Mozilla Firefox was updated to the 4.0.1 security release.

MFSA 2011-12: Mozilla developers identified and fixed several memory safety bugs in the browser engine used in Firefox and other Mozilla-based products. Some of these bugs showed evidence of memory corruption under certain circumstances, and we presume that with enough effort at least some of these could be exploited to run arbitrary code. Credits

Mozilla developers Boris Zbarsky, Gary Kwong, Jesse Ruderman, Michael Wu, Nils, Scoobidiver, and Ted Mielczarek reported memory safety issues which affected Firefox 4. (CVE-2011-0079)

Mozilla developer Scoobidiver reported a memory safety issue which affected Firefox 4 and Firefox 3.6 (CVE-2011-0081)

Ian Beer reported a crash that affected Firefox 4, Firefox 3.6 and Firefox 3.5. (CVE-2011-0070)

MFSA 2011-17 / CVE-2011-0068: Two crashes that could potentially be exploited to run malicious code were found in the WebGL feature and fixed in Firefox 4.0.1. In addition the WebGLES libraries could potentially be used to bypass a security feature of recent Windows versions. The WebGL feature was introduced in Firefox 4; older versions are not affected by these issues.

Nils reported that the WebGLES libraries in the Windows version of Firefox were compiled without ASLR protection. An attacker who found an exploitable memory corruption flaw could then use these libraries to bypass ASLR on Windows Vista and Windows 7, making the flaw as exploitable on those platforms as it would be on Windows XP or other platforms.

Mozilla researcher Christoph Diehl reported a potentially exploitable buffer overflow in the WebGLES library

Yuri Ko reported a potentially exploitable overwrite in the WebGLES library to the Chrome Secuity Team. We thank them for coordinating with us on this fix.

MFSA 2011-18 / CVE-2011-1202: Chris Evans of the Chrome Security Team reported that the XSLT generate-id() function returned a string that revealed a specific valid address of an object on the memory heap. It is possible that in some cases this address would be valuable information that could be used by an attacker while exploiting a different memory corruption but, in order to make an exploit more reliable or work around mitigation features in the browser or operating system.

Mozilla Firefox 已更新至 4.0.1 安全性版本。

MFSA 2011-12：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。參與名單

Mozilla 開發人員 Boris Zbarsky、Gary Kwong、Jesse Ruderman、Michael Wu、Nils、Scoobidiver 和 Ted Mielczarek 報告記憶體安全問題，這些問題會影響 Firefox 4。(CVE-2011-0079)

Mozilla 開發人員 Scoobidiver 報告了一個記憶體安全問題，該問題影響到 Firefox 4 和 Firefox 3.6 (CVE-2011-0081)

Ian Beer 報告了一個損毀錯誤，該錯誤會影響 Firefox 4、Firefox 3.6 和 Firefox 3.5。(CVE-2011-0070)

MFSA 2011-17 / CVE-2011-0068：在 WebGL 功能中發現可能遭惡意利用來執行惡意程式碼的兩個當機問題，並且已於 Firefox 4.0.1 中修正。此外，WebGLES 程式庫可能遭利用來繞過最近 Windows 版本的安全性功能。在 Firefox 4 中引入了 WebGL 功能；舊版不受這些問題影響。

Nils 報告，在沒有 ASLR 保護的情況下編譯 Windows 版 Firefox 中的 WebGLES 程式庫。發現可惡意利用之記憶體損毀瑕疵的攻擊者，可接著使用這些程式庫繞過 Windows Vista 和 Windows 7 上的 ASLR，讓該瑕疵像在 Windows XP 或其他平台上一樣可在這些平台上遭惡意利用。

Mozilla 研究人員 Christoph Diehl 報告，WebGLES 程式庫中存有一個可能遭惡意利用的緩衝區溢位

Yuri Ko 向 Chrome 安全性團隊報告，WebGLES 程式庫中存有一個可能遭惡意利用的覆寫問題。我們感謝他們與我們協調此修正。

MFSA 2011-18 / CVE-2011-1202：Chrome 安全性團隊的 Chris Evans 報告稱，XSLT generate-id() 函式傳回的字串會洩漏記憶體堆積上物件的特定有效位址。在某些情況下，這個位址是可遭攻擊者利用的重要資訊，在惡意利用其他記憶體損毀時，攻擊者可利用該位址使惡意利用更加可靠，或是避開瀏覽器或作業系統中的減輕功能。

Mozilla Firefox は、4.0.1 セキュリティリリースに更新されています。

MFSA 2011-12：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。情報

Mozilla 開発者の Boris Zbarsky 氏、Gary Kwong 氏、Jesse Ruderman 氏、Michael Wu 氏、Nils 氏、Scoobidiver 氏および Ted Mielczarek 氏は、Firefox 4 に影響を与えるメモリ安全性の問題を報告しました。（CVE-2011-0079）

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性の問題を報告しました（CVE-2011-0081）

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。（CVE-2011-0070）

MFSA 2011-17/CVE-2011-0068：悪意のあるコードを実行するために悪用される可能性がある 2 つのクラッシュが WebGL 機能で見つかり、Firefox 4.0.1 内で修正されました。さらに、WebGLES ライブラリは、最新の Windows バージョンのセキュリティ機能をバイパスするために使用される可能性があります。WebGL 機能は Firefox 4 で導入されました。より古いバージョンは、これらの問題の影響を受けません。

Nils 氏は、Firefox の Windows バージョンの WebGLES ライブラリは、ASLR の保護なしで、ASLR がコンパイルされました。悪用できるメモリ破損の欠陥を見つけた攻撃者は Windows Vista および Windows 7 上の ASLR をバイパスするために、これらのライブラリを使用し、Windows XP または他のプラットフォームで悪用できる欠陥を作り出します。

Mozilla 研究者の Christoph Diehl 氏は、WebGLES ライブラリ内の悪用できるバッファオーバーフローの可能性を報告しました。

Yuri Ko 氏は、Chrome セキュリティチームへ、WebGLES ライブラリ内の悪用できる上書きの可能性を報告しました。私たちとこの修正について対処するに彼らへ感謝の意を表します。

MFSA 2011-18 / CVE-2011-0071９：Chrome セキュリティチームの Chris Evans 氏が、 XSLT の generate-id() 関数によって、メモリヒープ上のオブジェクトの特定の有効なアドレスを開示する文字列が返されることを報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。

Mozilla Firefox 已更新到 4.0.1 安全版本。

MFSA 2011-12：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。鸣谢

Mozilla 开发人员 Boris Zbarsky、Gary Kwong、Jesse Ruderman、Michael Wu、Nils、Scoobidiver 和 Ted Mielczarek 报告了影响 Firefox 4 的内存安全问题。(CVE-2011-0079)

Mozilla 开发人员 Scoobidiver 报告了影响 Firefox 4 和 Firefox 3.6 的内存安全问题 (CVE-2011-0081)

Ian Beer 报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0070)

MFSA 2011-17 / CVE-2011-0068：在 WebGL 功能中发现了两种可能被利用来运行恶意代码的崩溃，这两种崩溃已在 Firefox 4.0.1 中修复。此外，可能利用 WebGLES 库绕过最近 Windows 版本的安全功能。WebGL 功能已在 Firefox 4 中引入；这些问题不影响旧版本。

Nils 报告 Windows 版 Firefox 中的 WebGLES 库在编译时未纳入 ASLR 保护。发现了可利用的内存损坏缺陷的攻击者可在 Windows Vista 和 Windows 7 上利用这些库绕过 ASLR，这样就可以像在 Windows XP 或其他平台上一样，在这些平台上利用该缺陷。

Mozilla 研究人员 Christoph Diehl 报告了 WebGLES 库中一种可能被利用的缓冲区溢出。

Yuri Ko 向 Chrome 安全团队报告了 WebGLES 库中一种可能被利用的溢出。我们在此感谢他们与我们合作开发此补丁。

MFSA 2011-18 / CVE-2011-1202：Chrome 安全团队的 Chris Evans 报告称 XSLT generate-id() 函数返回一个字符串，该字符串揭示了内存堆上某个对象的特定有效地址。在某些情况下，此地址是攻击者在利用其他内存损坏缺陷时可用的宝贵信息，其可以使缺陷利用更稳定，或可针对浏览器或操作系统中的缓解功能起效。

Firefox 4.0 のインストールされているバージョンは、4.0.1 より前です。それ自体、以下のセキュリティ問題の影響を受ける可能性があります。

  - WebGLES ライブラリにバッファオーバーフローが存在します。
    さらに、Windowsのバージョンが、ASLRを有効にしてコンパイルされていませんでした。（CVE-2011-0068）

  - 複数のメモリの安全性に関する問題により、アプリケーションのクラッシュや、リモートコードの実行が引き起こされる可能性があります。
    (CVE-2011-0069, CVE-2011-0070, CVE-2011-0079, CVE-2011-0081)

  同梱のlibxsltライブラリの「xsltGenerateIdFunction」関数に情報漏洩の脆弱性があります。（CVE-2011-1202）

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

The installed version of Firefox 4.0 is earlier than 4.0.1.  As such, it is potentially affected by the following security issues :

  - A buffer overflow exists in the WebGLES library.
    Additionally, the Windows version was not compiled     with ASLR enabled. (CVE-2011-0068)

  - Multiple memory safety issues can lead to application     crashes and possibly remote code execution.
    (CVE-2011-0069, CVE-2011-0070, CVE-2011-0079,     CVE-2011-0081)

  - An information disclosure vulnerability exists in the     'xsltGenerateIdFunction' function in the included     libxslt library. (CVE-2011-1202)

The remote host is affected by the vulnerability described in GLSA-201301-01 (Mozilla Products: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox,       Thunderbird, SeaMonkey, NSS, GNU IceCat, and XULRunner. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to view a specially crafted web       page or email, possibly resulting in execution of arbitrary code or a       Denial of Service condition. Furthermore, a remote attacker may be able       to perform Man-in-the-Middle attacks, obtain sensitive information,       bypass restrictions and protection mechanisms, force file downloads,       conduct XML injection attacks, conduct XSS attacks, bypass the Same       Origin Policy, spoof URL&rsquo;s for phishing attacks, trigger a vertical       scroll, spoof the location bar, spoof an SSL indicator, modify the       browser&rsquo;s font, conduct clickjacking attacks, or have other unspecified       impact.
    A local attacker could gain escalated privileges, obtain sensitive       information, or replace an arbitrary downloaded file.
  Workaround :

    There is no known workaround at this time.

已安装的 Firefox 4.0 版本低于 4.0.1。因此，它可能受到以下安全问题的影响：

  - WebGLES 库中存在一个缓冲区溢出问题。
    此外，Windows 版本未在启用 ASLR 的情况下进行编译。(CVE-2011-0068)

  - 多种内存安全问题可导致应用程序崩溃并且可能造成可远程执行代码。
    （CVE-2011-0069、CVE-2011-0070、CVE-2011-0079、CVE-2011-0081）

  - 包含的 libxslt 库的“xsltGenerateIdFunction”函数中存在信息泄露漏洞。(CVE-2011-1202)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

目前安裝的 Firefox 4.0 版本比 4.0.1 舊。因此，可能會受到以下安全性問題影響：

  - WebGLES 程式庫中存在一個緩衝區溢位。
    此外，未在啟用 ASLR 的情況下編譯 Windows 版本。(CVE-2011-0068)

  - 多個記憶體安全性問題可能造成應用程式損毀，以及遠端程式碼執行。
    (CVE-2011-0069、CVE-2011-0070、CVE-2011-0079、CVE-2011-0081)

  - 隨附之 libxslt 程式庫的「xsltGenerateIdFunction」函式中存在資訊洩漏弱點。(CVE-2011-1202)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Versions of Firefox 4.0.x earlier than 4.0.1 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)
 - Multiple vulnerabilities in the WebGL feature and WebGLES could be exploited to execute arbitrary code or bypass ASLR protection on Windows. (MFSA2011-17) - The XSLT 'generate-id()' function returned a string that revealed a specific valid address of an object on the memory heap. (MFSA2011-18)

Versions of Firefox 4.0.x earlier than 4.0.1 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)

  - Multiple vulnerabilities in the WebGL feature and WebGLES could be exploited to execute arbitrary code or bypass ASLR protection on Windows. (MFSA2011-17) - The XSLT 'generate-id()' function returned a string that revealed a specific valid address of an object on the memory heap. (MFSA2011-18)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
75944	openSUSE Security Update : MozillaFirefox (MozillaFirefox-4457)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75944	openSUSE 安全性更新：MozillaFirefox (MozillaFirefox-4457)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75944	openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-4457）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75944	openSUSE 安全更新：MozillaFirefox (MozillaFirefox-4457)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
53595	Firefox 4.0 < 4.0.1 複数の脆弱性	Nessus	Windows	2011/4/29	2018/7/16	high
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
53595	Firefox 4.0 < 4.0.1 Multiple Vulnerabilities	Nessus	Windows	2011/4/29	2018/7/16	high
63402	GLSA-201301-01 : Mozilla Products: Multiple vulnerabilities (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
53595	Firefox 4.0 < 4.0.1 多种漏洞	Nessus	Windows	2011/4/29	2018/7/16	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
53595	Firefox 4.0 < 4.0.1 多個弱點	Nessus	Windows	2011/4/29	2018/7/16	high
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
5902	Mozilla Firefox 4.0.x < 4.0.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/4/29	2019/3/6	high
801264	Mozilla Firefox 4.0.x < 4.0.1 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/4/29		high

检测

插件搜索

critical

critical

critical

critical

high

critical

high

critical

high

critical

high

critical

high

high