安装的 Firefox 10.0.x 版本可能受到以下安全问题的影响：

- 多种内存损坏问题。通过诱骗用户访问特别构建的页面，这些问题可能会允许攻击者在受影响的应用程序的上下文中执行任意代码。（CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464）

- 存在 HTTP 标头安全绕过漏洞，攻击者可利用此漏洞绕过某些安全限制并进行跨站脚本攻击。(CVE-2012-0451)。

- 存在可被攻击者利用的安全绕过漏洞，前提是可诱骗受害者通过将特别构建的链接拖动到“主页”按钮 URL 来设置新的主页，此操作会将用户的主页设置为“javascript:”URL。(CVE-2012-0458)

- 由于 SVG 过滤器中的越界读取，存在信息泄露漏洞。(CVE-2012-0456)

- 存在可通过将“javascript:”链接拖放到框架上来触发的跨站脚本漏洞。(CVE-2012-0455)

-“window.fullScreen”可被不受信任的内容写入，从而允许攻击者执行 UI 欺骗攻击。(CVE-2012-0460)

检测

Firefox 10.0.x < 10.0.3 多种漏洞

high Nessus 插件 ID 58348

版本 1.11