MozillaFirefox 中的更改：

- 更新到 Firefox 10.0 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 多项内存安全危害

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 通过名称属性跨域暴露的元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) 删除节点后仍可访问 nsDOMAttribute 中的子节点

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 通过帧脚本调用执行不受信任的对象绕过安全检查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 编码图标图像时附加的未初始化内存可能造成信息泄露

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解码 Ogg Vorbis 文件时存在潜在内存损坏

- MFSA 2012-08/CVE-2012-0449（bmo#701806、bmo#702466）因使用畸形的嵌入式 XSLT 样式表而发生崩溃

- 由于需要重构，KDE 集成已禁用

- 删除了过时的 ppc64 修补程序

- 由于构建不正确，禁用 arm 的 neon

MozillaThunderbird 中的更改：

- 更新到 10.0 版 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 多项内存安全危害

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 通过名称属性跨域暴露的元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) 删除节点后仍可访问 nsDOMAttribute 中的子节点

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 通过帧脚本调用执行不受信任的对象绕过安全检查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 编码图标图像时附加的未初始化内存可能造成信息泄露

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解码 Ogg Vorbis 文件时存在潜在内存损坏

- MFSA 2012-08/CVE-2012-0449（bmo#701806、bmo#702466）因使用畸形的嵌入式 XSLT 样式表而发生崩溃

- 将 enigmail 更新到 1.3.5

- 添加了 mozilla-disable-neon-option.patch 以便能够禁用 ARM 上的 neon

- 删除了过时的 PPC64 修补程序

seamonkey 中的更改：

- 更新到 SeaMonkey 2.7 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 多项内存安全危害

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 通过名称属性跨域暴露的元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) 删除节点后仍可访问 nsDOMAttribute 中的子节点

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 通过帧脚本调用执行不受信任的对象绕过安全检查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 编码图标图像时附加的未初始化内存可能造成信息泄露

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解码 Ogg Vorbis 文件时存在潜在内存损坏

- MFSA 2012-08/CVE-2012-0449（bmo#701806、bmo#702466）因使用畸形的嵌入式 XSLT 样式表而发生崩溃

XULRunner 中的更改：

- 更新到 10.0 版 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 多项内存安全危害

- MFSA 2012-03/CVE-2012-0445 (bmo#701071) <iframe> 通过名称属性跨域暴露的元素

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) 删除节点后仍可访问 nsDOMAttribute 中的子节点

- MFSA 2012-05/CVE-2012-0446 (bmo#705651) 通过帧脚本调用执行不受信任的对象绕过安全检查

- MFSA 2012-06/CVE-2012-0447 (bmo#710079) 编码图标图像时附加的未初始化内存可能造成信息泄露

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解码 Ogg Vorbis 文件时存在潜在内存损坏

- MFSA 2012-08/CVE-2012-0449（bmo#701806、bmo#702466）因使用畸形的嵌入式 XSLT 样式表而发生崩溃

- 删除了过时的 ppc64 修补程序

- 由于构建不正确，禁用 ARM 的 neon

xulrunner192 中的更改：

- 安全更新到 1.9.2.26 (bnc#744275)

- MFSA 2012-01/CVE-2012-0442/CVE-2012-0443 多项内存安全危害

- MFSA 2012-02/CVE-2011-3670 (bmo#504014)

- MFSA 2012-04/CVE-2011-3659 (bmo#708198) 删除节点后仍可访问 nsDOMAttribute 中的子节点

- MFSA 2012-07/CVE-2012-0444 (bmo#719612) 解码 Ogg Vorbis 文件时存在潜在内存损坏

- MFSA 2012-08/CVE-2012-0449（bmo#701806、bmo#702466）因使用畸形的嵌入式 XSLT 样式表而发生崩溃

检测

openSUSE 安全更新：MozillaFirefox / MozillaThunderbird / chmsee / 等 (openSUSE-2012-83)

critical Nessus 插件 ID 74833

未找到变更日志