安装的 Firefox 10.0.x 版本可能受到以下安全问题的影响：

- 存在不明的内存安全问题。(CVE-2012-1970)

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- 当两个“onLocationChange”事件出现故障时，在地址栏中可显示不正确的 SSL 证书信息。(CVE-2012-3976)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

安装的 Firefox 版本低于 15.0，因此可能受到以下安全问题的影响：

- 存在与“Object.defineProperty”和 location 对象有关的错误，可允许跨站脚本攻击。(CVE-2012-1956)

- 存在不明的内存安全问题。（CVE-2012-1970、CVE-2012-1971）

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与“about:newtab”及浏览器历史记录有关的错误。此错误允许新近打开的选项卡进一步打开新窗口并导航至需要权限的“about:newtab”页面，从而可能导致权限升级。(CVE-2012-3965)

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在“Graphite 2”库内存损坏错误。
 (CVE-2012-3971)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 即使禁用，仍可能执行远程调试并启用“HTTPMonitor”扩展。(CVE-2012-3973)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- DOM 解析器可无意间加载扩展中链接的资源。(CVE-2012-3975)

- 当两个“onLocationChange”事件出现故障时，在地址栏中可显示不正确的 SSL 证书信息。(CVE-2012-3976)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

- SPDY 的请求标头压缩会导致信息泄漏，即使通过 SSL 连接进行传输，仍可能允许提取如会话 cookie 等隐私数据。
 (CVE-2012-4930)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- 在 Mozilla Firefox 4.x 至 13.0、Thunderbird 5.0 至 13.0 以及 2.11 之前的 SeaMonkey 中，QCMS 实现的 qcms_transform_data_rgb_out_lut_sse2 函数可能允许远程攻击者通过会触发越界读取操作的构建颜色配置文件，获取进程内存的敏感信息。
 (CVE-2012-1960)

- 低于 15.0 的 Mozilla Firefox、低于 10.0.7 的 Firefox ESR 10.x、低于 15.0 的 Thunderbird、低于 10.0.7 的 Thunderbird ESR 10.x 以及低于 2.12 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2012-1970)

- 15.0 之前的 Mozilla Firefox、15.0 之前的 Thunderbird 以及 2.12 之前的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过与特定 MethodJIT 执行后的垃圾代码收集相关的矢量以及一些其他未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2012-1971)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsHTMLEditor::CollapseAdjacentTextNodes 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-1972)

- 15.0 之前的 Mozilla Firefox 版本、10.0.7 之前的 Firefox ESR 10.x 版本、15.0 之前的 Thunderbird 版本、10.0.7 之前的 Thunderbird ESR 10.x 版本以及 2.12 之前的 SeaMonkey 版本中的 nsObjectLoadingContent::LoadObject 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-1973)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 gfxTextRun::CanBreakLineBefore 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-1974)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 PresShell::CompleteMove 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-1975)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsHTMLSelectElement::SubmitNamesValues 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-1976)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 MediaStreamGraphThreadRunnable::Run 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3956)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsBlockFrame::MarkLineDirty 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过不明矢量执行任意代码。(CVE-2012-3957)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsHTMLEditRules::DeleteNonTableElements 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3958)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsRangeUpdater::SelAdjDeleteNode 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3959)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 mozSpellChecker::SetCurrentDictionary 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3960)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 RangeData 实现中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3961)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 未正确迭代文本运行中的字符，从而允许远程攻击者通过构建的文档执行任意代码。(CVE-2012-3962)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 js::gc::MapAllocToTraceKind 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码。(CVE-2012-3963)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 gfxTextRun::GetUserData 函数中存在释放后使用漏洞，允许远程攻击者通过不明矢量执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3964)

- 15.0 之前的 Mozilla Firefox 版本、10.0.7 之前的 Firefox ESR 10.x 版本、15.0 之前的 Thunderbird 版本、10.0.7 之前的 Thunderbird ESR 10.x 版本以及 2.12 之前的 SeaMonkey 版本允许远程攻击者通过 ICO 文件的 BMP 图像中的负高度值执行任意代码或造成拒绝服务（内存损坏），此问题与 (1) nsICODecoder 组件对透明度位掩码的不当处理以及 (2) nsBMPDecoder 组件对 alpha 通道的不当处理相关。
 (CVE-2012-3966)

- 在 Linux 中，使用大量采样器 Uniform 时，15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 WebGL 实现未正确与 Mesa 驱动程序交互，从而允许远程攻击者通过构建的网站执行任意代码或造成拒绝服务（堆栈内存损坏）。(CVE-2012-3967)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 WebGL 实现中存在释放后使用漏洞，允许远程攻击者通过与片段着色器删除操作（由片段着色器的访问器执行）相关的矢量执行任意代码。
 (CVE-2012-3968)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsSVGFEMorphologyElement::Filter 函数中存在整数溢出，允许远程攻击者通过可触发不正确求和计算的构建 SVG 过滤器执行任意代码，从而导致基于堆的缓冲区溢出。(CVE-2012-3969)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsTArray_base::Length 函数中存在释放后使用漏洞，允许远程攻击者通过涉及将 requiredFeatures 属性从一个 SVG 文档移到另一个 SVG 文档的文档执行任意代码或造成拒绝服务（堆内存损坏）。(CVE-2012-3970)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 XSLT 实现中具有 format-number 功能，允许远程攻击者通过可触发基于堆的缓冲区读取越界的不明矢量获取敏感信息。(CVE-2012-3972)

- 在 Windows 中，15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x本、15.0 之前的 Thunderbird 以及 10.0.7 之前的 Thunderbird ESR 10.x 中的安装程序中存在不受信任搜索路径漏洞，允许本地用户通过根目录中的特洛伊木马可执行文件获取特权。(CVE-2012-3974)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x 以及 2.12 之前的 SeaMonkey 无法在不同 https 网站之间导航期间正确处理 onLocationChange 事件，允许远程攻击者通过构建的网页在地址栏中欺骗 X.509 证书信息。(CVE-2012-3976)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird、10.0.7 之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 nsLocation::CheckURL 函数未正确遵循位置对象的安全模型，允许远程攻击者通过涉及 chrome 代码的矢量绕过预期的内容加载限制或可能产生其他不明影响。(CVE-2012-3978)

- 15.0 之前的 Mozilla Firefox、10.0.7 之前的 Firefox ESR 10.x、15.0 之前的 Thunderbird 和 10.0.7 之前的 Thunderbird ESR 10.x 中的 Web 控制台允许用户协助的远程攻击者通过可注入任意 JavaScript 代码并触发 eval 操作的构建网站，使用 chrome 权限执行该代码。
 (CVE-2012-3980)

在 mozilla thunderbird 中发现并修复了安全问题：

Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个内存安全缺陷。
这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码 (CVE-2012-1971)。

一般来说，无法通过 Thunderbird 和 SeaMonkey 产品中的电子邮件来利用这些缺陷，因为禁用了脚本，但在这些产品中的浏览器或类浏览器上下文中可能是一种风险 (CVE-2012-1970)。

Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现了使用地址审查器工具的一系列释放后使用问题。其中许多问题可能被利用，导致远程代码执行（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）。

安全研究人员 Mariusz Mlynski 报告称，可能能够使用 Object.defineProperty 遮蔽位置对象。此漏洞可被用于混淆插件的当前位置，从而可能允许发动跨站脚本 (XSS) 攻击 (CVE-2012-1956)。

安全研究人员 Frederic Hoguin 报告了两个与图标 (.ICO) 格式文件中嵌入的位图 (.BMP) 格式图像的解码相关的问题。在处理位图图像的负高度标头值时，可能会发生内存损坏，从而允许攻击者写入随机内存并导致崩溃。此崩溃可能被利用 (CVE-2012-3966)。

安全研究人员 miaubiz 使用地址审查器工具发现了两个 WebGL 问题。第一个问题是 WebGL 着色器在销毁后被调用时发生的释放后使用。第二个问题揭露了 Linux 上的 Mesa 驱动程序问题，这会导致可能被利用的崩溃（CVE-2012-3968、CVE-2012-3967）。

安全研究人员 Arthur Gerkis 使用地址审查器工具发现两个与可缩放矢量图形 (SVG) 文件有关的问题。第一个问题是要作为有符号的 32 位整数存储的两个值之和太大时，Gecko 的 SVG 过滤器代码中存在缓冲区溢出，导致函数写入超出阵列的末尾。第二个问题是具有“requiredFeatures”属性的元素在文档之间移动时，出现释放后使用。在该情况下，“requiredFeatures”值的内部表示可能提早释放。这两个问题都可能被利用（CVE-2012-3969、CVE-2012-3970）。

使用地址审查器工具，Mozilla 安全研究人员 Christoph Diehl 发现与 Mozilla 产品所使用的 Graphite 2 库有关的两个内存损坏问题。这两个问题都可能导致潜在可利用的崩溃。这些问题已在 Graphite 2 库中修复，该库已针对 Mozilla 产品更新 (CVE-2012-3971)。

安全研究人员 Nicolas Gregoire 使用地址审查器工具发现 XSLT 的 format-number 功能存在越界读取，这可能导致数据格式化不准确和信息泄漏。此漏洞不可直接利用 (CVE-2012-3972)。

安全研究人员 Masato Kinugawa 报告，如果将构建的可执行文件放到 Windows 文件系统的根分区中，Firefox 和 Thunderbird 安装程序将在标准安装后启动此程序，而不是 Firefox 或 Thunderbird，并以用户的权限运行此程序 (CVE-2012-3974)。

安全研究人员 vsemozhetbyt 报告，当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将会加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞 (CVE-2012-3975)。

Mozilla 安全研究人员 moz_bug_r_a4 报告，如果 chrome 代码以特定方式调用内容，可能会绕过位置对象中的某些安全检查。这可用于加载受限内容。此问题可与其他问题结合导致可利用的漏洞 (CVE-2012-3978)。

安全研究人员 Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。这样，用户调用 Web 控制台时，可通过恶意网页执行任意代码 (CVE-2012-3980)。

mozilla thunderbird 程序包已升级到最新版本，不受这些安全缺陷的影响。

安装的 Thunderbird 10.0.x 版本可能受到以下安全问题的影响：

- 存在不明的内存安全问题。(CVE-2012-1970)

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

安装的 Thunderbird 版本低于 15.0，因此可能受到以下安全问题的影响：

- 存在与“Object.defineProperty”及位置对象有关的错误，可能导致跨站脚本攻击。(CVE-2012-1956)

- 存在不明的内存安全问题。（CVE-2012-1970、CVE-2012-1971）

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在“Graphite 2”库内存损坏错误。
 (CVE-2012-3971) - 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- DOM 解析器可无意间加载扩展中链接的资源。(CVE-2012-3975)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

已在 mozilla firefox 中发现并修复了安全问题：

Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个内存安全缺陷。
这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码 (CVE-2012-1971)。

Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现了使用地址审查器工具的一系列释放后使用问题。其中许多问题可能被利用，导致远程代码执行（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）。

安全研究人员 Mariusz Mlynski 报告称，可能能够使用 Object.defineProperty 遮蔽位置对象。此漏洞可被用于混淆插件的当前位置，从而可能允许发动跨站脚本 (XSS) 攻击 (CVE-2012-1956)。

安全研究人员 Mariusz Mlynski 报告，页面打开新的选项卡时，随后可打开一个可导航至 chrome 特权页面 about:newtab 的窗口。在 about:newtab 加载后，特殊上下文可能被用来升级权限，导致在恶意构建的攻击中对本地系统执行任意代码 (CVE-2012-3965)。

安全研究人员 Frederic Hoguin 报告了两个与图标 (.ICO) 格式文件中嵌入的位图 (.BMP) 格式图像的解码相关的问题。在处理位图图像的负高度标头值时，可能会发生内存损坏，从而允许攻击者写入随机内存并导致崩溃。此崩溃可能被利用 (CVE-2012-3966)。

安全研究人员 miaubiz 使用地址审查器工具发现了两个 WebGL 问题。第一个问题是 WebGL 着色器在销毁后被调用时发生的释放后使用。第二个问题揭露了 Linux 上的 Mesa 驱动程序问题，这会导致可能被利用的崩溃（CVE-2012-3968、CVE-2012-3967）。

安全研究人员 Arthur Gerkis 使用地址审查器工具发现两个与可缩放矢量图形 (SVG) 文件有关的问题。第一个问题是要作为有符号的 32 位整数存储的两个值之和太大时，Gecko 的 SVG 过滤器代码中存在缓冲区溢出，导致函数写入超出阵列的末尾。第二个问题是具有“requiredFeatures”属性的元素在文档之间移动时，出现释放后使用。在该情况下，“requiredFeatures”值的内部表示可能提早释放。这两个问题都可能被利用（CVE-2012-3969、CVE-2012-3970）。

使用地址审查器工具，Mozilla 安全研究人员 Christoph Diehl 发现与 Mozilla 产品所使用的 Graphite 2 库有关的两个内存损坏问题。这两个问题都可能导致潜在可利用的崩溃。这些问题已在 Graphite 2 库中修复，该库已针对 Mozilla 产品更新 (CVE-2012-3971)。

安全研究人员 Nicolas Gregoire 使用地址审查器工具发现 XSLT 的 format-number 功能存在越界读取，这可能导致数据格式化不准确和信息泄漏。此漏洞不可直接利用 (CVE-2012-3972)。

Mozilla 安全研究人员 Mark Goodwin 发现 Firefox 开发人员工具的调试程序有问题。如果远程调试禁用，但实验性 HTTPMonitor 扩展已经安装并启用，远程用户可以通过 HTTPMonitor 使用的端口连接并使用远程调试服务。远程启用的标记已经添加，用于解决此问题并关闭端口，除非调试已明确启用 (CVE-2012-3973)。

安全研究人员 Masato Kinugawa 报告，如果将构建的可执行文件放到 Windows 文件系统的根分区中，Firefox 和 Thunderbird 安装程序将在标准安装后启动此程序，而不是 Firefox 或 Thunderbird，并以用户的权限运行此程序 (CVE-2012-3974)。

安全研究人员 vsemozhetbyt 报告，当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将会加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞 (CVE-2012-3975)。

安全研究人员 Mark Poticha 报告了一个问题：地址栏中可显示不正确的 SSL 证书信息，在已加载其他站点时显示上一个站点的 SSL 数据。此问题由两个被逐出预期顺序的 onLocationChange 事件所致，可导致显示的证书数据不更新。这可能被用来进行钓鱼攻击，让用户在新的攻击站点上输入表单或其他数据，而地址栏上显示旧站点的凭据 (CVE-2012-3976)。

Mozilla 安全研究人员 moz_bug_r_a4 报告，如果 chrome 代码以特定方式调用内容，可能会绕过位置对象中的某些安全检查。这可用于加载受限内容。此问题可与其他问题结合导致可利用的漏洞 (CVE-2012-3978)。

安全研究人员 Colby Russell 发现，在 Web 控制台中的 eval 可以 chrome 的权限执行注入的代码，从而导致在特权上下文中运行恶意代码。这样，用户调用 Web 控制台时，可通过恶意网页执行任意代码 (CVE-2012-3980)。

mozilla firefox 程序包已升级到不受这些安全缺陷影响的最新版本。

此外，由于 firefox 15.0 需要 3.7.12.1+ 版本，sqlite3 程序包已升级到 3.7.13 版本。

MozillaFirefox 已升级到 10.0.7ESR 版本，修复了许多缺陷和安全问题。

现已解决以下安全问题：

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-57)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland 和 Jason Smith 报告了影响 Firefox 14 的内存安全问题和崩溃。(CVE-2012-1971)

- Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 报告了影响 Firefox ESR 10 和 Firefox 14 的内存安全问题和崩溃。(CVE-2012-1970)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现了使用地址审查器工具的一系列释放后使用问题。
 其中许多问题可能被利用，导致远程代码执行。(MFSA 2012-58)

o nsHTMLEditor::CollapseAdjacentTextNodes 中的释放后使用堆内存 CVE-2012-1972：o nsObjectLoadingContent::LoadObject 中的释放后使用堆内存 CVE-2012-1973：o gfxTextRun::CanBreakLineBefore 中的释放后使用堆内存 CVE-2012-1974：o PresShell::CompleteMove 中的放后使用堆内存 CVE-2012-1975 o nsHTMLSelectElement::SubmitNamesValues 中的释放后使用堆内存 CVE-2012-1976：o MediaStreamGraphThreadRunnable::Run() 中的释放后使用堆内存 CVE-2012-3956：o nsBlockFrame::MarkLineDirty 中的堆缓冲区溢出 CVE-2012-3957：o nsHTMLEditRules::DeleteNonTableElements 中的释放后使用堆内存 CVE-2012-3958：o nsRangeUpdater::SelAdjDeleteNode 中的释放后使用堆内存 CVE-2012-3959：o mozSpellChecker::SetCurrentDictionary 中的释放后使用堆内存 CVE-2012-3960：o RangeData::~RangeData 中的释放后使用堆内存 CVE-2012-3961 o 文本运行中的错误迭代器 CVE-2012-3962 o js::gc::MapAllocToTraceKind 中的释放后使用 CVE-2012-3963 o gfxTextRun::GetUserData 中的释放后使用堆内存 READ 8 CVE-2012-3964：* MFSA 2012-59 / CVE-2012-1956：安全研究人员 Mariusz Mlynski 报告可能使用 Object.defineProperty 遮挡位置对象。此漏洞可被用于混淆插件的当前位置，从而可能允许发动跨站脚本 (XSS) 攻击。

- 安全研究人员 Mariusz Mlynski 报告，页面打开新的选项卡时，随后可打开一个可导航至 chrome 特权页面 about:newtab 的窗口。在 about:newtab 加载后，特殊上下文可能被用来升级权限，导致在恶意构建的攻击中对本地系统执行任意代码。(MFSA 2012-60 / CVE-2012-3965)

- 安全研究人员 Frederic Hoguin 报告了两个与图标 (.ICO) 格式文件中嵌入的位图 (.BMP) 格式图像的解码相关的问题。在处理位图图像的负“height”标头值时，可能会发生内存损坏，从而允许攻击者写入随机内存并导致崩溃。此崩溃可能被利用。(MFSA 2012-61 / CVE-2012-3966)

- 安全研究人员 miaubiz 使用地址审查器工具发现了两个 WebGL 问题。第一个问题是 WebGL 着色器在销毁后被调用时发生的释放后使用。第二个问题揭露 Linux 上的 Mesa 驱动程序问题，这会导致潜在可利用的崩溃。(MFSA 2012-62)

o

访问器删除了释放后使用的 webgl 片段着色器 CVE-2012-3968：o

在所有驱动程序中，Mesa 中使用 16 个以上的采样器 Uniform 时，使用可从数个值中选择的 4 字节值对堆栈乱写 CVE-2012-3967

- 安全研究人员 Arthur Gerkis 使用地址审查器工具发现两个与可缩放矢量图形 (SVG) 文件有关的问题。第一个问题是要作为有符号的 32 位整数存储的两个值之和太大时，Gecko 的 SVG 过滤器代码中存在缓冲区溢出，导致函数写入超出阵列的末尾。第二个问题是具有“requiredFeatures”属性的元素在文档之间移动时，出现释放后使用。在该情况下，“requiredFeatures”值的内部表示可能提早释放。这两个问题都可能被利用。(MFSA 2012-63)

o

nsSVGFEMorphologyElement::Filter 中的堆缓冲区溢出 CVE-2012-3969：o

nsTArray_base::Length() 中的释放后使用堆内存 CVE-2012-3970

- 使用地址审查器工具，Mozilla 安全研究人员 Christoph Diehl 发现与 Mozilla 产品所使用的 Graphite 2 库有关的两个内存损坏问题。这两个问题都可能导致潜在可利用的崩溃。这些问题已在 Graphite 2 库中修复，该库已针对 Mozilla 产品更新。(MFSA 2012-64 / CVE-2012-3971)

- 安全研究人员 Nicolas Gregoire 使用地址审查器工具发现 XSLT 的 format-number 功能存在越界读取，这可能导致数据格式化不准确和信息泄漏。此漏洞不是直接可利用的。(MFSA 2012-65 / CVE-2012-3972)

- Mozilla 安全研究人员 Mark Goodwin 发现 Firefox 开发人员工具的调试程序有问题。如果远程调试禁用，但实验性 HTTPMonitor 扩展已经安装并启用，远程用户可以通过 HTTPMonitor 使用的端口连接并使用远程调试服务。远程启用的标记已经添加，用于解决此问题并关闭端口，除非调试已明确启用。(MFSA 2012-66 / CVE-2012-3973)

- 安全研究人员 Masato Kinugawa 报告，如果将构建的可执行文件放到 Windows 文件系统的根分区中，Firefox 和 Thunderbird 安装程序将在标准安装后启动此程序，而不是 Firefox 或 Thunderbird，并以用户的权限运行此程序。(MFSA 2012-67 / CVE-2012-3974)

- 安全研究人员 vsemozhetbyt 报告，当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将会加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(MFSA 2012-68 / CVE-2012-3975)

- 安全研究人员 Mark Poticha 报告了一个问题：地址栏中可显示不正确的 SSL 证书信息，在已加载其他站点时显示上一个站点的 SSL 数据。此问题由两个被逐出预期顺序的 onLocationChange 事件所致，可导致显示的证书数据不更新。这可能被用来进行钓鱼攻击，让用户在新的攻击站点上输入表单或其他数据，而地址栏上显示旧站点的凭据。(MFSA 2012-69 / CVE-2012-3976)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，如果 chrome 代码以特定方式调用内容，可能会绕过位置对象中的某些安全检查。这可用于加载受限内容。此问题可与其他问题结合导致可利用的漏洞。(MFSA 2012-70 / CVE-2012-3978)

- Mozilla 开发人员 Blake Kaplan 报告，多处存在对 __android_log_print 的不安全调用。如果恶意网页结合使用 dump() 语句与特殊构建的字符串，可触发可能被利用的崩溃。(MFSA 2012-71 / CVE-2012-3979)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Colby Russell 发现，Web 控制台中的 eval 可使用 chrome 权限执行注入的代码，导致运行特权上下文中的恶意代码。这样，用户调用 Web 控制台时，可通过恶意网页执行任意代码。(MFSA 2012-72 / CVE-2012-3980)

Mozilla 项目报告：

MFSA 2012-57 - 多项内存安全危害 (rv:15.0/ rv:10.0.7)

MFSA 2012-58 使用地址审查器发现的释放后使用问题

MFSA 2012-59 可使用 Object.defineProperty 遮蔽 Location 对象

MFSA 2012-60 通过 about:newtab 造成的权限升级

MFSA 2012-61 高度为负的位图格式图像导致内存损坏

MFSA 2012-62 WebGL 释放后使用和内存损坏

MFSA 2012-63 SVG 缓冲区溢出和释放后使用问题

MFSA 2012-64 Graphite 2 内存损坏

MFSA 2012-65 XSLT 中 format-number 中的越界读取

MFSA 2012-66 HTTPMonitor 扩展允许无显式激活的远程调试

MFSA 2012-67 安装程序将在新安装之后启动错误的可执行文件

MFSA 2012-68 DOMParser 在解析 text/html 时在扩展中加载链接资源

MFSA 2012-69 站点 SSL 证书数据显示不正确

MFSA 2012-70 Location 对象安全检查被 chrome 代码绕过

MFSA 2012-71 __android_log_print 的不安全使用

MFSA 2012-72 Web 控制台 eval 能够执行 chrome 特权代码

Mozilla Firefox 已更新到 10.0.7ESR 版本，修复了大量缺陷和安全问题。

现已解决以下安全问题：

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-57)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、Andrew Sutherland 和 Jason Smith 报告了影响 Firefox 14 的内存安全问题和崩溃。(CVE-2012-1971)

- Gary Kwong、Christian Holler、Jesse Ruderman、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 报告了影响 Firefox ESR 10 和 Firefox 14 的内存安全问题和崩溃。(CVE-2012-1970)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现了使用地址审查器工具的一系列释放后使用问题。
 其中许多问题可能被利用，导致远程代码执行。(MFSA 2012-58)

- nsHTMLEditor::CollapseAdjacentTextNodes 中的释放后使用堆内存。(CVE-2012-1972)

- nsObjectLoadingContent::LoadObject 中的释放后使用堆内存。(CVE-2012-1973)

- gfxTextRun::CanBreakLineBefore 中的释放后使用堆内存。
 (CVE-2012-1974)

- PresShell::CompleteMove 中的释放后使用堆内存。
 (CVE-2012-1975)

- nsHTMLSelectElement::SubmitNamesValues 中的释放后使用堆内存。(CVE-2012-1976)

- MediaStreamGraphThreadRunnable::Run() 中的释放后使用堆内存。(CVE-2012-3956)

- nsBlockFrame::MarkLineDirty 中的堆缓冲区溢出。
 (CVE-2012-3957)

- nsHTMLEditRules::DeleteNonTableElements 中的释放后使用堆内存。(CVE-2012-3958)

- nsRangeUpdater::SelAdjDeleteNode 中的释放后使用堆内存。
 (CVE-2012-3959)

- mozSpellChecker::SetCurrentDictionary 中的释放后使用堆内存。(CVE-2012-3960)

- RangeData::~RangeData 中的释放后使用堆内存。
 (CVE-2012-3961)

- 文本运行中错误的迭代器。(CVE-2012-3962)

- js::gc::MapAllocToTraceKind 中的释放后使用。
 (CVE-2012-3963)

- gfxTextRun::GetUserData 中的释放后使用堆内存 READ 8。
 (CVE-2012-3964)

- 据安全研究人员 Mariusz Mlynski 报告，可以使用 Object.defineProperty 来遮蔽位置对象。此漏洞可被用于混淆插件的当前位置，从而可能允许发动跨站脚本 (XSS) 攻击。(MFSA 2012-59 / CVE-2012-1956)

- 安全研究人员 Mariusz Mlynski 报告，页面打开新的选项卡时，随后可打开一个可导航至 chrome 特权页面 about:newtab 的窗口。在 about:newtab 加载后，特殊上下文可能被用来升级权限，导致在恶意构建的攻击中对本地系统执行任意代码。(MFSA 2012-60 / CVE-2012-3965)

- 安全研究人员 Frederic Hoguin 报告了两个与图标 (.ICO) 格式文件中嵌入的位图 (.BMP) 格式图像的解码相关的问题。在处理位图图像的负“height”标头值时，可能会发生内存损坏，从而允许攻击者写入随机内存并导致崩溃。此崩溃可能被利用。(MFSA 2012-61 / CVE-2012-3966)

- 安全研究人员 miaubiz 使用地址审查器工具发现了两个 WebGL 问题。第一个问题是 WebGL 着色器在销毁后被调用时发生的释放后使用。第二个问题揭露 Linux 上的 Mesa 驱动程序问题，这会导致潜在可利用的崩溃。(MFSA 2012-62)

- 释放后使用，被访问器删除的 webgl fragment shader。(CVE-2012-3968)

- 对具有所有驱动程序的 Mesa 使用多于 16 个 sampler uniform 时，堆栈被一些值之间可选择的 4 字节值涂改 CVE-2012-3967

- 安全研究人员 Arthur Gerkis 使用地址审查器工具发现两个与可缩放矢量图形 (SVG) 文件有关的问题。第一个问题是要作为有符号的 32 位整数存储的两个值之和太大时，Gecko 的 SVG 过滤器代码中存在缓冲区溢出，导致函数写入超出阵列的末尾。第二个问题是具有“requiredFeatures”属性的元素在文档之间移动时，出现释放后使用。在该情况下，“requiredFeatures”值的内部表示可能提早释放。这两个问题都可能被利用。(MFSA 2012-63)

- nsSVGFEMorphologyElement::Filter 中的堆缓冲区溢出。(CVE-2012-3969)

- nsTArray_base::Length() 中的释放后使用堆内存。
 (CVE-2012-3970)

- 使用地址审查器工具，Mozilla 安全研究人员 Christoph Diehl 发现与 Mozilla 产品所使用的 Graphite 2 库有关的两个内存损坏问题。这两个问题都可能导致潜在可利用的崩溃。这些问题已在 Graphite 2 库中修复，该库已针对 Mozilla 产品更新。(MFSA 2012-64 / CVE-2012-3971)

