远程iraclelinux 4 主机上存在安装的程序包该程序包受到 AXSA:2012-1013:06 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一款开源 Web 浏览器专门针对标准合规性、性能和可移植性而设计。
    XULRunner 是一个 Mozilla 运行时程序包可用于启动与 Firefox 和 Thunderbird 一样丰富的 XUL+XPCOM 应用程序。它提供用于安装、升级和卸载这些应用程序的机制。XULRunner 还提供 libxul解决方案可将 Mozilla 技术嵌入其他项目和产品中。
    此版本修复的安全问题
     CVE-2012-195615.0之前的 Mozilla Firefox、 15.0之前的 Thunderbird 以及 2.12 之前的 SeaMonkey 不会阻止使用 Object.defineProperty 方法来遮蔽位置对象也称为 window.location这使远程攻击者更容易执行跨域攻击通过涉及插件的向量进行站点脚本 (XSS) 攻击。
     CVE-2012-1970 之前的 Mozilla Firefox、 15.0之前的 Firefox ESR 10.x 、 10.0.715.0之前的 Thunderbird、  10.0.7之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 的浏览器引擎中存在多种不明漏洞允许远程攻击者造成拒绝服务服务内存损坏和应用程序崩溃或可能通过未知矢量执行任意代码。
     低于CVE-2012-1972 ] 的 Mozilla Firefox、低于 15.0的 Firefox ESR 10.x 、低于 10.0.7的 Thunderbird、低于 15.0的 Thunderbird ESR 10.x 以及低于 10.0.72.12 ] 的SeaMonkey 中的 nsHTMLEditor::CollapseAdjacentTextNodes 函数存在 [] 释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     在低于CVE-2012-1973 ] 的 Mozilla Firefox、低于 15.0的 Firefox ESR 10.x10.0.7、低于 [] 的 Thunderbird、低于 15.0的 Thunderbird ESR 10.x 以及低于 10.0.72.12 ] 的SeaMonkey 中nsObjectLoadingContent::LoadObject 函数存在释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     低于CVE-2012-1974 ] 的 Mozilla Firefox、低于 15.0的Firefox ESR 10.x 、低于 10.0.7的 Thunderbird、低于 15.0的 Thunderbird ESR 10.x 以及低于 10.0.72.12 ] 的SeaMonkey 中的 gfxTextRun::CanBreakLineBefore 函数中存在释放后使用漏洞允许远程攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     低于CVE-2012-1975 的 Mozilla Firefox、低于 15.0的 Firefox ESR 10.x 、低于 [ 10.0.7的 Thunderbird、低于 10.0.715.0的 Thunderbird ESR 10.x 以及低于 2.12 的SeaMonkey 中的 PresShell::CompleteMove 函数存在释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     在低于CVE-2012-1976 ] 的 Mozilla Firefox、低于 15.0的 Firefox ESR 10.x10.0.7、低于 [] 的 Thunderbird、低于 15.0的 Thunderbird ESR 10.x 以及低于 10.0.72.12 ] 的SeaMonkey 中nsHTMLSelectElement::SubmitNamesValues 函数存在释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     CVE-2012-3956 之前的 Mozilla Firefox、 15.0之前的 Firefox ESR 10.x ]、 10.0.7之前的 Thunderbird、 15.0之前的 Thunderbird ESR 10.x 以及 10.0.72.12 之前的 SeaMonkey 中的 MediaStreamGraphThreadRunnable::Run 函数中存在释放后使用漏洞允许远程攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     低于CVE-2012-3957 的Mozilla Firefox、低于 15.0的Firefox ESR 10.x10.0.7、低于 [] 的 Thunderbird、低于 15.0的 Thunderbird ESR 10.x 以及低于 10.0.72.12 ] 的SeaMonkey 中的 nsBlockFrame::MarkLineDirty 函数存在基于堆的缓冲区溢出可让远程攻击者通过不明矢量执行任意代码。
     低于CVE-2012-3958 的 Mozilla Firefox、低于 15.0的 Firefox ESR 10.x ]、低于 10.0.7的 Thunderbird、低于 15.0的 Thunderbird ESR 10.x 以及低于 2.1210.0.7的 SeaMonkey 中的 nsHTMLEditRules::DeleteNonTableElements 函数存在 [] 释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     低于CVE-2012-3959 的 Mozilla Firefox、低于 15.0的Firefox ESR 10.x 、低于 10.0.7的 Thunderbird、低于 15.0的 Thunderbird ESR 10.x 以及低于 10.0.72.12 ] 的SeaMonkey 中的 nsRangeUpdater::SelAdjDeleteNode 函数中存在释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     低于CVE-2012-3960 的 Mozilla Firefox、低于 15.0的Firefox ESR 10.x10.0.7、低于 [] 的 Thunderbird、低于 15.0的 Thunderbird ESR 10.x10.0.7以及低于 2.12 的SeaMonkey 中的 mozSpellChecker::SetCurrentDictionary 函数中存在释放后使用漏洞允许远程攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     CVE-2012-3961 之前的 Mozilla Firefox 、 15.0之前的 Firefox ESR 10.x 、 10.0.7之前的 Thunderbird、 15.010.0.7之前的 Thunderbird ESR 10.x 以及 2.12 之前的 SeaMonkey 中的 RangeData 实现中存在释放后使用漏洞允许远程攻击者执行任意代码，或通过不明矢量造成拒绝服务堆内存损坏。
     CVE-2012-3962 低于 15.0的 Mozilla Firefox、低于 10.0.7的Firefox ESR 10.x 、低于 15.0的Thunderbird、低于 10.0.7的 Thunderbird ESR 10.x ] 以及低于 2.12 的 SeaMonkey 未正确迭代文本运行中的字符这可允许远程攻击者以通过构建的文档执行任意代码。
     低于CVE-2012-3963 的 Mozilla Firefox、低于 15.0的Firefox ESR 10.x ]、低于 10.0.72.12 的Thunderbird、低于 15.0的 Thunderbird ESR 10.x 以及低于 10.0.7的 SeaMonkey 中的 js::gc::MapAllocToTraceKind 函数存在释放后使用漏洞允许远程攻击者通过不明矢量执行任意代码。
     低于CVE-2012-3964 的 Mozilla Firefox、低于 15.0的Firefox ESR 10.x 、低于 [ 10.0.7的 Thunderbird、低于 15.0的 Thunderbird ESR 10.x 以及低于 10.0.72.12 ] 的SeaMonkey 中的 gfxTextRun::GetUserData 函数存在释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     低于CVE-2012-3966 的Mozilla Firefox、低于 15.0的Firefox ESR 10.x10.0.7、低于 15.0的Thunderbird、低于 10.0.7的 Thunderbird ESR 10.x 以及低于 2.12 的SeaMonkey 允许远程攻击者执行任意代码或造成拒绝服务内存损坏) .ICO 文件内 BMP 图像中的负高度值导致此问题与 (1) nsICODecoder 组件不当处理透明度位掩码和 (2) nsBMPDecoder 组件不当处理 alpha 通道有关。
     CVE-2012-3967 Linux 中使用大量采样器 Uniform 时低于 15.0的Mozilla Firefox、低于 10.0.7的Firefox ESR 10.x 、低于 15.0的Thunderbird、低于 10.0.7的 Thunderbird ESR 10.x 以及低于 2.12 的 SeaMonkey 中的 WebGL 实现、 不会与 Mesa 驱动程序正确交互进而允许远程攻击者通过特别构建的网站执行任意代码或造成拒绝服务堆栈内存损坏。
     CVE-2012-3968 之前的 Mozilla Firefox 、低于 15.010.0.7的Firefox ESR 10.x 、低于 15.0[] 的 Thunderbird、低于 10.0.7的Thunderbird ESR 10.x 以及低于 2.12 的SeaMonkey 中的 WebGL 实现中存在释放后使用漏洞允许远程攻击者执行通过与片段着色器访问器删除操作有关的矢量造成的任意代码。
     在CVE-2012-3969 之前的 Mozilla Firefox、 15.0之前的 Firefox ESR 10.x 、 10.0.7之前的 Thunderbird、 15.0之前的 Thunderbird ESR 10.x 以及 10.0.72.12 ] 之前的 SeaMonkey 中nsSVGFEMorphologyElement::Filter 函数存在 漏洞允许远程攻击者执行任意代码代码中会通过构建的 SVG 过滤器触发错误的求和计算从而导致基于堆的缓冲区溢出。
     低于CVE-2012-3970 ] 的 Mozilla Firefox、低于 [ 15.0的 Firefox ESR 10.x ]、低于 [ 10.0.7的 Thunderbird、低于 15.0的 Thunderbird ESR 10.x 以及低于 10.0.72.12 ] 的SeaMonkey 中的 nsTArray_base::Length 函数存在释放后使用漏洞允许远程攻击攻击者可通过涉及将 requiredFeatures 属性从一个 SVG 文档移动到另一个 SVG 文档的矢量执行任意代码或造成拒绝服务堆内存损坏。
     CVE-2012-3972 低于 15.0的 Mozilla Firefox、低于 10.0.7] 的 Firefox ESR 10.x 、低于 15.0[] 的 Thunderbird、低于 的 Thunderbird ESR 10.x10.0.7以及低于 2.12 的SeaMonkey 中 XSLT 实现的 format-number 功能允许远程攻击者获取敏感数据通过触发基于堆的缓冲区过度读取的不明矢量获取信息。
     CVE-2012-3976 低于 15.0的 Mozilla Firefox、低于 10.0.7的Firefox ESR 10.x 以及低于 2.12 的SeaMonkey 在不同 https 网站之间导航期间未正确处理 onLocationChange 事件这允许远程攻击者在地址栏中欺骗 X.509 证书信息通过构建的网页。
     CVE-2012-3978 低于 [] 的 Mozilla Firefox、低于 15.0的 Firefox ESR 10.x 、低于 15.0的 10.0.7Thunderbird 、低于 10.0.7的 Thunderbird ESR 10.x 以及低于 2.12 的 SeaMonkey 未正确遵循location 对象其允许远程攻击者通过涉及 chrome 代码的矢量绕过预期的内容加载限制或可能产生其他不明影响。
     低于CVE-2012-3980 的Mozilla Firefox、低于 15.0的Firefox ESR 10.0.710.x 、低于 15.0的 Thunderbird 以及低于 10.0.7 ] 的 Thunderbird ESR 10.x ] 中的 Web 控制台允许用户协助的远程攻击者通过构建的注入此代码并触发 eval 操作的网站。
     CVE-2012-3982 之前的 Mozilla Firefox、 16.0之前的 Firefox ESR 10.x 、 10.0.816.0之前的 Thunderbird、  10.0.8之前的 Thunderbird ESR 10.x 以及 2.13 之前的 SeaMonkey 的浏览器引擎中存在多种不明漏洞允许远程攻击者造成拒绝服务服务内存损坏和应用程序崩溃或可能通过未知矢量执行任意代码。
     CVE-2012-3986 低于 16.0的 Mozilla Firefox、低于 10.0.8的Firefox ESR 10.x 、低于 16.0的Thunderbird、低于 10.0.8的 Thunderbird ESR 10.x 以及低于 2.13 的SeaMonkey 未正确限制对 DOMWindowUtils也称为 nsDOMWindowUtils方法的调用这攻击者可通过构建的 JavaScript 代码绕过预期访问限制。
     低于CVE-2012-3988 的 Mozilla Firefox、低于 16.0的Firefox ESR 10.0.810.x 、低于 [] 的 Thunderbird、低于 10.0.816.0的 Thunderbird ESR 10.x 以及低于 [] 的 SeaMonkey 中存在 2.13 释放后使用漏洞可允许用户协助的远程攻击者执行通过矢量引发的任意代码涉及使用 mozRequestFullScreen 进入全屏模式以及使用 history.back 方法进行向后历史记录导航。
     低于CVE-2012-3990 的 Mozilla Firefox、低于 10.0.816.0] 的Firefox ESR 10.x 、低于 [] 的 Thunderbird、低于 16.010.0.8的Thunderbird ESR 10.x 以及低于 2.13 的SeaMonkey 中的 IME State Manager 实现中存在释放后使用漏洞可让远程攻击者通过与 nsIContent::GetNameSpaceID 函数相关的不明矢量执行任意代码。
     CVE-2012-3991 低于 16.0的 Mozilla Firefox、低于 10.0.8的Firefox ESR 10.x 、低于 16.0的Thunderbird、低于 10.0.8的 Thunderbird ESR 10.x 以及低于 2.13 的SeaMonkey 未正确限制对 GetProperty 函数的 JSAPI 访问这允许远程攻击者绕过同源策略 还可能通过构建的网站产生其他不明影响。
     CVE-2012-3992 低于 16.0的 Mozilla Firefox、低于 10.0.8的Firefox ESR 10.x 、低于 16.0的Thunderbird、低于 10.x 的 Thunderbird ESR 10.0.8以及低于 2.13 的SeaMonkey 未正确管理历史记录数据这允许远程攻击者执行跨站操作通过涉及位置的矢量编写 (XSS) 攻击或获取敏感 POST 内容。哈希写入操作和会触发将 URL 加载到历史记录对象的历史记录导航。
     CVE-2012-3993 之前 16.0的 Mozilla Firefox、 10.0.8之前的 Firefox ESR 10.x 、 [] 之前的 Thunderbird、 10.0.816.0之前的 Thunderbird ESR 10.x 以及 2.13 之前的 SeaMonkey 失败中的 Chrome 对象封装程序(COW) 实现未与InstallTrigger 方法允许远程攻击者通过构建的网站以 chrome 权限执行任意 JavaScript 代码这与 XrayWrapper 污染问题相关。
     低于 16.0CVE-2012-3994 ] 的  Mozilla Firefox、低于 10.0.8的Firefox ESR 10.x 、低于 16.0的Thunderbird、低于 10.x 的 Thunderbird ESR [ 10.0.8以及低于 2.13 的SeaMonkey 允许远程攻击者通过二进制文件进行跨站脚本 (XSS) 攻击使用 Object.defineProperty 遮蔽顶层对象并利用 top.location 和位置属性之间的关系的插件。
     CVE-2012-3995 低于 16.0的Mozilla Firefox、低于 10.0.8的Firefox ESR 10.x 、低于 16.0的 Thunderbird、低于 10.0.8的 Thunderbird ESR 10.x 以及低于 2.13 的SeaMonkey 中的 IsCSSWordSpacingSpace 函数允许远程攻击者执行任意代码或造成拒绝服务通过不明矢量影响服务越界读取。
     低于 [ 16.0] 的 Mozilla Firefox、低于 [] 的Firefox ESR 10.x 、低于 10.0.8的 Thunderbird、低于 16.0的 Thunderbird ESR 10.x 以及低于 10.0.82.13 ] 的SeaMonkey 中的 nsHTMLCSSUtils::CreateCSSPropertyTxn 函数中存在CVE-2012-4179 释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     低于CVE-2012-4180 的 Mozilla Firefox、低于 16.0的Firefox ESR 10.x 、低于 10.0.8的Thunderbird、低于 16.0的 Thunderbird ESR 10.x 以及低于 10.0.82.13 ] 的SeaMonkey 中的 nsHTMLEditor::IsPrevCharInNodeWhitespace 函数存在基于堆的缓冲区溢出允许远程攻击者通过不明矢量执行任意代码。
     在低于CVE-2012-418116.0] 的 Mozilla Firefox、低于 [] 的Firefox ESR 10.x10.0.8、低于 [] 的 Thunderbird、低于 16.0的 Thunderbird ESR 10.x 以及低于 10.0.82.13 ] 的SeaMonkey 中nsSMILAnimationController::DoSample 函数存在释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     低于CVE-2012-4182 的 Mozilla Firefox、低于 10.0.816.0] 的Firefox ESR 10.x ]、低于 [] 的 Thunderbird、低于 16.0的 Thunderbird ESR 10.x 以及低于 10.0.82.13 ] 的SeaMonkey 中的 nsTextEditRules::WillInsert 函数存在释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     在CVE-2012-4183 之前的 Mozilla Firefox、 16.0之前的 Firefox ESR 10.x 、 10.0.8之前的 Thunderbird、 16.0之前的 Thunderbird ESR 10.x 以及 10.0.82.13 之前的 SeaMonkey 中DOMSVGTests::GetRequiredFeatures 函数中存在释放后使用漏洞允许远程攻击攻击者可通过不明矢量执行任意代码或造成拒绝服务堆内存损坏。
     CVE-2012-4184 低于 16.0的 Mozilla Firefox、低于 10.0.8] 的 Firefox ESR 10.x 、低于 16.0[] 的 Thunderbird、低于 10.0.8的Thunderbird ESR 10.x 以及低于 2.13 的SeaMonkey 中的 Chrome 对象封装程序 (COW) 实现不会阻止访问 的属性标准类的原型允许远程攻击者通过构建的网站以 chrome 的权限执行任意 JavaScript 代码。
     低于 [CVE-2012-4185 的 Mozilla Firefox、低于 16.0的Firefox ESR 10.x 、低于 10.0.8的 Thunderbird、低于 16.0的 Thunderbird ESR 10.x 以及低于 10.0.82.13 ] 的SeaMonkey 中的 nsCharTraits::length 函数存在 [] 缓冲区溢出可让远程攻击者执行任意代码通过不明矢量编写代码或造成拒绝服务堆内存损坏。
     低于CVE-2012-4186 的Mozilla Firefox、低于 16.0的Firefox ESR 10.x 、低于 10.0.8的 Thunderbird、低于 16.0的 Thunderbird ESR 10.x 以及低于 10.0.82.13 ] 的SeaMonkey 中的 nsWaveReader::DecodeAudioData 函数存在基于堆的缓冲区溢出允许远程攻击者通过不明矢量执行任意代码。
     CVE-2012-4187 低于 16.0的 Mozilla Firefox、低于 10.0.8的Firefox ESR 10.x 、低于 16.0的Thunderbird、低于 10.0.8的 Thunderbird ESR 10.x ] 以及低于 2.13 的SeaMonkey 未正确管理某个 insPos 变量这允许远程攻击者执行任意代码通过不明矢量编写代码或造成拒绝服务堆内存损坏和断言失败。
     低于CVE-2012-4188 的 Mozilla Firefox、低于 16.0的Firefox ESR 10.x 、低于 10.0.8的 Thunderbird、低于 10.0.816.0的 Thunderbird ESR 10.x 以及低于 2.13 的SeaMonkey 中的 Convolve3x3 函数存在基于堆的缓冲区溢出可让远程攻击者执行任意代码通过不明矢量生成的代码。
     CVE-2012-4193 低于 16.0.1的 Mozilla Firefox、低于 10.0.9的Firefox ESR 10.x 、低于 16.0.1的Thunderbird、低于 10.0.9的 Thunderbird ESR 10.x 以及低于 2.13.1 的SeaMonkey 解包安全封装程序期间省略 defaultValue 函数中的安全检查允许远程攻击者通过构建的网站绕过同源策略并读取 Location 对象的属性或执行任意 JavaScript 代码。
     低于 16.0.2] 的CVE-2012-4194 Mozilla Firefox、低于 10.0.10的 Firefox ESR 10.x 、低于 16.0.2的Thunderbird、低于 10.0.10的 Thunderbird ESR 10.x 以及低于 2.13.2 的SeaMonkey 未阻止使用 valueOf 方法遮蔽位置对象也称为窗口.location使得远程攻击者更容易通过涉及插件的矢量进行跨站脚本 (XSS) 攻击。
     CVE-2012-4195 之前的 16.0.2[] 版本的 Mozilla Firefox、之前的 Firefox ESR 10.x10.0.10、 16.0.2之前的 Thunderbird、[] 之前的 Thunderbird ESR 10.x10.0.10以及 2.13.2 之前的 SeaMonkey 中的 nsLocation::CheckURL 函数未正确确定调用文档和主体进而使远程攻击者更容易通过构建的网站进行跨站脚本 (XSS) 攻击，并且使远程攻击者更容易通过利用某些附加组件行为执行任意 JavaScript 代码。
     CVE-2012-4196 低于 16.0.2的 Mozilla Firefox、低于 10.0.10的 Firefox ESR 10.x 、低于 16.0.2的Thunderbird、低于 10.0.10的 Thunderbird ESR 10.x 以及低于 2.13.2 的SeaMonkey 允许远程攻击者通过原型属性注入攻击可突破此对象的特定保护机制。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

iracleLinux 4firefox-10.0.10-1.0.1.AXS4、xulrunner-10.0.10-1.0.1.AXS4 (AXSA:2012-1013:06)

medium Nessus 插件 ID 284427

版本 1.1