安装的 Firefox 10.0.x 版本可能受到以下安全问题的影响：

- 存在不明的内存安全问题。(CVE-2012-1970)

- 存在多种释放后使用错误。（CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964）

- 存在与位图 (BMP) 及图标 (ICO) 文件解码有关的错误，可能导致内存损坏，从而造成应用程序崩溃并可能执行任意代码。(CVE-2012-3966)

- 存在与 WebGL 着色器有关的释放后使用错误。
 (CVE-2012-3968)

- 存在与 SVG 过滤器有关的缓冲区溢出。
 (CVE-2012-3969)

- 存在与具有“requiredFeatures”属性的元素有关的释放后使用错误。(CVE-2012-3970)

- 存在与“format-number”有关的 XSLT 越界读取错误。(CVE-2012-3972)

- 可诱骗安装程序运行未经授权的可执行文件。(CVE-2012-3974)

- 当两个“onLocationChange”事件出现故障时，在地址栏中可显示不正确的 SSL 证书信息。(CVE-2012-3976)

- 如果构建了 Chrome 浏览器代码的调用程序，可绕过与位置对象有关的安全检查。(CVE-2012-3978)

- 在 web 控制台中调用“eval”，可导致利用 chrome 浏览器权限执行注入的代码。
 (CVE-2012-3980)

检测

Firefox 10.0.x < 10.0.7 多种漏洞

critical Nessus 插件 ID 61714

未找到变更日志