- 安全研究人员 Nicolas Gregoire 使用地址审查器工具发现 XSLT 的 format-number 功能存在越界读取，这可能导致数据格式化不准确和信息泄漏。此漏洞不是直接可利用的。(MFSA 2012-65 / CVE-2012-3972)

- Mozilla 安全研究人员 Mark Goodwin 发现 Firefox 开发人员工具的调试程序有问题。如果远程调试禁用，但实验性 HTTPMonitor 扩展已经安装并启用，远程用户可以通过 HTTPMonitor 使用的端口连接并使用远程调试服务。远程启用的标记已经添加，用于解决此问题并关闭端口，除非调试已明确启用。(MFSA 2012-66 / CVE-2012-3973)

- 安全研究人员 Masato Kinugawa 报告，如果将构建的可执行文件放到 Windows 文件系统的根分区中，Firefox 和 Thunderbird 安装程序将在标准安装后启动此程序，而不是 Firefox 或 Thunderbird，并以用户的权限运行此程序。(MFSA 2012-67 / CVE-2012-3974)

- 安全研究人员 vsemozhetbyt 报告，当 DOMParser 用于解析 Firefox 扩展中的文本/html 数据时，将会加载此 HTML 数据中链接的资源。如果扩展中正在解析的数据不受信任，可能导致信息泄漏，并且可能与其他攻击结合成为可利用的漏洞。(MFSA 2012-68 / CVE-2012-3975)

- 安全研究人员 Mark Poticha 报告了一个问题：地址栏中可显示不正确的 SSL 证书信息，在已加载其他站点时显示上一个站点的 SSL 数据。此问题由两个被逐出预期顺序的 onLocationChange 事件所致，可导致显示的证书数据不更新。这可能被用来进行钓鱼攻击，让用户在新的攻击站点上输入表单或其他数据，而地址栏上显示旧站点的凭据。(MFSA 2012-69 / CVE-2012-3976)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，如果 chrome 代码以特定方式调用内容，可能会绕过位置对象中的某些安全检查。这可用于加载受限内容。此问题可与其他问题结合导致可利用的漏洞。(MFSA 2012-70 / CVE-2012-3978)

- Mozilla 开发人员 Blake Kaplan 报告，多处存在对 __android_log_print 的不安全调用。如果恶意网页结合使用 dump() 语句与特殊构建的字符串，可触发可能被利用的崩溃。(MFSA 2012-71 / CVE-2012-3979)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Colby Russell 发现，Web 控制台中的 eval 可使用 chrome 权限执行注入的代码，导致运行特权上下文中的恶意代码。这样，用户调用 Web 控制台时，可通过恶意网页执行任意代码。(MFSA 2012-72 / CVE-2012-3980)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61714	Firefox 10.0.x < 10.0.7 多种漏洞	Nessus	Windows	2012/8/29	2019/12/4	critical
61715	Firefox < 15.0 多种漏洞	Nessus	Windows	2012/8/29	2019/12/4	critical
80609	Oracle Solaris 第三方修补程序更新：firefox (multiple_vulnerabilities_in_firefox)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	critical
61990	Mandriva Linux 安全公告：mozilla-thunderbird (MDVSA-2012:147)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
61716	Mozilla Thunderbird 10.0.x < 10.0.7 多种漏洞	Nessus	Windows	2012/8/29	2019/12/4	critical
61717	Mozilla Thunderbird < 15.0 多种漏洞	Nessus	Windows	2012/8/29	2019/12/4	critical
61989	Mandriva Linux 安全公告：firefox (MDVSA-2012:145)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	critical
62096	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8269）	Nessus	SuSE Local Security Checks	2012/9/14	2021/1/19	critical
61741	FreeBSD：mozilla -- 多种漏洞 (2b8cad90-f289-11e1-a215-14dae9ebcf89)	Nessus	FreeBSD Local Security Checks	2012/8/31	2021/1/6	critical
64132	SuSE 11.2 安全更新：Mozilla Firefox（SAT 修补程序编号 6763）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical