来自 Red Hat 安全公告 2011:0886：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理畸形 JPEG 图像的方式中发现一个缺陷。
包含恶意 JPEG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2377)

在 Thunderbird 中发现多种悬摆指针缺陷。恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

已发现若两个单独的 Cookie（用于 Web 内容）针对相同的域名，但其中一个域名以“.”字符结尾，则 Thunderbird 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导造成 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2377)

在 Firefox 中发现多种悬摆指针缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 Firefox 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。(CVE-2011-2371)

在 Firefox 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie 针对相同的域名，但其中一个域名以“.”字符结尾，则 Firefox 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.18 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* 在 Red Hat Enterprise Linux 5 中的早期 Firefox 版本中，“background-repeat”CSS（层叠样式表）属性无效（此类图像不能如预期那样显示并重复）。(BZ#698313)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.18。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2011:0885：

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导造成 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2377)

在 Firefox 中发现多种悬摆指针缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 Firefox 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。(CVE-2011-2371)

在 Firefox 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie 针对相同的域名，但其中一个域名以“.”字符结尾，则 Firefox 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.18 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* 在 Red Hat Enterprise Linux 5 中的早期 Firefox 版本中，“background-repeat”CSS（层叠样式表）属性无效（此类图像不能如预期那样显示并重复）。(BZ#698313)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.18。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2011:0888：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-2377)

在 SeaMonkey 中发现多种悬摆指针缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 SeaMonkey 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。包含恶意 JavaScript 的网站可导致 SeaMonkey 以运行 SeaMonkey 的用户权限执行该 JavaScript。(CVE-2011-2371)

在 SeaMonkey 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。包含恶意 JavaScript 的网站可导致 SeaMonkey 以运行 SeaMonkey 的用户权限执行该 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie 针对相同的域名，但其中一个域名以“.”字符结尾，则 SeaMonkey 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-2377)

在 SeaMonkey 中发现多种悬摆指针缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 SeaMonkey 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。包含恶意 JavaScript 的网站可导致 SeaMonkey 以运行 SeaMonkey 的用户权限执行该 JavaScript。(CVE-2011-2371)

在 SeaMonkey 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。包含恶意 JavaScript 的网站可导致 SeaMonkey 以运行 SeaMonkey 的用户权限执行该 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie 针对相同的域名，但其中一个域名以“.”字符结尾，则 SeaMonkey 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 MiracleLinux 4 主机上安装的程序包受到 AXSA:2011-444:04 公告中提及的多个漏洞影响。 

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。
    此版本修复了如下安全问题：
    CVE-2011-0083 在 3.6.18 之前的 Mozilla Firefox、3.1.11 之前的 Thunderbird 以及 2.0.14 及之前版本的 SeaMonkey 中，SVG 元素列表实现的 nsSVGPathSegList::ReplaceItem 函数中存在释放后使用漏洞，该漏洞允许远程攻击者通过涉及用户所提供回调的矢量造成拒绝服务（应用程序崩溃）或可能行任意代码。
    CVE-2011-0085 在 3.6.18 之前的 Mozilla Firefox、3.1.11 之前的 Thunderbird 以及 2.0.14 及之前版本的 SeaMonkey 中，nsXULCommandDispatcher 函数中存在释放后使用漏洞，该漏洞允许远程攻击者通过构建的 XUL 文档将当前命令更新程序出列，进而执行任意代码。
    CVE-2011-2362 3.6.18 之前的 Mozilla Firefox、3.1.11 之前的 Thunderbird 以及 2.0.14 及之前版本的 SeaMonkey 未对仅在结尾带有不同点号的两个域名对应的 Cookie 进行区分，从而允许远程 Web 服务器通过 Set-Cookie 标头绕过同源策略。
    CVE-2011-2363 在 3.6.18 之前的 Mozilla Firefox、3.1.11 之前的 Thunderbird 以及 2.0.14 及之前版本的 SeaMonkey 中，SVG 元素列表实现的 nsSVGPointList::AppendElement 函数中存在释放后使用漏洞，该漏洞允许远程攻击者通过涉及用户所提供回调的矢量造成拒绝服务（应用程序崩溃）或可能行任意代码。
    CVE-2011-2364 在 3.6.18 之前的 Mozilla Firefox 3.6.x 以及 3.1.11 之前的 Thunderbird 中，浏览器引擎中存在不明漏洞，这允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃），或可能执行任意代码，此漏洞与 CVE-2011-2365 不同。
    CVE-2011-2365 在 3.6.18 之前的 Mozilla Firefox 3.6.x 以及 3.1.11 之前的 Thunderbird 中，浏览器引擎中存在不明漏洞，这允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃），或可能执行任意代码，此漏洞与 CVE-2011-2364 不同。
    CVE-2011-2371 在 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本、3.1.11 之前的 Thunderbird 以及 SeaMonkey 2.0.14 及之前版本中，Array.reduceRight 函数中存在整数溢出，该漏洞允许远程攻击者通过涉及长 JavaScript Array 对象的矢量执行任意代码。
    CVE-2011-2373 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本、3.1.11 之前的 Thunderbird 以及 SeaMonkey 2.0.14 及之前版本中存在释放后使用漏洞，在 JavaScript 禁用时，该漏洞允许远程攻击者通过构建的 XUL 文档执行任意代码。
    CVE-2011-2374 在 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本以及 3.1.11 之前的 Thunderbird 中，浏览器引擎中存在多个不明漏洞，这些漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。
    CVE-2011-2375 在 5.0 之前的 Mozilla Firefox 和 3.1.11 及之前的 Thunderbird 中，浏览器引擎中存在多个不明漏洞，这些漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。
    CVE-2011-2376 在 3.6.18 之前的 Mozilla Firefox 和 3.1.11 之前的 Thunderbird 中，浏览器引擎中存在多个不明漏洞，这些漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。
    CVE-2011-2377 在 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本、3.1.11 之前的 Thunderbird 以及 SeaMonkey 2.0.14 及之前版本允许远程攻击者通过 multipart/x-mixed-replace 图像造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。
    CVE-2011-2605 在 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本以及 3.1.11 之前的 Thunderbird 中，netwerk/cookie/nsCookieService.cpp 的 nsCookieService::SetCookieStringInternal 函数中存在 CRLF 注入漏洞，该漏洞允许远程攻击者通过包含未在 JavaScript document.cookie = expression 中正确处理的 n（换行符）字符的字符串绕过预期访问限制，此漏洞与 CVE-2011-2374 不同。

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理畸形 JPEG 图像的方式中发现一个缺陷。
包含恶意 JPEG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2377)

在 Thunderbird 中发现多种悬摆指针缺陷。恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

已发现若两个单独的 Cookie（用于 Web 内容）针对相同的域名，但其中一个域名以“.”字符结尾，则 Thunderbird 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

远程 MiracleLinux 3 主机上安装的程序包受到 AXSA:2011-275:04 公告中提及的多个漏洞影响。 

    Mozilla Firefox 是一个开源 Web 浏览器，旨在满足标准合规性、性能和可移植性要求。
    此版本修复了如下安全问题：
    CVE-2011-0083 在 3.6.18 之前的 Mozilla Firefox、3.1.11 之前的 Thunderbird 以及 2.0.14 及之前版本的 SeaMonkey 中，SVG 元素列表实现的 nsSVGPathSegList::ReplaceItem 函数中存在释放后使用漏洞，该漏洞允许远程攻击者通过涉及用户所提供回调的矢量造成拒绝服务（应用程序崩溃）或可能行任意代码。
    CVE-2011-0085 在 3.6.18 之前的 Mozilla Firefox、3.1.11 之前的 Thunderbird 以及 2.0.14 及之前版本的 SeaMonkey 中，nsXULCommandDispatcher 函数中存在释放后使用漏洞，该漏洞允许远程攻击者通过构建的 XUL 文档将当前命令更新程序出列，进而执行任意代码。
    CVE-2011-2362 3.6.18 之前的 Mozilla Firefox、3.1.11 之前的 Thunderbird 以及 2.0.14 及之前版本的 SeaMonkey 未对仅在结尾带有不同点号的两个域名对应的 Cookie 进行区分，从而允许远程 Web 服务器通过 Set-Cookie 标头绕过同源策略。
    CVE-2011-2363 在 3.6.18 之前的 Mozilla Firefox、3.1.11 之前的 Thunderbird 以及 2.0.14 及之前版本的 SeaMonkey 中，SVG 元素列表实现的 nsSVGPointList::AppendElement 函数中存在释放后使用漏洞，该漏洞允许远程攻击者通过涉及用户所提供回调的矢量造成拒绝服务（应用程序崩溃）或可能行任意代码。
    CVE-2011-2364 在 3.6.18 之前的 Mozilla Firefox 3.6.x 以及 3.1.11 之前的 Thunderbird 中，浏览器引擎中存在不明漏洞，这允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃），或可能执行任意代码，此漏洞与 CVE-2011-2365 不同。
    CVE-2011-2365 在 3.6.18 之前的 Mozilla Firefox 3.6.x 以及 3.1.11 之前的 Thunderbird 中，浏览器引擎中存在不明漏洞，这允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃），或可能执行任意代码，此漏洞与 CVE-2011-2364 不同。
    CVE-2011-2371 在 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本、3.1.11 之前的 Thunderbird 以及 SeaMonkey 2.0.14 及之前版本中，Array.reduceRight 函数中存在整数溢出，该漏洞允许远程攻击者通过涉及长 JavaScript Array 对象的矢量执行任意代码。
    CVE-2011-2373 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本、3.1.11 之前的 Thunderbird 以及 SeaMonkey 2.0.14 及之前版本中存在释放后使用漏洞，在 JavaScript 禁用时，该漏洞允许远程攻击者通过构建的 XUL 文档执行任意代码。
    CVE-2011-2374 在 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本以及 3.1.11 之前的 Thunderbird 中，浏览器引擎中存在多个不明漏洞，这些漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。
    CVE-2011-2375 在 5.0 之前的 Mozilla Firefox 和 3.1.11 及之前的 Thunderbird 中，浏览器引擎中存在多个不明漏洞，这些漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。
    CVE-2011-2376 在 3.6.18 之前的 Mozilla Firefox 和 3.1.11 之前的 Thunderbird 中，浏览器引擎中存在多个不明漏洞，这些漏洞允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。
    CVE-2011-2377 在 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本、3.1.11 之前的 Thunderbird 以及 SeaMonkey 2.0.14 及之前版本允许远程攻击者通过 multipart/x-mixed-replace 图像造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码。
    CVE-2011-2605 在 3.6.18 之前的 Mozilla Firefox 和 Mozilla Firefox 4.x 至 4.0.1 版本以及 3.1.11 之前的 Thunderbird 中，netwerk/cookie/nsCookieService.cpp 的 nsCookieService::SetCookieStringInternal 函数中存在 CRLF 注入漏洞，该漏洞允许远程攻击者通过包含未在 JavaScript document.cookie = expression 中正确处理的 n（换行符）字符的字符串绕过预期访问限制，此漏洞与 CVE-2011-2374 不同。

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理畸形 JPEG 图像的方式中发现一个缺陷。
包含恶意 JPEG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2377)

在 Thunderbird 中发现多种悬摆指针缺陷。恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 Thunderbird 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行 JavaScript。(CVE-2011-2371)

在 Thunderbird 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie（用于 Web 内容）针对相同的域名，但其中一个域名以“.”字符结尾，则 Thunderbird 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

来自 Red Hat 安全公告 2011:0887：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理畸形 JPEG 图像的方式中发现一个缺陷。
包含恶意 JPEG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2377)

在 Thunderbird 中发现多种悬摆指针缺陷。恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 Thunderbird 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行 JavaScript。(CVE-2011-2371)

在 Thunderbird 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie（用于 Web 内容）针对相同的域名，但其中一个域名以“.”字符结尾，则 Thunderbird 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68294	Oracle Linux 6：thunderbird (ELSA-2011-0886)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
55398	RHEL 4/5/6：firefox (RHSA-2011:0885)	Nessus	Red Hat Local Security Checks	2011/6/22	2021/1/14	critical
68293	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0885)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
68296	Oracle Linux 4：seamonkey (ELSA-2011-0888)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
55401	RHEL 4：seamonkey (RHSA-2011:0888)	Nessus	Red Hat Local Security Checks	2011/6/22	2021/1/14	critical
283988	MiracleLinux 4 : firefox-3.6.22-1.0.1.AXS4，xulrunner-1.9.2.22-1.0.1.AXS4 (AXSA:2011-444:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
55399	RHEL 6：thunderbird (RHSA-2011:0886)	Nessus	Red Hat Local Security Checks	2011/6/22	2021/1/14	critical
284171	MiracleLinux 3 : firefox-3.6.18-1.0.1.AXS3，xulrunner-1.9.2.18-2.0.1.AXS3 (AXSA:2011-275:04)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	high
55400	RHEL 4 / 5：thunderbird (RHSA-2011:0887)	Nessus	Red Hat Local Security Checks	2011/6/22	2024/11/4	high
55404	CentOS 4 / 5：firefox (CESA-2011:0885)	Nessus	CentOS Local Security Checks	2011/6/23	2021/1/4	critical
55405	CentOS 4 / 5：thunderbird (CESA-2011:0887)	Nessus	CentOS Local Security Checks	2011/6/23	2021/1/4	critical
55836	CentOS 4：seamonkey (CESA-2011:0888)	Nessus	CentOS Local Security Checks	2011/8/15	2021/1/4	critical
68295	Oracle Linux 4：thunderbird (ELSA-2011-0887)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical

检测

插件搜索

high

critical

high

critical

critical

high

critical

critical

high

high

critical

critical

critical

critical