已安装的 SeaMonkey 版本低于 2.13.1。因此，它可能受到以下安全问题的影响：

- 与 WebSocket 实现以及函数“mozilla::net::FailDelayManager::Lookup”相关的不明错误可能导致应用程序崩溃，以及可能执行任意代码。(CVE-2012-4191)

- 存在不明错误，可允许攻击者绕过“同源策略”并访问“Location”对象。(CVE-2012-4192)

- 存在与“安全封装程序”以及函数“defaultValue()”相关的错误，可允许跨站脚本攻击。(CVE-2012-4193)

安装的 Firefox 版本低于 16.0.1，因此可能受到以下安全问题的影响：

- 与 WebSocket 实现以及函数“mozilla::net::FailDelayManager::Lookup”相关的不明错误可能导致应用程序崩溃，以及可能执行任意代码。(CVE-2012-4191)

- 存在不明错误，可导致攻击者绕过“同源策略”并访问“Location”对象。(CVE-2012-4192)

- 存在与“安全封装程序”以及函数“defaultValue()”相关的错误，可导致跨站脚本攻击。(CVE-2012-4193)

已安装的 Thunderbird 版本低于 16.0.1。因此，它可能受到以下安全问题的影响：

- 与 WebSocket 实现以及函数“mozilla::net::FailDelayManager::Lookup”相关的不明错误可能导致应用程序崩溃，以及可能执行任意代码。(CVE-2012-4191)

- 存在不明错误，可允许攻击者绕过“同源策略”并访问“Location”对象。(CVE-2012-4192)

- 存在与“安全封装程序”以及函数“defaultValue()”相关的错误，可允许跨站脚本攻击。(CVE-2012-4193)

Mozilla 项目报告：

MFSA 2012-74 - 多项内存安全危害 (rv:16.0/ rv:10.0.8)

MFSA 2012-75 select 元素持久性允许进行攻击

MFSA 2012-76 设置 document.domain 之后继续访问最初起源

MFSA 2012-77 一些 DOMWindowUtils 方法绕过安全检查

MFSA 2012-78 阅读模式页面具有 chrome 权限

MFSA 2012-79 全屏和历史记录导航的 DOS 和崩溃

MFSA 2012-80 使用 instanceof 运算符时因转换无效而发生的崩溃

MFSA 2012-81 GetProperty 函数可绕过安全检查

MFSA 2012-82 可通过插件访问的顶部对象和位置属性

MFSA 2012-83 Chrome 对象封装程序 (COW) 不禁止访问特权函数或属性

MFSA 2012-84 通过 location.hash 进行的欺骗和脚本注入

MFSA 2012-85 使用地址审查器时发现释放后使用、缓冲区溢出和越界读取问题

MFSA 2012-86 使用地址审查器时发现的堆内存损坏问题

MFSA 2012-87 IME State Manager 中的释放后使用

MFSA 2012-88 多项内存安全危害 (rv:16.0.1)

MFSA 2012-89 defaultValue 安全检查未应用

发现 Firefox 中使用的浏览器引擎包含一个内存损坏缺陷。如果用户受到诱骗打开特别构建的网页，远程攻击者可造成 Firefox 崩溃或可能以调用程序的用户的权限执行任意代码。(CVE-2012-4191)

发现 Firefox 允许不当访问 Location 对象。攻击者可利用此问题获取敏感信息。(CVE-2012-4192)。

Mozilla 套件接收到以下安全更新 (bnc#783533)：

Mozilla Firefox 更新到 16.0.1。Mozilla SeaMonkey 已更新到 2.13.1。Mozilla Thunderbird 已更新到 16.0.1。Mozilla XULRunner 已更新到 16.0.1。

- MFSA 2012-88/CVE-2012-4191 (bmo#798045) 多项内存安全危害

- MFSA 2012-89/CVE-2012-4192/CVE-2012-4193（bmo#799952、bmo#720619）defaultValue 安全检查未应用

- MFSA 2012-74/CVE-2012-3982/CVE-2012-3983 多项内存安全危害

- MFSA 2012-75/CVE-2012-3984 (bmo#575294) select 元素持久性允许进行攻击

- MFSA 2012-76/CVE-2012-3985 (bmo#655649) 设置 document.domain 之后继续访问最初起源

- MFSA 2012-77/CVE-2012-3986 (bmo#775868) 一些 DOMWindowUtils 方法绕过安全检查

- MFSA 2012-79/CVE-2012-3988 (bmo#725770) 全屏和历史记录导航的 DOS 和崩溃

- MFSA 2012-80/CVE-2012-3989 (bmo#783867) 使用 instanceof 运算符时因转换无效而发生的崩溃

- MFSA 2012-81/CVE-2012-3991 (bmo#783260) GetProperty 函数可绕过安全检查

- MFSA 2012-82/CVE-2012-3994 (bmo#765527) 可通过插件访问的顶部对象和位置属性

- MFSA 2012-83/CVE-2012-3993/CVE-2012-4184（bmo#768101、bmo#780370）Chrome 对象封装程序 (COW) 不禁止访问特权函数或属性

