Bob Clary、Kevin Brosnan、Gary Kwong、Jesse Ruderman、Christian Biesinger、Bas Schouten、Igor Bukanov、Bill McCloskey、Olli Pettay、Daniel Veditz 和 Marcia Knous 发现浏览器渲染引擎中存在多种内存漏洞。攻击者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2011-2374、CVE-2011-2375）

Martin Barbella 发现在某些条件下，在 JavaScript 被禁用时查看 XUL 文档会导致能够访问已删除的内存。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2373)

Jordi Chancel 发现内存损坏导致 multipart/x-mixed-replace 图像存在漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2377)

Chris Rohlf 和 Yan Ivnitskiy 发现 JavaScript 数组中存在整数溢出漏洞。攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2371)

已发现 Firefox 内的 WebGL 纹理未遵守同源策略。如果用户受到诱骗查看恶意网站，攻击者可能从其他站点查看图像数据。(CVE-2011-2366)

Christoph Diehl 发现 WebGL 代码中存在越界读取漏洞。攻击者可能读取其他进程存储在 GPU 中的数据。(CVE-2011-2367)

Christoph Diehl 发现 WebGL 代码中存在无效写入漏洞。攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2368)

已发现未经认证的站点可触发针对附加组件和主题的安装对话。如果用户受到诱骗查看恶意网站，攻击者可能诱骗用户安装恶意附加组件或主题。(CVE-2011-2370)

Mario Heiderich 发现在 SVG 元素内部显示经过解码的 HTML 编码实体时存在一个漏洞。攻击者可利用此缺陷来执行跨站脚本攻击。(CVE-2011-2369)。

安装的 Firefox 版本低于 5.0，因此可能受到以下安全问题的影响：

- 多种内存安全问题可导致应用程序崩溃并且可能造成可远程执行代码。
 （CVE-2011-2374、CVE-2011-2375）

- 浏览脚本被禁用的 XUL 文档会出现释放后使用问题，从而可导致代码执行。
 (CVE-2011-2373)

- multipart / x-mixed-replace 图像引起的内存损坏问题可导致内存损坏。
 (CVE-2011-2377)

- 如果将 JavaScript 数组对象的长度设置为极大的值，在调用 reduceRight 方法时会出现数组元素迭代，可能会因使用无效的索引值而导致代码执行。(CVE-2011-2371)

- 可能会把来自其他域的图像加载到 WebGL 纹理中，利用这一点可以从其他站点窃取图像。（CVE-2011-2366、CVE-2011-2598）

- 越界读取问题和无效写入问题可导致应用程序崩溃。（CVE-2011-2367、CVE-2011-2368）

- HTML 编码实体在 SVG 元素内显示时未被正确解码，这可能会导致跨站脚本攻击。(CVE-2011-2369)

- 未列入白名单的网站可能会触发针对附加组件和主题的安装对话。(CVE-2011-2370)

USN-1157-1 修复了 Firefox 中的漏洞。此更新提供用于 Firefox 5 的更新程序包。

Bob Clary、Kevin Brosnan、Gary Kwong、Jesse Ruderman、Christian Biesinger、Bas Schouten、Igor Bukanov、Bill McCloskey、Olli Pettay、Daniel Veditz 和 Marcia Knous 发现浏览器渲染引擎中存在多种内存漏洞。攻击者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2011-2374、CVE-2011-2375）

Martin Barbella 发现在某些条件下，在 JavaScript 被禁用时查看 XUL 文档会导致能够访问已删除的内存。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2373)

Jordi Chancel 发现内存损坏导致 multipart/x-mixed-replace 图像存在漏洞。
攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2377)

Chris Rohlf 和 Yan Ivnitskiy 发现 JavaScript 数组中存在整数溢出漏洞。攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2371)

已发现 Firefox 内的 WebGL 纹理未遵守同源策略。如果用户受到诱骗查看恶意网站，攻击者可能从其他站点查看图像数据。(CVE-2011-2366)

Christoph Diehl 发现 WebGL 代码中存在越界读取漏洞。攻击者可能读取其他进程存储在 GPU 中的数据。
(CVE-2011-2367)

Christoph Diehl 发现 WebGL 代码中存在无效写入漏洞。攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2368)

已发现未经认证的站点可触发针对附加组件和主题的安装对话。如果用户受到诱骗查看恶意网站，攻击者可能诱骗用户安装恶意附加组件或主题。(CVE-2011-2370)

Mario Heiderich 发现在 SVG 元素内部显示经过解码的 HTML 编码实体时存在一个漏洞。攻击者可利用此缺陷来执行跨站脚本攻击。(CVE-2011-2369)。

已安装的 SeaMonkey 版本低于 2.2.0。因此，它可能受到以下安全问题的影响：

- WebGL 实现中的错误可允许从跨域图像加载 WebGL 纹理，或是允许造成应用程序崩溃或执行任意代码。（CVE-2011-2366、CVE-2011-2368）

- WebGL 实现中存在一个越界读取错误，其可导致崩溃，且可能允许攻击者从 GPU（包括其他进程的 CPU）读取任意数据。(CVE-2011-2367)

- 解码 SVG 元素中 HTML 编码实体的过程中存在一个错误。此错误可导致跨站脚本攻击。(CVE-2011-2369)

- 存在一个不明错误，允许未列入白名单的网站触发针对附加组件和主题的安装对话。(CVE-2011-2370)

- 如果将 JavaScript 数组对象的长度设置为极大的值，在调用 reduceRight 方法时会出现数组元素迭代，可能会因使用无效的索引值而导致代码执行。(CVE-2011-2371)

- 浏览脚本被禁用的 XUL 文档会出现释放后使用错误，从而可导致代码执行。
 (CVE-2011-2373)

- 多种内存安全问题可导致应用程序崩溃并且可能造成可远程执行代码。
 (CVE-2011-2375)

- multipart / x-mixed-replace 图像引起的内存损坏问题可导致内存损坏。
 (CVE-2011-2377)

安装的 Firefox 4 版本可能受到以下安全问题的影响：

- 多种内存安全问题可导致应用程序崩溃并且可能造成可远程执行代码。
 （CVE-2011-2374、CVE-2011-2375）

- 浏览脚本被禁用的 XUL 文档会出现释放后使用问题，从而可导致代码执行。
 (CVE-2011-2373)

- multipart / x-mixed-replace 图像引起的内存损坏问题可导致内存损坏。
 (CVE-2011-2377)

- 如果将 JavaScript 数组对象的长度设置为极大的值，在调用 reduceRight 方法时会出现数组元素迭代，可能会因使用无效的索引值而导致代码执行。(CVE-2011-2371)

- 可能会把来自其他域的图像加载到 WebGL 纹理中，利用这一点可以从其他站点窃取图像。（CVE-2011-2366、CVE-2011-2598）

- 越界读取问题和无效写入问题可导致应用程序崩溃。（CVE-2011-2367、CVE-2011-2368）

- HTML 编码实体在 SVG 元素内显示时未被正确解码，这可能会导致跨站脚本攻击。(CVE-2011-2369)

- 未列入白名单的网站可能会触发针对附加组件和主题的安装对话。(CVE-2011-2370)

USN-1157-1 修复了 Firefox 中的漏洞。遗憾的是，由于 Ubuntu 语言包中的变更，导致此更新会在未于 dist-upgrade 期间安装 Firefox 的系统中，产生引入 Firefox 的副作用。此更新修复了该问题。我们对不便之处表示抱歉。

Bob Clary、Kevin Brosnan、Gary Kwong、Jesse Ruderman、Christian Biesinger、Bas Schouten、Igor Bukanov、Bill McCloskey、Olli Pettay、Daniel Veditz 和 Marcia Knous 发现浏览器渲染引擎中存在多种内存漏洞。攻击者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2011-2374、CVE-2011-2375）

Martin Barbella 发现在某些条件下，在 JavaScript 被禁用时查看 XUL 文档会导致能够访问已删除的内存。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2373)

Jordi Chancel 发现内存损坏导致 multipart/x-mixed-replace 图像存在漏洞。
攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2377)

Chris Rohlf 和 Yan Ivnitskiy 发现 JavaScript 数组中存在整数溢出漏洞。攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2371)

已发现 Firefox 内的 WebGL 纹理未遵守同源策略。如果用户受到诱骗查看恶意网站，攻击者可能从其他站点查看图像数据。(CVE-2011-2366)

Christoph Diehl 发现 WebGL 代码中存在越界读取漏洞。攻击者可能读取其他进程存储在 GPU 中的数据。
(CVE-2011-2367)

Christoph Diehl 发现 WebGL 代码中存在无效写入漏洞。攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2368)

已发现未经认证的站点可触发针对附加组件和主题的安装对话。如果用户受到诱骗查看恶意网站，攻击者可能诱骗用户安装恶意附加组件或主题。(CVE-2011-2370)

Mario Heiderich 发现在 SVG 元素内部显示经过解码的 HTML 编码实体时存在一个漏洞。攻击者可利用此缺陷来执行跨站脚本攻击。(CVE-2011-2369)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
55408	Ubuntu 11.04：firefox 漏洞 (USN-1157-1)	Nessus	Ubuntu Local Security Checks	2011/6/23	2019/9/19	critical
55419	Firefox < 5.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55409	Ubuntu 11.04：mozvoikko, ubufox, webfav update (USN-1157-2)	Nessus	Ubuntu Local Security Checks	2011/6/23	2019/9/19	critical
55884	SeaMonkey < 2.2.0 多种漏洞	Nessus	Windows	2011/8/17	2018/7/27	high
55288	Firefox 4 多种漏洞	Nessus	Windows	2011/6/21	2018/7/16	high
55413	Ubuntu 11.04：firefox 回归 (USN-1157-3)	Nessus	Ubuntu Local Security Checks	2011/6/24	2019/9/19	critical

检测

插件搜索

critical

high

critical

high

high

critical