来自 Red Hat 安全公告 2010:0546：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-1211、CVE-2010-2753、CVE-2010-1214）

在 SeaMonkey 解码某些 PNG 图像的方式中发现内存损坏缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像时，可导致 SeaMonkey 崩溃，或可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-1205)

在 SeaMonkey 中发现一个同源策略绕过缺陷。攻击者可创建恶意网页，当受害者查看此恶意网页时，可从受害者通过 SeaMonkey 加载的其他网站上窃取隐私数据。(CVE-2010-2754)

在访问安全网页时 SeaMonkey 显示位置栏的方式中发现一个缺陷。恶意服务器可以使用此漏洞提供似乎源自安全服务器的数据（即使并非如此）。(CVE-2010-2751)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753）

在 Firefox 解码某些 PNG 图像的方式中发现内存损坏缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像时，可导致 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1205)

在 Firefox 中发现多个同源策略绕过漏洞。攻击者可创建恶意网页，当受害者查看此恶意网页时，攻击者可从受害者通过 Firefox 加载的不同网站上窃取私人数据。（CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、CVE-2010-2754）

在 Firefox 向用户呈现位置栏的方式中发现一个缺陷。当页面实际上是由攻击者控制的内容时，恶意网站可以诱骗用户认为正在访问由地址栏报告的站点。(CVE-2010-1206)

已在访问安全网页时 Firefox 显示位置栏的方式中发现一个缺陷。恶意服务器可以使用此漏洞提供似乎源自安全服务器的数据（即使并非如此）。(CVE-2010-2751)

在 Firefox 显示某些畸形字符的方式中发现一个缺陷。恶意网页可以使用此漏洞来绕过某些字符串审查方法，从而使其能够向用户显示恶意信息。(CVE-2010-1210)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.7 的 Mozilla 安全公告。

安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 解码某些 PNG 图像的方式中发现内存损坏缺陷。攻击者可创建包含特别构建的 PNG 图像的邮件消息，当打开此消息时，可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户权限执行任意代码。(CVE-2010-1205)

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753）

在对畸形 HTML 邮件内容的处理中发现一个整数溢出缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1199)

在 Thunderbird 中发现多个释放后使用缺陷。查看包含恶意内容的 HTML 邮件消息可能会导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0175、CVE-2010-0176、CVE-2010-0177）

在 Thunderbird 插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1198)

在 Thunderbird 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。加载允许任意上传操作并依赖“Content-Disposition: attachment”HTTP 标头防止以内联方式显示内容的远程 HTTP 内容可被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Thunderbird 中发现一个同源策略绕过缺陷。远程 HTML 内容可能从 Thunderbird 已加载的其他远程 HTML 内容中窃取隐私数据。(CVE-2010-2754)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2010:0547：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1208、CVE-2010-1209、CVE-2010-1211、CVE-2010-1212、CVE-2010-1214、CVE-2010-1215、CVE-2010-2752、CVE-2010-2753）

在 Firefox 解码某些 PNG 图像的方式中发现内存损坏缺陷。攻击者可以创建特别构建的 PNG 图像，打开该图像时，可导致 Firefox 崩溃，或可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1205)

在 Firefox 中发现多个同源策略绕过漏洞。攻击者可创建恶意网页，当受害者查看此恶意网页时，攻击者可从受害者通过 Firefox 加载的不同网站上窃取私人数据。（CVE-2010-0654、CVE-2010-1207、CVE-2010-1213、CVE-2010-2754）

在 Firefox 向用户呈现位置栏的方式中发现一个缺陷。当页面实际上是由攻击者控制的内容时，恶意网站可以诱骗用户认为正在访问由地址栏报告的站点。(CVE-2010-1206)

已在访问安全网页时 Firefox 显示位置栏的方式中发现一个缺陷。恶意服务器可以使用此漏洞提供似乎源自安全服务器的数据（即使并非如此）。(CVE-2010-2751)

在 Firefox 显示某些畸形字符的方式中发现一个缺陷。恶意网页可以使用此漏洞来绕过某些字符串审查方法，从而使其能够向用户显示恶意信息。(CVE-2010-1210)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.7 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.7。安装更新后，必须重新启动 Firefox 才能使更改生效。

此更新将 Mozilla Firefox 更新到 3.6.8 安全版本。

它修复了以下安全缺陷：MFSA 2010-34 / CVE-2010-1211 / CVE-2010-1212：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

MFSA 2010-35 / CVE-2010-1208：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了 DOM 属性克隆例程中的一个错误，在某些情况下，可在另一个对象仍然包含对一个事件属性节点的应用时删除该节点。此引用可随后被访问，有可能导致执行由攻击者控制的内存。

MFSA 2010-36 / CVE-2010-1209：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了 Mozilla 的 NodeIterator 现实中的一个错误，在其中可创建恶意 NodeFilter，用于在遍历 DOM 树时从中分离节点。使用已分离并随后删除的节点可导致执行由攻击者控制的内存。

MFSA 2010-37 / CVE-2010-1214：安全研究人员 J23 通过 TippingPoint 零日计划报告了用于存储插件参数元素的名称和值的代码中的一个错误。恶意页面可嵌入包含大量参数元素的插件内容，从而导致用于对这些元素计数的整数值溢出。此整数随后被用于分配用来存储插件参数的内存缓冲区。在这些条件下将创建过小的缓冲区，并且可将攻击者控制的数据写入到缓冲区末尾后的位置，从而可能导致代码执行。