- MFSA 2012-84/CVE-2012-3992 (bmo#775009) 通过 location.hash 进行的欺骗和脚本注入

- MFSA 2012-85/CVE-2012-3995/CVE-2012-4179/CVE-2012-4180/ CVE-2012-4181/CVE-2012-4182/CVE-2012-4183 使用地址审查器时发现的释放后使用、缓冲区溢出和越界读取问题

- MFSA 2012-86/CVE-2012-4185/CVE-2012-4186/CVE-2012-4187/ CVE-2012-4188 使用地址审查器时发现的堆内存损坏问题

- MFSA 2012-87/CVE-2012-3990 (bmo#787704)

安装的 Thunderbird 版本低于 16.0.1，因此可能受到以下安全问题的影响：

- 与 WebSocket 实现以及函数“mozilla::net::FailDelayManager::Lookup”相关的不明错误可能导致应用程序崩溃，以及可能执行任意代码。(CVE-2012-4191)

- 存在不明错误，可导致攻击者绕过“同源策略”并访问“Location”对象。(CVE-2012-4192)

- 存在与“安全封装程序”以及函数“defaultValue()”相关的错误，可导致跨站脚本攻击。(CVE-2012-4193)

Henrik Skupin、Jesse Ruderman、Christian Holler、Soroush Dalili 及其他人在 Thunderbird 中发现多个内存损坏缺陷。如果用户受到诱骗打开恶意网站，并且启用了 JavaScript，攻击者可利用这些漏洞，在其他网站的上下文中执行任意 JavaScript 代码，或者以调用程序的用户身份执行任意代码。（CVE-2012-3982、CVE-2012-3983、CVE-2012-3988、CVE-2012-3989、CVE-2012-4191）

David Bloom 和 Jordi Chancel 发现 Thunderbird 不总是正确处理 <select> 元素。如果用户受到诱骗打开恶意网站并启用 JavaScript，则远程攻击者可利用此问题发起 URL 欺骗和点击劫持攻击。(CVE-2012-3984)

Collin Jackson 发现 Thunderbird 未正确遵循针对 document.domain 行为的 HTML5 规范。如果用户受到诱骗打开恶意网站并启用 JavaScript，则远程攻击者可利用此问题，通过 JavaScript 执行发起跨站脚本 (XSS) 攻击。(CVE-2012-3985)

Johnny Stenback 发现 Thunderbird 未正确执行对 DOMWindowUtils 的测试方法的安全检查。(CVE-2012-3986)

Alice White 发现，使用 JSAPI 时可能绕过对 GetProperty 的安全检查。如果用户受到诱骗打开特别构建的网页并启用 JavaScript，则远程攻击者可利用此问题，以调用该程序的用户的身份执行任意代码。(CVE-2012-3991)

Mariusz Mlynski 在 Thunderbird 中发现一个历史记录状态错误。如果用户受到诱骗打开恶意网站并启用 JavaScript，则远程攻击者可利用此问题，伪造位置属性以注入脚本或拦截发布的数据。(CVE-2012-3992)

Mariusz Mlynski 及其他人在 Thunderbird 中发现多个缺陷，这些缺陷可允许远程攻击者执行跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面并启用了 JavaScript，则远程攻击者可利用这些问题在同一域中修改内容或窃取机密数据。（CVE-2012-3993、CVE-2012-3994、CVE-2012-4184）

Abhishek Arya、Atte Kettunen 及其他人在使用地址审查器工具时，在 Thunderbird 中发现多个内存缺陷。如果用户受到诱骗打开恶意网站，并且启用了 JavaScript，攻击者可利用这些漏洞，在其他网站的上下文中执行任意 JavaScript 代码，或者以调用该程序的用户的身份执行任意代码。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

已发现 Thunderbird 允许对位置对象的不正确访问。攻击者可利用此问题获取敏感信息。在某些情况下，远程攻击者可能利用此漏洞，以调用该程序的用户的身份执行任意代码。（CVE-2012-4192、CVE-2012-4193）。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62592	SeaMonkey < 2.13.1 多种漏洞	Nessus	Windows	2012/10/17	2019/12/4	critical
62585	Firefox < 16.0.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
62591	Mozilla Thunderbird < 16.0.1 多种漏洞	Nessus	Windows	2012/10/17	2019/12/4	critical
62490	FreeBSD：mozilla -- 多种漏洞 (6e5a9afd-12d3-11e2-b47d-c8600054b392)	Nessus	FreeBSD Local Security Checks	2012/10/11	2021/1/6	critical
62515	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox 漏洞 (USN-1608-1)	Nessus	Ubuntu Local Security Checks	2012/10/12	2019/9/19	critical
62589	Firefox < 16.0.1 多种漏洞	Nessus	Windows	2012/10/17	2019/12/4	critical
74779	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2012:1345-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
62587	Thunderbird < 16.0.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
62548	Ubuntu 10.04 LTS/11.04/11.10/12.04 LTS：thunderbird 漏洞 (USN-1611-1)	Nessus	Ubuntu Local Security Checks	2012/10/15	2019/9/19	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical