MozillaFirefox 已更新到 14.0.1，修复了各种缺陷和安全问题。

修复了以下安全问题：MFSA 2012-42：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

CVE-2012-1949：Brian Smith、Gary Kwong、Christian Holler、Jesse Ruderman、Christoph Diehl、Chris Jones、Brad Lassey 和 Kyle Huey 报告了影响 Firefox 13 的内存安全问题和崩溃。

CVE-2012-1948：Benoit Jacob、Jesse Ruderman、Christian Holler 和 Bill McCloskey 报告了影响 Firefox ESR 10 和 Firefox 13 的内存安全问题和崩溃。

MFSA 2012-43 / CVE-2012-1950：安全研究人员 Mario Gomes 和研究机构 Code Audit Labs 报告了一种通过取消页面加载并通过拖放到地址栏而造成页面加载短路的机制。这可导致在地址栏而非当前加载的页面中显示之前所输入站点的地址。
这可导致针对用户的潜在钓鱼攻击。

MFSA 2012-44 Google 安全研究人员 Abhishek Arya 使用地址审查器工具发现了四个问题：两个释放后使用问题、一个越界读取缺陷和一个转换错误。第一个释放后使用问题是由于销毁了 nsSMILTimeValueSpec 对象的数组，但之后又尝试再调用此数组中的对象所致。第二个释放后使用问题存在于 nsDocument::AdoptNode 中，是由于采用一个空文档后，再采用另一个文档，从而清空第一个文档所致。当读取超过数组末尾的数据然后取消引用指针时，ElementAnimations 存在堆缓冲区溢出。使用混合行组框架和列组框架的 aFrameList 中的框架调用 nsTableFrame::InsertFrames 时，会发生错误转换。AppendFrames 无法处理此混合。

所有这四个问题都可能被恶意利用。CVE-2012-1951：nsSMILTimeValueSpec::IsEventBased 中的释放后使用堆内存 CVE-2012-1954：nsDocument::AdoptNode 中的释放后使用堆内存 CVE-2012-1953：ElementAnimations::EnsureStyleRuleFor 中的越界读取 CVE-2012-1952：nsTableFrame::InsertFrames 中的转换错误

MFSA 2012-45 / CVE-2012-1955：安全研究人员 Mariusz Mlynski 报告，存在位置属性欺骗的问题。在此问题中，可使用对 history.forward 和 history.back 的调用导航至一个站点，同时在地址栏中显示之前的站点，但将 baseURI 更改为较新的站点。这可能被用来进行钓鱼攻击，让用户在新的攻击网站上输入表或其他数据，而看起来像是在显示过的旧网站上。

MFSA 2012-46 / CVE-2012-1966：Mozilla 安全研究人员 moz_bug_r_a4 报告，使用 data: URL 通过上下文菜单发起的跨站脚本 (XSS) 攻击：URL。在此情况下，上下文菜单功能（“查看图像”、“只显示此帧”和“查看背景图像”）在 javascript: URL 中不允许，但是在 data: URL 中允许，因此可能造成 XSS。这可能导致执行任意代码。

MFSA 2012-47 / CVE-2012-1957：据安全研究人员 Mario Heiderich 报告，可在 RSS <description> 中使用 <embed> 标签在 HTML feed 源视图中执行 JavaScript。造成此问题的原因是 <embed> 标签在解析过程中未滤掉，可能导致潜在的跨站脚本 (XSS) 攻击。解析器实用工具类别中存在缺陷，可能影响依靠该类别审查不可信输入的浏览器或附加组件中的其他部分。

MFSA 2012-48 / CVE-2012-1958：安全研究人员 Arthur Gerkis 使用地址审查器工具查找当发布 mFocusedContent 然后使用 oldFocusedContent 时，nsGlobalWindow::PageHidden 中是否存在释放后使用。此释放后使用错误可能允许远程代码执行。

MFSA 2012-49 / CVE-2012-1959：Mozilla 开发人员 Bobby Holley 发现，如果将同隔离舱安全封装 (SCSW) 传递到另一个隔离舱，则可将其绕过。跨隔离舱封装通常不通过 SCSW，但它们内置有过滤策略。
当某个对象跨隔离舱封装时，SCSW 将被清除，并且在读回该对象时，该对象并不知道 SCSW 之前已存在，因而会绕过 SCSW。这可能导致不受信任的内容访问实现浏览器功能的 XBL。

MFSA 2012-50 / CVE-2012-1960：Google 开发人员 Tony Payne 报告在 QCMS （Mozilla 的颜色管理库）中存在越界 (OOB) 读取。用户内存中精心构建的颜色配置文件部分可加入转换后的图像，并且可能被解密。

MFSA 2012-51 / CVE-2012-1961：Bugzilla 开发人员 Frédéric Buclin 报告，“X-Frame-Options”标头值在重复时将被忽略，例如 X-Frame-Options：SAMEORIGIN、SAMEORIGIN。此重复源于某些网站上的未知原因，会导致 Mozilla 浏览器无法防范可能对这些页面发起的点击劫持攻击。

MFSA 2012-52 / CVE-2012-1962：安全研究人员 Bill Keese 报告内存损坏。其原因在于当存在依存于同一基础的其他依存字符串时，JSDependentString::undepend 会将依存字符串更改为固定字符串。在转换过程中取消依存时，基础数据将会释放，其他依存字符串则带有悬摆指针。这可能导致潜在可利用的崩溃。

MFSA 2012-53 / CVE-2012-1963：INRIA Prosecco 的安全研究人员 Karthikeyan Bhargavan 报告内容安全策略 (CSP) 1.0 实现错误。Firefox 生成并发送到“report-uri”位置的 CSP 违规报告在“blocked-uri”参数中包含敏感数据。即使“blocked-uri”参数的来源与受保护的资源不同，这些违规报告也包含拆分组件和查询字符串。这可能被恶意网站用来检索用户的 OAuth 2.0 访问标记和 OpenID 凭据。

MFSA 2012-54 / CVE-2012-1964：安全研究人员 Matt McCutchen 报告利用证书警告页面的点击劫持攻击。中间人 (MITM) 攻击者可利用 iframe，通过恶意网站实际警告页面的“添加例外”按钮显示其自有的证书错误警告页面 (about:certerror)。这可能误导用户对其认可网站以外的网站添加证书例外。这可能导致在因 MITM 攻击添加证书例外后，与用户认可网站的通信受到影响。

MFSA 2012-55 / CVE-2012-1965：安全研究人员 Mario Gomes 和 Soroush Dalili 报告，由于 Mozilla 允许伪协议 feed: 作为任何有效 URL 的前缀，因此在某些情况下可能构建执行脚本的 feed:javascript: URL。在某些网站上，可能利用此问题来避开本应剥离 javascript: URL 的输出过滤，从而在这些网站上造成跨站脚本 (XSS) 问题。

MFSA 2012-56 / CVE-2012-1967：Mozilla 安全研究人员 moz_bug_r_a4 报告，使用 javascript: URL 发起的任意代码执行攻击。
Gecko 引擎具有 JavaScript 沙盒实用工具，可让浏览器或附加组件在网页上下文中安全地执行脚本。在某些情况下，javascript: URL 在上下文不充分的此类沙盒中执行，可使这些脚本避开沙盒并以提升的权限运行。这可能导致执行任意代码。

USN-1509-1 修复了 Firefox 中的漏洞。此更新提供更新后的 ubufox 程序包以用于最新的 Firefox。

Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Brian Smith、Gary Kwong、Christoph Diehl、Chris Jones、Brad Lassey 和 Kyle Huey 发现了影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-1948、CVE-2012-1949）

Mario Gomes 发现地址栏可能未正确更新。地址栏中的拖放事件可能导致在加载了新页面时仍显示之前站点的地址。攻击者可利用此漏洞执行点击钓鱼攻击。(CVE-2012-1950)

Abhishek Arya 发现四个影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

Mariusz Mlynski 发现地址栏可能未正确更新。对 history.forward 和 history.back 的调用可能被用于在地址栏仍显示上一个网站时浏览网站。远程攻击者可利用此漏洞执行钓鱼攻击。
(CVE-2012-1955)

Mario Heiderich 发现 HTML <embed> 标签未从 RSS feed 源的 HTML <description> 中滤掉。远程攻击者可利用此漏洞通过在 HTML feed 源视图中执行 JavaScript 来进行跨站脚本 (XSS) 攻击。(CVE-2012-1957)

Arthur Gerkis 发现一个释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。
(CVE-2012-1958)

Bobby Holley 发现可以绕过同隔离舱安全封装 (SCSW) 来访问 XBL。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2012-1959)

Tony Payne 发现 Mozilla 的颜色管理库 (QCMS) 中存在越界内存读取。如果用户受到诱骗打开特别构建的颜色配置文件，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2012-1960)

Frédéric Buclin 发现，当多次指定 X-Frame-Options 标头的值时，该标头将被忽略。攻击者可能利用此漏洞执行点击劫持攻击。
(CVE-2012-1961)

Bill Keese 发现一个内存损坏漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。
(CVE-2012-1962)

Karthikeyan Bhargavan 发现内容安全策略 (CSP) 1.0 实现中存在信息泄漏漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞访问用户的 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

Matt McCutchen 在证书警告页面中发现一个点击劫持漏洞。远程攻击者可通过构建的证书警告页面来诱骗用户接受恶意证书。(CVE-2012-1964)

Mario Gomes 和 Soroush Dalili 发现 JavaScript 未被过滤出 feed 源 URL。如果用户受到诱骗打开特别构建的 URL，攻击者可能可以利用此缺陷来执行跨站脚本 (XSS) 攻击。(CVE-2012-1965)

在 data: URL 的上下文菜单中发现一个漏洞。如果用户受到诱骗打开特别构建的 URL，攻击者可能可以利用此缺陷来执行跨站脚本 (XSS) 攻击。(CVE-2012-1966)

已发现在某些情况下未正确处理 javascript: URLs 的执行。远程攻击者可利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2012-1967)。

Mozilla Thunderbird 已更新到版本 14.0 (bnc#771583)

- MFSA 2012-42/CVE-2012-1949/CVE-2012-1948 多项内存安全危害

- MFSA 2012-44/CVE-2012-1951/CVE-2012-1954/CVE-2012-1953/CVE-20 12-1952 Gecko 内存损坏

- MFSA 2012-45/CVE-2012-1955 (bmo#757376) 位置的欺骗问题

- MFSA 2012-47/CVE-2012-1957 (bmo#750096) 在 HTML feed 源视图中对 JavaScript 的过滤不正确

- MFSA 2012-48/CVE-2012-1958 (bmo#750820) nsGlobalWindow::PageHidden 中的释放后使用

- MFSA 2012-49/CVE-2012-1959（bmo#754044、bmo#737559） 可以绕过同隔离舱安全封装

- MFSA 2012-50/CVE-2012-1960 (bmo#761014) QCMS 中发生越界读取

- MFSA 2012-51/CVE-2012-1961 (bmo#761655) 重复时忽略 X-Frame-Options 标头

- MFSA 2012-52/CVE-2012-1962 (bmo#764296) JSDependentString::undepend 字符串转换导致内存损坏

- MFSA 2012-53/CVE-2012-1963 (bmo#767778) 内容安全策略 1.0 实现错误导致数据泄漏

- MFSA 2012-56/CVE-2012-1967 (bmo#758344) 通过 javascript: URL 执行代码

- 已重授予 MPL-2.0 的许可证

- 将 Enigmail 更新到 1.4.3

- %arm 上没有 crashreport，正在修复版本

Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Brian Smith、Gary Kwong、Christoph Diehl、Chris Jones、Brad Lassey 和 Kyle Huey 发现了影响 Thunderbird 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-1948、CVE-2012-1949）

Abhishek Arya 发现四个影响 Thunderbird 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

Mariusz Mlynski 发现地址栏可能未正确更新。对 history.forward 和 history.back 的调用可能被用于在地址栏仍显示上一个网站时浏览网站。远程攻击者可利用此漏洞执行钓鱼攻击。(CVE-2012-1955)

Mario Heiderich 发现 HTML <embed> 标签未从 RSS feed 源的 HTML <description> 中滤掉。远程攻击者可利用此漏洞通过在 HTML feed 源视图中执行 JavaScript 来进行跨站脚本 (XSS) 攻击。(CVE-2012-1957)

Arthur Gerkis 发现一个释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。(CVE-2012-1958)

Bobby Holley 发现可以绕过同隔离舱安全封装 (SCSW) 来访问 XBL。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题以调用 Thunderbird 的用户的权限执行代码。(CVE-2012-1959)

Tony Payne 发现 Mozilla 的颜色管理库 (QCMS) 中存在越界内存读取。如果用户受到诱骗打开特别构建的颜色配置文件，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。
(CVE-2012-1960)

Frédéric Buclin 发现，当多次指定 X-Frame-Options 标头的值时，该标头将被忽略。攻击者可能利用此漏洞执行点击劫持攻击。(CVE-2012-1961)

Bill Keese 发现一个内存损坏漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。(CVE-2012-1962)

Karthikeyan Bhargavan 发现内容安全策略 (CSP) 1.0 实现中存在信息泄漏漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞访问用户的 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

已发现在某些情况下未正确处理 javascript: URLs 的执行。远程攻击者可利用此问题以调用 Thunderbird 的用户的权限执行代码。
(CVE-2012-1967)。

Mozilla Firefox 已更新到 10.0.6ESR 安全版本，修复了各种缺陷和多个安全问题，其中一些的等级为危急。

修复了以下安全问题：

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-42)

- Benoit Jacob、Jesse Ruderman、Christian Holler 和 Bill McCloskey 报告了影响 Firefox ESR 10 和 Firefox 13 的内存安全问题和崩溃。
 (CVE-2012-1948)

- 安全研究人员 Mario Gomes 和研究机构 Code Audit Labs 报告了一种通过取消页面加载并通过拖放到地址栏而造成页面加载短路的机制。这可导致在地址栏而非当前加载的页面中显示之前所输入站点的地址。这可导致针对用户的潜在钓鱼攻击。(MFSA 2012-43 / CVE-2012-1950)

- Google 安全研究人员 Abhishek Arya 使用地址审查器工具发现了四个问题：两个释放后使用问题、一个越界读取缺陷和一个转换错误。如果 nsSMILTimeValueSpec 对象阵列遭到破坏，但后续尝试调用此阵列中的对象，会发生第一个释放后使用问题。第二个释放后使用问题存在于 nsDocument::AdoptNode 中，是由于采用一个空文档后，再采用另一个文档，从而清空第一个文档所致。当读取超过数组末尾的数据然后取消引用指针时，ElementAnimations 存在堆缓冲区溢出。使用混合行组框架和列组框架的 aFrameList 中的框架调用 nsTableFrame::InsertFrames 时，会发生错误转换。AppendFrames 无法处理此混合。(MFSA 2012-44)

所有这四个问题都可能被恶意利用。

- nsSMILTimeValueSpec::IsEventBased 中的释放后使用堆内存。(CVE-2012-1951)

- nsDocument::AdoptNode 中的释放后使用堆内存。
 (CVE-2012-1954)

- ElementAnimations::EnsureStyleRuleFor 中的越界读取。(CVE-2012-1953)

- nsTableFrame::InsertFrames 中的转换错误。(CVE-2012-1952)

- 安全研究人员 Mariusz Mlynski 报告位置属性欺骗问题。在此问题中，可使用对 history.forward 和 history.back 的调用导航至一个站点，同时在地址栏中显示之前的站点，但将 baseURI 更改为较新的站点。这可能被用来进行钓鱼攻击，让用户在新的攻击网站上输入表或其他数据，而看起来像是在显示过的旧网站上。
 (MFSA 2012-45 / CVE-2012-1955)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，可使用 data: URL 通过上下文菜单实施跨站脚本 (XSS) 攻击。在此情况下，上下文菜单功能（“查看图像”、“只显示此帧”和“查看背景图像”）在 javascript: URL 中不允许，但在 data: URL 中允许，从而导致 XSS。这可能导致执行任意代码。(MFSA 2012-46 / CVE-2012-1966)

- 安全研究人员 Mario Heiderich 报告，JavaScript 可能在 RSS 中使用标签在 HTML feed 源视图中执行。造成此问题的原因是标签在解析过程中未滤掉，可能导致潜在的跨站脚本 (XSS) 攻击。解析器实用工具类别中存在缺陷，可能影响依靠该类别审查不可信输入的浏览器或附加组件中的其他部分。(MFSA 2012-47 / CVE-2012-1957)

- 安全研究人员 Arthur Gerkis 使用地址审查器工具查找当发布 mFocusedContent 然后使用 oldFocusedContent 时，nsGlobalWindow::PageHidden 中是否存在释放后使用。此释放后使用错误可能允许远程代码执行。(MFSA 2012-48 / CVE-2012-1958)

- Mozilla 开发人员 Bobby Holley 发现，如果将同隔离舱安全封装 (SCSW) 传递到另一个隔离舱，则可将其绕过。
 跨隔离舱封装通常不通过 SCSW，但它们内置有过滤策略。当某个对象跨隔离舱封装时，SCSW 将被清除，并且在读回该对象时，该对象并不知道 SCSW 之前已存在，因而会绕过 SCSW。这可能导致不受信任的内容访问实现浏览器功能的 XBL。(MFSA 2012-49 / CVE-2012-1959)

- Google 开发人员 Tony Payne 报告在 QCMS（Mozilla 的颜色管理库）中存在越界 (OOB) 读取。
 用户内存中精心构建的颜色配置文件部分可加入转换后的图像，并且可能被解密。(MFSA 2012-50 / CVE-2012-1960)

Bugzilla 开发人员 Frederic Buclin 报告，“X-Frame-Options”标头值在重复时将被忽略，例如 X-Frame-Options:SAMEORIGIN, SAMEORIGIN。此重复源于某些网站上的未知原因，会导致 Mozilla 浏览器无法防范可能对这些页面发起的点击劫持攻击。(MFSA 2012-51 / CVE-2012-1961)

- 安全研究人员 Bill Keese 报告内存损坏。其原因在于当存在依存于同一基础的其他依存字符串时，JSDependentString::undepend 会将依存字符串更改为固定字符串。在转换过程中取消依存时，基础数据将会释放，其他依存字符串则带有悬摆指针。
 这可能导致潜在可利用的崩溃。(MFSA 2012-52 / CVE-2012-1962)

- INRIA 的 Prosecco 安全研究人员 Karthikeyan Bhargavan 报告内容安全策略 (CSP) 1.0 实现错误。Firefox 生成并发送到“report-uri”位置的 CSP 违规报告在“blocked-uri”参数中包含敏感数据。即使“blocked-uri”参数的来源与受保护的资源不同，这些违规报告也包含拆分组件和查询字符串。这可能被恶意网站用来检索用户的 OAuth 2.0 访问标记和 OpenID 凭据。(MFSA 2012-53 / CVE-2012-1963)

- 安全研究人员 Matt McCutchen 报告利用证书警告页面的点击劫持攻击。
 中间人 (MITM) 攻击者可利用 iframe，通过恶意网站实际警告页面的“添加例外”按钮显示其自有的证书错误警告页面 (about:certerror)。这可能误导用户对其认可网站以外的网站添加证书例外。这可能导致在因 MITM 攻击添加证书例外后，与用户认可网站的通信受到影响。(MFSA 2012-54 / CVE-2012-1964)

安全研究人员 Mario Gomes 和 Soroush Dalili 报告，由于 Mozilla 允许伪协议 feed: 作为任何有效 URL 的前缀，因此在某些情况下可以构建执行脚本的 feed:javascript: URL。在某些网站上，可能利用此问题来避开本应剥离 javascript: URL 的输出过滤，从而在这些网站上造成跨站脚本 (XSS) 问题。(MFSA 2012-55 / CVE-2012-1965)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，使用 javascript: URL 发起的任意代码执行攻击。
 Gecko 引擎具有 JavaScript 沙盒实用工具，可让浏览器或附加组件在网页上下文中安全地执行脚本。在某些情况下，javascript: URL 在上下文不充分的此类沙盒中执行，可使这些脚本避开沙盒并以提升的权限运行。
 这可能导致执行任意代码。(MFSA 2012-56 / CVE-2012-1967)

MozillaFirefox 已更新到 10.0.6ESR 安全版本，修复了各种缺陷和多个安全问题，其中一些为危急的安全问题。

修复了以下安全问题：

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-42)

- Benoit Jacob、Jesse Ruderman、Christian Holler 和 Bill McCloskey 报告了影响 Firefox ESR 10 和 Firefox 13 的内存安全问题和崩溃。
 (CVE-2012-1948)

- 安全研究人员 Mario Gomes 和研究机构 Code Audit Labs 报告了一种通过取消页面加载并通过拖放到地址栏而造成页面加载短路的机制。这可导致在地址栏而非当前加载的页面中显示之前所输入站点的地址。这可导致针对用户的潜在钓鱼攻击。(MFSA 2012-43 / CVE-2012-1950)

- Google 安全研究人员 Abhishek Arya 使用地址审查器工具发现了四个问题：两个释放后使用问题、一个越界读取缺陷和一个转换错误。如果 nsSMILTimeValueSpec 对象阵列遭到破坏，但后续尝试调用此阵列中的对象，会发生第一个释放后使用问题。第二个释放后使用问题存在于 nsDocument::AdoptNode 中，是由于采用一个空文档后，再采用另一个文档，从而清空第一个文档所致。当读取超过数组末尾的数据然后取消引用指针时，ElementAnimations 存在堆缓冲区溢出。使用混合行组框架和列组框架的 aFrameList 中的框架调用 nsTableFrame::InsertFrames 时，会发生错误转换。AppendFrames 无法处理此混合。(MFSA 2012-44)

