安装的 Thunderbird 版本低于 7.0，因此可能受到以下安全问题的影响：

  - 如果攻击者能够欺骗用户按住“Enter”键，例如通过恶意游戏来实现这一点，则可能下载并执行恶意应用程序或扩展程序。（CVE-2011-2372、CVE-2011-3001）

  - 存在不明错误，可被用于损坏内存。目前尚无其他可用信息。（CVE-2011-2995、CVE-2011-2997）

  - 处理“Location”标头时存在漏洞。
    这可导致在访问存在漏洞的 Web 服务器时对拆分攻击做出响应。已将相同的补丁应用至“Content-Length”和“Content-Disposition”标头。(CVE-2011-3000)

  - 解析 OGG 标头时存在一个释放后使用错误。
    CVE-2011-3005）

  - YARR 正则表达式库中存在不明错误，攻击者可利用此错误损坏内存。(CVE-2011-3232)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 3.6.23 的 Mozilla Firefox 和 4.x 至 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 不会阻止在按住 Enter 键时开始下载，这允许受用户协助的远程攻击者通过构建的网站绕过预期访问限制。(CVE-2011-2372)

- 低于 3.6.23 和 4.x 至 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
 (CVE-2011-2995)

- Mozilla Firefox 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2011-2997)

- 低于 3.6.23 和 4.x 至 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 未正确处理包含多种 Location、Content-Length 或 Content-Disposition 标头的 HTTP 响应，这可使远程攻击者更容易通过构建的标头值进行 HTTP 响应拆分攻击。(CVE-2011-3000)

- Mozilla Firefox 4.x 至 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 不会阻止在按住 Enter 键时手动安装附加组件，这允许受用户协助的远程攻击者通过可触发不明内部错误的构建网站绕过预期访问限制。
 (CVE-2011-3001)

- Almost Native Graphics Layer Engine (ANGLE) 在低于 7.0 的 Mozilla Firefox 和低于 2.4 的 SeaMonkey 中使用时，不验证 GrowAtomTable 函数调用的返回值，这允许远程攻击者通过用于触发内存分配错误和产生缓冲区溢出的矢量，造成拒绝服务（应用程序崩溃）或可能执行任意代码。
 (CVE-2011-3002)

- 低于 7.0 的 Mozilla Firefox 和低于 2.4 的 SeaMonkey 允许远程攻击者通过用于触发内存分配错误和产生越界写入操作的不明 WebGL 测试案例，造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2011-3003)

- 调用附加组件中的 loadSubScript 方法期间，Mozilla Firefox 4.x 到 6 和低于 2.4 的 SeaMonkey 中的 JSSubScriptLoader 未正确处理 XPCNativeWrappers，这更容易使远程攻击者通过构建来利用特定解包行为的网站获取权限。(CVE-2011-3004)

- Mozilla Firefox 4.x 至 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 中存在释放后使用漏洞，允许远程攻击者通过 .ogg 文件中构建的 OGG 标头造成拒绝服务（应用程序崩溃）或执行任意代码。(CVE-2011-3005)

- 低于 7.0 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 中使用的 YARR 允许远程攻击者通过构建的 JavaScript 造成拒绝服务（应用程序崩溃）或执行任意代码。(CVE-2011-3232)

- 低于 3.6.24 和 4.x 至 7.0 的 Mozilla Firefox 以及低于 3.1.6 和 5.0 至 7.0 的 Thunderbird 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过使用 Shift JIS 编码构建的文本注入任意 Web 脚本或 HTML。
 (CVE-2011-3648)

- 低于 3.6.24 和 4.x 至 7.0 的 Mozilla Firefox 以及低于 3.1.6 和 5.0 至 7.0 的 Thunderbird 未正确处理包含众多函数的 JavaScript 文件，这允许受用户协助的远程攻击者通过由调试 API 访问的构建文件造成拒绝服务（内存损坏和应用程序崩溃）或造成其他不明影响，这一点已由 Firebug 证实。(CVE-2011-3650)

- Mozilla Firefox 7.0 以及 Thunderbird 7.0 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2011-3651)

- 低于 8.0 的 Mozilla Firefox 以及低于 8.0 的 Thunderbird 中的浏览器引擎未正确分配内存，这允许远程攻击者通过不明矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
 (CVE-2011-3652)

- 低于 8.0 的 Mozilla Firefox 以及低于 8.0 的 Thunderbird 中的浏览器引擎未正确处理从 SVG mpath 元素到非 SVG 元素的链接，这允许远程攻击者通过不明矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
 (CVE-2011-3654)

- Mozilla Firefox 4.x 至 7.0 以及 Thunderbird 5.0 至 7.0 在未检查是否使用 NoWaiverWrapper 封装程序的情况下执行访问控制，这允许远程攻击者通过构建的网站获取权限。
 (CVE-2011-3655)

