XULRunner 中的更改：

- 更新到 12.0 (bnc#758408)

- 衍合了修补程序

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 添加了 mozilla-libnotify.patch，以允许当没有正在运行的通知后台程序时，从 libnotify 回退到基于 xul 的事件

- gcc 4.7 补丁

- mozilla-gcc47.patch

- 临时为 Factory 禁用 crashreporter

MozillaFirefox 中的更改：

- 更新到 Firefox 12.0 (bnc#758408)

- 衍合了修补程序

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 添加了 mozilla-libnotify.patch，以允许当没有正在运行的通知后台程序时，从 libnotify 回退到基于 xul 的事件

- gcc 4.7 补丁

- mozilla-gcc47.patch

- 临时为 Factory 禁用 crashreporter

- 为正确的声音通知推荐 libcanberra0

MozillaThunderbird 中的更改：

- 更新到 Thunderbird 12.0 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 将 Enigmail 更新到 1.4.1

- 添加了 mozilla-revert_621446.patch

- 添加了 mozilla-libnotify.patch (bmo#737646)

- 添加了 mailnew-showalert.patch (bmo#739146)

- 添加了 mozilla-gcc47.patch 和 mailnews-literals.patch 以使用最近的 gcc 4.7 修复编译问题

- 为 Factory（gcc 4.7 问题）临时禁用了 crashreporter

seamonkey 中的更改：

- 更新到 SeaMonkey 2.9 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 更新到 2.9b4

- 添加了 mozilla-sle11.patch 并添加能够用于 SLE11/11.1 版本的例外

- 从版本中排除损坏的 gl 区域设置

- 通过添加 mozilla-revert_621446.patch 修复了 11.2-x86_64 上的版本

- 添加了 mozilla-gcc47.patch 和 mailnews-literals.patch 以使用最近的 gcc 4.7 修复编译问题

Mozilla SeaMonkey 套件已更新到版本 2.3。

此更新修复了缺陷和安全问题。已修复了以下安全问题：http://www.mozilla.org/security/announce/2011/mfsa2011-33.html Mozilla Foundation 安全公告 2011-33 (MFSA 2011-33) Mozilla Foundation 安全公告 2011-33

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 多项内存安全危害 (rv:4.0) Mozilla 在 SeaMonkey 2.2 和其他基于 Mozilla 的产品所使用的浏览器引擎中发现并修复了多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Aral Yaman 报告了影响 SeaMonkey 2.2 的 WebGL 崩溃。
(CVE-2011-2989)

Vivekanand Bolajwar 报告了影响 SeaMonkey 2.2 的 JavaScript 崩溃。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 报告了 Ogg 阅读器中影响 SeaMonkey 2.2 的崩溃。(CVE-2011-2992)

Mozilla 开发人员和社区成员 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 报告了影响 SeaMonkey 2.2 的内存安全问题。(CVE-2011-2985)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 未签名的脚本可以调用已签名 JAR 内的脚本

据 Rafael Gieschke 报告，未签名的 JavaScript 可能调用已签名 JAR 内的脚本，从而继承签署该 JAR 的站点的身份，以及用户已授予这个已签名 JAR 的所有权限。(CVE-2011-2993)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 使用 WebGL 着色器时的字符串崩溃

据 Context IS 的 Michael Jordon 报告，过长的着色器程序可能导致用于存储着色器源代码的字符串类中缓冲区溢出和崩溃。(CVE-2011-2988)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 ANGLE 库中的堆溢出

据 Context IS 的 Michael Jordon 报告，Mozilla 的 WebGL 实现使用的 ANGLE 库中存在可能被利用的堆溢出。
(CVE-2011-2987)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 SVGTextElement.getCharNumAtPosition() 中的崩溃

据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，一个 SVG 文本操纵例程中包含悬摆指针漏洞。(CVE-2011-0084)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 使用内容安全策略报告时的凭据泄漏

据 Mike Cardwell 报告，内容安全策略冲突报告未能从请求标头列表中剥离出代理授权凭据。Daniel Veditz 报告重定向到带有内容安全策略的网站会导致在构建的策略中出现主机解析错误。(CVE-2011-2990)

dbg114-seamonkey-5024 new_updateinfo seamonkey-5024 使用画布和 Windows D2D 时的跨源数据窃取

据 nasalislarvatus3000 报告，使用 Windows D2D 硬件加速时，来自一个域的图像数据可被插入画布中并被其他域读取。(CVE-2011-2986)

Mozilla SeaMonkey 套件已更新到版本 2.3。

此更新修复了缺陷和安全问题。已修复了以下安全问题：http://www.mozilla.org/security/announce/2011/mfsa2011-33.html Mozilla Foundation 安全公告 2011-33 (MFSA 2011-33) Mozilla Foundation 安全公告 2011-33

- 多项内存安全危害 (rv:4.0) Mozilla 在 SeaMonkey 2.2 和其他基于 Mozilla 的产品所使用的浏览器引擎中发现并修复了多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Aral Yaman 报告了影响 SeaMonkey 2.2 的 WebGL 崩溃。(CVE-2011-2989)

Vivekanand Bolajwar 报告了影响 SeaMonkey 2.2 的 JavaScript 崩溃。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 报告了 Ogg 阅读器中影响 SeaMonkey 2.2 的崩溃。
 (CVE-2011-2992)

Mozilla 开发人员和社区成员 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 报告了影响 SeaMonkey 2.2 的内存安全问题。(CVE-2011-2985)

- 未签名的脚本可调用已签名 JAR 内的脚本

据 Rafael Gieschke 报告，未签名的 JavaScript 可能调用已签名 JAR 内的脚本，从而继承签署该 JAR 的站点的身份，以及用户已授予这个已签名 JAR 的所有权限。
 (CVE-2011-2993)

- 使用 WebGL 着色器导致的字符串崩溃

据 Context IS 的 Michael Jordon 报告，过长的着色器程序可能导致用于存储着色器源代码的字符串类中缓冲区溢出和崩溃。(CVE-2011-2988)

- ANGLE 库中的堆溢出

据 Context IS 的 Michael Jordon 报告，Mozilla 的 WebGL 实现使用的 ANGLE 库中存在可能被利用的堆溢出。(CVE-2011-2987)

- SVGTextElement.getCharNumAtPosition() 中的崩溃

据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，一个 SVG 文本操纵例程中包含悬摆指针漏洞。(CVE-2011-0084)

- 使用内容安全策略报告导致的凭据泄漏

据 Mike Cardwell 报告，内容安全策略冲突报告未能从请求标头列表中剥离出代理授权凭据。Daniel Veditz 报告重定向到带有内容安全策略的网站会导致在构建的策略中出现主机解析错误。
 (CVE-2011-2990)

- 使用画布和 Windows D2D 窃取跨源数据

据 nasalislarvatus3000 报告，使用 Windows D2D 硬件加速时，来自一个域的图像数据可被插入画布中并被其他域读取。(CVE-2011-2986)

Mozilla 项目报告：

MFSA 2011-29 已解决 Firefox 6 中的安全问题

MFSA 2011-28 已解决 Firefox 3.6.20 中的安全问题

安装的 Firefox 版本低于 6.0，因此可能受到以下安全问题的影响：

- SVG 文本操纵例程中存在悬摆指针漏洞(CVE-2011-0084)

- 浏览器引擎中存在多个内存安全缺陷，可能允许远程代码执行。（CVE-2011-2985、CVE-2011-2989、CVE-2011-2991、CVE-2011-2992）

- 当使用 canvas 和 Windows D2D 硬件加速时，存在一个跨源数据窃取漏洞。
 (CVE-2011-2986)

- 在 WebGL 的 ANGLE 库中存在一个堆溢出漏洞。(CVE-2011-2987)

- 当使用过长的着色器程序时，WebGL 中存在缓冲区溢出漏洞。(CVE-2011-2988)

- 存在两个与内容安全策略有关的错误，其可导致信息泄露。(CVE-2011-2990)

- 存在不明错误，可允许未签名的 JavaScript 调用签名的 JAR，并继承签名 JAR 的权限和身份。(CVE-2011-2993)

- 创建命名的框架时，'window.location' JavaScript 对象的实现中存在错误。该错误可用于绕过同源策略，并可能执行跨站脚本攻击。(CVE-2011-2999)

Mozilla Firefox 更新到了版本 6。

它引入了新功能，修复了若干缺陷和安全问题。修复了以下安全问题：
http://www.mozilla.org/security/announce/2011/mfsa2011-29.html Mozilla Foundation 安全公告 2011-29 (MFSA 2011-29)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo 多项内存安全危害：Mozilla 在 Firefox 4、Firefox 5 和其他基于 Mozilla 的产品所使用的浏览器引擎中发现并修复了多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Aral Yaman 报告了影响 Firefox 4 和 Firefox 5 的 WebGL 崩溃。(CVE-2011-2989)

Vivekanand Bolajwar 报告了影响 Firefox 4 和 Firefox 5 的 JavaScript 崩溃。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 报告了 Ogg 阅读器中影响 Firefox 4 和 Firefox 5 的崩溃。(CVE-2011-2992)

Mozilla 开发人员和社区成员 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 报告了影响 Firefox 4 和 Firefox 5 的内存安全问题。(CVE-2011-2985)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
未签名的脚本可调用已签名 JAR 中的脚本
据 Rafael Gieschke 报告，未签名的 JavaScript 可能调用已签名 JAR 内的脚本，从而继承签署该 JAR 的站点的身份，以及用户已授予这个已签名 JAR 的所有权限。
(CVE-2011-2993)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用 WebGL 着色器时的字符串崩溃
据 Context IS 的 Michael Jordon 报告，过长的着色器程序可能导致用于存储着色器源代码的字符串类中缓冲区溢出和崩溃。
(CVE-2011-2988)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
ANGLE 库中的堆溢出
据 Context IS 的 Michael Jordon 报告，Mozilla 的 WebGL 实现使用的 ANGLE 库中存在可能被利用的堆溢出。(CVE-2011-2987)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
SVGTextElement.getCharNumAtPosition() 中的崩溃
据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，一个 SVG 文本操纵例程中包含悬摆指针漏洞。
(CVE-2011-0084)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用内容安全策略报告时的凭据泄漏
据 Mike Cardwell 报告，内容安全策略冲突报告未能从请求标头列表中剥离出代理授权凭据。Daniel Veditz 报告重定向到带有内容安全策略的网站会导致在构建的策略中出现主机解析错误。(CVE-2011-2990) dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用画布和 Windows D2D 窃取跨源数据
据 nasalislarvatus3000 报告，使用 Windows D2D 硬件加速时，来自一个域的图像数据可被插入画布中并被其他域读取。(CVE-2011-2986)

已安装的 SeaMonkey 版本低于 2.3.0。此类版本可能会受到以下安全问题的影响：

- SVG 文本操纵代码中的一个错误引发了一个悬摆指针漏洞。(CVE-2011-0084)

- 存在多个不明内存安全问题。
 (CVE-2011-2985)

- D2D 硬件加速代码中的一个错误可允许某域读取另一个域的图像数据。
 (CVE-2011-2986)

- WebGL 实现所使用的 ANGLE 库中的一个错误可允许堆溢出，可能导致代码执行。(CVE-2011-2987)

- 着色器程序处理代码中的一个错误可允许大型着色器程序造成缓冲区溢出并崩溃。
 (CVE-2011-2988)

- 存在一个与 WebGL 有关的不明错误。(CVE-2011-2989)

- 存在两个与内容安全策略有关的错误，且可导致信息泄露。(CVE-2011-2990)

- 存在一个不明错误，其可允许 JavaScript 崩溃。(CVE-2011-2991)

- 存在一个不明错误，其可允许 Ogg 阅读器崩溃。(CVE-2011-2992)

- 存在不明错误，可允许未签名的 JavaScript 调用签名的 JAR，并继承签名 JAR 的权限和身份。(CVE-2011-2993)

- 创建命名的框架时，'window.location' JavaScript 对象的实现中存在错误。该错误可用于绕过同源策略，并可能执行跨站脚本攻击。(CVE-2011-2999)

安装的 Thunderbird 版本低于 6.0，因此可能受到以下安全问题的影响：

  - 浏览器引擎中存在多个内存安全缺陷，可能允许远程代码执行。（CVE-2011-2985、CVE-2011-2989、CVE-2011-2991、CVE-2011-2992）

  - SVG 文本操纵例程中存在悬摆指针漏洞。(CVE-2011-0084)

  - 当使用过长的着色器程序时，WebGL 中存在缓冲区溢出漏洞。(CVE-2011-2988)

  - 在 WebGL 的 ANGLE 库中存在一个堆溢出漏洞。(CVE-2011-2987)

  - 当使用 canvas 和 Windows D2D 硬件加速时，存在一个跨源数据窃取漏洞。
    (CVE-2011-2986)

  - 创建命名的框架时，'window.location' JavaScript 对象的实现中存在错误。该错误可用于绕过同源策略，并可能执行跨站脚本攻击。(CVE-2011-2999)

Aral Yaman 发现 WebGL 引擎中存在漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2989)

Vivekanand Bolajwar 在 JavaScript 引擎中发现一个漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2991)

Bert Hubert 和 Theo Snelleman 在 Ogg 读取程序中发现一个漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2991)

Robert Kaiser、Jesse Ruderman、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 在浏览器渲染引擎中发现多个内存漏洞。攻击者可能利用这些漏洞以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2985)

Rafael Gieschke 发现未签名的 JavaScript 可以调用已签名 JAR 中的脚本。这可能允许攻击者以签名 JAR 的身份和权限来执行任意代码。
(CVE-2011-2993)

Michael Jordon 发现过长的着色器程序可能导致缓冲区溢出。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2988)

Michael Jordon 在 Firefox 的 WebGL 实现所使用的 ANGLE 库中发现堆溢出。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2987)

已发现一个 SVG 文本操纵例程中包含悬摆指针漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-0084)

Mike Cardwell 发现内容安全策略冲突报告未能从请求标头列表中剥离出代理授权凭据。这可能允许恶意网站捕获代理授权凭据。Daniel Veditz 发现重定向到带有内容安全策略的网站会导致在构建的策略中出现主机解析错误。这可能允许恶意网站避开其他网站的内容安全策略。(CVE-2011-2990)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74612	openSUSE 安全更新：MozillaFirefox / MozillaThunderbird / seamonkey 等 (openSUSE-SU-2012:0567-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
76020	openSUSE 安全更新：seamonkey (openSUSE-SU-2011:0957-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75739	openSUSE 安全更新：seamonkey (openSUSE-SU-2011:0957-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55878	FreeBSD：mozilla -- 多种漏洞 (834591a9-c82f-11e0-897d-6c626dd55a41)	Nessus	FreeBSD Local Security Checks	2011/8/17	2021/1/6	critical
55902	Firefox < 6.0 多种漏洞	Nessus	Windows	2011/8/18	2018/11/15	high
75945	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2011:0957-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
55885	SeaMonkey < 2.3.0 多种漏洞	Nessus	Windows	2011/8/17	2018/7/27	high
55887	Mozilla Thunderbird < 6.0 多个漏洞	Nessus	Windows	2011/8/17	2018/7/16	critical
55898	Ubuntu 11.04：firefox 漏洞 (USN-1192-1)	Nessus	Ubuntu Local Security Checks	2011/8/18	2019/9/19	critical

检测

插件搜索

critical

critical

critical

critical

high

critical

high

critical

critical