MFSA 2010-38 / CVE-2010-1215：据 Mozilla 安全研究人员 moz_bug_r_a4 报告，在 chrome 上下文中运行的内容脚本通过 SJOW 来访问内容对象时，内容代码可获得对 chrome 范围内的对象的访问权限并使用该对象以 chrome 权限运行任意 JavaScript。

Firefox 3.5 和通过 Gecko 1.9.1 构建的其他 Mozilla 产品不受此问题的影响。

MFSA 2010-39 / CVE-2010-2752：安全研究人员 J23 通过 TippingPoint 零日计划报告称用于存储 CSS 值的数组类包含一个整数溢出漏洞。用于分配数组大小的 16 位整数值可能溢出，从而导致创建过小的内存缓冲区。当之后通过 CSS 值填充数组时，数据将被写入到缓冲区末尾后的位置，从而可能导致执行由攻击者控制的内存。

MFSA 2010-40 / CVE-2010-2753：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了 XUL <tree> 元素的 selection 属性的实现中的一个整数溢出漏洞。当新的 selection 的大小足够大时，计算 selection 的长度中使用的整数可能会溢出，从而导致将虚假的范围标记为 selected。随后在此范围上调用 adjustSelection 时，将删除该范围，留下对范围的悬摆引用，这可被攻击者调用已删除的内存并在受害者的计算机上运行任意代码。

MFSA 2010-41 / CVE-2010-1205：OUSPG 研究人员 Aki Helin 报告了 Mozilla 图形代码中的一个消耗由 libpng 处理的图像数据的缓冲区溢出缺陷。可以创建畸形 PNG 文件，会导致 libpng 向下游使用者错误地报告图像大小。当这些图像的大小被少报时，负责显示图形的 Mozilla 代码将分配过小的内存缓冲区来包含图像数据，并最终会在缓冲区末尾后的位置写入数据。这可能导致执行由攻击者控制的内存。

MFSA 2010-42 / CVE-2010-1213：安全研究人员 Yosuke Hasegawa 报告称，Web 工作线程方法 importScripts 可读取并解析来自其他域的资源，即使内容为无效的 JavaScript 也是如此。这违反了同源策略，并可能被攻击者用来窃取其他站点的信息。

MFSA 2010-43 / CVE-2010-1207：据 Mozilla 开发人员 Vladimir Vukicevic 报告，canvas 元素可被用于从其他站点读取数据，从而违反同源策略。可绕过在其中呈现了同源数据的 canvas 元素上施加的读取限制，方法是保留对该 canvas 元素的上下文的引用并从 DOM 中删除关联的 canvas 节点。

MFSA 2010-44 / CVE-2010-1210：据安全研究人员 O. Andersen 报告，各种 8 位字符编码内定义的位置可被映射到序列 U+FFFD，显示该序列时可导致紧随其后的字符从文本运行中消失。此问题的原因可能是期望在服务器上审查的字符串内存在额外字符的站点上的 XSS 问题。

MFSA 2010-45 / CVE-2010-1206：Google 安全研究人员 Michal Zalewski 报告了两种用于欺骗位置栏内容的方法。第一种方法是打开包含通过 HTTP 204 进行响应的资源的新窗口（无内容），然后使用对此新窗口的引用将 HTML 内容插入空白文档。第二种地址栏欺骗方法不需要在通过 204 进行响应的新窗口中打开资源，只要打开者在加载文档之前调用 window.stop() 即可。
在这两种情况下，都可使用户对其当前查看的文档的正确位置产生误导。

MFSA 2010-45 / CVE-2010-2751：安全研究人员 Jordi Chancel 报告称，通过明文显示当前文档时，可将位置栏伪装为看起来像安全页面。服务器首次将对明文资源的请求重定向到有效 SSL/TLS 证书背后的其他资源时会触发该漏洞。对原明文资源的第二个请求（不响应为重定向，而是含 history.back() 和 history.forward() 的 JavaScript）将导致明文资源在地址栏中显示为具有有效 SSL/TLS 徽标。引用

MFSA 2010-46 / CVE-2010-0654：Google 安全研究人员 Chris Evans 报告称，可通过将虚假的 CSS 选择器注入目标站点，然后使用 JavaScript API 找回数据，从而读取多个域中的数据。如果攻击者可在目标页面的 A 和 B 点注入 CSS 选择器的开始和结束部分，则这两个注入点之间的区域将可由 JavaScript 读取，例如，通过 getComputedStyle() API 读取。

MFSA 2010-47 / CVE-2010-2754：安全研究人员 Soroush Dalili 报告称，潜在敏感的 URL 参数可在发生脚本错误（脚本文件名和行号包括在错误消息中）时跨域泄漏。

MFSA 2010-48 / CVE-2010-2755：据 Mozilla 开发人员 Daniel Holbert 报告，针对 Firefox 3.6.7 中修复的插件参数数组崩溃的补丁会在显示内存损坏的迹象时导致崩溃。在某些情况下，插件实例的参数数组中的属性可被过早释放，这样会留下该插件可执行的悬摆指针，从而可能调用受攻击者控制的内存。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68067	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0546)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
60818	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63939	RHEL 5：thunderbird (RHSA-2010:0545)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
68068	Oracle Linux 4 / 5：firefox (ELSA-2010-0547)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
75646	openSUSE 安全更新：MozillaFirefox (MozillaFirefox-2807)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

high

high

critical

critical

critical

critical