Mozilla 项目报告：

MFSA 2012-10 nsXBLDocumentInfo::ReadPrototypeBindings 中的释放后使用

Mozilla Firefox 已更新到 10.0.1 以修复危急的缺陷和安全问题。

已修复以下安全问题：

- Mozilla 开发人员 Andrew McCreight 和 Olli Pettay 已发现，即使 ReadPrototypeBindings 函数失败，其仍会在哈希表中保留 XBL 绑定。如果发生这种情况，当周期收集器读取此哈希表并尝试对该绑定执行虚拟方法时，将发生崩溃。此崩溃可能被利用。(CVE-2012-0452)

Firefox 9 和较早版本不受此漏洞影响。

https://www.mozilla.org/security/announce/2012/mfsa2012-10.html

MozillaFirefox 已更新到 10.0.1 以修复若干严重的缺陷和安全问题。

修复了以下安全问题：CVE-2012-0452：Mozilla 开发人员 Andrew McCreight 和 Olli Pettay 已发现，即使 ReadPrototypeBindings 函数失败，其仍会在哈希表中保留 XBL 绑定。如果发生这种情况，当周期收集器读取此哈希表并尝试对该绑定执行虚拟方法时，将发生崩溃。
此崩溃可能被利用。

Firefox 9 和较早版本不受此漏洞影响。

https://www.mozilla.org/security/announce/2012/mfsa2012-10.html

10.0.1 之前的 Mozilla Firefox 10.x、10.0.1 之前的 Thunderbird 10.x 以及 SeaMonkey 2.7 中存在释放后使用漏洞允许远程攻击者通过可触发 nsXBLDocumentInfo::ReadPrototypeBindings 函数调用失败的矢量来造成拒绝服务（应用程序崩溃）或者可能执行任意代码，此问题与循环收集器对包含过时的 XBL 绑定的哈希表的访问有关 (CVE-2012-0452)。

安装的 Firefox 版本低于 10.0.1，因此可能受到内存损坏漏洞的影响。 

“nsXBLDocumentInfo: : ReadPrototypeBindings”方法中存在一个释放后使用错误，并且未在失败时从哈希表中正确删除 XBL 绑定。清理进程随后可能尝试使用这些数据并导致应用程序崩溃。这些应用程序崩溃可能会被利用。

Nicolas Gregoire 和 Aki Helin 发现，处理畸形的嵌入式 XSLT 样式表时，Thunderbird 可能因内存损坏而崩溃。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0449)

已发现解码 Ogg Vorbis 文件期间可发生内存损坏。如果用户受到诱骗打开特别构建的文件，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2012-0444)

Tim Abraldes 发现对某些图像类型进行编码时得到的数据始终为固定大小。存在将未初始化的内存中的敏感数据附加到这些图像的可能性。(CVE-2012-0447)

已发现 Thunderbird 未正确执行 XPConnect 安全检查。攻击者可利用此问题，通过网页和 Thunderbird 扩展进行跨站脚本 (XSS) 攻击。
由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0446)

已发现 Thunderbird 未正确处理 DOM 中的节点删除。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3659)

Alex Dvorov 发现 Thunderbird 未正确处理表单提交中的子框架。攻击者可利用此问题使用 HTML5 框架进行钓鱼攻击。(CVE-2012-0445)

Ben Hawkes、Christian Holler、Honza Bombas、Jason Orendorff、Jesse Ruderman、Jan Odvarko、Peter Van Der Beken、Bob Clary 和 Bill McCloskey 发现了影响 Thunderbird 的若干内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。（CVE-2012-0442、CVE-2012-0443）

Andrew McCreight 和 Olli Pettay 在 XBL 绑定中发现一个释放后使用漏洞。攻击者可利用此漏洞通过造成应用程序崩溃造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。
(CVE-2012-0452)

Jueri Aedla 发现 Thunderbird 中的 libpng 未正确对区块解压缩期间分配内存时使用的大小进行验证。如果使用 libpng 的用户或自动化系统受到诱骗打开特别构建的图像，则攻击者可以利用此问题造成拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2011-3026)。

MozillaFirefox 中的更改：

- 更新到 Firefox 10.0.1 (bnc#746616)

- MFSA 2012-10/CVE-2012-0452 (bmo#724284) nsXBLDocumentInfo::ReadPrototypeBindings 中的释放后使用

- 在不支持 YARR JIT 的平台上使用 YARR 解释器而非 PCRE，因为 PCRE 尚未构建 (bmo#691898)

- 修复 ppc64 版本 (bmo#703534)

MozillaThunderbird 中的更改：

- 更新到版本 10.0.1 (bnc#746616)

- MFSA 2012-10/CVE-2012-0452 (bmo#724284) nsXBLDocumentInfo::ReadPrototypeBindings 中的释放后使用

- 在不支持 YARR JIT 的平台上使用 YARR 解释器而非 PCRE，因为 PCRE 尚未构建 (bmo#691898)

- 修复 ppc64 版本 (bmo#703534)

seamonkey 中的更改：

- 更新到 SeaMonkey 2.7.1 (bnc#746616)

- MFSA 2012-10/CVE-2012-0452 (bmo#724284) nsXBLDocumentInfo::ReadPrototypeBindings 中的释放后使用

- 在不支持 YARR JIT 的平台上使用 YARR 解释器而非 PCRE，因为 PCRE 尚未构建 (bmo#691898)

- 修复 ppc64 版本 (bmo#703534)

XULRunner 中的更改：

- 更新到版本 10.0.1 (bnc#746616)

- MFSA 2012-10/CVE-2012-0452 (bmo#724284) nsXBLDocumentInfo::ReadPrototypeBindings 中的释放后使用

- 在不支持 YARR JIT 的平台上使用 YARR 解释器而非 PCRE，因为 PCRE 尚未构建 (bmo#691898)

- 修复 ppc64 版本 (bmo#703534)

已安装的 Firefox 10.x 版本低于 10.0.1，因此可能受到一个内存损坏漏洞的影响。 

“nsXBLDocumentInfo: : ReadPrototypeBindings”方法中存在一个释放后使用错误，并且未在失败时从哈希表中正确删除 XBL 绑定。清理进程随后可能尝试使用这些数据并导致应用程序崩溃。这些应用程序崩溃可能会被利用。

安装的 Thunderbird 10.x 版本低于 10.0.1，因此可能受到内存损坏漏洞的影响。 

“nsXBLDocumentInfo: : ReadPrototypeBindings”方法中存在一个释放后使用错误，并且未在失败时从哈希表中正确删除 XBL 绑定。清理进程随后可能尝试使用这些数据并导致应用程序崩溃。这些应用程序崩溃可能会被利用。

SeaMonkey 已更新到 2.7.1，修复了危急缺陷和安全问题。

修复了以下安全问题：CVE-2012-0452：Mozilla 开发人员 Andrew McCreight 和 Olli Pettay 已发现，即使 ReadPrototypeBindings 函数失败，其仍会在哈希表中保留 XBL 绑定。如果发生这种情况，当周期收集器读取此哈希表并尝试对该绑定执行虚拟方法时，将发生崩溃。
此崩溃可能被利用。

Firefox 9 和较早版本不受此漏洞影响。

https://www.mozilla.org/security/announce/2012/mfsa2012-10.html

XULRunner 中的更改：

- 更新到 12.0 (bnc#758408)

- 衍合了修补程序

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 添加了 mozilla-libnotify.patch，以允许当没有正在运行的通知后台程序时，从 libnotify 回退到基于 xul 的事件

- gcc 4.7 补丁

- mozilla-gcc47.patch

- 临时为 Factory 禁用 crashreporter

MozillaFirefox 中的更改：

- 更新到 Firefox 12.0 (bnc#758408)

- 衍合了修补程序

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 添加了 mozilla-libnotify.patch，以允许当没有正在运行的通知后台程序时，从 libnotify 回退到基于 xul 的事件

- gcc 4.7 补丁

- mozilla-gcc47.patch

- 临时为 Factory 禁用 crashreporter

- 为正确的声音通知推荐 libcanberra0

MozillaThunderbird 中的更改：

- 更新到 Thunderbird 12.0 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 将 Enigmail 更新到 1.4.1

- 添加了 mozilla-revert_621446.patch

- 添加了 mozilla-libnotify.patch (bmo#737646)

- 添加了 mailnew-showalert.patch (bmo#739146)

- 添加了 mozilla-gcc47.patch 和 mailnews-literals.patch 以使用最近的 gcc 4.7 修复编译问题

- 为 Factory（gcc 4.7 问题）临时禁用了 crashreporter

seamonkey 中的更改：

- 更新到 SeaMonkey 2.9 (bnc#758408)

- MFSA 2012-20/CVE-2012-0467/CVE-2012-0468 多项内存安全危害

- MFSA 2012-22/CVE-2012-0469 (bmo#738985) IDBKeyRange 中的释放后使用

- MFSA 2012-23/CVE-2012-0470 (bmo#734288) 无效的释放导致 gfxImageSurface 中的堆损坏

- MFSA 2012-24/CVE-2012-0471 (bmo#715319) 通过多字节内容处理错误造成的潜在 XSS

- MFSA 2012-25/CVE-2012-0472 (bmo#744480) 使用 cairo-dwrite 进行字体渲染期间的潜在内存损坏

- MFSA 2012-26/CVE-2012-0473 (bmo#743475) WebGL.drawElements 可因 FindMaxUshortElement 错误而读取非法视频内存

- MFSA 2012-27/CVE-2012-0474 (bmo#687745, bmo#737307) 页面加载短路可导致 XSS

- MFSA 2012-28/CVE-2012-0475 (bmo#694576) 原始标头中有歧义的 IPv6 可绕过 webserver 访问限制

- MFSA 2012-29/CVE-2012-0477 (bmo#718573) 因 ISO-2022-KR/ISO-2022-CN 解码问题而存在的潜在 XSS

- MFSA 2012-30/CVE-2012-0478 (bmo#727547) 使用 textImage2D 的 WebGL 内容发生的崩溃

- MFSA 2012-31/CVE-2011-3062 (bmo#739925) OpenType 审查器中的差一错误

- MFSA 2012-32/CVE-2011-1187 (bmo#624621) HTTP 重定向和远程内容可由 JavaScript 错误读取

- MFSA 2012-33/CVE-2012-0479 (bmo#714631) 加载 RSS 和 Atom 源时的潜在站点身份欺骗

- 更新到 2.9b4

- 添加了 mozilla-sle11.patch 并添加能够用于 SLE11/11.1 版本的例外

- 从版本中排除损坏的 gl 区域设置

- 通过添加 mozilla-revert_621446.patch 修复了 11.2-x86_64 上的版本

- 添加了 mozilla-gcc47.patch 和 mailnews-literals.patch 以使用最近的 gcc 4.7 修复编译问题

已安装的 SeaMonkey 版本低于 2.7.1。此类版本可能受到一个内存损坏漏洞的影响。 

“nsXBLDocumentInfo: : ReadPrototypeBindings”方法中存在一个释放后使用错误，并且未在失败时从哈希表中正确删除 XBL 绑定。清理进程随后可能尝试使用这些数据并导致应用程序崩溃。这些应用程序崩溃可能会被利用。

Andrew McCreight 和 Olli Pettay 在 XBL 绑定中发现一个释放后使用漏洞。攻击者可利用此漏洞，通过造成应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。
(CVE-2012-0452)。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57911	FreeBSD：mozilla -- nsXBLDocumentInfo::ReadPrototypeBindings 中的释放后使用 (eba9aa94-549c-11e1-b6b7-0011856a6e37)	Nessus	FreeBSD Local Security Checks	2012/2/13	2021/1/6	high
57971	SuSE 11.1 安全更新：Mozilla Firefox（SAT 修补程序编号 5807）	Nessus	SuSE Local Security Checks	2012/2/16	2021/1/19	high
75952	openSUSE 安全更新：MozillaFirefox (MozillaFirefox-5799)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57912	Mandriva Linux 安全公告：firefox (MDVSA-2012:017)	Nessus	Mandriva Local Security Checks	2012/2/13	2021/1/6	high
58070	Firefox < 10.0.1 内存损坏 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/2/21	2018/7/14	high
58037	Ubuntu 11.10：thunderbird 漏洞 (USN-1369-1)	Nessus	Ubuntu Local Security Checks	2012/2/20	2019/9/19	critical
74857	openSUSE 安全更新：MozillaFirefox / MozillaThunderbird / seamonkey / 等 (openSUSE-2012-92)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
57919	Firefox 10.x < 10.0.1 内存损坏	Nessus	Windows	2012/2/13	2018/7/16	high
57970	SuSE 11.1 安全更新：Mozilla Firefox（SAT 修补程序编号 5807）	Nessus	SuSE Local Security Checks	2012/2/16	2021/1/19	high
58071	Thunderbird 10.x < 10.0.1 内存损坏 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/2/21	2018/7/14	high
57920	Mozilla Thunderbird 10.x < 10.0.1 内存损坏	Nessus	Windows	2012/2/13	2018/7/16	high
61944	Mandriva Linux 安全公告：mozilla-thunderbird (MDVSA-2012:018)	Nessus	Mandriva Local Security Checks	2012/9/6	2021/1/6	high
76027	openSUSE 安全更新：seamonkey (seamonkey-5804)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
74612	openSUSE 安全更新：MozillaFirefox / MozillaThunderbird / seamonkey 等 (openSUSE-SU-2012:0567-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
57921	SeaMonkey < 2.7.1 内存损坏	Nessus	Windows	2012/2/13	2018/7/27	high
57934	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：firefox 漏洞 (USN-1360-1)	Nessus	Ubuntu Local Security Checks	2012/2/14	2019/9/19	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical

检测

插件搜索

high

high

high

high

high

critical

high

high

high

high

high

high

high

critical

high

high

critical