远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-371:01 公告中提及的多个漏洞的影响。

    gnome-python-extra 程序包包含适用于 GNOME 的其他 Python 绑定的源程序包。应与 gnome-python 配合使用。
    此版本修复的安全问题
    CVE-2008-5913 当前登录网站时Mozilla Firefox 中 JavaScript 实现中的不明函数会创建并暴露临时内存占用从而使远程攻击者更容易诱骗用户根据伪造的弹出消息即会话内钓鱼攻击。
    注意截至 20090116 唯一的披露是含糊不清的预先公告其中不包含任何可操作的信息。但是，由于它来自已知研究人员因此出于跟踪目的其被分配了 CVE 标识符。
    CVE-2010-0182 低于 3.5.9 和 3.6.x 的 Mozilla Firefox、低于 3.6.23.0.4] 的Thunderbird 以及低于 2.0.4 的SeaMonkey 中XMLDocument::load 函数在通过 XML 文档加载内容期间未执行预期的 nsIContentPolicy 检查这使得攻击者能够通过构建的内容绕过预期访问限制。
    CVE-2010-1121 低于 3.6.3 的 Mozilla Firefox 3.6.x 未正确管理从一个文档移动到另一个文档的 DOM 节点范围这允许远程攻击者通过涉及与 的不当交互的不明矢量进行释放后使用攻击并执行任意代码。垃圾回收这一点已由 Nils 在 CanSecWest 2010 会议期间的 Pwn2Own 竞赛中证实。
    CVE-2010-1125 Mozilla Firefox 3.x 中的 JavaScript 实现允许远程攻击者通过焦点方法的某些调用将选定的按键发送至隐藏框架中的表单字段而非可见框架中的预期表单字段。
    在低于CVE-2010-1196 的 Mozilla Firefox 3.5.x 和低于 3.6.4的 3.6.x3.5.10 、低于 3.0.5的Thunderbird 以及低于 2.0.5 [] 的 SeaMonkey 中nsGenericDOMDataNode::SetTextInternal 函数中的 允许远程攻击者通过具有长字符串的 DOM 节点执行任意代码。触发基于堆的缓冲区溢出的文本值。
    CVE-2010-1197 低于 3.5.10 和低于 3.6.x3.6.4的 Mozilla Firefox 3.5.x 以及低于 2.0.5的 SeaMonkey 未正确处理 HTTP 标头中同时存在 Content-Disposition: attachment 和 Content-Type: multipart 的情况这允许远程攻击导致攻击者通过上传的 HTML 文档进行跨站脚本 (XSS) 攻击。
    CVE-2010-1198 低于 的 3.5.10 和低于 3.6.4的 3.6.x ] 的 Mozilla Firefox 3.5.x 以及 2.0.5之前的 SeaMonkey 中存在释放后使用漏洞允许远程攻击者通过涉及多个插件实例的矢量执行任意代码。
    CVE-2010-1199 在 Mozilla Firefox 之前的 3.5.x3.5.10 和 之前的 3.6.x3.6.4、 3.0.5之前的 Thunderbird 以及 2.0.5 之前的 SeaMonkey 中XSLT 节点排序实现中的整数溢出允许远程攻击者通过节点的大文本值执行任意代码。
    CVE-2010-1200 在低于 3.5.10 的 Mozilla Firefox 3.5.x 和低于 3.6.x3.6.4] 的  、低于 3.0.5的Thunderbird 以及低于 2.0.5 的 SeaMonkey 中浏览器引擎中存在多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
    CVE-2010-1202 在低于 3.5.103.5.x 的Mozilla Firefox 和低于 3.6.x3.6.4] 的  、低于 3.0.5的Thunderbird 以及低于 2.0.5 的 SeaMonkey 中JavaScript 引擎中的多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
    在CVE-2010-1203 ] 之前的 Mozilla Firefox 3.6.x3.6.4 中JavaScript 引擎中存在多种不明漏洞允许远程攻击者通过未知矢量造成拒绝服务内存损坏和应用程序崩溃或可能执行任意代码。
    修复了缺陷和增强了以下功能
    由于数量太多无法在此处一一列出请参阅此处的发行说明
    http://mozilla.com/en-US/firefox/3.6.4/releasenotes/ http://mozilla.com/en-US/firefox/3.6/releasenotes/Additional information
    某些插件可能无法再运行需要手动更新。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版，并且包含多个缺陷补丁和增强功能。
由于篇幅所限，将不在此公告中描述这些变更。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

安装更新后，必须重新启动 Firefox 才能使更改生效。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到公告 AXSA:2010-369:02 中提及的多个漏洞的影响。

    XULRunner 为 Gecko 应用程序提供 XUL 运行时环境。
    此版本修复的安全问题
    CVE-2008-5913 当前登录网站时Mozilla Firefox 中 JavaScript 实现中的不明函数会创建并暴露临时内存占用从而使远程攻击者更容易诱骗用户根据伪造的弹出消息即会话内钓鱼攻击。
    注意截至 20090116 唯一的披露是含糊不清的预先公告其中不包含任何可操作的信息。但是，由于它来自已知研究人员因此出于跟踪目的其被分配了 CVE 标识符。
    CVE-2010-0182 低于 3.5.9 和 3.6.x 的 Mozilla Firefox、低于 3.6.23.0.4] 的Thunderbird 以及低于 2.0.4 的SeaMonkey 中XMLDocument::load 函数在通过 XML 文档加载内容期间未执行预期的 nsIContentPolicy 检查这使得攻击者能够通过构建的内容绕过预期访问限制。
    CVE-2010-1121 低于 3.6.3 的 Mozilla Firefox 3.6.x 未正确管理从一个文档移动到另一个文档的 DOM 节点范围这允许远程攻击者通过涉及与 的不当交互的不明矢量进行释放后使用攻击并执行任意代码。垃圾回收这一点已由 Nils 在 CanSecWest 2010 会议期间的 Pwn2Own 竞赛中证实。
    CVE-2010-1125 Mozilla Firefox 3.x 中的 JavaScript 实现允许远程攻击者通过焦点方法的某些调用将选定的按键发送至隐藏框架中的表单字段而非可见框架中的预期表单字段。
    在低于CVE-2010-1196 的 Mozilla Firefox 3.5.x 和低于 3.6.4的 3.6.x3.5.10 、低于 3.0.5的Thunderbird 以及低于 2.0.5 [] 的 SeaMonkey 中nsGenericDOMDataNode::SetTextInternal 函数中的 允许远程攻击者通过具有长字符串的 DOM 节点执行任意代码。触发基于堆的缓冲区溢出的文本值。
    CVE-2010-1197 低于 3.5.10 和低于 3.6.x3.6.4的 Mozilla Firefox 3.5.x 以及低于 2.0.5的 SeaMonkey 未正确处理 HTTP 标头中同时存在 Content-Disposition: attachment 和 Content-Type: multipart 的情况这允许远程攻击导致攻击者通过上传的 HTML 文档进行跨站脚本 (XSS) 攻击。
    CVE-2010-1198 低于 的 3.5.10 和低于 3.6.4的 3.6.x ] 的 Mozilla Firefox 3.5.x 以及 2.0.5之前的 SeaMonkey 中存在释放后使用漏洞允许远程攻击者通过涉及多个插件实例的矢量执行任意代码。
    CVE-2010-1199 在 Mozilla Firefox 之前的 3.5.x3.5.10 和 之前的 3.6.x3.6.4、 3.0.5之前的 Thunderbird 以及 2.0.5 之前的 SeaMonkey 中XSLT 节点排序实现中的整数溢出允许远程攻击者通过节点的大文本值执行任意代码。
    CVE-2010-1200 在低于 3.5.10 的 Mozilla Firefox 3.5.x 和低于 3.6.x3.6.4] 的  、低于 3.0.5的Thunderbird 以及低于 2.0.5 的 SeaMonkey 中浏览器引擎中存在多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
    CVE-2010-1202 在低于 3.5.103.5.x 的Mozilla Firefox 和低于 3.6.x3.6.4] 的  、低于 3.0.5的Thunderbird 以及低于 2.0.5 的 SeaMonkey 中JavaScript 引擎中的多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
    在CVE-2010-1203 ] 之前的 Mozilla Firefox 3.6.x3.6.4 中JavaScript 引擎中存在多种不明漏洞允许远程攻击者通过未知矢量造成拒绝服务内存损坏和应用程序崩溃或可能执行任意代码。
    修复了缺陷和增强了以下功能
    由于数量太多无法在此处一一列出请参阅此处的发行说明
    http://mozilla.com/en-US/firefox/3.6.4/releasenotes/ http://mozilla.com/en-US/firefox/3.6/releasenotes/Additional information
    某些插件可能无法再运行需要手动更新。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到公告 AXSA:2010-370:04 中提及的多个漏洞的影响。

    Mozilla Firefox 是一款开源 Web 浏览器专门针对标准合规性、性能和可移植性而设计。
    此版本修复的安全问题
    CVE-2008-5913 当前登录网站时Mozilla Firefox 中 JavaScript 实现中的不明函数会创建并暴露临时内存占用从而使远程攻击者更容易诱骗用户根据伪造的弹出消息即会话内钓鱼攻击。
    注意截至 20090116 唯一的披露是含糊不清的预先公告其中不包含任何可操作的信息。但是，由于它来自已知研究人员因此出于跟踪目的其被分配了 CVE 标识符。
    CVE-2010-0182 低于 3.5.9 和 3.6.x 的 Mozilla Firefox、低于 3.6.23.0.4] 的Thunderbird 以及低于 2.0.4 的SeaMonkey 中XMLDocument::load 函数在通过 XML 文档加载内容期间未执行预期的 nsIContentPolicy 检查这使得攻击者能够通过构建的内容绕过预期访问限制。
    CVE-2010-1121 低于 3.6.3 的 Mozilla Firefox 3.6.x 未正确管理从一个文档移动到另一个文档的 DOM 节点范围这允许远程攻击者通过涉及与 的不当交互的不明矢量进行释放后使用攻击并执行任意代码。垃圾回收这一点已由 Nils 在 CanSecWest 2010 会议期间的 Pwn2Own 竞赛中证实。
    CVE-2010-1125 Mozilla Firefox 3.x 中的 JavaScript 实现允许远程攻击者通过焦点方法的某些调用将选定的按键发送至隐藏框架中的表单字段而非可见框架中的预期表单字段。
    在低于CVE-2010-1196 的 Mozilla Firefox 3.5.x 和低于 3.6.4的 3.6.x3.5.10 、低于 3.0.5的Thunderbird 以及低于 2.0.5 [] 的 SeaMonkey 中nsGenericDOMDataNode::SetTextInternal 函数中的 允许远程攻击者通过具有长字符串的 DOM 节点执行任意代码。触发基于堆的缓冲区溢出的文本值。
    CVE-2010-1197 低于 3.5.10 和低于 3.6.x3.6.4的 Mozilla Firefox 3.5.x 以及低于 2.0.5的 SeaMonkey 未正确处理 HTTP 标头中同时存在 Content-Disposition: attachment 和 Content-Type: multipart 的情况这允许远程攻击导致攻击者通过上传的 HTML 文档进行跨站脚本 (XSS) 攻击。
    CVE-2010-1198 低于 的 3.5.10 和低于 3.6.4的 3.6.x ] 的 Mozilla Firefox 3.5.x 以及 2.0.5之前的 SeaMonkey 中存在释放后使用漏洞允许远程攻击者通过涉及多个插件实例的矢量执行任意代码。
    CVE-2010-1199 在 Mozilla Firefox 之前的 3.5.x3.5.10 和 之前的 3.6.x3.6.4、 3.0.5之前的 Thunderbird 以及 2.0.5 之前的 SeaMonkey 中XSLT 节点排序实现中的整数溢出允许远程攻击者通过节点的大文本值执行任意代码。
    CVE-2010-1200 在低于 3.5.10 的 Mozilla Firefox 3.5.x 和低于 3.6.x3.6.4] 的  、低于 3.0.5的Thunderbird 以及低于 2.0.5 的 SeaMonkey 中浏览器引擎中存在多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
    CVE-2010-1202 在低于 3.5.103.5.x 的Mozilla Firefox 和低于 3.6.x3.6.4] 的  、低于 3.0.5的Thunderbird 以及低于 2.0.5 的 SeaMonkey 中JavaScript 引擎中的多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
    在CVE-2010-1203 ] 之前的 Mozilla Firefox 3.6.x3.6.4 中JavaScript 引擎中存在多种不明漏洞允许远程攻击者通过未知矢量造成拒绝服务内存损坏和应用程序崩溃或可能执行任意代码。
    修复了缺陷和增强了以下功能
    由于数量太多无法在此处一一列出请参阅此处的发行说明
    http://mozilla.com/en-US/firefox/3.6.4/releasenotes/ http://mozilla.com/en-US/firefox/3.6/releasenotes/Additional information
    某些插件可能无法再运行需要手动更新。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0500：

现已为 Red Hat Enterprise Linux 4 提供一个更新 firefox 程序包，用于解决安全问题、修复缺陷、增加多个增强功能，并将 Firefox 升级到 3.6.4 版。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.4 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版，并且包含多个缺陷补丁和增强功能。
由于篇幅所限，将不在此公告中描述这些变更。有关这些更改的详细信息，请参阅此勘误表“参考”部分中的“Firefox 发行说明”链接。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级此更新后的程序包，其中包含 Firefox 版本 3.6.4。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0501：

更新后的 firefox 程序包解决了多个安全问题、修复了若干缺陷、添加了许多增强并将 Firefox 升级到版本 3.6.4，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2010 年 6 月 25 日更新] 随此勘误表一起发布的原始程序包中存在一个缺陷，可能导致在升级时安装意外的依赖关系。我们已更新这些程序包以修正此缺陷。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.4 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版。
由于 Firefox 3.6.4 的要求，此勘误表还提供了许多其他更新后的程序包，其中包括 esc、totem 和 yelp。

此勘误表还包含多个缺陷补丁和许多增强功能。由于篇幅所限，将不在此公告中描述这些变更。有关这些更改的详细信息，请参阅此勘误表“参考”部分中的“Firefox 发行说明”链接。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级这些更新后的程序包，其中包含 Firefox 版本 3.6.4。安装更新后，必须重新启动 Firefox 才能使更改生效。

Mozilla XULRunner 已更新到 1.9.0.19，修复了许多缺陷和安全问题。

修复了以下安全问题：

- Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个稳定性缺陷。这些崩溃中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码。(MFSA 2010-16)

引用

Martijn Wargers、Josh Soref 和 Jesse Ruderman 报告了浏览器引擎中影响 Firefox 3.5 和 Firefox 3.6 的崩溃。
(CVE-2010-0173)

Jesse Ruderman 和 Ehsan Akhgari 报告了影响所有受支持的浏览器引擎版本的若干崩溃。(CVE-2010-0174)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称可在删除 XUL 树项目后调用该项目的选择事件处理程序。这导致执行之前已释放的内存，攻击者可借此造成受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2010-17 / CVE-2010-0175)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了将 option 元素插入到 XUL 树 optgroup 的方式中的一个错误。
 在某些情况下，对 option 元素的引用数量被少算了，因此在删除该元素之后将保留指向原有位置的实时指针，可供以后使用。攻击者可能可以利用这些情况在受害者的计算机上运行任意代码。(MFSA 2010-18 / CVE-2010-0176)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了 window.navigator.plugins 对象的实现中的一个错误。
 页面重新加载时，插件阵列会重新分配其所有成员，而不检查对每个成员的现有引用。这可导致删除仍然存在有效指针的对象。攻击者可利用此漏洞来导致受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2010-19 / CVE-2010-0177)

- 安全研究人员 Paul Stone 报告称，浏览器小程序可被用于将简单的鼠标单击转换为拖放操作，从而可能导致在用户的浏览器中无意地加载资源。
 此行为可被连续使用两次，首先在受害者的浏览器中加载特权 chrome: URL，然后在同一文档顶部加载恶意 javascript: URL，从而导致以 chrome 权限执行任意脚本。(MFSA 2010-20 / CVE-2010-0178)

- Mozilla 安全研究人员 moz_bug_r_a4 报告称 Firebug 附加组件中的 XMLHttpRequestSpy 模块暴露一个底层 chrome 权限升级漏洞。创建 XMLHttpRequestSpy 对象后，它会将自己的各种属性附加到在 Web 内容中定义的对象，这些属性未得到适当封装以防止暴露给 chrome 特权对象。这可导致攻击者在受害者的计算机上运行任意 JavaScript，不过需要受害者已安装 Firebug，因此该问题的整体严重性被确定为“高危”。(MFSA 2010-21 / CVE-2010-0179)

- Mozilla 开发人员在网络安全服务模块中添加了支持以防止一种使用强制的重新协商进行针对 TLS 的中间人攻击。(MFSA 2010-22 / CVE-2009-3555)

请注意，要从该补丁中受益，Firefox 3.6 和 Firefox 3.5 用户需要将其 security.ssl.require_safe_negotiation 首选项设置为 true。Firefox 3 不包含针对此问题的补丁。

- phpBB 开发人员 Henry Sudhof 报告称，当图像标签指向重定向至 mailto: URL 的资源时，会启动外部邮件处理程序应用程序。
 此问题不会对用户造成任何安全威胁，但会在浏览站点时造成允许用户发布任意图像的烦恼。(MFSA 2010-23 / CVE-2010-0181)

- Mozilla 社区成员 Wladimir Palant 报告 XML 文档无法在加载新内容时调用某些安全检查。这样可造成某些要加载的资源会以其他方式违反由浏览器或已安装的附加组件设置的安全策略。(MFSA 2010-24 / CVE-2010-0182)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版。
由于 Firefox 3.6.4 的要求，此勘误表还提供了许多其他更新后的程序包，其中包括 esc、totem 和 yelp。

此勘误表还包含多个缺陷补丁和许多增强功能。由于篇幅所限，将不在此公告中描述这些变更。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

安装更新后，必须重新启动 Firefox 才能使更改生效。

Mozilla Firefox 已更新到 3.5.9，修复了许多缺陷和安全问题。

修复了以下安全问题：

- Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个稳定性缺陷。这些崩溃中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码。(MFSA 2010-16)

引用

Martijn Wargers、Josh Soref 和 Jesse Ruderman 报告了浏览器引擎中影响 Firefox 3.5 和 Firefox 3.6 的崩溃。
(CVE-2010-0173)

Jesse Ruderman 和 Ehsan Akhgari 报告了影响所有受支持的浏览器引擎版本的若干崩溃。(CVE-2010-0174)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称可在删除 XUL 树项目后调用该项目的选择事件处理程序。这导致执行之前已释放的内存，攻击者可借此造成受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2010-17 / CVE-2010-0175)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了将元素插入到 XUL 树 optgroup 的方式中的一个错误。在某些情况下，对元素的引用数量计数不完整，因此如果删除该元素，将保留该元素原位置的实时指针，可供以后使用。攻击者可能可以利用这些情况在受害者的计算机上运行任意代码。
 (MFSA 2010-18 / CVE-2010-0176)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了 window.navigator.plugins 对象的实现中的一个错误。
 页面重新加载时，插件阵列会重新分配其所有成员，而不检查对每个成员的现有引用。这可导致删除仍然存在有效指针的对象。攻击者可利用此漏洞来导致受害者的浏览器崩溃并在受害者的计算机上运行任意代码。(MFSA 2010-19 / CVE-2010-0177)

- 安全研究人员 Paul Stone 报告称，浏览器小程序可被用于将简单的鼠标单击转换为拖放操作，从而可能导致在用户的浏览器中无意地加载资源。
 此行为可被连续使用两次，首先在受害者的浏览器中加载特权 chrome: URL，然后在同一文档顶部加载恶意 javascript: URL，从而导致以 chrome 权限执行任意脚本。(MFSA 2010-20 / CVE-2010-0178)

- Mozilla 安全研究人员 moz_bug_r_a4 报告称 Firebug 附加组件中的 XMLHttpRequestSpy 模块暴露一个底层 chrome 权限升级漏洞。创建 XMLHttpRequestSpy 对象后，它会将自己的各种属性附加到在 Web 内容中定义的对象，这些属性未得到适当封装以防止暴露给 chrome 特权对象。这可导致攻击者在受害者的计算机上运行任意 JavaScript，不过需要受害者已安装 Firebug，因此该问题的整体严重性被确定为“高危”。(MFSA 2010-21 / CVE-2010-0179)

- Mozilla 开发人员在网络安全服务模块中添加了支持以防止一种使用强制的重新协商进行针对 TLS 的中间人攻击。(MFSA 2010-22 / CVE-2009-3555)

请注意，要从该补丁中受益，Firefox 3.6 和 Firefox 3.5 用户需要将其 security.ssl.require_safe_negotiation 首选项设置为 true。Firefox 3 不包含针对此问题的补丁。

- phpBB 开发人员 Henry Sudhof 报告称，当图像标签指向重定向至 mailto: URL 的资源时，会启动外部邮件处理程序应用程序。
 此问题不会对用户造成任何安全威胁，但会在浏览站点时造成允许用户发布任意图像的烦恼。(MFSA 2010-23 / CVE-2010-0181)

- Mozilla 社区成员 Wladimir Palant 报告 XML 文档无法在加载新内容时调用某些安全检查。这样可造成某些要加载的资源会以其他方式违反由浏览器或已安装的附加组件设置的安全策略。(MFSA 2010-24 / CVE-2010-0182)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284250	MagicLinux 3gnome-python2-extras-2.14.2-7.AXS3 (AXSA:2010-371:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
60807	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
284017	MagicLinux 3xulrunner-1.9.2.4-9.0.1.AXS3 (AXSA:2010-369:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
291373	MagicLinux 3firefox-3.6.4-8.0.1.AXS3 (AXSA:2010-370:04)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	medium
68054	Oracle Linux 4：firefox (ELSA-2010-0500)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
68055	Oracle Linux 5：firefox (ELSA-2010-0501)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
52688	SuSE 11 安全更新：Mozilla XULrunner（SAT 修补程序编号 2255）	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical
60808	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
52686	SuSE 11 安全更新：MozillaFirefox、MozillaFirefox-branding-upstream 等（SAT 修补程序编号 2254）	Nessus	SuSE Local Security Checks	2011/3/17	2021/1/14	critical

检测

插件搜索

medium

critical

critical

medium

medium

critical

medium

critical

critical

critical