red Hat 安全公告 2010:0333：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

已在 SeaMonkey 中发现多个释放后使用缺陷。查看包含恶意内容的网页可导致 SeaMonkey 以运行 SeaMonkey 的用户的权限执行任意代码。
（CVE-2010-0175、CVE-2010-0176、CVE-2010-0177）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-0174)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

已安装的 Firefox 版本低于 3.0.19。此类版本可能会受到以下安全问题的影响：

  - 多种崩溃可能导致任意代码执行。
    MFSA 2010-16）

  - 可在删除 XUL 树项目后调用该项目的选择事件处理程序。(MFSA 2010-17)

  - 将“<option>”元素插入到 XUL 树“<optgroup>”的方式存在一个错误 (MFSA 2010-18)

  - “windows.navigator.plugins”对象的实现中存在一个错误。(MFSA 2010-19)

  - 浏览器小程序可用于将简单的鼠标单击转换为拖放操作，进而可能导致用户浏览器意外加载资源。(MFSA 2010-20)

  - Firebug 附加组件中的 XMLHttpRequestSpy 模块暴露了一个底层 chrome 权限提升漏洞。(MFSA 2010-21)

Mozilla Firefox 已更新到 3.5.9，修复了许多缺陷和安全问题。

修复了以下安全问题：

- Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个稳定性缺陷。这些崩溃中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码。(MFSA 2010-16)

引用

Martijn Wargers、Josh Soref 和 Jesse Ruderman 报告了浏览器引擎中影响 Firefox 3.5 和 Firefox 3.6 的崩溃。
(CVE-2010-0173)

Jesse Ruderman 和 Ehsan Akhgari 报告了影响所有受支持的浏览器引擎版本的若干崩溃。(CVE-2010-0174)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称可在删除 XUL 树项目后调用该项目的选择事件处理程序。这导致执行之前已释放的内存，攻击者可借此造成受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2010-17 / CVE-2010-0175)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了将元素插入到 XUL 树 optgroup 的方式中的一个错误。在某些情况下，对元素的引用数量计数不完整，因此如果删除该元素，将保留该元素原位置的实时指针，可供以后使用。攻击者可能可以利用这些情况在受害者的计算机上运行任意代码。
 (MFSA 2010-18 / CVE-2010-0176)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了 window.navigator.plugins 对象的实现中的一个错误。
 页面重新加载时，插件阵列会重新分配其所有成员，而不检查对每个成员的现有引用。这可导致删除仍然存在有效指针的对象。攻击者可利用此漏洞来导致受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2010-19 / CVE-2010-0177)

- 安全研究人员 Paul Stone 报告称，浏览器小程序可被用于将简单的鼠标单击转换为拖放操作，从而可能导致在用户的浏览器中无意地加载资源。
 此行为可被连续使用两次，首先在受害者的浏览器中加载特权 chrome: URL，然后在同一文档顶部加载恶意 javascript: URL，从而导致以 chrome 权限执行任意脚本。(MFSA 2010-20 / CVE-2010-0178)

- Mozilla 安全研究人员 moz_bug_r_a4 报告称 Firebug 附加组件中的 XMLHttpRequestSpy 模块暴露一个底层 chrome 权限升级漏洞。创建 XMLHttpRequestSpy 对象后，它会将自己的各种属性附加到在 Web 内容中定义的对象，这些属性未得到适当封装以防止暴露给 chrome 特权对象。这可导致攻击者在受害者的计算机上运行任意 JavaScript，不过需要受害者已安装 Firebug，因此该问题的整体严重性被确定为“高危”。(MFSA 2010-21 / CVE-2010-0179)

- Mozilla 开发人员在网络安全服务模块中添加了支持以防止一种使用强制的重新协商进行针对 TLS 的中间人攻击。(MFSA 2010-22 / CVE-2009-3555)

请注意，要从该补丁中受益，Firefox 3.6 和 Firefox 3.5 用户需要将其 security.ssl.require_safe_negotiation 首选项设置为 true。Firefox 3 不包含针对此问题的补丁。

- phpBB 开发人员 Henry Sudhof 报告称，当图像标签指向重定向至 mailto: URL 的资源时，会启动外部邮件处理程序应用程序。
 此问题不会对用户造成任何安全威胁，但会在浏览站点时造成允许用户发布任意图像的烦恼。(MFSA 2010-23 / CVE-2010-0181)

- Mozilla 社区成员 Wladimir Palant 报告 XML 文档无法在加载新内容时调用某些安全检查。这样可造成某些要加载的资源会以其他方式违反由浏览器或已安装的附加组件设置的安全策略。(MFSA 2010-24 / CVE-2010-0182)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
52688	SuSE 11 安全更新：Mozilla XULrunner（SAT 修补程序编号 2255）	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
68027	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0333)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
45392	Firefox < 3.0.19 多种漏洞	Nessus	Windows	2010/3/31	2018/7/16	high
52686	SuSE 11 安全更新：MozillaFirefox、MozillaFirefox-branding-upstream 等（SAT 修补程序编号 2254）	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

critical

critical

high

critical

critical