所有这四个问题都可能被恶意利用。

o CVE-2012-1951：nsSMILTimeValueSpec::IsEventBased 中的释放后使用堆内存 o CVE-2012-1954：nsDocument::AdoptNode 中的释放后使用堆内存 o CVE-2012-1953：ElementAnimations::EnsureStyleRuleFor 中的越界读取 o CVE-2012-1952：nsTableFrame::InsertFrames 中的转换错误

- 安全研究人员 Mariusz Mlynski 报告位置属性欺骗问题。在此问题中，可使用对 history.forward 和 history.back 的调用导航至一个站点，同时在地址栏中显示之前的站点，但将 baseURI 更改为较新的站点。这可能被用来进行钓鱼攻击，让用户在新的攻击网站上输入表或其他数据，而看起来像是在显示过的旧网站上。
 (MFSA 2012-45 / CVE-2012-1955)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，可使用 data: URL 通过上下文菜单实施跨站脚本 (XSS) 攻击。在此情况下，上下文菜单功能（“查看图像”、“只显示此帧”和“查看背景图像”）在 javascript: URL 中不允许，但在 data: URL 中允许，从而导致 XSS。这可能导致执行任意代码。(MFSA 2012-46 / CVE-2012-1966)

- 安全研究人员 Mario Heiderich 报告，JavaScript 可能在 RSS 中使用标签在 HTML feed 源视图中执行。造成此问题的原因是标签在解析过程中未滤掉，可能导致潜在的跨站脚本 (XSS) 攻击。解析器实用工具类别中存在缺陷，可能影响依靠该类别审查不可信输入的浏览器或附加组件中的其他部分。(MFSA 2012-47 / CVE-2012-1957)

- 安全研究人员 Arthur Gerkis 使用地址审查器工具查找当发布 mFocusedContent 然后使用 oldFocusedContent 时，nsGlobalWindow::PageHidden 中是否存在释放后使用。此释放后使用错误可能允许远程代码执行。(MFSA 2012-48 / CVE-2012-1958)

- Mozilla 开发人员 Bobby Holley 发现，如果将同隔离舱安全封装 (SCSW) 传递到另一个隔离舱，则可将其绕过。
 跨隔离舱封装通常不通过 SCSW，但它们内置有过滤策略。当某个对象跨隔离舱封装时，SCSW 将被清除，并且在读回该对象时，该对象并不知道 SCSW 之前已存在，因而会绕过 SCSW。这可能导致不受信任的内容访问实现浏览器功能的 XBL。(MFSA 2012-49 / CVE-2012-1959)

- Google 开发人员 Tony Payne 报告在 QCMS（Mozilla 的颜色管理库）中存在越界 (OOB) 读取。
 用户内存中精心构建的颜色配置文件部分可加入转换后的图像，并且可能被解密。(MFSA 2012-50 / CVE-2012-1960)

Bugzilla 开发人员 Frederic Buclin 报告，“X-Frame-Options”标头值在重复时将被忽略，例如 X-Frame-Options:SAMEORIGIN, SAMEORIGIN。此重复源于某些网站上的未知原因，会导致 Mozilla 浏览器无法防范可能对这些页面发起的点击劫持攻击。(MFSA 2012-51 / CVE-2012-1961)

- 安全研究人员 Bill Keese 报告内存损坏。其原因在于当存在依存于同一基础的其他依存字符串时，JSDependentString::undepend 会将依存字符串更改为固定字符串。在转换过程中取消依存时，基础数据将会释放，其他依存字符串则带有悬摆指针。
 这可能导致潜在可利用的崩溃。(MFSA 2012-52 / CVE-2012-1962)

- INRIA 的 Prosecco 安全研究人员 Karthikeyan Bhargavan 报告内容安全策略 (CSP) 1.0 实现错误。Firefox 生成并发送到“report-uri”位置的 CSP 违规报告在“blocked-uri”参数中包含敏感数据。即使“blocked-uri”参数的来源与受保护的资源不同，这些违规报告也包含拆分组件和查询字符串。这可能被恶意网站用来检索用户的 OAuth 2.0 访问标记和 OpenID 凭据。(MFSA 2012-53 / CVE-2012-1963)

- 安全研究人员 Matt McCutchen 报告利用证书警告页面的点击劫持攻击。
 中间人 (MITM) 攻击者可利用 iframe，通过恶意网站实际警告页面的“添加例外”按钮显示其自有的证书错误警告页面 (about:certerror)。这可能误导用户对其认可网站以外的网站添加证书例外。这可能导致在因 MITM 攻击添加证书例外后，与用户认可网站的通信受到影响。(MFSA 2012-54 / CVE-2012-1964)

安全研究人员 Mario Gomes 和 Soroush Dalili 报告，由于 Mozilla 允许伪协议 feed: 作为任何有效 URL 的前缀，因此在某些情况下可以构建执行脚本的 feed:javascript: URL。在某些网站上，可能利用此问题来避开本应剥离 javascript: URL 的输出过滤，从而在这些网站上造成跨站脚本 (XSS) 问题。(MFSA 2012-55 / CVE-2012-1965)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，使用 javascript: URL 发起的任意代码执行攻击。
 Gecko 引擎具有 JavaScript 沙盒实用工具，可让浏览器或附加组件在网页上下文中安全地执行脚本。在某些情况下，javascript: URL 在上下文不充分的此类沙盒中执行，可使这些脚本避开沙盒并以提升的权限运行。
 这可能导致执行任意代码。(MFSA 2012-56 / CVE-2012-1967)

安装的 Firefox 版本低于 14.0，因此可能受到以下安全问题的影响：

- 存在几个内存安全问题，其中一些可能允许执行任意代码。
 （CVE-2012-1948、CVE-2012-1949）

- 与拖放相关的错误可导致显示不正确的 URL。(CVE-2012-1950)

- 存在多个与 Gecko 布局引擎相关的内存安全问题。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

- 与 JavaScript 函数“history.forward”和“history.back”相关的错误可导致显示不正确的 URL。(CVE-2012-1955)

- 可能因与 RSS 的“<description>”元素中“<embed>”标签相关的错误而发生跨站脚本攻击。(CVE-2012-1957)

- 存在与方法“nsGlobalWindow::PageHidden”相关的释放后使用错误。(CVE-2012-1958)

- 存在可能导致绕过同隔离舱安全封装 (SCSW) 的错误。
 (CVE-2012-1959)

- 存在与颜色管理库 (QCMS) 相关的越界读取错误。(CVE-2012-1960) - “X-Frames-Options”标头在重复时会被忽略。(CVE-2012-1961)

- 存在与方法“JSDependentString::undepend”相关的内存损坏错误。(CVE-2012-1962)

- 与“内容安全策略”(CSP) 实现相关的错误可能导致泄露 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

- 存在与“feed:”URL 相关的错误，可允许跨站脚本攻击。(CVE-2012-1965)

- 存在与“data:”URL 和上下文菜单相关的错误，可能导致跨站脚本攻击。
 (CVE-2012-1966)

- 存在与“javascript:”URL 相关的错误，可允许脚本在沙盒外部以升级后的权限运行。(CVE-2012-1967)

Mozilla 项目报告：

MFSA 2012-42 - 多项内存安全危害 (rv:14.0/ rv:10.0.6)

MFSA 2012-43 通过拖放在地址栏中显示错误的 URL

MFSA 2012-44 Gecko 内存损坏

MFSA 2012-45 位置的欺骗问题

MFSA 2012-46 通过 data: URL 造成的 XSS

MFSA 2012-47 HTML feed 源视图中错误的 JavaScript 过滤

MFSA 2012-48 nsGlobalWindow::PageHidden 中的释放后使用

MFSA 2012-49 可绕过同隔离舱安全封装

MFSA 2012-50 QCMS 中的越界读取

MFSA 2012-51 X-Frame-Options 标头在重复时会被忽略

MFSA 2012-52 JSDependentString::undepend 字符串转换导致内存损坏

MFSA 2012-53 内容安全策略 1.0 实现错误导致数据泄漏

MFSA 2012-54 证书警告页面的点击劫持

MFSA 2012-55 具有 innerURI 的 feed: URL 继承页面的安全环境

MFSA 2012-56 通过 javascript: URL 执行代码

Mozilla XULRunner 已更新到 14.0.1，修复了多种缺陷和安全问题：

修复了以下安全问题：MFSA 2012-42：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

CVE-2012-1949：Brian Smith、Gary Kwong、Christian Holler、Jesse Ruderman、Christoph Diehl、Chris Jones、Brad Lassey 和 Kyle Huey 报告了影响 Firefox 13 的内存安全问题和崩溃。

CVE-2012-1948：Benoit Jacob、Jesse Ruderman、Christian Holler 和 Bill McCloskey 报告了影响 Firefox ESR 10 和 Firefox 13 的内存安全问题和崩溃。

MFSA 2012-43 / CVE-2012-1950：安全研究人员 Mario Gomes 和研究机构 Code Audit Labs 报告了一种通过取消页面加载并通过拖放到地址栏而造成页面加载短路的机制。这可导致在地址栏而非当前加载的页面中显示之前所输入站点的地址。
这可导致针对用户的潜在钓鱼攻击。

MFSA 2012-44

Google 安全研究人员 Abhishek Arya 使用地址审查器工具发现了四个问题：两个释放后使用问题、一个越界读取缺陷和一个转换错误。第一个释放后使用问题是由于销毁了 nsSMILTimeValueSpec 对象的数组，但之后又尝试再调用此数组中的对象所致。第二个释放后使用问题存在于 nsDocument::AdoptNode 中，是由于采用一个空文档后，再采用另一个文档，从而清空第一个文档所致。当读取超过数组末尾的数据然后取消引用指针时，ElementAnimations 存在堆缓冲区溢出。使用混合行组框架和列组框架的 aFrameList 中的框架调用 nsTableFrame::InsertFrames 时，会发生错误转换。AppendFrames 无法处理此混合。

所有这四个问题都可能被恶意利用。CVE-2012-1951：nsSMILTimeValueSpec::IsEventBased 中的释放后使用堆内存 CVE-2012-1954：nsDocument::AdoptNode 中的释放后使用堆内存 CVE-2012-1953：ElementAnimations::EnsureStyleRuleFor 中的越界读取 CVE-2012-1952：nsTableFrame::InsertFrames 中的转换错误

MFSA 2012-45 / CVE-2012-1955：安全研究人员 Mariusz Mlynski 报告，存在位置属性欺骗的问题。在此问题中，可使用对 history.forward 和 history.back 的调用导航至一个站点，同时在地址栏中显示之前的站点，但将 baseURI 更改为较新的站点。这可能被用来进行钓鱼攻击，让用户在新的攻击网站上输入表或其他数据，而看起来像是在显示过的旧网站上。

MFSA 2012-46 / CVE-2012-1966：Mozilla 安全研究人员 moz_bug_r_a4 报告，使用 data: URL 通过上下文菜单发起的跨站脚本 (XSS) 攻击：URL。在此情况下，上下文菜单功能（“查看图像”、“只显示此帧”和“查看背景图像”）在 javascript: URL 中不允许，但是在 data: URL 中允许，因此可能造成 XSS。这可能导致执行任意代码。

MFSA 2012-47 / CVE-2012-1957：据安全研究人员 Mario Heiderich 报告，可在 RSS 中使用标签在 HTML feed 源视图中执行 JavaScript。造成此问题的原因是标签在解析过程中未滤掉，可能导致潜在的跨站脚本 (XSS) 攻击。解析器实用工具类别中存在缺陷，可能影响依靠该类别审查不可信输入的浏览器或附加组件中的其他部分。

MFSA 2012-48 / CVE-2012-1958：安全研究人员 Arthur Gerkis 使用地址审查器工具查找当发布 mFocusedContent 然后使用 oldFocusedContent 时，nsGlobalWindow::PageHidden 中是否存在释放后使用。此释放后使用错误可能允许远程代码执行。

MFSA 2012-49 / CVE-2012-1959：Mozilla 开发人员 Bobby Holley 发现，如果将同隔离舱安全封装 (SCSW) 传递到另一个隔离舱，则可将其绕过。跨隔离舱封装通常不会通过 SCSW，

但其内置了过滤策略。当某个对象跨隔离舱封装时，SCSW 将被清除，并且在读回该对象时，该对象并不知道 SCSW 之前已存在，因而会绕过 SCSW。这可能导致不受信任的内容访问实现浏览器功能的 XBL。

MFSA 2012-50 / CVE-2012-1960：Google 开发人员 Tony Payne 报告在 QCMS （Mozilla 的颜色管理库）中存在越界 (OOB) 读取。用户内存中精心构建的颜色配置文件部分可加入转换后的图像，并且可能被解密。

MFSA 2012-51 / CVE-2012-1961：Bugzilla 开发人员 Frédéric Buclin 报告，“X-Frame-Options”标头值在重复时将被忽略，例如 X-Frame-Options：SAMEORIGIN、SAMEORIGIN。此重复源于某些网站上的未知原因，会导致 Mozilla 浏览器无法防范可能对这些页面发起的点击劫持攻击。

MFSA 2012-52 / CVE-2012-1962：安全研究人员 Bill Keese 报告内存损坏。其原因在于当存在依存于同一基础的其他依存字符串时，JSDependentString::undepend 会将依存字符串更改为固定字符串。在转换过程中取消依存时，基础数据将会释放，其他依存字符串则带有悬摆指针。这可能导致潜在可利用的崩溃。

MFSA 2012-53 / CVE-2012-1963：INRIA Prosecco 的安全研究人员 Karthikeyan Bhargavan 报告内容安全策略 (CSP) 1.0 实现错误。Firefox 生成并发送到“report-uri”位置的 CSP 违规报告在“blocked-uri”参数中包含敏感数据。即使“blocked-uri”参数的来源与受保护的资源不同，这些违规报告也包含拆分组件和查询字符串。这可能被恶意网站用来检索用户的 OAuth 2.0 访问标记和 OpenID 凭据。