Mozilla 项目报告：

MFSA 2011-36 多项内存安全危害 (rv:7.0/ rv:1.9.2.23)

MFSA 2011-37 使用 JavaScript RegExp 时发生的整数下溢

MFSA 2011-38 通过插件和被遮蔽的 window.location 对象造成的 XSS

MFSA 2011-39 防御因 CRLF 注入导致的多个 Location 标头

MFSA 2011-40 通过按住 Enter 键安装的代码

MFSA 2011-41 可能遭到利用的 WebGL 崩溃

MFSA 2011-42 可能利用 YARR 正则表达式库中的崩溃

MFSA 2011-43 loadSubScript 解包 XPCNativeWrapper 范围参数

MFSA 2011-44 读取 OGG 标头时发生的释放后使用

MFSA 2011-45 通过活动数据推断按键操作

Mozilla SeaMonkey 已更新到版本 2.4，修复了多种缺陷和安全问题。

MFSA 2011-36：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 6 的内存安全问题。
(CVE-2011-2995)

Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 报告了影响 Firefox 6 并在 Firefox 7 中进行修复的内存安全问题。
(CVE-2011-2997)

MFSA 2011-38：Mozilla 的开发人员 Boris Zbarsky 报告称名为“location”的框架可能遮蔽 window.location 对象，除非页面中的某个脚本已在创建此框架之前占用指向真正对象的引用。因为某些插件使用 window.location 的值来确定页面来源，这可能欺骗该插件违反同源策略而将该插件内容的访问权限授予另一个站点或本地文件系统。此缺陷允许绕过针对 MFSA 2010-10 添加的补丁。
(CVE-2011-2999)

MFSA 2011-39：据 Citrix Online 的 Ian Graham 报告，当重定向响应中存在多个 Location 标头时，Mozilla 会表现出与其他浏览器不同的行为：Mozilla 会使用第二个 Location 标头，而 Chrome 和 Internet Explorer 则会使用第一个标头。此标头存在两个具有不同值的副本，可能是针对存在漏洞的服务器进行 CRLF 注入攻击的征兆。通常情况下，Location 标头本身容易受到响应拆分的攻击，因此 Mozilla 首选的副本是恶意副本的可能性更大。但是，视服务器漏洞的性质而定，第一个副本很可能就是被注入的副本。

Mozilla 浏览器引擎已更改为将具有不同值的此标头的两个副本视为错误情况。对 Content-Length 和 Content-Disposition 标头也进行了相同的处理。
(CVE-2011-3000)

MFSA 2011-40：据 Mariusz Mlynski 报告，如果您能诱使用户在游戏或测试过程中按住 Enter 键，则恶意页面可能会弹出下载对话框，被按住的键便可激活默认的“打开”操作。对于某些文件类型而言，这也许只是令人厌烦而已（类似弹出窗口），但其他文件类型则具有很强的脚本执行功能。并且这将为攻击者提供利用应用程序中正常情况下不会暴露给潜在恶意 Internet 内容的漏洞的方法。

另据 Mariusz 报告，使用 PLUGINSPAGE 属性进行手动插件安装时存在类似缺陷。可以创建一个禁止确认对话框的内部错误，从而在按住 Enter 键时安装任意附加组件。（此变体未影响 Firefox 3.6）

由于下载管理器的原因，按住 Enter 键会允许任意代码执行 (CVE-2011-2372)

按住 Enter 键会允许安装任意扩展 (CVE-2011-3001)

MFSA 2011-41：据 Context IS 的 Michael Jordon 报告，在 WebGL 使用的 ANGLE 库中，未检查来自 GrowAtomTable() 的返回值有无错误。如果攻击者可以诱发超过可用内存的请求，则这些请求会失败并可能在随后向非分配空间中写入代码时导致缓冲区溢出。
(CVE-2011-3002)

Google 安全团队的 Ben Hawkes 报告了证实分配失败后越界写入的 WebGL 测试用例。
(CVE-2011-3003)

MFSA 2011-42：安全研究人员 Aki Helin 报告了 JavaScript 使用的 YARR 正则表达式库中可利用的崩溃。(CVE-2011-3232)

MFSA 2011-43：据 David Rees 报告，将 XPCNativeWrapper 用作 loadSubScript() 的范围参数时，JSSubScriptLoader（由某些附加组件使用的功能）会对其进行“解包”。在没有包装程序保护的情况下，该附加组件可能容易遭受来自恶意 Web 内容的权限升级攻击。任何给定附加组件是否容易遭到攻击将取决于该附加组件如何使用此功能以及它是否与 Web 内容直接交互，但我们确实至少发现了一个容易遭受攻击的附加组件并且推测还有更多此类附加组件。
(CVE-2011-3004)

解包行为是在 Firefox 4 开发期间引入的更改。Firefox 3.6 和较早版本未受到影响。

MFSA 2011-44：据 sczimmer 报告，Firefox 在加载一个特定 .ogg 文件时发生崩溃。这是由于释放后使用条件所致，并可被利用以安装恶意软件。(CVE-2011-3005)

此漏洞不影响 Firefox 3.6 或较早版本。

MFSA 2011-45：加州大学戴维斯分校研究人员 Liang Cai 和 Hao Chen 在 2011 年 USENIX HotSec 研讨会上发表了一篇文章，证明可通过移动设备上的设备运动数据推断出按键操作。网页现在也可以接收与该文章中所研究的应用类似的数据，并可呈现出相似的风险。我们已决定将运动数据事件限制到当前活动的选项卡，以防止背景选项卡尝试破解用户正在向前台选项卡中输入的按键操作的可能性。

XULRunner 中的更改：

- 更新到 12.0 (bnc#758408)

- 衍合了修补程序

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 添加了 mozilla-libnotify.patch，以允许当没有正在运行的通知后台程序时，从 libnotify 回退到基于 xul 的事件

- gcc 4.7 补丁

- mozilla-gcc47.patch

- 临时为 Factory 禁用 crashreporter

MozillaFirefox 中的更改：

- 更新到 Firefox 12.0 (bnc#758408)

- 衍合了修补程序

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 添加了 mozilla-libnotify.patch，以允许当没有正在运行的通知后台程序时，从 libnotify 回退到基于 xul 的事件

- gcc 4.7 补丁

- mozilla-gcc47.patch

- 临时为 Factory 禁用 crashreporter

- 为正确的声音通知推荐 libcanberra0

MozillaThunderbird 中的更改：

- 更新到 Thunderbird 12.0 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 将 Enigmail 更新到 1.4.1

- 添加了 mozilla-revert_621446.patch

- 添加了 mozilla-libnotify.patch (bmo#737646)

- 添加了 mailnew-showalert.patch (bmo#739146)

- 添加了 mozilla-gcc47.patch 和 mailnews-literals.patch 以使用最近的 gcc 4.7 修复编译问题

- 为 Factory（gcc 4.7 问题）临时禁用了 crashreporter

seamonkey 中的更改：

- 更新到 SeaMonkey 2.9 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 更新到 2.9b4

- 添加了 mozilla-sle11.patch 并添加能够用于 SLE11/11.1 版本的例外

- 从版本中排除损坏的 gl 区域设置

- 通过添加 mozilla-revert_621446.patch 修复了 11.2-x86_64 上的版本

- 添加了 mozilla-gcc47.patch 和 mailnews-literals.patch 以使用最近的 gcc 4.7 修复编译问题

Benjamin Smedberg、Bob Clary、Jesse Ruderman、Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 发现浏览器渲染引擎中存在多个内存漏洞。攻击者可能利用这些漏洞以调用 Firefox 的用户的权限执行任意代码。（CVE-2011-2995、CVE-2011-2997）

Boris Zbarsky 发现名为“location”的框架可遮蔽 window.location 对象，除非页面中的某个脚本已在创建此框架之前占用指向真正对象的引用。这违反了同源策略。恶意网站可能利用此缺陷来访问其他网站或本地文件系统。
(CVE-2011-2999)

Ian Graham 发现当存在多个 Location 标头时，Firefox 将使用第二个，从而导致可能的 CRLF 注入攻击。CRLF 注入问题可导致一系列攻击，比如 XSS（跨站脚本）漏洞、浏览器缓存中毒以及 Cookie 窃取。(CVE-2011-3000)

Mariusz Mlynski 发现如果可以说服用户按住 Enter 键，则恶意网站可能弹出下载对话框并选中默认的打开操作，或导致安装任意附加组件。这将导致可能以调用 Firefox 的用户的权限来运行恶意内容。（CVE-2011-2372、CVE-2011-3001）

Michael Jordon 和 Ben Hawkes 发现 WebGL 中存在缺陷。如果用户受到诱骗打开恶意页面，攻击者可导致浏览器崩溃。（CVE-2011-3002、CVE-2011-3003）

已发现 Firefox 在处理 ogg 文件时未正确释放内存。如果用户受到诱骗打开恶意页面，攻击者可导致浏览器崩溃。(CVE-2011-3005)

David Rees 和 Aki Helin 发现 JavaScript 引擎中存在问题。攻击者可利用此问题来造成浏览器崩溃，或者可能升级其在浏览器中的权限。(CVE-2011-3232)。

已在 mozilla firefox 和 thunderbird 中识别并修复了安全问题：

在低于 3.6.23 版及 4.x 至 6 版的 Mozilla Firefox、低于 7.0 版的 Thunderbird 及低于 2.4 版的 SeaMonkey 中，并未阻止为响应按住 Enter 键而启动下载，这允许用户协助的远程攻击者通过构建的网站绕过预期访问限制 (CVE-2011-2372)。

低于 3.6.23 的 Mozilla Firefox 以及 4.x 到 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 的浏览器引擎中的多种不明漏洞允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或可能通过未知矢量执行任意代码 (CVE-2011-2995)。

在 Mozilla Firefox 6、低于 7.0 版的 Thunderbird 及低于 2.4 版的 SeaMonkey 中的浏览器引擎内，存在多个不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃），或可能执行任意代码 (CVE-2011-2997)。

低于 3.6.23 以及 4.x 到 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 未正确处理包含多个 Location、Content-Length 或 Content-Disposition 标头的 HTTP 响应，这使远程攻击者更容易通过构建的标头值执行 HTTP 响应拆分攻击 (CVE-2011-3000)。

4.x 到 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 不会阻止在按住 Enter 键时手动安装附加组件，这允许受用户协助的远程攻击者通过构建的网站触发不明内部错误，从而绕过预期访问限制 (CVE-2011-3001)。

在 4.x 至 6 版的 Mozilla Firefox、低于 7.0 版的 Thunderbird 及低于 2.4 版的 SeaMonkey 中，存在释放后使用漏洞，允许远程攻击者通过在 .ogg 文件中构建的 OGG 标头而造成拒绝服务（应用程序崩溃），或可能执行任意代码 (CVE-2011-3005)。

在低于 7.0 版的 Mozilla Firefox、低于 7.0 版的 Thunderbird 及低于 2.4 版的 SeaMonkey 中使用的 YARR，允许远程攻击者通过构建的 JavaScript 造成拒绝服务（应用程序崩溃），或可能执行任意代码 (CVE-2011-3232)。

已在 mozilla firefox 和 thunderbird 中识别并修复了安全问题：

在低于 3.6.23 版及 4.x 至 6 版的 Mozilla Firefox、低于 7.0 版的 Thunderbird 及低于 2.4 版的 SeaMonkey 中，并未阻止为响应按住 Enter 键而启动下载，这允许用户协助的远程攻击者通过构建的网站绕过预期访问限制 (CVE-2011-2372)。

低于 3.6.23 的 Mozilla Firefox 以及 4.x 到 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 的浏览器引擎中的多种不明漏洞允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或可能通过未知矢量执行任意代码 (CVE-2011-2995)。

在 Mozilla Firefox 6、低于 7.0 版的 Thunderbird 及低于 2.4 版的 SeaMonkey 中的浏览器引擎内，存在多个不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃），或可能执行任意代码 (CVE-2011-2997)。

3.6.23 版之前以及 4.x 版到 5 版的 Mozilla Firefox、6.0 版之前的 Thunderbird 以及 2.3 版之前的 SeaMonkey 未正确地将位置作为框架名称进行处理，允许远程攻击者通过构建的网站绕过同源策略，此漏洞与 CVE-2010-0170 不同 (CVE-2011-2999)。

低于 3.6.23 以及 4.x 到 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 未正确处理包含多个 Location、Content-Length 或 Content-Disposition 标头的 HTTP 响应，这使远程攻击者更容易通过构建的标头值执行 HTTP 响应拆分攻击 (CVE-2011-3000)。

4.x 到 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 不会阻止在按住 Enter 键时手动安装附加组件，这允许受用户协助的远程攻击者通过构建的网站触发不明内部错误，从而绕过预期访问限制 (CVE-2011-3001)。

Almost Native Graphics Layer Engine (ANGLE) 在低于 7.0 的 Mozilla Firefox 和低于 2.4 的 SeaMonkey 中使用时，不验证 GrowAtomTable 函数调用的返回值，这允许远程攻击者通过用于触发内存分配错误和产生缓冲区溢出的矢量，造成拒绝服务（应用程序崩溃）或可能执行任意代码 (CVE-2011-3002)。

低于 7.0 的 Mozilla Firefox 和低于 2.4 的 SeaMonkey 允许远程攻击者通过用于触发内存分配错误和产生越界写入操作的不明 WebGL 测试案例，造成拒绝服务（应用程序崩溃）或可能执行任意代码 (CVE-2011-3003)。

调用附加组件中的 loadSubScript 方法期间，Mozilla Firefox 4.x 到 6 和低于 2.4 的 SeaMonkey 中的 JSSubScriptLoader 未正确处理 XPCNativeWrappers，这更容易使远程攻击者通过构建来利用特定解包行为的网站获取权限 (CVE-2011-3004)。

在 4.x 至 6 版的 Mozilla Firefox、低于 7.0 版的 Thunderbird 及低于 2.4 版的 SeaMonkey 中，存在释放后使用漏洞，允许远程攻击者通过在 .ogg 文件中构建的 OGG 标头而造成拒绝服务（应用程序崩溃），或可能执行任意代码 (CVE-2011-3005)。

在低于 7.0 版的 Mozilla Firefox、低于 7.0 版的 Thunderbird 及低于 2.4 版的 SeaMonkey 中使用的 YARR，允许远程攻击者通过构建的 JavaScript 造成拒绝服务（应用程序崩溃），或可能执行任意代码 (CVE-2011-3232)。

3.6.23 版之前的 Mozilla Firefox 3.6.x 版中存在整数下溢，允许远程攻击者通过包含大型 RegExp 表达式的 JavaScript 代码来造成拒绝服务（应用程序崩溃）或可能执行任意代码 (CVE-2011-3867)。

已安装的 SeaMonkey 版本低于 2.4.0。此类版本可能会受到以下安全问题的影响：

  - 如果攻击者能够欺骗用户按住“Enter”键，例如通过恶意游戏来实现这一点，则可能下载并执行恶意应用程序或扩展程序。（CVE-2011-2372、CVE-2011-3001）

  - 存在不明错误，可被用于损坏内存。目前尚无其他可用信息。（CVE-2011-2995、CVE-2011-2997）

  - 处理“Location”标头时存在漏洞。
    这可导致在访问存在漏洞的 Web 服务器时对拆分攻击做出响应。已将相同的补丁应用至“Content-Length”和“Content-Disposition”标头。(CVE-2011-3000)

  - WebGL 的 ANGLE 库中存在错误。未正确检查“GrowAtomTable()”函数的返回值。通过发送一系列请求，可将此漏洞用于造成缓冲区溢出。此外，WebGL 中存在不明错误，攻击者可利用此错误损坏内存。（CVE-2011-3002、CVE-2011-3003）

  - JSSubScriptLoader 中存在错误，未正确解包“XPCNativeWrappers”。通过诱骗用户安装恶意插件，攻击者可利用此问题来执行任意代码。
    CVE-2011-3004）

  - 解析 OGG 标头时存在一个释放后使用错误。
    CVE-2011-3005）

  - YARR 正则表达式库中存在不明错误，攻击者可利用此错误损坏内存。(CVE-2011-3232)

USN-1222-1 修复了 Firefox 中的漏洞。此更新提供用于 Firefox 7 的更新程序包。

Benjamin Smedberg、Bob Clary、Jesse Ruderman、Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 发现浏览器渲染引擎中存在多个内存漏洞。攻击者可能利用这些漏洞以调用 Firefox 的用户的权限执行任意代码。（CVE-2011-2995、CVE-2011-2997）

Boris Zbarsky 发现名为“location”的框架可遮蔽 window.location 对象，除非页面中的某个脚本已在创建此框架之前占用指向真正对象的引用。这违反了同源策略。恶意网站可能利用此缺陷来访问其他网站或本地文件系统。(CVE-2011-2999)

Ian Graham 发现当存在多个 Location 标头时，Firefox 将使用第二个，从而导致可能的 CRLF 注入攻击。CRLF 注入问题可导致一系列攻击，比如 XSS（跨站脚本）漏洞、浏览器缓存中毒以及 Cookie 窃取。(CVE-2011-3000)

Mariusz Mlynski 发现如果可以说服用户按住 Enter 键，则恶意网站可能弹出下载对话框并选中默认的打开操作，或导致安装任意附加组件。这将导致可能以调用 Firefox 的用户的权限来运行恶意内容。（CVE-2011-2372、CVE-2011-3001）

Michael Jordon 和 Ben Hawkes 发现 WebGL 中存在缺陷。如果用户受到诱骗打开恶意页面，攻击者可导致浏览器崩溃。（CVE-2011-3002、CVE-2011-3003）

已发现 Firefox 在处理 ogg 文件时未正确释放内存。如果用户受到诱骗打开恶意页面，攻击者可导致浏览器崩溃。(CVE-2011-3005)

David Rees 和 Aki Helin 发现 JavaScript 引擎中存在问题。攻击者可利用此问题来造成浏览器崩溃，或者可能升级其在浏览器中的权限。(CVE-2011-3232)。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 低于 3.6.23 的 Mozilla Firefox 和 4.x 至 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 不会阻止在按住 Enter 键时开始下载，这允许受用户协助的远程攻击者通过构建的网站绕过预期访问限制。(CVE-2011-2372)

- 低于 3.6.23 和 4.x 至 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
 (CVE-2011-2995)

- Mozilla Firefox 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2011-2997)

- 3.6.23 版之前的 Mozilla Firefox 3.6.x 版中存在整数下溢，允许远程攻击者通过包含大型 RegExp 表达式的 JavaScript 代码来造成拒绝服务（应用程序崩溃）或可能执行任意代码。(CVE-2011-2998)

- 3.6.23 版之前以及 4.x 版到 5 版的 Mozilla Firefox、6.0 版之前的 Thunderbird 以及 2.3 版之前的 SeaMonkey 未正确地将位置作为框架名称进行处理，允许远程攻击者通过构建的网站绕过同源策略，此漏洞与 CVE-2010-0170 不同。(CVE-2011-2999)

- 低于 3.6.23 和 4.x 至 6 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 未正确处理包含多种 Location、Content-Length 或 Content-Disposition 标头的 HTTP 响应，这可使远程攻击者更容易通过构建的标头值进行 HTTP 响应拆分攻击。(CVE-2011-3000)

- Mozilla Firefox 4.x 至 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 不会阻止在按住 Enter 键时手动安装附加组件，这允许受用户协助的远程攻击者通过可触发不明内部错误的构建网站绕过预期访问限制。
 (CVE-2011-3001)

- Mozilla Firefox 4.x 至 6、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 中存在释放后使用漏洞，允许远程攻击者通过 .ogg 文件中构建的 OGG 标头造成拒绝服务（应用程序崩溃）或执行任意代码。(CVE-2011-3005)

- 低于 7.0 的 Mozilla Firefox、低于 7.0 的 Thunderbird 以及低于 2.4 的 SeaMonkey 中使用的 YARR 允许远程攻击者通过构建的 JavaScript 造成拒绝服务（应用程序崩溃）或执行任意代码。(CVE-2011-3232)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

已安装的 Firefox 版本低于 7.0，因此可能受到以下安全问题的影响：

  - 如果攻击者能够欺骗用户按住“Enter”键，例如通过恶意游戏来实现这一点，则可能下载并执行恶意应用程序或扩展程序。（CVE-2011-2372、CVE-2011-3001）

  - 存在不明错误，可被用于损坏内存。目前尚无其他可用信息。（CVE-2011-2995、CVE-2011-2997）

  - 处理“Location”标头时存在漏洞。这可导致在访问存在漏洞的 Web 服务器时对拆分攻击做出响应。已将相同的补丁应用至“Content-Length”和“Content-Disposition”标头。(CVE-2011-3000)

  - WebGL 的 ANGLE 库中存在错误。未正确检查“GrowAtomTable()”函数的返回值。通过发送一系列请求，可将此漏洞用于造成缓冲区溢出。此外，WebGL 中存在不明错误，攻击者可利用此错误损坏内存。（CVE-2011-3002、CVE-2011-3003）

  - JSSubScriptLoader 中存在错误，未正确解包“XPCNativeWrappers”。攻击者可利用此问题，通过诱使用户安装恶意插件来执行任意代码。(CVE-2011-3004)

  - 解析 OGG 标头时存在释放后使用错误。(CVE-2011-3005)

  - YARR 正则表达式库中存在不明错误，攻击者可利用此错误损坏内存。(CVE-2011-3232)

安装的 Firefox 版本低于 7.0，因此可能受到以下安全问题的影响：

- 如果攻击者能够欺骗用户按住“Enter”键，例如通过恶意游戏来实现这一点，则可能下载并执行恶意应用程序或扩展程序。（CVE-2011-2372、CVE-2011-3001）

- 存在不明错误，可被用于损坏内存。目前尚无其他可用的信息。（CVE-2011-2995、CVE-2011-2997）

- 处理“Location”标头时存在漏洞。
 这可导致在访问存在漏洞的 Web 服务器时对拆分攻击做出响应。同一个补丁也应用到了“Content-Length”和“Content-Disposition”标头。(CVE-2011-3000)

- WebGL 的 ANGLE 库中存在错误。未正确检查“GrowAtomTable()”函数的返回值。通过发送一系列请求，可将此漏洞用于造成缓冲区溢出。此外，WebGL 存在不明错误，可被用于损坏内存。（CVE-2011-3002、CVE-2011-3003）

- JSSubScriptLoader 中存在错误，未正确解包“XPCNativeWrappers”。通过诱骗用户安装恶意插件，攻击者可利用此问题来执行任意代码。
 (CVE-2011-3004)

- 解析 OGG 标头时存在一个释放后使用错误。
 (CVE-2011-3005)

- YARR 正则表达式库中存在不明错误，可被用于损坏内存。(CVE-2011-3232)

Mozilla Thunderbird 已更新到版本 3.1.14，修复了多种缺陷和安全问题。

MFSA 2011-36：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 6 的内存安全问题。
(CVE-2011-2995)

Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 报告了影响 Firefox 6 并在 Firefox 7 中进行修复的内存安全问题。
(CVE-2011-2997)

MFSA 2011-38：Mozilla 的开发人员 Boris Zbarsky 报告称名为“location”的框架可能遮蔽 window.location 对象，除非页面中的某个脚本已在创建此框架之前占用指向真正对象的引用。因为某些插件使用 window.location 的值来确定页面来源，这可能欺骗该插件违反同源策略而将该插件内容的访问权限授予另一个站点或本地文件系统。此缺陷允许绕过针对 MFSA 2010-10 添加的补丁。
(CVE-2011-2999)

MFSA 2011-39：据 Citrix Online 的 Ian Graham 报告，当重定向响应中存在多个 Location 标头时，Mozilla 会表现出与其他浏览器不同的行为：Mozilla 会使用第二个 Location 标头，而 Chrome 和 Internet Explorer 则会使用第一个标头。此标头存在两个具有不同值的副本，可能是针对存在漏洞的服务器进行 CRLF 注入攻击的征兆。通常情况下，Location 标头本身容易受到响应拆分的攻击，因此 Mozilla 首选的副本是恶意副本的可能性更大。但是，视服务器漏洞的性质而定，第一个副本很可能就是被注入的副本。

Mozilla 浏览器引擎已更改为将具有不同值的此标头的两个副本视为错误情况。对 Content-Length 和 Content-Disposition 标头也进行了相同的处理。
(CVE-2011-3000)

MFSA 2011-40：据 Mariusz Mlynski 报告，如果您能诱使用户在游戏或测试过程中按住 Enter 键，则恶意页面可能会弹出下载对话框，被按住的键便可激活默认的“打开”操作。对于某些文件类型而言，这也许只是令人厌烦而已（类似弹出窗口），但其他文件类型则具有很强的脚本执行功能。并且这将为攻击者提供利用应用程序中正常情况下不会暴露给潜在恶意 Internet 内容的漏洞的方法。

另据 Mariusz 报告，使用 PLUGINSPAGE 属性进行手动插件安装时存在类似缺陷。可以创建一个禁止确认对话框的内部错误，从而在按住 Enter 键时安装任意附加组件。（此变体未影响 Firefox 3.6）

由于下载管理器的原因，按住 Enter 键会允许任意代码执行 (CVE-2011-2372)

按住 Enter 键会允许安装任意扩展 (CVE-2011-3001)

MFSA 2011-42：安全研究人员 Aki Helin 报告了 JavaScript 使用的 YARR 正则表达式库中可利用的崩溃。(CVE-2011-3232)

MFSA 2011-44：据 sczimmer 报告，Firefox 在加载一个特定 .ogg 文件时发生崩溃。这是由于释放后使用条件所致，并可被利用以安装恶意软件。(CVE-2011-3005)

此漏洞不影响 Firefox 3.6 或较早版本。

Mozilla Firefox 更新到了版本 7。

dbg114-MozillaFirefox-5208 MozillaFirefox-5208 new_updateinfo 通过减少内存改进响应速度 dbg114-MozillaFirefox-5208 MozillaFirefox-5208 new_updateinfo 即时同步 dbg114-MozillaFirefox-5208 MozillaFirefox-5208 new_updateinfo WebSocket 协议 8

MFSA 2011-36：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件加以利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 6 的内存安全问题。
(CVE-2011-2995)

Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 报告了影响 Firefox 6 并在 Firefox 7 中进行修复的内存安全问题。
(CVE-2011-2997)

MFSA 2011-38：Mozilla 的开发人员 Boris Zbarsky 报告称名为“location”的框架可能遮蔽 window.location 对象，除非页面中的某个脚本已在创建此框架之前占用指向真正对象的引用。因为某些插件使用 window.location 的值来确定页面来源，这可能欺骗该插件违反同源策略而将该插件内容的访问权限授予另一个站点或本地文件系统。此缺陷允许绕过针对 MFSA 2010-10 添加的补丁。
(CVE-2011-2999)

MFSA 2011-39：据 Citrix Online 的 Ian Graham 报告，当重定向响应中存在多个 Location 标头时，Mozilla 会表现出与其他浏览器不同的行为：Mozilla 会使用第二个 Location 标头，而 Chrome 和 Internet Explorer 则会使用第一个标头。此标头存在两个具有不同值的副本，可能是针对存在漏洞的服务器进行 CRLF 注入攻击的征兆。通常情况下，Location 标头本身容易受到响应拆分的攻击，因此 Mozilla 首选的副本是恶意副本的可能性更大。但是，视服务器漏洞的性质而定，第一个副本很可能就是被注入的副本。

Mozilla 浏览器引擎已更改为将具有不同值的此标头的两个副本视为错误情况。对 Content-Length 和 Content-Disposition 标头也进行了相同的处理。
(CVE-2011-3000)

MFSA 2011-40：据 Mariusz Mlynski 报告，如果您能诱使用户在游戏或测试过程中按住 Enter 键，则恶意页面可能会弹出下载对话框，被按住的键便可激活默认的“打开”操作。对于某些文件类型而言，这也许只是令人厌烦而已（类似弹出窗口），但其他文件类型则具有很强的脚本执行功能。并且这将为攻击者提供利用应用程序中正常情况下不会暴露给潜在恶意 Internet 内容的漏洞的方法。

另据 Mariusz 报告，使用 PLUGINSPAGE 属性进行手动插件安装时存在类似缺陷。可以创建一个禁止确认对话框的内部错误，从而在按住 Enter 键时安装任意附加组件。（此变体未影响 Firefox 3.6）

由于下载管理器的原因，按住 Enter 键会允许任意代码执行 (CVE-2011-2372)

按住 Enter 键会允许安装任意扩展 (CVE-2011-3001)

MFSA 2011-41：据 Context IS 的 Michael Jordon 报告，在 WebGL 使用的 ANGLE 库中，未检查来自 GrowAtomTable() 的返回值有无错误。如果攻击者可以诱发超过可用内存的请求，则这些请求会失败并可能在随后向非分配空间中写入代码时导致缓冲区溢出。
(CVE-2011-3002)

Google 安全团队的 Ben Hawkes 报告了证实分配失败后越界写入的 WebGL 测试用例。
(CVE-2011-3003)

MFSA 2011-42：安全研究人员 Aki Helin 报告了 JavaScript 使用的 YARR 正则表达式库中可利用的崩溃。(CVE-2011-3232)

MFSA 2011-43：据 David Rees 报告，将 XPCNativeWrapper 用作 loadSubScript() 的范围参数时，JSSubScriptLoader（由某些附加组件使用的功能）会对其进行“解包”。在没有包装程序保护的情况下，该附加组件可能容易遭受来自恶意 Web 内容的权限升级攻击。任何给定附加组件是否容易遭到攻击将取决于该附加组件如何使用此功能以及它是否与 Web 内容直接交互，但我们确实至少发现了一个容易遭受攻击的附加组件并且推测还有更多此类附加组件。
(CVE-2011-3004)

MFSA 2011-44：据 sczimmer 报告，Firefox 在加载一个特定 .ogg 文件时发生崩溃。这是由于释放后使用条件所致，并可被利用以安装恶意软件。(CVE-2011-3005)

MFSA 2011-45：加州大学戴维斯分校研究人员 Liang Cai 和 Hao Chen 在 2011 年 USENIX HotSec 研讨会上发表了一篇文章，证明可通过移动设备上的设备运动数据推断出按键操作。网页现在也可以接收与该文章中所研究的应用类似的数据，并可呈现出相似的风险。我们已决定将运动数据事件限制到当前活动的选项卡，以防止背景选项卡尝试破解用户正在向前台选项卡中输入的按键操作的可能性。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56336	Mozilla Thunderbird < 7.0 多种漏洞	Nessus	Windows	2011/9/29	2018/7/16	high
80608	Oracle Solaris 第三方修补程序更新：firefox (multiple_vulnerabilities_in_mozilla_firefox1)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
56323	FreeBSD：Mozilla -- 多种漏洞 (1fade8a3-e9e8-11e0-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	2011/9/29	2021/1/6	critical
76022	openSUSE 安全更新：seamonkey (seamonkey-5210)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
74612	openSUSE 安全更新：MozillaFirefox / MozillaThunderbird / seamonkey 等 (openSUSE-SU-2012:0567-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
56347	Ubuntu 11.04：Firefox 漏洞 (USN-1222-1)	Nessus	Ubuntu Local Security Checks	2011/9/30	2019/9/19	critical
61930	Mandriva Linux 安全公告：mozilla-thunderbird (MDVSA-2011:142)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
61929	Mandriva Linux 安全公告：firefox (MDVSA-2011:141)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
56337	SeaMonkey < 2.4.0 多种漏洞	Nessus	Windows	2011/9/29	2018/7/27	high
56387	Ubuntu 11.04：mozvoikko, ubufox, webfav update (USN-1222-2)	Nessus	Ubuntu Local Security Checks	2011/10/5	2019/9/19	critical
80784	Oracle Solaris 第三方修补程序更新：thunderbird (multiple_vulnerabilities_in_thunderbird3)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
56335	Firefox < 7.0 多个漏洞	Nessus	Windows	2011/9/29	2018/7/16	high
56377	Firefox < 7.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/10/3	2018/7/14	high
75668	openSUSE 安全更新：MozillaThunderbird (openSUSE-SU-2011:1076-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75741	openSUSE 安全更新：seamonkey (openSUSE-SU-2011:1077-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75947	openSUSE 安全更新：MozillaFirefox (MozillaFirefox-5208)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75968	openSUSE 安全更新：MozillaThunderbird (openSUSE-SU-2011:1076-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical

检测

插件搜索

high

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

high

high

critical

critical

critical

critical