安裝的 Thunderbird 8.x 版本可能受到下列安全性問題的影響：

- 在 'DOMAttrModified' 事件處置程式期間移除 'SVG' 元素時，'SVG' 實作中不但存在超出邊界記憶體存取錯誤，還能觸發該錯誤。(CVE-2011-3658)

- 存在可導致記憶體損毀和可能之程式碼執行的多種記憶體安全性錯誤。
 (CVE-2011-3660)

- 處理某些 JavaScript 陳述式時，'YARR' 規則運算式程式庫存在一個可造成應用程式損毀的錯誤。(CVE-2011-3661)

- 甚至在停用 JavaScript 時，也可偵測到使用 'SVG' 動畫 'accesskey' 事件的按鍵輸入。(CVE-2011-3663)

- 存在一個與外掛程式有關的錯誤，如果外掛程式刪除包含的 DOM 框架時，則在該框架呼叫時會解除參照 NULL 指標。這可能會使非 NULL 指標遭解除參照，因此造成後續惡意利用的風險。(CVE-2011-3664)

- 將 'OGG' 'video' 元素縮放為極度大小時，可使應用程式損毀。
 (CVE-2011-3665)

- 存在一個與 'nsHTMLSelectElement' 函式相關的釋放後使用錯誤，該錯誤可在作業 (例如，元素的父項節點移除) 期間允許任意程式碼執行。(CVE-2011-3671)

Alexandre Poirot、Chris Blizzard、Kyle Huey、Scoobidiver、Christian Holler、David Baron、Gary Kwong、Jim Blandy、Bob Clary、Jesse Ruderman、Marcia Knous 和 Rober Longson 發現了數個記憶體安全性問題，它們可能被惡意利用而使 Firefox 損毀，或者利用叫用 Firefox 的使用者身分執行任意程式碼。
(CVE-2011-3660)

Aki Helin 發現 YARR 規則運算式程式庫可因 Web 內容中的 JavaScript 之觸發而損毀。(CVE-2011-3661)

據發現，如果在 DOMAttrModified 事件處置程式期間移除 SVG 元素，Mozilla SVG 實作中的瑕疵可導致超出邊界記憶體存取。攻擊者可能惡意利用此弱點使 Firefox 損毀。(CVE-2011-3658)

Mario Heiderich 發現，即使停用了 JavaScript，仍可能使用 SVG 動畫 accessKey 事件來偵測按鍵輸入。惡意網頁可能惡意利用此弱點，誘騙使用者相信某個內容的指令碼已停用，並在此內容中與誤以為來自瀏覽器的提示互動。
(CVE-2011-3663)

據發現，將 OGG <video> 元素的大小調整為極限值時，可能使 Firefox 當機。(CVE-2011-3665)。

USN-1306-1 已修正 Firefox 中的弱點。此更新提供適用於 Firefox 9 之更新的 Mozvoikko 及 ubufox 套件。

Alexandre Poirot、Chris Blizzard、Kyle Huey、Scoobidiver、Christian Holler、David Baron、Gary Kwong、Jim Blandy、Bob Clary、Jesse Ruderman、Marcia Knous 和 Rober Longson 發現了數個記憶體安全性問題，它們可能被惡意利用而使 Firefox 損毀，或者利用叫用 Firefox 的使用者身分執行任意程式碼。
(CVE-2011-3660)

Aki Helin 發現 YARR 規則運算式程式庫可因 Web 內容中的 JavaScript 之觸發而損毀。(CVE-2011-3661)

據發現，如果在 DOMAttrModified 事件處置程式期間移除 SVG 元素，Mozilla SVG 實作中的瑕疵可導致超出邊界記憶體存取。攻擊者可能惡意利用此弱點使 Firefox 損毀。(CVE-2011-3658)

Mario Heiderich 發現，即使停用了 JavaScript，仍可能使用 SVG 動畫 accessKey 事件來偵測按鍵輸入。惡意網頁可能惡意利用此弱點，誘騙使用者相信某個內容的指令碼已停用，並在此內容中與誤以為來自瀏覽器的提示互動。
(CVE-2011-3663)

據發現，將 OGG <video> 元素的大小調整為極限值時，可能使 Firefox 當機。
(CVE-2011-3665)。

インストールされているThunderbirdのバージョンが9.0より前であるため、次のセキュリティの問題による影響を受ける可能性があります:

  -「SVG」実装に領域外メモリアクセスエラーが存在します。「DOMAttrModified」イベントハンドラーの実行時に「SVG」要素が削除された際に、これがトリガーされることがあります。（CVE-2011-3658）

  - メモリ破損および潜在的なコード実行を引き起こす、さまざまなメモリの安全性に関するエラーが存在します。（CVE-2011-3660）

  - 特定のJavaScriptステートメントを処理する場合に、アプリケーションクラッシュを引き起こすエラーが、「YARR」正規表現ライブラリに存在します。（CVE-2011-3661）

  - JavaScriptが無効化された場合でも、「SVG」アニメーションの「accesskey」イベントを利用してキー入力を検出することが可能です。（CVE-2011-3663）

  - 「OGG」「ビデオ」要素のサイズが極端に大きくなった場合にアプリケーションがクラッシュする可能性があります。（CVE-2011-3665）

  - 要素の親ノードの削除などの操作時に任意のコード実行を可能にする関数「nsHTMLSelectElement」に関連して、メモリ解放後使用（Use After Free）エラーが存在します。（CVE-2011-3671）

Firefox バージョン 8.x がインストールされている場合、次のセキュリティの問題による影響を受けます。

  -「SVG」実装に領域外メモリアクセスエラーが存在します。「DOMAttrModified」イベントハンドラーの実行時に「SVG」要素が削除された際に、これがトリガーされることがあります。（CVE-2011-3658）

  - メモリ破損および潜在的なコード実行を引き起こす、さまざまなメモリの安全性に関するエラーが存在します。
    （CVE-2011-3660）

  - 特定のJavaScriptステートメントを処理する場合に、アプリケーションクラッシュを引き起こすエラーが、「YARR」正規表現ライブラリに存在します。（CVE-2011-3661）

  - JavaScriptが無効化された場合でも、「SVG」アニメーションの「accesskey」イベントを利用してキー入力を検出することが可能です。（CVE-2011-3663）

  - プラグインに関してエラーが存在し、これによって、含まれている DOM フレームからの呼び出し中にプラグインがその DOM フレームを削除すると、NULL ポインターが逆参照される可能性があります。非NULLポインターが逆参照されることによって、さらなる悪用の可能性が広がります。（CVE-2011-3664）

  - 「OGG」「ビデオ」要素のサイズが極端に大きくなった場合にアプリケーションがクラッシュする可能性があります。
    （CVE-2011-3665）

  - 要素の親ノードの削除などの操作時に任意のコード実行を可能にする関数「nsHTMLSelectElement」に関連して、メモリ解放後使用（Use After Free）エラーが存在します。（CVE-2011-3671）

Thunderbird バージョン 8.x がインストールされている場合、次のセキュリティの問題による影響を受けます。

  -「SVG」実装に領域外メモリアクセスエラーが存在します。「DOMAttrModified」イベントハンドラーの実行時に「SVG」要素が削除された際に、これがトリガーされることがあります。（CVE-2011-3658）

  - メモリ破損および潜在的なコード実行を引き起こす、さまざまなメモリの安全性に関するエラーが存在します。
    （CVE-2011-3660）

  - 特定のJavaScriptステートメントを処理する場合に、アプリケーションクラッシュを引き起こすエラーが、「YARR」正規表現ライブラリに存在します。（CVE-2011-3661）

  - JavaScriptが無効化された場合でも、「SVG」アニメーションの「accesskey」イベントを利用してキー入力を検出することが可能です。（CVE-2011-3663）

  - プラグインに関してエラーが存在し、これによって、含まれている DOM フレームからの呼び出し中にプラグインがその DOM フレームを削除すると、NULL ポインターが逆参照される可能性があります。非NULLポインターが逆参照されることによって、さらなる悪用の可能性が広がります。（CVE-2011-3664）

  - 「OGG」「ビデオ」要素のサイズが極端に大きくなった場合にアプリケーションがクラッシュする可能性があります。
    （CVE-2011-3665）

  - 要素の親ノードの削除などの操作時に任意のコード実行を可能にする関数「nsHTMLSelectElement」に関連して、メモリ解放後使用（Use After Free）エラーが存在します。（CVE-2011-3671）

Alexandre Poirot 氏、Chris Blizzard 氏、Kyle Huey 氏、Scoobidiver、Christian Holler 氏、David Baron 氏、Gary Kwong 氏、Jim Blandy 氏、Bob Clary 氏、Jesse Ruderman 氏、Marcia Knous 氏、および Rober Longson 氏は、いくつかのメモリの安全性に関する問題を発見しました。この問題が悪用されると、Firefox がクラッシュしたり、 Firefox を呼び出すユーザーとして任意のコードが実行されたりする可能性があります。
（CVE-2011-3660）

Aki Helin は、YARR の正規表現ライブラリに、Web コンテンツ内の JavaScript によってトリガーされる可能なクラッシュがあることを発見しました。（CVE-2011-3661）

DOMAttrModified イベントハンドラー中に SVG 要素が削除された場合に、有効範囲外のメモリアクセスになるという Mozilla SVG 実装に欠陥が見つかりました。攻撃者がこの脆弱性を悪用して、Firefox をクラッシュさせる可能性があります。（CVE-2011-3658）

Mario Heiderich 氏は、SVG アニメーションの accessKey イベントを利用することにより、JavaScript が無効の際でもキー入力が検出されることを発見しました。悪意のある Web ページがこれを悪用して、スクリプティングが無効であるとユーザーが思っているコンテキストで、ユーザーを騙してブラウザからプロンプトが表示されていると思わせ、そのプロンプトとのやりとりをさせる可能性があります。
（CVE-2011-3663）

OGG <video> 要素を極端なサイズにスケーリングすると、Firefox をクラッシュさせることが可能なことが判明しました。（CVE-2011-3665）。

USN-1306-1 は、Firefox の脆弱性を修正しました。この更新では、 Firefox 9 で使用する Mozvoikko および ubufox の更新済みパッケージを提供します。

Alexandre Poirot 氏、Chris Blizzard 氏、Kyle Huey 氏、Scoobidiver、Christian Holler 氏、David Baron 氏、Gary Kwong 氏、Jim Blandy 氏、Bob Clary 氏、Jesse Ruderman 氏、Marcia Knous 氏、および Rober Longson 氏は、いくつかのメモリの安全性に関する問題を発見しました。この問題が悪用されると、Firefox がクラッシュしたり、 Firefox を呼び出すユーザーとして任意のコードが実行されたりする可能性があります。
（CVE-2011-3660）

Aki Helin は、YARR の正規表現ライブラリに、Web コンテンツ内の JavaScript によってトリガーされる可能なクラッシュがあることを発見しました。（CVE-2011-3661）

DOMAttrModified イベントハンドラー中に SVG 要素が削除された場合に、有効範囲外のメモリアクセスになるという Mozilla SVG 実装に欠陥が見つかりました。攻撃者がこの脆弱性を悪用して、Firefox をクラッシュさせる可能性があります。（CVE-2011-3658）

Mario Heiderich 氏は、SVG アニメーションの accessKey イベントを利用することにより、JavaScript が無効の際でもキー入力が検出されることを発見しました。悪意のある Web ページがこれを悪用して、スクリプティングが無効であるとユーザーが思っているコンテキストで、ユーザーを騙してブラウザからプロンプトが表示されていると思わせ、そのプロンプトとのやりとりをさせる可能性があります。
（CVE-2011-3663）

OGG <video> 要素を極端なサイズにスケーリングすると、Firefox をクラッシュさせることが可能なことが判明しました。
（CVE-2011-3665）。

SeaMonkey バージョン 2.6 により、複数のセキュリティ問題が修正されます。

- MFSA 2011-53/CVE-2011-3660：さまざまなメモリ安全性の問題

- MFSA 2011-54/CVE-2011-3661：YARR の正規表現ライブラリにある、潜在的に悪用可能なクラッシュ

- MFSA 2011-55/CVE-2011-3658：nsSVGValue の領域外のアクセス

- MFSA 2011-56/CVE-2011-3663：SVG アニメーションによる　JavaScript　を用いないキーの検出

- MFSA 2011-58/CVE-2011-3665：過剰なサイズへの <video> のスケーリングのクラッシュ

SeaMonkey バージョン 2.6 により、複数のセキュリティ問題が修正されます。

dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-53/CVE-2011-3660：様々なメモリ安全性の危険 dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-54/CVE-2011-3661：YARR 正規表現ライブラリの悪用の可能性があるクラッシュ dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-55/CVE-2011-3658：nsSVGValue 領域外アクセス dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-56/CVE-2011-3663：SVG アニメーション経由の JavaScript なしの鍵検出 dbg114-seamonkey-5574 new_updateinfo seamonkey-5574 MFSA 2011-58/CVE-2011-3665：<video> を極端なサイズにスケーリングしたときのクラッシュ

Versions of Firefox prior to 9.0 are affected by the following security issues : 

 - An out-of-bounds memory access error exists in the 'SVG' implementation and can be triggered when 'SVG' elements are removed during a 'DOMAttrModified' event handler. (CVE-2011-3658)
 - Various memory safety errors exist that can lead to memory corruption and possible code execution. (CVE-2011-3660)
 - An error exists in the 'YARR' regular expression library that can cause application crashers when handling certain JavaScript statements. (CVE-2011-3661)
 - It is possible to detect keystrokes using 'SVG' animation 'accesskey' events even when JavaScript is disabled. (CVE-2011-3663)
 - An error exists related to plugins that can allow a null pointer to be dereferenced when a plugin deletes its containing DOM frame during a call from that frame.  It may be possible for a non-null pointer to be dereferenced thereby opening up the potential for further exploitation. (CVE-2011-3664)
 - It is possible to crash the application when OGG 'video' elements are scaled to extreme sizes. (CVE-2011-3665)

Versions of Mozilla Thunderbird prior to 9.0 are affected by the following security issues : 

 - An out-of-bounds memory access error exists in the 'SVG' implementation and can be triggered when 'SVG' elements are removed during a 'DOMAttrModified' event handler. (CVE-2011-3658)
 - Various memory safety errors exist that can lead to memory corruption and possible code execution. (CVE-2011-3660)
 - An error exists in the 'YARR' regular expression library that can cause application crashers when handling certain JavaScript statements. (CVE-2011-3661)
 - It is possible to detect keystrokes using 'SVG' animation 'accesskey' events even when JavaScript is disabled. (CVE-2011-3663)
 - AN error exists related to plugins that can allow a null pointer to be dereferenced when a plugin deletes its containing DOM frame during a call from that frame. It may be possible for a non-null pointer to be dereferenced thereby opening up the potential for further exploitation. (CVE-2011-3664)
 - It is possible to crash the application when 'OGG' 'video' elements are scaled to extreme sizes. (CVE-2011-3665)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57361	Thunderbird 8.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
57457	Ubuntu 11.04 / 11.10 : firefox 弱點 (USN-1306-1)	Nessus	Ubuntu Local Security Checks	2012/1/9	2019/9/19	critical
57458	Ubuntu 11.04 / 11.10 : mozvoikko、ubufox 更新 (USN-1306-2)	Nessus	Ubuntu Local Security Checks	2012/1/9	2019/9/19	critical
57352	Mozilla Thunderbird < 9.0 の複数の脆弱性	Nessus	Windows	2011/12/20	2018/11/15	high
57359	Firefox 8.x の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
57361	Thunderbird 8.x の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
57457	Ubuntu 11.04 / 11.10：Firefox の脆弱性（USN-1306-1）	Nessus	Ubuntu Local Security Checks	2012/1/9	2019/9/19	critical
57458	Ubuntu 11.04 / 11.10：Mozvoikko、ubufox の更新（USN-1306-2）	Nessus	Ubuntu Local Security Checks	2012/1/9	2019/9/19	critical
75744	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2012:0007-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
76025	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2012:0007-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
6109	Mozilla Firefox < 9.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/12/21	2019/3/6	high
6110	Mozilla Thunderbird < 9.0 Multiple Vulnerabilities (deprecated)	Nessus Network Monitor	SMTP Clients	2011/9/29	2019/3/6	high

检测

插件搜索

high

critical

critical

high

high

high

critical

critical

critical

critical

high

high