MFSA 2012-54 / CVE-2012-1964：安全研究人员 Matt McCutchen 报告利用证书警告页面的点击劫持攻击。中间人 (MITM) 攻击者可利用 iframe，通过恶意网站实际警告页面的“添加例外”按钮显示其自有的证书错误警告页面 (about:certerror)。这可能误导用户对其认可网站以外的网站添加证书例外。这可能导致在因 MITM 攻击添加证书例外后，与用户认可网站的通信受到影响。

MFSA 2012-55 / CVE-2012-1965：安全研究人员 Mario Gomes 和 Soroush Dalili 报告，由于 Mozilla 允许伪协议 feed: 作为任何有效 URL 的前缀，因此在某些情况下可能构建执行脚本的 feed:javascript: URL。在某些网站上，可能利用此问题来避开本应剥离 javascript: URL 的输出过滤，从而在这些网站上造成跨站脚本 (XSS) 问题。

MFSA 2012-56 / CVE-2012-1967：Mozilla 安全研究人员 moz_bug_r_a4 报告，使用 javascript: URL 发起的任意代码执行攻击。
Gecko 引擎具有 JavaScript 沙盒实用工具，可让浏览器或附加组件在网页上下文中安全地执行脚本。在某些情况下，javascript: URL 在上下文不充分的此类沙盒中执行，可使这些脚本避开沙盒并以提升的权限运行。这可能导致执行任意代码。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 Mozilla Firefox 4.x 至 13.0、Thunderbird 5.0 至 13.0 以及 2.11 之前的 SeaMonkey 中，QCMS 实现的 qcms_transform_data_rgb_out_lut_sse2 函数可能允许远程攻击者通过会触发越界读取操作的构建颜色配置文件，获取进程内存的敏感信息。
 (CVE-2012-1960)

- 低于 15.0 的 Mozilla Firefox、低于 10.0.7 的 Firefox ESR 10.x、低于 15.0 的 Thunderbird、低于 10.0.7 的 Thunderbird ESR 10.x 以及低于 2.12 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2012-1970)

- 15.0 之前的 Mozilla Firefox、15.0 之前的 Thunderbird 以及 2.12 之前的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过与特定 MethodJIT 执行后的垃圾代码收集相关的矢量以及一些其他未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2012-1971)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsHTMLEditor::CollapseAdjacentTextNodes 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-1972)

- 15.0 之前的 Mozilla Firefox 版本、10.0.7 之前的 Firefox ESR 10.x 版本、15.0 之前的 Thunderbird 版本、10.0.7 之前的 Thunderbird ESR 10.x 版本以及 2.12 之前的 SeaMonkey 版本中的 nsObjectLoadingContent::LoadObject 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-1973)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 gfxTextRun::CanBreakLineBefore 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-1974)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 PresShell::CompleteMove 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-1975)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsHTMLSelectElement::SubmitNamesValues 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-1976)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 MediaStreamGraphThreadRunnable::Run 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3956)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsBlockFrame::MarkLineDirty 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过不明矢量执行任意代码。(CVE-2012-3957)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsHTMLEditRules::DeleteNonTableElements 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3958)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsRangeUpdater::SelAdjDeleteNode 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3959)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 mozSpellChecker::SetCurrentDictionary 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3960)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 RangeData 实现中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3961)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 未正确迭代文本运行中的字符，从而允许远程攻击者通过构建的文档执行任意代码。(CVE-2012-3962)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 js::gc::MapAllocToTraceKind 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码。(CVE-2012-3963)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 gfxTextRun::GetUserData 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3964)

- 15.0 之前的 Mozilla Firefox 版本、10.0.7 之前的 Firefox ESR 10.x 版本、15.0 之前的 Thunderbird 版本、10.0.7 之前的 Thunderbird ESR 10.x 版本以及 2.12 之前的 SeaMonkey 版本允许远程攻击者通过 ICO 文件的 BMP 图像中的负高度值执行任意代码或造成拒绝服务（内存损坏），此问题与 (1) nsICODecoder 组件对透明度位掩码的不当处理以及 (2) nsBMPDecoder 组件对 alpha 通道的不当处理相关。
 (CVE-2012-3966)

- 在 Linux 中，使用大量采样器 Uniform 时，15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 WebGL 实现未正确与 Mesa 驱动程序交互，从而允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务（堆栈内存损坏）。(CVE-2012-3967)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 WebGL 实现中存在释放后使用漏洞，允许远程攻击者通过与片段着色器删除操作（由片段着色器的访问器执行）相关的矢量执行任意代码。
 (CVE-2012-3968)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsSVGFEMorphologyElement::Filter 函数中存在整数溢出，允许远程攻击者通过可触发不正确求和计算的构建 SVG 过滤器执行任意代码，从而导致基于堆的缓冲区溢出。(CVE-2012-3969)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsTArray_base::Length 函数中存在释放后使用漏洞，允许远程攻击者通过涉及将 requiredFeatures 属性从一个 SVG 文档移到另一个 SVG 文档的文档执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3970)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 XSLT 实现中具有 format-number 功能，允许远程攻击者通过可触发基于堆的缓冲区读取越界的不明矢量获取敏感信息。(CVE-2012-3972)

- 在 Windows 中，15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x本、15.0 之前的 Thunderbird 以及 10.0.7 之前的 Thunderbird ESR 10.x 中的安装程序中存在不受信任搜索路径漏洞，允许本地用户通过根目录中的特洛伊木马可执行文件获取特权。(CVE-2012-3974)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x 以及 2.12 之前的 SeaMonkey 无法在不同 https 网站之间导航期间正确处理 onLocationChange 事件，允许远程攻击者通过构建的网页在地址栏中欺骗 X.509 证书信息。(CVE-2012-3976)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsLocation::CheckURL 函数未正确遵循位置对象的安全模型，允许远程攻击者通过涉及 chrome 代码的矢量绕过预期的内容加载限制或可能产生其他不明影响。(CVE-2012-3978)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird 和 10.0.7 之前的 Thunderbird ESR 10.x 中的 Web 控制台允许用户协助的远程攻击者通过可注入任意 JavaScript 代码并触发 eval 操作的构建网站，使用 chrome 权限执行该代码。
 (CVE-2012-3980)

安装的 Thunderbird 版本低于 14.0，因此可能受到以下安全问题的影响：

- 存在几个内存安全问题，其中一些可能允许执行任意代码。
 （CVE-2012-1948、CVE-2012-1949）

- 存在多个与 Gecko 布局引擎相关的内存安全问题。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

- 与 JavaScript 函数“history.forward”和“history.back”相关的错误可导致显示不正确的 URL。(CVE-2012-1955)

- 可能因与 RSS 的“<description>”元素中“<embed>”标签相关的错误而发生跨站脚本攻击。(CVE-2012-1957)

- 存在与方法“nsGlobalWindow::PageHidden”相关的释放后使用错误。(CVE-2012-1958)

- 存在可能导致绕过同隔离舱安全封装 (SCSW) 的错误。
 (CVE-2012-1959)

- 存在与颜色管理库 (QCMS) 相关的越界读取错误。(CVE-2012-1960) - “X-Frames-Options”标头在重复时会被忽略。(CVE-2012-1961)

- 存在与方法“JSDependentString::undepend”相关的内存损坏错误。(CVE-2012-1962)

- 与“内容安全策略”(CSP) 实现相关的错误可能导致泄露 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

- 存在与“javascript:”URL 相关的错误，可允许脚本在沙盒外部以升级后的权限运行。(CVE-2012-1967)

已安装的 SeaMonkey 版本低于 2.11.0。此类版本可能会受到以下安全问题的影响：

- 存在几个内存安全问题，其中一些可能允许执行任意代码。
 （CVE-2012-1948、CVE-2012-1949）

- 存在多个与 Gecko 布局引擎相关的内存安全问题。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

- 与 JavaScript 函数“history.forward”和“history.back”相关的错误可导致显示不正确的 URL。(CVE-2012-1955)

- 可能因与 RSS 的“<description>”元素中“<embed>”标签相关的错误而发生跨站脚本攻击。(CVE-2012-1957)

- 存在与方法“nsGlobalWindow::PageHidden”相关的释放后使用错误。(CVE-2012-1958)

- 存在可能导致绕过同隔离舱安全封装 (SCSW) 的错误。
 (CVE-2012-1959)

- 存在与颜色管理库 (QCMS) 相关的越界读取错误。(CVE-2012-1960) - “X-Frames-Options”标头在重复时会被忽略。(CVE-2012-1961)

- 存在与方法“JSDependentString::undepend”相关的内存损坏错误。(CVE-2012-1962)

- 与“内容安全策略”(CSP) 实现相关的错误可能导致泄露 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

- 存在与“javascript:”URL 相关的错误，可允许脚本在沙盒外部以升级后的权限运行。(CVE-2012-1967)

已在 mozilla firefox 和 thunderbird 中识别并修复了安全问题：

Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个内存安全缺陷。
这些缺陷中的某些缺陷在特定情况下可导致内存损坏，我们假设只要付出足够多的努力就至少可以利用其中某些缺陷运行任意代码（CVE-2012-1949、CVE-2012-1948）。

安全研究人员 Mario Gomes 和研究机构 Code Audit Labs 报告了一种通过取消页面加载并通过拖放到地址栏而造成页面加载短路的机制。这可导致在地址栏而非当前加载的页面中显示之前所输入站点的地址。这可导致针对用户的潜在钓鱼攻击 (CVE-2012-1950)。

Google 安全研究人员 Abhishek Arya 使用地址审查器工具发现了四个问题：两个释放后使用问题、一个越界读取缺陷和一个转换错误。第一个释放后使用问题是由于销毁了 nsSMILTimeValueSpec 对象的数组，但之后又尝试再调用此数组中的对象所致。第二个释放后使用问题存在于 nsDocument::AdoptNode 中，是由于采用一个空文档后，再采用另一个文档，从而清空第一个文档所致。当读取超过数组末尾的数据然后取消引用指针时，ElementAnimations 存在堆缓冲区溢出。使用混合行组框架和列组框架的 aFrameList 中的框架调用 nsTableFrame::InsertFrames 时，会发生错误转换。AppendFrames 无法处理此混合。所有这四个问题都可能被利用（CVE-2012-1951、CVE-2012-1954、CVE-2012-1953、CVE-2012-1952）。

安全研究人员 Mariusz Mlynski 报告位置属性欺骗问题。在此问题中，可使用对 history.forward 和 history.back 的调用导航至一个站点，同时在地址栏中显示之前的站点，但将 baseURI 更改为较新的站点。这可被用来进行钓鱼攻击，方法是允许用户在新的攻击网站上输入表单或其他数据，而看起来像是在显示的旧网站上 (CVE-2012-1955)。

Mozilla 安全研究人员 moz_bug_r_a4 报告，可使用 data: URL 通过上下文菜单实施跨站脚本 (XSS) 攻击。在此情况下，上下文菜单功能（“查看图像”、“只显示此帧”和“查看背景图像”）在 javascript: URL 中不允许，但在 data: URL 中允许，从而导致 XSS。这可能导致任意代码执行 (CVE-2012-1966)。

安全研究人员 Mario Heiderich 报告，JavaScript 可能在 RSS <description> 中使用 <embed> 标签在 HTML feed 源视图中执行。造成此问题的原因是 <embed> 标签在解析过程中未滤掉，可能导致潜在的跨站脚本 (XSS) 攻击。解析器实用工具类别中存在缺陷，可影响依靠该类别审查不受信任输入的浏览器或附加组件中的其他部分 (CVE-2012-1957)。

安全研究人员 Arthur Gerkis 使用地址审查器工具查找当发布 mFocusedContent 然后使用 oldFocusedContent 时，在 nsGlobalWindow::PageHidden 中发现释放后使用。
此释放后使用可能允许远程代码执行 (CVE-2012-1958)。

Mozilla 开发人员 Bobby Holley 发现，如果将同隔离舱安全封装 (SCSW) 传递到另一个隔离舱，则可将其绕过。跨隔离舱封装通常不通过 SCSW，但它们内置有过滤策略。当某个对象跨隔离舱封装时，SCSW 将被清除，并且在读回该对象时，该对象并不知道 SCSW 之前已存在，因而会绕过 SCSW。这可能导致不受信任的内容访问实现浏览器功能的 XBL (CVE-2012-1959)。

Google 开发人员 Tony Payne 报告在 QCMS（Mozilla 的颜色管理库）中存在越界 (OOB) 读取。用户内存的精心构建的颜色配置文件部分可加入转换后的图像，并且可能被解密 (CVE-2012-1960)。

Bugzilla 开发人员 Fredric Buclin 报告，X-Frame-Options 标头值在重复时将被忽略，例如 X-Frame-Options:SAMEORIGIN, SAMEORIGIN。此重复源于某些网站上的未知原因，会导致 Mozilla 浏览器无法防范可能对这些页面发起的点击劫持攻击 (CVE-2012-1961)。

安全研究人员 Bill Keese 报告内存损坏。其原因在于当存在依存于同一基础的其他依存字符串时，JSDependentString::undepend 会将依存字符串更改为固定字符串。在转换过程中取消依存时，基础数据将会释放，其他依存字符串则带有悬摆指针。
这可导致潜在可利用的崩溃 (CVE-2012-1962)。

INRIA 的 Prosecco 安全研究人员 Karthikeyan Bhargavan 报告内容安全策略 (CSP) 1.0 实现错误。Firefox 生成并发送到 report-uri 位置的 CSP 违规报告在 blocked-uri 参数中包含敏感数据。
即使 blocked-uri 参数的来源与受保护的资源不同，这些违规报告也包含拆分组件和查询字符串。这可能被恶意站点用来检索用户的 OAuth 2.0 访问标记和 OpenID 凭据 (CVE-2012-1963)。

安全研究人员 Matt McCutchen 报告利用证书警告页面的点击劫持攻击。中间人 (MITM) 攻击者可利用 iframe，通过恶意站点实际警告页面的“添加例外”按钮显示其自有的证书错误警告页面 (about:certerror)。这可能误导用户对其认可网站以外的网站添加证书例外。
这可能导致在因 MITM 攻击添加证书例外后，与用户认为的网站的通信受到影响 (CVE-2012-1964)。

安全研究人员 Mario Gomes 和 Soroush Dalili 报告，由于 Mozilla 允许伪协议 feed: 作为任何有效 URL 的前缀，因此在某些情况下可以构建执行脚本的 feed:javascript: URL。在某些网站上，可能利用此问题来避开本应剥离 javascript: URL 的输出过滤，从而在这些网站上造成跨站脚本 (XSS) 问题 (CVE-2012-1965)。

Mozilla 安全研究人员 moz_bug_r_a4 报告，使用 javascript: URL 发起的任意代码执行攻击。Gecko 引擎具有 JavaScript 沙盒实用工具，可让浏览器或附加组件在网页上下文中安全地执行脚本。在某些情况下，javascript: URL 在上下文不充分的此类沙盒中执行，可使这些脚本避开沙盒并以提升的权限运行。这可能导致任意代码执行 (CVE-2012-1967)。

mozilla firefox 和 thunderbird 程序包已分别升级到不受这些安全缺陷影响的最新版本。

此外，rootcerts 程序包已升级至最新版本，其中包含更新后的根 CA 数据。

更新：

MDVSA-2012:110 公告中缺少 firefox 的本地化程序包，而此公告中已提供。

Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Brian Smith、Gary Kwong、Christoph Diehl、Chris Jones、Brad Lassey 和 Kyle Huey 发现了影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-1948、CVE-2012-1949）

Mario Gomes 发现地址栏可能未正确更新。地址栏中的拖放事件可能导致在加载了新页面时仍显示之前站点的地址。攻击者可利用此漏洞执行点击钓鱼攻击。
(CVE-2012-1950)

Abhishek Arya 发现四个影响 Firefox 的内存安全问题。
如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

Mariusz Mlynski 发现地址栏可能未正确更新。对 history.forward 和 history.back 的调用可能被用于在地址栏仍显示上一个网站时浏览网站。远程攻击者可利用此漏洞执行钓鱼攻击。(CVE-2012-1955)

Mario Heiderich 发现 HTML <embed> 标签未从 RSS feed 源的 HTML <description> 中滤掉。远程攻击者可利用此漏洞通过在 HTML feed 源视图中执行 JavaScript 来进行跨站脚本 (XSS) 攻击。(CVE-2012-1957)

Arthur Gerkis 发现一个释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-1958)

Bobby Holley 发现可以绕过同隔离舱安全封装 (SCSW) 来访问 XBL。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。
(CVE-2012-1959)

Tony Payne 发现 Mozilla 的颜色管理库 (QCMS) 中存在越界内存读取。如果用户受到诱骗打开特别构建的颜色配置文件，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。
(CVE-2012-1960)

Frédéric Buclin 发现，当多次指定 X-Frame-Options 标头的值时，该标头将被忽略。攻击者可能利用此漏洞执行点击劫持攻击。(CVE-2012-1961)

Bill Keese 发现一个内存损坏漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-1962)

Karthikeyan Bhargavan 发现内容安全策略 (CSP) 1.0 实现中存在信息泄漏漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞访问用户的 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

Matt McCutchen 在证书警告页面中发现一个点击劫持漏洞。远程攻击者可通过构建的证书警告页面来诱骗用户接受恶意证书。(CVE-2012-1964)

Mario Gomes 和 Soroush Dalili 发现 JavaScript 未被过滤出 feed 源 URL。如果用户受到诱骗打开特别构建的 URL，攻击者可能可以利用此缺陷来执行跨站脚本 (XSS) 攻击。(CVE-2012-1965)

在 data: URL 的上下文菜单中发现一个漏洞。如果用户受到诱骗打开特别构建的 URL，攻击者可能可以利用此缺陷来执行跨站脚本 (XSS) 攻击。(CVE-2012-1966)

已发现在某些情况下未正确处理 javascript: URLs 的执行。远程攻击者可利用此漏洞以调用 Firefox 的用户的权限执行代码。
(CVE-2012-1967)。

SeaMonkey 已更新到版本 2.11 (bnc#771583)

- MFSA 2012-42/CVE-2012-1949/CVE-2012-1948 多项内存安全危害

- MFSA 2012-44/CVE-2012-1951/CVE-2012-1954/CVE-2012-1953/CVE-20 12-1952 Gecko 内存损坏

- MFSA 2012-45/CVE-2012-1955 (bmo#757376) 位置的欺骗问题

- MFSA 2012-47/CVE-2012-1957 (bmo#750096) 在 HTML feed 源视图中对 JavaScript 的过滤不正确

- MFSA 2012-48/CVE-2012-1958 (bmo#750820) nsGlobalWindow::PageHidden 中的释放后使用

- MFSA 2012-49/CVE-2012-1959（bmo#754044、bmo#737559） 可以绕过同隔离舱安全封装

- MFSA 2012-50/CVE-2012-1960 (bmo#761014) QCMS 中发生越界读取

- MFSA 2012-51/CVE-2012-1961 (bmo#761655) 重复时忽略 X-Frame-Options 标头

- MFSA 2012-52/CVE-2012-1962 (bmo#764296) JSDependentString::undepend 字符串转换导致内存损坏

- MFSA 2012-53/CVE-2012-1963 (bmo#767778) 内容安全策略 1.0 实现错误导致数据泄漏

- MFSA 2012-56/CVE-2012-1967 (bmo#758344) 通过 javascript: URL 执行代码

- 已重授予 MPL-2.0 的许可证

- 已更新/已删除的修补程序

- 需要 NSS 3.13.5

- 更新到 SeaMonkey 2.10.1

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74687	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2012:0899-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
60013	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ubufox 更新 (USN-1509-2)	Nessus	Ubuntu Local Security Checks	2012/7/18	2019/9/19	critical
74691	openSUSE 安全更新：MozillaThunderbird (openSUSE-SU-2012:0917-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
60014	Ubuntu 10.04 LTS/11.04/11.10/12.04 LTS：thunderbird 漏洞 (USN-1510-1)	Nessus	Ubuntu Local Security Checks	2012/7/18	2019/9/19	critical
64131	SuSE 11.1 安全更新：Mozilla Firefox（SAT 修补程序编号 6574）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
60092	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8226）	Nessus	SuSE Local Security Checks	2012/7/23	2021/1/19	critical
60043	Firefox < 14.0 多种漏洞	Nessus	Windows	2012/7/19	2019/12/4	critical
61402	FreeBSD：mozilla -- 多种漏洞 (dbf338d0-dce5-11e1-b655-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/8/3	2021/1/6	critical
74693	openSUSE 安全更新：xulrunner (openSUSE-SU-2012:0924-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
80609	Oracle Solaris 第三方修补程序更新：firefox (multiple_vulnerabilities_in_firefox)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
60041	Thunderbird < 14.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/7/19	2019/12/4	critical
60039	Firefox < 14.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/7/19	2019/12/4	critical
60046	SeaMonkey < 2.11.0 多种漏洞	Nessus	Windows	2012/7/19	2019/12/4	critical
61963	Mandriva Linux 安全公告：mozilla (MDVSA-2012:110-1)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
60012	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox 漏洞 (USN-1509-1)	Nessus	Ubuntu Local Security Checks	2012/7/18	2019/9/19	critical
60045	Mozilla Thunderbird < 14.0 多种漏洞	Nessus	Windows	2012/7/19	2019/12/4	critical
74698	openSUSE 安全更新：seamonkey (openSUSE-SU-2012:0935-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical