USN-1430-1 修复了 Firefox 中的漏洞。此更新提供用于 Thunderbird 的相应补丁。

Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 发现了若干影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-0467、CVE-2012-0468）

Aki Helin 在 XPConnect 中发现一个释放后使用漏洞。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0469)

Atte Kettunen 发现无效的释放导致 gfxImageSurface 中的堆损坏。如果用户受到诱骗打开恶意可缩放矢量图形 (SVG) 图像文件，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。
(CVE-2012-0470)

Anne van Kesteren 发现了一个通过多字节内容处理错误造成的潜在跨站脚本 (XSS) 漏洞。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0471)

Matias Juntunen 发现了 Firefox 的 WebGL 实现中的一个可能允许读取非法视频内存的漏洞。攻击者可能利用此漏洞，通过应用程序崩溃来造成拒绝服务。
(CVE-2012-0473)

Jordi Chancel、Eddy Bordi 和 Chris McGowen 发现 Firefox 允许地址栏显示与用户要访问的网站不同的网站。这样可能使用户容易遭受跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0474)

Simone Fabiano 发现 Firefox 在连接到 IPv6 网站时未始终发送正确的源标头。
攻击者可能会利用此问题来绕过预期访问控制。(CVE-2012-0475)

Masato Kinugawa 发现在 ISO-2022-KR 和 ISO-2022-CN 字符集的解码期间可进行跨站脚本 (XSS) 注入。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-0477)

已发现使用 WebGL 来渲染的某些图像可导致 Firefox 崩溃。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-0478)

Mateusz Jurczyk 在 OpenType 审查器中发现一个差一错误。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2011-3062)

Daniel Divricean 发现对 JavaScript 错误的错误处理中存在一个缺陷，可能会泄漏服务器上 JavaScript 文件的文件名和位置。这样可能会导致无意的信息泄露和可供后续攻击的矢量。(CVE-2011-1187)

Jeroen van der Gun 在 Firefox 处理 RSS 和 Atom 源的方式中发现了一个漏洞。通过 HTTPS 加载的无效 RSS 或 ATOM 内容可导致将位置栏更新为此内容的地址，而主窗口仍然显示之前加载的内容。攻击者可能会利用此漏洞来进行钓鱼攻击。(CVE-2012-0479)。

安装的 Thunderbird 版本低于 12.0，因此可能受到以下安全问题的影响：

- 对 JavaScript 错误的处理中存在一个可导致信息泄露的错误。(CVE-2011-1187)

-“OpenType Sanitizer”中存在一个可导致越界读取并可能造成代码执行的差一错误。(CVE-2011-3062)

- 存在可导致任意代码执行的内存安全问题。（CVE-2012-0467、CVE-2012-0468）

- 存在一个与“indexedDB”的“IDBKeyRange”有关的释放后使用错误。(CVE-2012-0469)

- 存在与“gfxImageSurface”相关的可能导致代码执行的堆损坏错误。(CVE-2012-0470)

- 存在一个可允许跨站脚本攻击的多八进制编码问题，因为多字节字符集中的某些八进制可破坏后续八进制。
 (CVE-2012-0471)

- 存在与通过“cairo-dwrite”进行字体渲染相关的错误，可造成内存损坏，从而导致崩溃并可能导致代码执行。(CVE-2012-0472)

-“WebGLBuffer”中存在一个可导致读取非法视频内存的错误。(CVE-2012-0473)

- 一个不明错误可允许 URL 栏欺骗。
 (CVE-2012-0474)

- 非标准端口上的 IPv6 地址和跨站“XHR”或“WebSocket”连接可允许此应用程序发送有歧义的源标头。(CVE-2012-0475)

- 存在一个与“'ISO-2022-KR”和“ISO-2022-CN”字符集相关的可导致跨站脚本攻击的解码问题。(CVE-2012-0477) - 存在一个与“WebGL”和“texImage2D”相关的错误，在普通对象上使用“JSVAL_TO_OBJECT”时，该错误可导致应用程序崩溃并可能允许代码执行。(CVE-2012-0478)

- 通过 HTTPS 加载了“Atom XML”或“RSS”数据时可能发生导致钓鱼攻击的地址栏欺骗。(CVE-2012-0479)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 10.0.648.127 之前的 Google Chrome 允許遠端攻擊者透過不明向量繞過同源原則此問題與錯誤訊息洩漏有關。 (CVE-2011-1187)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Google Chrome 版本比 10.0.648.127 舊。報告指出這些版本受到多個弱點的影響：

- 可能導覽或關閉沙箱框架的頂端位置。(問題 #42574、#42765)

- 存在一個跨來源錯誤訊息洩漏。(問題 #69187)

- 存在計數器節點的記憶體損毀問題。
 (問題 #69628)

- 箱配置中的過時指標存在一個不明問題。(問題 #70027)

- 背景工作存在一個跨來源錯誤訊息洩漏。
 (問題 #70336)

- DOM URL 處理中存在一個釋放後使用錯誤。
 (問題 #70442)

- v8 中存在一個同源原則繞過。(問題 #70877)

- 可能會繞過快顯封鎖程式。
 (問題 #70885、#71167)

- 文件指令碼存留期處理中存在一個釋放後使用錯誤。(問題 #71763)

- OGG 容器中存在一個超出邊界寫入問題。(問題 #71788)

- 表格繪製中存在一個過時指標。(問題 #72028)

- 視訊程式碼中可能使用了一個損毀的超出邊界結構。(問題 #73026)

- 可能損毀含有 DataView 物件的應用程式。(問題 #73066)

- 文字轉譯中存在一個錯誤轉換。(問題 #73134)

- WebKit 內容程式碼中存在一個過時指標。
 (問題 #73196)

- 堆積位址可能在 XSLT 中洩漏。
 (問題 #73716)

- SVG 游標存在一個過時指標。(問題 #73746)

- DOM 樹狀結構可能因屬性處理而損毀。(問題 #74030)

- 透過 RegExp 程式碼的重新進入，存在一個不明損毀。(問題 #74662)

- v8 中發生無效記憶體存取。(問題 #74675)

安裝的 Firefox 版本比 12.0 舊。因此，可能會受以下安全性問題影響：

- 處置 JavaScript 錯誤時存在一個錯誤，可導致資訊洩漏。(CVE-2011-1187)

- 「OpenType 清理程式」中存在一個差一錯誤，其可導致超出邊界讀取情況，以及可能的程式碼執行。(CVE-2011-3062)

- 存有可導致任意程式碼執行的記憶體安全問題。(CVE-2012-0467、CVE-2012-0468)

- 存在一個與「indexedDB」的「IDBKeyRange」相關的釋放後使用錯誤。(CVE-2012-0469)

- 存在多個與「gfxImageSurface」相關的堆積損毀錯誤，其可導致可能的程式碼執行。(CVE-2012-0470)

- 存在多重八位元編碼問題，可導致跨網站指令碼攻擊，而多位元組字元集中的某些八位元可能會損毀下列八位元。
 (CVE-2012-0471)

- 使用「cairo-dwrite」轉譯字型時存在一個錯誤，可造成記憶體損毀，進而導致當機，以及可能的程式碼執行。(CVE-2012-0472)

- 「WebGLBuffer」中存在一個錯誤，可導致讀取非法的視訊記憶體。(CVE-2012-0473)

- 有一個不明錯誤，可允許 URL 列偽造。
 (CVE-2012-0474)

- IPv6 位址和非標準連接埠上的跨網站「XHR」或「WebSocket」連線可造成此應用程式傳送不明確的原始標頭。
 (CVE-2012-0475)

- 存在一個與「ISO-2022-KR」和「ISO-2022-CN」字元集相關的解碼問題，可導致跨網站指令碼攻擊。(CVE-2012-0477)

- 存在一個與「WebGL」和「texImage2D」相關的錯誤，可在對一般物件使用「JSVAL_TO_OBJECT」時導致應用程式損毀，或可能的程式碼執行。(CVE-2012-0478)

- 當「Atom XML」或「RSS」資料透過 HTTPS 載入時，可能會出現位址列偽造問題，從而引發網路釣魚攻擊。(CVE-2012-0479)

USN-1430-1 已修正 Firefox 中的弱點。此更新提供 Thunderbird 的對應修正。

Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、 Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 發現影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0467、CVE-2012-0468)

Aki Helin 發現，XPConnect 中存在一個釋放後使用弱點。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2012-0469)

Atte Kettunen 發現，gfxImageSurface 中的無效釋放可造成堆積損毀。如果使用者遭誘騙開啟惡意的可縮放向量圖形 (SVG) 影像檔案，攻擊者可利用這些弱點，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 之使用者的權限來執行程式碼。
(CVE-2012-0470)

Anne van Kesteren 發現，經由多位元組內容處理錯誤造成的一個潛在跨網站指令碼 (XSS) 弱點。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0471)

Matias Juntunen 發現 Firefox 的 WebGL 實作中存在一個弱點，其可能造成讀取非法的視訊記憶體。攻擊者可能會利用這個弱點，透過應用程式損毀來引發拒絕服務。
(CVE-2012-0473)

Jordi Chancel、Eddy Bordi 和 Chris McGowen 發現 Firefox 允許位址列顯示不同於使用者正在造訪之網站的其他網站。這個問題可能導致使用者容易遭受跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0474)

Simone Fabiano 發現 Firefox 未在連線 IPv6 網站時總是傳送正確的原始標頭。
攻擊者可能利用這個弱點，繞過預定的存取控制。(CVE-2012-0475)

Masato Kinugawa 發現，在 ISO-2022-KR 和 ISO-2022-CN 字元集解碼期間，可能導致跨網站指令碼 (XSS) 插入攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0477)

據發現，使用 WebGL 轉譯的特定影像可導致 Firefox 損毀。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0478)

Mateusz Jurczyk 發現 OpenType 清理程式中存在一個差一錯誤。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2011-3062)

Daniel Divricean 發現，當錯誤處置 JavaScript 錯誤時存在一個缺失，可能造成伺服器上 JavaScript 檔案的檔名和位置發生洩漏。這可能導致不小心的資訊洩漏，以及可引發進一步攻擊的向量。(CVE-2011-1187)

Jeroen van der Gun 發現，Firefox 處置 RSS 及 Atom 摘要的方式中存在一個弱點。經由 HTTPS 載入的 RSS 或 ATOM 內容無效，造成位置列更新成此內容的位址，然而主視窗仍顯示先前所載入的內容。攻擊者可能利用這個弱點引發網路釣魚攻擊。(CVE-2012-0479)。

Bob Clary、Christian Holler、Brian Hackett、Bobby Holley、Gary Kwong、 Hilary Hall、Honza Bambas、Jesse Ruderman、Julian Seward 和 Olli Pettay 發現影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0467、CVE-2012-0468)

Aki Helin 發現，XPConnect 中存在一個釋放後使用弱點。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2012-0469)

Atte Kettunen 發現，gfxImageSurface 中的無效釋放可造成堆積損毀。如果使用者遭誘騙開啟惡意的可縮放向量圖形 (SVG) 影像檔案，攻擊者可利用這些弱點，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 之使用者的權限來執行程式碼。(CVE-2012-0470)

Anne van Kesteren 發現，經由多位元組內容處理錯誤造成的一個潛在跨網站指令碼 (XSS) 弱點。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-0471)

Matias Juntunen 發現 Firefox 的 WebGL 實作中存在一個弱點，其可能造成讀取非法的視訊記憶體。攻擊者可能會利用這個弱點，透過應用程式損毀來引發拒絕服務。(CVE-2012-0473)

Jordi Chancel、Eddy Bordi 和 Chris McGowen 發現 Firefox 允許位址列顯示不同於使用者正在造訪之網站的其他網站。這個問題可能導致使用者容易遭受跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-0474)

Simone Fabiano 發現 Firefox 未在連線 IPv6 網站時總是傳送正確的原始標頭。攻擊者可能利用這個弱點，繞過預定的存取控制。
(CVE-2012-0475)

Masato Kinugawa 發現，在 ISO-2022-KR 和 ISO-2022-CN 字元集解碼期間，可能導致跨網站指令碼 (XSS) 插入攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-0477)

據發現，使用 WebGL 轉譯的特定影像可導致 Firefox 損毀。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0478)

Mateusz Jurczyk 發現 OpenType 清理程式中存在一個差一錯誤。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2011-3062)

Daniel Divricean 發現，當錯誤處置 JavaScript 錯誤時存在一個缺失，可能造成伺服器上 JavaScript 檔案的檔名和位置發生洩漏。這可能導致不小心的資訊洩漏，以及可引發進一步攻擊的向量。
(CVE-2011-1187)

Jeroen van der Gun 發現，Firefox 處置 RSS 及 Atom 摘要的方式中存在一個弱點。經由 HTTPS 載入的 RSS 或 ATOM 內容無效，造成位置列更新成此內容的位址，然而主視窗仍顯示先前所載入的內容。攻擊者可能利用這個弱點引發網路釣魚攻擊。(CVE-2012-0479)。

安裝的 Thunderbird 版本比 12.0 舊。因此，可能會受以下安全性問題影響：

- 處置 JavaScript 錯誤時存在一個錯誤，可導致資訊洩漏。(CVE-2011-1187)

- 「OpenType 清理程式」中存在一個差一錯誤，其可導致超出邊界讀取情況，以及可能的程式碼執行。(CVE-2011-3062)

- 存有可導致任意程式碼執行的記憶體安全問題。(CVE-2012-0467、CVE-2012-0468)

- 存在一個與「indexedDB」的「IDBKeyRange」相關的釋放後使用錯誤。(CVE-2012-0469)

- 存在多個與「gfxImageSurface」相關的堆積損毀錯誤，其可導致可能的程式碼執行。(CVE-2012-0470)

- 存在多重八位元編碼問題，可導致跨網站指令碼攻擊，而多位元組字元集中的某些八位元可能會損毀下列八位元。
 (CVE-2012-0471)

- 使用「cairo-dwrite」轉譯字型時存在一個錯誤，可造成記憶體損毀，進而導致當機，以及可能的程式碼執行。(CVE-2012-0472)

- 「WebGLBuffer」中存在一個錯誤，可導致讀取非法的視訊記憶體。(CVE-2012-0473)

- 有一個不明錯誤，可允許 URL 列偽造。
 (CVE-2012-0474)

- IPv6 位址和非標準連接埠上的跨網站「XHR」或「WebSocket」連線可造成此應用程式傳送不明確的原始標頭。(CVE-2012-0475)

- 存在一個與「ISO-2022-KR」和「ISO-2022-CN」字元集相關的解碼問題，可導致跨網站指令碼攻擊。(CVE-2012-0477) 
 - 存在一個與「WebGL」和「texImage2D」相關的錯誤，可在對一般物件使用「JSVAL_TO_OBJECT」時導致應用程式損毀，或可能的程式碼執行。(CVE-2012-0478)

- 當「Atom XML」或「RSS」資料透過 HTTPS 載入時，可能會出現位址列偽造問題，從而引發網路釣魚攻擊。(CVE-2012-0479)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Versions of Mozilla Thunderbird prior to 12.0 are affected by the following security issues :

 - An error exists with handling JavaScript errors that could lead to information disclosure. (CVE-2011-1187)
 - An off-by-one error exists in the 'OpenType Sanitizer' that could lead to out-bounds-reads and possible code execution. (CVE-2011-3062)
 - Memory safety issues exist that could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)
 - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)
 - Heap-corruption errors exist related to 'gfxImageSurface' that could lead to possible code execution. (CVE-2012-0470)
 - A multi-octet encoding issue exists that could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets. (CVE-2012-0471)
 - An error exists related to font rendering with 'cairo-dwrite' that could cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)
 - An error exists in 'WebGLBuffer' that could lead to the reading of illegal video memory. (CVE-2012-0473)
 - An unspecified error could allow URL bar spoofing. (CVE-2012-0474)
 - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports could allow this application to send ambiguous origin headers. (CVE-2012-0475)
 - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets that could lead to cross-site scripting attacks. (CVE-2012-0477)
 - An error exists related to 'WebGL' and 'texImage2D' that could allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)
 - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

Versions of Firefox less than 11  are potentially affected by the following security issues :

 - An error exists with handling JavaScript errors that could lead to information disclosure. (CVE-2011-1187)
 - An off-by-one error exists in the 'OpenType Sanitizer' that could lead to out-bounds-reads and possible code execution. (CVE-2011-3062)
 - Memory safety issues exist that could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)
 - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)
 - Heap-corruption errors exist related to 'gfxImageSurface' that could lead to possible code execution. (CVE-2012-0470)
 - A multi-octet encoding issue exists that could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets.(CVE-2012-0471)
 - An error exists related to font rendering with 'cairo-dwrite' that could cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)
 - An error exists in 'WebGLBuffer' that could lead to the reading of illegal video memory. (CVE-2012-0473)
 - An unspecified error could allow URL bar spoofing. (CVE-2012-0474)
 - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports could allow this application to send ambiguous origin headers. (CVE-2012-0475)
 - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets that could lead to cross-site scripting attacks. (CVE-2012-0477)
 - An error exists related to 'WebGL' and 'texImage2D' that could allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)
 - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

Versions of SeaMonkey 2.x earlier than 2.9.0 are potentially affected by the following security issues :

 - An error exists with the handling of JavaScript errors that can lead to information disclosure. (CVE-2011-1187)

  - An off-by-one error exists in the 'OpenType Sanitizer' that can lead to out-bounds-reads and possible code execution. (CVE-2011-3062)

  - Memory safety issues exist which could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)

  - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)

  - Heap-corruption errors exist related to 'gfxImageSurface' which can lead to possible code execution. (CVE-2012-0470)

  - A multi-octet encoding issue exists which could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets.

 (CVE-2012-0471)

  - An error exists related to font rendering with 'cairo- dwrite' which can cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)

  - An error exists in 'WebGLBuffer' that can lead to the  reading of illegal video memory. (CVE-2012-0473)

  - An unspecified error can allow URL bar spoofing. (CVE-2012-0474)

  - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports can allow this application to send ambiguous origin headers. (CVE-2012-0475)

  - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets which could lead to cross-site scripting attacks. (CVE-2012-0477)

  - An error exists related to 'WebGL' and 'texImage2D' that can allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)

  - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

Versions of Google Chrome earlier than 10.0.648.127 are potentially affected by multiple vulnerabilities :

  - It may be possible to navigate or close the top location in a sandboxed frame. (42574, 42765)

  -  An X server bug exists which could cause the application to crash with long messages.  Note that this issue only affects Google Chrome on Linux. (49747)

  - It is possible to crash the browser with parallel prints.  Note that this issue only affects Google Chrome on Linux. (66962)

  - A cross-origin error message leak exists (69187)

  - A memory corruption issue exists with counter nodes. (69628)

  - An unspecified issue exists with stale nodes in box layout. (70027)

  - A cross-origin error message leak exists with workers. (70336)

  - A use-after-free error exists with DOM URL handling. (70442)

  - An out-of-bounds read exists when handling unicode ranges. (70779)

  - A same origin policy bypass exists in V8. (70877)

  - It may be possible to bypass the pop-up blocker. (70885, 71167)

  - A use-after-free error exists in document script lifetime handling. (71763)

  - An out-of-bounds write issue exists in the OGG container. (71788)

  - A stale pointer exists in table painting. (72028)

  - A corrupt out-of-bounds structure may be used in video code. (73026)

  - It may be possible to crash the application with the DataView object. (73066)

  - A bad cast exists in text rendering. (73134)

  - A stale pointer exists in the WebKit context code. (73196)

  - It may be possible for heap addresses to leak in XSLT. (73716)

  - A stale pointer exists with SVG cursors. (73746)

  - It is possible for the DOM tree to be corrupted with attribute handling. (74030)

  - An unspecified corruption exists via re-entrancy of RegExp code. (74662)

  - An invalid memory access exists in v8. (74675)

Versions of Firefox less than 11  are potentially affected by the following security issues :

  - An error exists with handling JavaScript errors that could lead to information disclosure. (CVE-2011-1187)

  - An off-by-one error exists in the 'OpenType Sanitizer' that could lead to out-bounds-reads and possible code execution. (CVE-2011-3062)

  - Memory safety issues exist that could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)

  - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)

  - Heap-corruption errors exist related to 'gfxImageSurface' that could lead to possible code execution. (CVE-2012-0470)

  - A multi-octet encoding issue exists that could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets.(CVE-2012-0471)

  - An error exists related to font rendering with 'cairo-dwrite' that could cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)

  - An error exists in 'WebGLBuffer' that could lead to the reading of illegal video memory. (CVE-2012-0473)

  - An unspecified error could allow URL bar spoofing. (CVE-2012-0474)

  - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports could allow this application to send ambiguous origin headers. (CVE-2012-0475)

  - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets that could lead to cross-site scripting attacks. (CVE-2012-0477)

  - An error exists related to 'WebGL' and 'texImage2D' that could allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)

  - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

Versions of Thunderbird less than 12.0  are potentially affected by the following security issues :

  - An error exists with handling JavaScript errors that could lead to information disclosure. (CVE-2011-1187)

  - An off-by-one error exists in the 'OpenType Sanitizer' that could lead to out-bounds-reads and possible code execution. (CVE-2011-3062)

  - Memory safety issues exist that could lead to arbitrary code execution. (CVE-2012-0467, CVE-2012-0468)

  - A use-after-free error exists related to 'IDBKeyRange' of 'indexedDB'. (CVE-2012-0469)

  - Heap-corruption errors exist related to 'gfxImageSurface' that could lead to possible code execution. (CVE-2012-0470)

  - A multi-octet encoding issue exists that could allow cross-site scripting attacks as certain octets in multibyte character sets can destroy following octets. (CVE-2012-0471)

  - An error exists related to font rendering with 'cairo-dwrite' that could cause memory corruption leading to crashes and potentially code execution. (CVE-2012-0472)

  - An error exists in 'WebGLBuffer' that could lead to the reading of illegal video memory. (CVE-2012-0473)

  - An unspecified error could allow URL bar spoofing. (CVE-2012-0474)

  - IPv6 addresses and cross-site 'XHR' or 'WebSocket' connections on non-standard ports could allow this application to send ambiguous origin headers. (CVE-2012-0475)

  - A decoding issue exists related to 'ISO-2022-KR' and 'ISO-2022-CN' character sets that could lead to cross-site scripting attacks. (CVE-2012-0477)

  - An error exists related to 'WebGL' and 'texImage2D' that could allow application crashes and possibly code execution when 'JSVAL_TO_OBJECT' is used on ordinary objects. (CVE-2012-0478)

  - Address bar spoofing is possible when 'Atom XML' or 'RSS' data is loaded over HTTPS leading to phishing attacks. (CVE-2012-0479)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59015	Ubuntu 10.04 LTS/11.04/11.10/12.04 LTS：thunderbird 漏洞 (USN-1430-3)	Nessus	Ubuntu Local Security Checks	2012/5/7	2019/9/19	critical
58900	Mozilla Thunderbird < 12.0 多种漏洞	Nessus	Windows	2012/4/27	2018/7/17	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
244460	Linux Distros 未修補的弱點：CVE-2011-1187	Nessus	Misc.	2025/8/6	2025/8/6	high
52589	Google Chrome < 10.0.648.127 多個弱點	Nessus	Windows	2011/3/9	2022/4/11	medium
58898	Firefox < 12.0 多個弱點	Nessus	Windows	2012/4/27	2018/7/17	high
59015	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：thunderbird 弱點 (USN-1430-3)	Nessus	Ubuntu Local Security Checks	2012/5/7	2019/9/19	critical
58922	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : firefox 弱點 (USN-1430-1)	Nessus	Ubuntu Local Security Checks	2012/4/30	2019/9/19	critical
58900	Mozilla Thunderbird < 12.0 多個弱點	Nessus	Windows	2012/4/27	2018/7/17	high
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
6792	Mozilla Thunderbird < 12.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/5/6	2019/3/6	high
6790	Mozilla Firefox < 12.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/5/6	2019/3/6	high
6791	SeaMonkey 2.x < 2.9.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/5/6	2019/3/6	high
800960	Google Chrome < 10.0.648.127 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/3/9		high
801359	Mozilla Firefox <= 11 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/5/6		high
801261	Mozilla Thunderbird < 12 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2013/5/6		high
801320	Mozilla SeaMonkey 2.x < 2.9.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/5/6		high

检测

插件搜索

critical

high

critical

high

medium

high

critical

critical

high

critical

high

high

high

high

high

high

high