The installed version of Thunderbird is earlier than 16.0 and thus, is affected by the following vulnerabilities :

  - Several memory safety bugs exist in the browser engine     used in Mozilla-based products that could be exploited     to execute arbitrary code. (CVE-2012-3983)

  - '<select>' elements can be abused to cover arbitrary     portions of a newly loaded page and may also be utilized     for click-jacking attacks. (CVE-2012-3984,     CVE-2012-5354)

  - A violation in the HTML specification for     'document.domain' behavior can be abused, potentially     leading to cross-site scripting attacks. (CVE-2012-3985)

  - Some methods of a feature used for testing     (DOMWindowUtils) are not properly protected and may be     called through script by web pages. (CVE-2012-3986)

  - A potentially exploitable denial of service may be     caused by a combination of invoking full-screen mode and     navigating backwards in history. (CVE-2012-3988)

  - A potentially exploitable crash can be caused when     making an invalid cast using the 'instanceof' operator     on certain types of JavaScript objects. (CVE-2012-3989)

  - When the 'GetProperty' function is invoked through JSAP,     security checking can by bypassed when getting cross-     origin properties, potentially allowing arbitrary code     execution. (CVE-2012-3991)

  - The 'location' property can be accessed by binary     plugins through 'top.location' and 'top' can be shadowed     by 'Object.defineProperty', potentially allowing cross-     site scripting attacks through plugins. (CVE-2012-3994)

  - The Chrome Object Wrapper (COW) has flaws that could     allow access to privileged functions, allowing for cross-     site scripting attacks or arbitrary code execution.
    (CVE-2012-3993, CVE-2012-4184)

  - The 'location.hash' property is vulnerable to an attack     that could allow an attacker to inject script or     intercept post data. (CVE-2012-3992)

  - The 'Address Sanitizer' tool is affected by multiple,     potentially exploitable use-after-free flaws.
    (CVE-2012-3990, CVE-2012-3995, CVE-2012-4179,     CVE-2012-4180, CVE-2012-4181, CVE-2012-4182,     CVE-2012-4183)

  - The 'Address Sanitizer' tool is affected by multiple,     potentially exploitable heap memory corruption issues.
    (CVE-2012-4185, CVE-2012-4186, CVE-2012-4187,     CVE-2012-4188)

Mozilla Firefox was updated to the 10.0.9ESR security release which fixes bugs and security issues :

  - Security researchers Thai Duong and Juliano Rizzo     reported that SPDY's request header compression leads to     information leakage, which can allow the extraction of     private data such as session cookies, even over an     encrypted SSL connection. (This does not affect Firefox     10 as it does not feature the SPDY extension. It was     silently fixed for Firefox 15.). (MFSA 2012-73 /     CVE-2012-3977)

  - Mozilla developers identified and fixed several memory     safety bugs in the browser engine used in Firefox and     other Mozilla-based products. Some of these bugs showed     evidence of memory corruption under certain     circumstances, and we presume that with enough effort at     least some of these could be exploited to run arbitrary     code. (MFSA 2012-74)

    In general these flaws cannot be exploited through email     in the Thunderbird and SeaMonkey products because     scripting is disabled, but are potentially a risk in     browser or browser-like contexts in those products.

  - Henrik Skupin, Jesse Ruderman and moz_bug_r_a4 reported     memory safety problems and crashes that affect Firefox     15. (CVE-2012-3983)

  - Christian Holler and Jesse Ruderman reported memory     safety problems and crashes that affect Firefox ESR 10     and Firefox 15. (CVE-2012-3982)

  - Security researcher David Bloom of Cue discovered that     'select' elements are always-on-top chromeless windows     and that navigation away from a page with an active     'select' menu does not remove this window.When another     menu is opened programmatically on a new page, the     original 'select' menu can be retained and arbitrary     HTML content within it rendered, allowing an attacker to     cover arbitrary portions of the new page through     absolute positioning/scrolling, leading to spoofing     attacks. Security researcher Jordi Chancel found a     variation that would allow for click-jacking attacks was     well. (MFSA 2012-75 / CVE-2012-3984)

    In general these flaws cannot be exploited through email     in the Thunderbird and SeaMonkey products because     scripting is disabled, but are potentially a risk in     browser or browser-like contexts in those products.
    References

    Navigation away from a page with an active 'select'     dropdown menu can be used for URL spoofing, other evil

    Firefox 10.0.1 : Navigation away from a page with     multiple active 'select' dropdown menu can be used for     Spoofing And ClickJacking with XPI using window.open and     geolocalisation

  - Security researcher Collin Jackson reported a violation     of the HTML5 specifications for document.domain     behavior. Specified behavior requires pages to only have     access to windows in a new document.domain but the     observed violation allowed pages to retain access to     windows from the page's initial origin in addition to     the new document.domain. This could potentially lead to     cross-site scripting (XSS) attacks. (MFSA 2012-76 /     CVE-2012-3985)

  - Mozilla developer Johnny Stenback discovered that     several methods of a feature used for testing     (DOMWindowUtils) are not protected by existing security     checks, allowing these methods to be called through     script by web pages. This was addressed by adding the     existing security checks to these methods. (MFSA 2012-77     / CVE-2012-3986)

  - Security researcher Warren He reported that when a page     is transitioned into Reader Mode in Firefox for Android,     the resulting page has chrome privileges and its content     is not thoroughly sanitized. A successful attack     requires user enabling of reader mode for a malicious     page, which could then perform an attack similar to     cross-site scripting (XSS) to gain the privileges     allowed to Firefox on an Android device. This has been     fixed by changing the Reader Mode page into an     unprivileged page. (MFSA 2012-78 / CVE-2012-3987)

    This vulnerability only affects Firefox for Android.

  - Security researcher Soroush Dalili reported that a     combination of invoking full screen mode and navigating     backwards in history could, in some circumstances, cause     a hang or crash due to a timing dependent use-after-free     pointer reference. This crash may be potentially     exploitable. (MFSA 2012-79 / CVE-2012-3988)

  - Mozilla community member Ms2ger reported a crash due to     an invalid cast when using the instanceof operator on     certain types of JavaScript objects. This can lead to a     potentially exploitable crash. (MFSA 2012-80 /     CVE-2012-3989)

  - Mozilla community member Alice White reported that when     the GetProperty function is invoked through JSAPI,     security checking can be bypassed when getting     cross-origin properties. This potentially allowed for     arbitrary code execution. (MFSA 2012-81 / CVE-2012-3991)

  - Security researcher Mariusz Mlynski reported that the     location property can be accessed by binary plugins     through top.location and top can be shadowed by     Object.defineProperty as well. This can allow for     possible cross-site scripting (XSS) attacks through     plugins. (MFSA 2012-82 / CVE-2012-3994)

  - Security researcher Mariusz Mlynski reported that when     InstallTrigger fails, it throws an error wrapped in a     Chrome Object Wrapper (COW) that fails to specify     exposed properties. These can then be added to the     resulting object by an attacker, allowing access to     chrome privileged functions through script. (MFSA     2012-83)

    While investigating this issue, Mozilla security     researcher moz_bug_r_a4 found that COW did not disallow     accessing of properties from a standard prototype in     some situations, even when the original issue had been     fixed.

    These issues could allow for a cross-site scripting     (XSS) attack or arbitrary code execution.

  - XrayWrapper pollution via unsafe COW. (CVE-2012-3993)

  - ChromeObjectWrapper is not implemented as intended.
    (CVE-2012-4184)

  - Security researcher Mariusz Mlynski reported an issue     with spoofing of the location property. In this issue,     writes to location.hash can be used in concert with     scripted history navigation to cause a specific website     to be loaded into the history object. The baseURI can     then be changed to this stored site, allowing an     attacker to inject a script or intercept posted data     posted to a location specified with a relative path.
    (MFSA 2012-84 / CVE-2012-3992)

  - Security researcher Abhishek Arya (Inferno) of the     Google Chrome Security Team discovered a series of     use-after-free, buffer overflow, and out of bounds read     issues using the Address Sanitizer tool in shipped     software. These issues are potentially exploitable,     allowing for remote code execution. We would also like     to thank Abhishek for reporting two additional     use-after-free flaws introduced during Firefox 16     development and fixed before general release. (MFSA     2012-85)

  - Out of bounds read in IsCSSWordSpacingSpace.
    (CVE-2012-3995)

  - Heap-use-after-free in     nsHTMLCSSUtils::CreateCSSPropertyTxn. (CVE-2012-4179)

  - Heap-buffer-overflow in     nsHTMLEditor::IsPrevCharInNodeWhitespace.
    (CVE-2012-4180)

  - Heap-use-after-free in     nsSMILAnimationController::DoSample. (CVE-2012-4181)

  - Heap-use-after-free in nsTextEditRules::WillInsert.
    (CVE-2012-4182)

  - Heap-use-after-free in DOMSVGTests::GetRequiredFeatures.
    (CVE-2012-4183)

  - Security researcher Atte Kettunen from OUSPG reported     several heap memory corruption issues found using the     Address Sanitizer tool. These issues are potentially     exploitable, allowing for remote code execution. (MFSA     2012-86)

  - Global-buffer-overflow in nsCharTraits::length.
    (CVE-2012-4185)

  - Heap-buffer-overflow in nsWaveReader::DecodeAudioData.
    (CVE-2012-4186)

  - Crash with ASSERTION: insPos too small. (CVE-2012-4187)

  - Heap-buffer-overflow in Convolve3x3. (CVE-2012-4188)

  - Security researcher miaubiz used the Address Sanitizer     tool to discover a use-after-free in the IME State     Manager code. This could lead to a potentially     exploitable crash. (MFSA 2012-87 / CVE-2012-3990)

  - Mozilla security researcher moz_bug_r_a4 reported a     regression where security wrappers are unwrapped without     doing a security check in defaultValue(). This can allow     for improper access access to the Location object. In     versions 15 and earlier of affected products, there was     also the potential for arbitrary code execution. (MFSA     2012-89 / CVE-2012-4192 / CVE-2012-4193)

安装的 Thunderbird 版本低于 16.0，因此受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

-“<select>”元素可能被滥用，导致覆盖新加载页面的任意部分，还可能被用于发起点击劫持攻击。（CVE-2012-3984、CVE-2012-5354）

-“document.domain”行为的 HTML 规范违规可能被滥用，从而导致跨站脚本攻击。(CVE-2012-3985)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 使用“instanceof”运算符对某些类型的 JavaScript 对象进行无效转换时，可能导致可利用的崩溃。(CVE-2012-3989)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。（CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

MozillaFirefox 已更新到 10.0.9ESR 安全版本，修复了缺陷和安全问题：

- 安全研究人员 Thai Duong 和 Juliano Rizzo 报告，SPDY 的请求标头压缩会导致信息泄漏，这可能允许提取隐私数据，例如会话 cookie，甚至是通过加密的 SSL 连接。（这不会影响 Firefox 10，因为它没有 SPDY 扩展。已通过静默方式对 Firefox 15 修复。）(MFSA 2012-73 / CVE-2012-3977)

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-74)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Henrik Skupin、Jesse Ruderman 和 moz_bug_r_a4 报告了影响 Firefox 15 的内存安全问题和崩溃。(CVE-2012-3983)

- Christian Holler 和 Jesse Ruderman 报告了影响 Firefox ESR 10 和 Firefox 15 的内存安全问题和崩溃。(CVE-2012-3982)

- Cue 的安全研究人员 David Bloom 发现，“select”元素始终位于无 chrome 窗口顶部，并且离开包含活动“select”菜单的页面时也不会关闭此窗口。当另一个菜单按照编程方式在新页面上打开时，原“select”菜单可保留并且显示其中的任意 HTML 内容，这可让攻击者通过绝对定位/滚动覆盖新页面的任意部分，导致欺骗攻击。安全研究人员 Jordi Chancel 发现会导致点击劫持攻击的变化。(MFSA 2012-75 / CVE-2012-3984)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

离开包含活动“select”下拉菜单的页面可用于 URL 欺骗，即另一种恶意风险

Firefox 10.0.1：离开包含多个活动“select”下拉菜单的页面可供使用 window.open 和 geolocalisation 的 XPI 进行欺骗和点击劫持使用

- 安全研究人员 Collin Jackson 报告 document.domain 行为违反 HTML5 的规范。指定的行为要求页面只能访问新 document.domain 中的窗口，但观察到的违规允许页面除了访问新 document.domain 中的窗口之外，还能继续访问该页面最初起源的窗口。这可能导致跨站脚本 (XSS) 攻击。(MFSA 2012-76 / CVE-2012-3985)

- Mozilla 开发人员 Johnny Stenback 发现，多个用于测试的功能方法 (DOMWindowUtils) 不受现有安全检查的保护，因此这些方法可由网页通过脚本调用。通过对这些方法添加了现有安全检查，解决了此问题。(MFSA 2012-77 / CVE-2012-3986)

- 安全研究人员 Warren He 报告，当页面在 Android 版本的 Firefox 中转换至阅读模式时，结果页面具有 chrome 权限，并且其内容不会受到彻底审查。成功的攻击要求用户为恶意页面启用阅读模式，然后可执行类似于跨站脚本 (XSS) 的攻击来获取访问 Android 设备上 Firefox 的权限。这已经通过将阅读模式页面更改为非特权页面进行了修复。(MFSA 2012-78 / CVE-2012-3987)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Soroush Dalili 报告，调用全屏模式与向后导航历史记录相结合，在某些情况下会因与时序有关的释放后使用指针引用而导致挂起或崩溃。此崩溃可能被利用。(MFSA 2012-79 / CVE-2012-3988)

- Mozilla 社区成员 Ms2ger 报告，在某些类型的 JavaScript 对象中使用运算符实例时，会因转换无效而发生崩溃。这可能导致潜在可利用的崩溃。(MFSA 2012-80 / CVE-2012-3989)

- Mozilla 社区成员 Alice White 报告，如果通过 JSAPI 调用 GetProperty 函数，获取跨源属性时可绕过安全检查。这可能允许执行任意代码。(MFSA 2012-81 / CVE-2012-3991)

- 安全研究人员 Mariusz Mlynski 报告，二进制插件可通过 top.location 访问位置属性，top 也可被 Object.defineProperty 遮蔽。这可能导致通过插件发起跨站脚本 (XSS) 攻击。(MFSA 2012-82 / CVE-2012-3994)

- 安全研究人员 Mariusz Mlynski 报告，InstallTrigger 在失败时会抛出以 Chrome 对象封装程序 (COW) 包装的错误，从而无法指定暴露的属性。然后这些问题可能被攻击者添加到结果对象，允许通过脚本访问 chrome 具有权限的功能。(MFSA 2012-83)

在调查此问题时，Mozilla 安全研究人员 moz_bug_r_a4 发现，COW 在某些情况下不允许访问标准原型中的属性，即使原始问题修复后也如此。

这些问题可能允许跨站脚本 (XSS) 攻击或执行任意代码。

- XrayWrapper 通过不安全的 COW 被污染。(CVE-2012-3993)

- ChromeObjectWrapper 不按预期实现。
 (CVE-2012-4184)

- 安全研究人员 Mariusz Mlynski 报告位置属性欺骗问题。在此问题中，对 location.hash 的写入可与脚本化历史记录导航配合，导致特定网站加载到历史记录对象中。baseURI 然后可更改为该存储站点，允许攻击者注入脚本或拦截发布到以相对路径指定的位置的数据。
 (MFSA 2012-84 / CVE-2012-3992)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用、缓冲区溢出和越界读取问题。这些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告在开发 Firefox 16 时引入的另外两个释放后使用缺陷，我们已在常规发行之前将其修复。(MFSA 2012-85)

- IsCSSWordSpacingSpace 中的越界读取。
 (CVE-2012-3995)

- nsHTMLCSSUtils::CreateCSSPropertyTxn 中的释放后使用堆内存。(CVE-2012-4179)

- nsHTMLEditor::IsPrevCharInNodeWhitespace 中的堆缓冲区溢出。
 (CVE-2012-4180)

- nsSMILAnimationController::DoSample 中的释放后使用堆内存。(CVE-2012-4181)

- nsTextEditRules::WillInsert 中的释放后使用堆内存。
 (CVE-2012-4182)

- DOMSVGTests::GetRequiredFeatures 中的释放后使用堆内存。
 (CVE-2012-4183)

- OUSPG 的安全研究人员 Atte Kettunen 报告，使用地址审查器工具的方式中发现若干堆内存损坏问题。这些问题可能被利用，导致远程代码执行。(MFSA 2012-86)

- nsCharTraits::length 中存在全局缓冲区溢出。
 (CVE-2012-4185)

- nsWaveReader::DecodeAudioData 中的堆缓冲区溢出。
 (CVE-2012-4186)

- 因 ASSERTION: insPos 过小而崩溃。(CVE-2012-4187)

- Convolve3x3 中的堆缓冲区溢出。(CVE-2012-4188)

- 安全研究人员 miaubiz 使用地址审查器工具发现 IME State Manager 代码中的释放后使用。这可能导致潜在可利用的崩溃。(MFSA 2012-87 / CVE-2012-3990)

- Mozilla 安全研究人员 moz_bug_r_a4 报告了一个回归，其中未在 defaultValue() 中执行安全检查即对安全封装程序进行了解包。这可能允许不当访问位置对象。在受影响产品的版本 15 和更早版本中，还可能导致执行任意代码。(MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193)

安装的 Firefox 版本低于 16.0，因此受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

-“<select>”元素可能被滥用，导致覆盖新加载页面的任意部分，还可能被用于发起点击劫持攻击。（CVE-2012-3984、CVE-2012-5354）

-“document.domain”行为的 HTML 规范违规可能被滥用，从而导致跨站脚本攻击。(CVE-2012-3985)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 使用“instanceof”运算符对某些类型的 JavaScript 对象进行无效转换时，可能导致可利用的崩溃。(CVE-2012-3989)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。（CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

安装的 Thunderbird 10.0.x 版本受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。（CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

安装的 Thunderbird 版本低于 16.0，因此受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

-“<select>”元素可能被滥用，导致覆盖新加载页面的任意部分，还可能被用于发起点击劫持攻击。（CVE-2012-3984、CVE-2012-5354）

-“document.domain”行为的 HTML 规范违规可能被滥用，从而导致跨站脚本攻击。(CVE-2012-3985)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 使用“instanceof”运算符对某些类型的 JavaScript 对象进行无效转换时，可能导致可利用的崩溃。(CVE-2012-3989)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。
 （CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。
 （CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。
 （CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Mozilla Firefox 已更新到 10.0.9ESR 安全版本，修复了各种缺陷和安全问题：

- 安全研究人员 Thai Duong 和 Juliano Rizzo 报告，SPDY 的请求标头压缩会导致信息泄漏，这可能允许提取隐私数据，例如会话 cookie，甚至是通过加密的 SSL 连接。（这不会影响 Firefox 10，因为它没有 SPDY 扩展。已通过静默方式对 Firefox 15 修复。）(MFSA 2012-73 / CVE-2012-3977)

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-74)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Henrik Skupin、Jesse Ruderman 和 moz_bug_r_a4 报告了影响 Firefox 15 的内存安全问题和崩溃。(CVE-2012-3983)

- Christian Holler 和 Jesse Ruderman 报告了影响 Firefox ESR 10 和 Firefox 15 的内存安全问题和崩溃。(CVE-2012-3982)

- Cue 的安全研究人员 David Bloom 发现，“select”元素始终位于无 chrome 窗口顶部，并且离开包含活动“select”菜单的页面时也不会关闭此窗口。当另一个菜单按照编程方式在新页面上打开时，原“select”菜单可保留并且显示其中的任意 HTML 内容，这可让攻击者通过绝对定位/滚动覆盖新页面的任意部分，导致欺骗攻击。安全研究人员 Jordi Chancel 发现会导致点击劫持攻击的变化。(MFSA 2012-75 / CVE-2012-3984)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

离开包含活动“select”下拉菜单的页面可用于 URL 欺骗，即另一种恶意风险

Firefox 10.0.1：离开包含多个活动“select”下拉菜单的页面可供使用 window.open 和 geolocalisation 的 XPI 进行欺骗和点击劫持使用

- 安全研究人员 Collin Jackson 报告 document.domain 行为违反 HTML5 的规范。指定的行为要求页面只能访问新 document.domain 中的窗口，但观察到的违规允许页面除了访问新 document.domain 中的窗口之外，还能继续访问该页面最初起源的窗口。这可能导致跨站脚本 (XSS) 攻击。(MFSA 2012-76 / CVE-2012-3985)

- Mozilla 开发人员 Johnny Stenback 发现，多个用于测试的功能方法 (DOMWindowUtils) 不受现有安全检查的保护，因此这些方法可由网页通过脚本调用。通过对这些方法添加了现有安全检查，解决了此问题。(MFSA 2012-77 / CVE-2012-3986)

- 安全研究人员 Warren He 报告，当页面在 Android 版本的 Firefox 中转换至阅读模式时，结果页面具有 chrome 权限，并且其内容不会受到彻底审查。成功的攻击要求用户为恶意页面启用阅读模式，然后可执行类似于跨站脚本 (XSS) 的攻击来获取访问 Android 设备上 Firefox 的权限。这已经通过将阅读模式页面更改为非特权页面进行了修复。(MFSA 2012-78 / CVE-2012-3987)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Soroush Dalili 报告，调用全屏模式与向后导航历史记录相结合，在某些情况下会因与时序有关的释放后使用指针引用而导致挂起或崩溃。此崩溃可能被利用。(MFSA 2012-79 / CVE-2012-3988)

- Mozilla 社区成员 Ms2ger 报告，在某些类型的 JavaScript 对象中使用运算符实例时，会因转换无效而发生崩溃。这可能导致潜在可利用的崩溃。(MFSA 2012-80 / CVE-2012-3989)

- Mozilla 社区成员 Alice White 报告，如果通过 JSAPI 调用 GetProperty 函数，获取跨源属性时可绕过安全检查。这可能允许执行任意代码。(MFSA 2012-81 / CVE-2012-3991)

- 安全研究人员 Mariusz Mlynski 报告，二进制插件可通过 top.location 访问位置属性，top 也可被 Object.defineProperty 遮蔽。这可能导致通过插件发起跨站脚本 (XSS) 攻击。(MFSA 2012-82 / CVE-2012-3994)

- 安全研究人员 Mariusz Mlynski 报告，InstallTrigger 在失败时会抛出以 Chrome 对象封装程序 (COW) 包装的错误，从而无法指定暴露的属性。然后这些问题可能被攻击者添加到结果对象，允许通过脚本访问 chrome 具有权限的功能。(MFSA 2012-83)

在调查此问题时，Mozilla 安全研究人员 moz_bug_r_a4 发现，COW 在某些情况下不允许访问标准原型中的属性，即使原始问题修复后也如此。

这些问题可能允许跨站脚本 (XSS) 攻击或执行任意代码。

- XrayWrapper 通过不安全的 COW 被污染。(CVE-2012-3993)

- ChromeObjectWrapper 不按预期实现。
 (CVE-2012-4184)

- 安全研究人员 Mariusz Mlynski 报告位置属性欺骗问题。在此问题中，对 location.hash 的写入可与脚本化历史记录导航配合，导致特定网站加载到历史记录对象中。baseURI 然后可更改为该存储站点，允许攻击者注入脚本或拦截发布到以相对路径指定的位置的数据。
 (MFSA 2012-84 / CVE-2012-3992)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用、缓冲区溢出和越界读取问题。这些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告在开发 Firefox 16 时引入的另外两个释放后使用缺陷，我们已在常规发行之前将其修复。(MFSA 2012-85)

- IsCSSWordSpacingSpace 中的越界读取。
 (CVE-2012-3995)

- nsHTMLCSSUtils::CreateCSSPropertyTxn 中的释放后使用堆内存。(CVE-2012-4179)

- nsHTMLEditor::IsPrevCharInNodeWhitespace 中的堆缓冲区溢出。
 (CVE-2012-4180)

- nsSMILAnimationController::DoSample 中的释放后使用堆内存。(CVE-2012-4181)

- nsTextEditRules::WillInsert 中的释放后使用堆内存。
 (CVE-2012-4182)

- DOMSVGTests::GetRequiredFeatures 中的释放后使用堆内存。
 (CVE-2012-4183)

- OUSPG 的安全研究人员 Atte Kettunen 报告，使用地址审查器工具的方式中发现若干堆内存损坏问题。这些问题可能被利用，导致远程代码执行。(MFSA 2012-86)

- nsCharTraits::length 中存在全局缓冲区溢出。
 (CVE-2012-4185)

- nsWaveReader::DecodeAudioData 中的堆缓冲区溢出。
 (CVE-2012-4186)

- 因 ASSERTION: insPos 过小而崩溃。(CVE-2012-4187)

- Convolve3x3 中的堆缓冲区溢出。(CVE-2012-4188)

- 安全研究人员 miaubiz 使用地址审查器工具发现 IME State Manager 代码中的释放后使用。这可能导致潜在可利用的崩溃。(MFSA 2012-87 / CVE-2012-3990)

- Mozilla 安全研究人员 moz_bug_r_a4 报告了一个回归，其中未在 defaultValue() 中执行安全检查即对安全封装程序进行了解包。这可能允许不当访问位置对象。在受影响产品的版本 15 和更早版本中，还可能导致执行任意代码。(MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193)

安裝的 Thunderbird 版本比 16.0 舊，因此會受到以下弱點影響：

- 在 Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全問題，可遭到惡意利用而執行任意程式碼。(CVE-2012-3983)

- 「<select>」元素可能遭到濫用，進而覆蓋新載入頁面的任意位置，而且也可能遭到點擊劫持攻擊利用。(CVE-2012-3984、CVE-2012-5354)

- 在 HTML 規格中的違規 (針對「document.domain」行為) 會遭到濫用，可能導致跨網站指令碼攻擊。(CVE-2012-3985)

- 用於測試之功能的某些方法 (DOMWindowUtils) 並未受到適當保護，可藉由網頁透過指令碼進行呼叫。(CVE-2012-3986)

- 叫用全螢幕模式並加上向後導覽歷程記錄，會導致可能遭惡意利用的拒絕服務。(CVE-2012-3988)

- 當在特定類型的 JavaScript 物件上使用「instanceof」運算子來進行無效轉換時，可能會遭到惡意利用並導致當機。(CVE-2012-3989)

- 當透過 JSAP 叫用「GetProperty」函式時，如果取得跨來源內容，則可繞過安全性檢查，進而可能允許任意程式碼執行。(CVE-2012-3991)

- 透過「top.location」藉由二進位外掛程式，可以存取「location」內容，而且也可以藉由「Object.defineProperty」遮蔽「top」，進而可能允許透過外掛程式執行跨網站指令碼攻擊。(CVE-2012-3994)

- Chrome Object Wrapper (COW) 存在多個瑕疵，可允許存取有權限的功能，進而導致跨網站指令碼攻擊或任意程式碼執行。(CVE-2012-3993、CVE-2012-4184)

-「location.hash」內容易於遭受攻擊，可允許攻擊者插入指令碼或攔截發佈資料。(CVE-2012-3992)

-「位址偵察工具」受到多個可能遭惡意利用的釋放後使用瑕疵影響。(CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183)

-「位址偵察工具」受到多個可能遭惡意利用的堆積記憶體損毀問題影響。(CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188)

MozillaFirefox 已更新至 10.0.9ESR 安全性版本，可修正錯誤和安全性問題：

- 安全性研究人員 Thai Duong 和 Juliano Rizzo 報告，SPDY 的要求標頭壓縮會導致資訊洩漏，而可能允許擷取工作階段 Cookie 等私人資料，即使透過 SSL 連線也是如此。(這不會影響 Firefox 10，因為它不具備 SPDY 延伸模組功能。已針對 Firefox 15 以無訊息模式修正此問題)。(MFSA 2012-73 / CVE-2012-3977)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-74)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- Henrik Skupin、Jesse Ruderman 和 moz_bug_r_a4 報告會影響 Firefox 15 的記憶體安全問題和當機情況。(CVE-2012-3983)

- Christian Holler 和 Jesse Ruderman 報告會影響 Firefox ESR 10 和 Firefox 15 的記憶體安全問題和當機情況。(CVE-2012-3982)

- Cue 的安全性研究人員 David Bloom 發現，[選取] 元素會永遠在無邊框視窗頂端，而且從 [選取] 功能表正在作用中的頁面導覽離開時，並不會移除此視窗。當在新頁面上以程式設計方式開啟其他功能表時，可以保留原始的 [選取] 功能表，而且會轉譯其中的任意 HTML 內容，這可讓攻擊者透過絕對定位/捲動而覆蓋新頁面的任意位置，導致偽造攻擊。安全性研究人員 Jordi Chancel 發現可能允許點擊劫持攻擊的變體其實沒有問題。(MFSA 2012-75 / CVE-2012-3984)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

從 [選取] 下拉式功能表正在作用中的頁面導覽離開，可能會被攻擊者利用來偽造 URL，其他的 evil

Firefox 10.0.1：從多個 [選取] 下拉式功能表正在作用中的頁面導覽離開，可能會遭到攻擊者利用，使其得以透過 window.open 和 geolocalisation 並藉由 XPI 進行偽造和點擊劫持

- 安全性研究人員 Collin Jackson 報告，出現違反 document.domain 行為之 HTML5 規格的情形。指定行為需要頁面僅具備新 document.domain 中的視窗存取權，但目前觀察到的違規會允許頁面除了從新 document.domain 以外，也能從頁面的初始來源保留視窗存取權。這可能導致跨網站指令碼 (XSS) 攻擊。(MFSA 2012-76 / CVE-2012-3985)

- Mozilla 開發人員 Johnny Stenback 發現，測試功能所用的數個方法 (DOMWindowUtils) 並未受到現有安全性檢查的保護，這會允許透過網頁使用指令碼呼叫這些方法。透過將現有安全性檢查新增至這些方法中，此問題已獲得解決。(MFSA 2012-77 / CVE-2012-3986)

- 安全性研究人員 Warren He 報告，當某頁面在 Android 版 Firefox 中轉換為閱讀模式時，其結果頁面具有 Chrome 權限，且其內容並未徹底清理。成功的攻擊會需要使用者啟用惡意頁面的閱讀模式，然後可執行類似跨網站指令碼 (XSS) 的攻擊，以獲得 Android 裝置上允許 Firefox 取得的權限。藉由將讀取模式頁面變更為無權限頁面，此問題已獲得修正。(MFSA 2012-78 / CVE-2012-3987)

此弱點僅影響 Android 版的 Firefox。

- 安全性研究人員 Soroush Dalili 報告，在某些情況下，叫用全螢幕模式並加上向後導覽歷程記錄，因為計時相依釋放後使用指標參照，可導致懸置或當機。此損毀弱點可能會遭到惡意利用。(MFSA 2012-79 / CVE-2012-3988)

- Mozilla 社群成員 Ms2ger 報告，因為在特定類型的 JavaScript 物件上使用 instanceof 運算子時，發生無效傳送而導致當機。這會導致可能遭惡意利用的當機。(MFSA 2012-80 / CVE-2012-3989)

- Mozilla 社群成員 Alice White 報告，如果透過 JSAPI 叫用 GetProperty 函式，則在取得跨來源內容時，可繞過安全性檢查。這可能允許任意程式碼執行。(MFSA 2012-81 / CVE-2012-3991)

- 安全性研究人員 Mariusz Mlynski 報告，透過 top.location 藉由二進位外掛程式可以存取位置內容，而且也可以藉由 Object.defineProperty 遮蔽頂端。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。(MFSA 2012-82 / CVE-2012-3994)

- 安全性研究人員 Mariusz Mlynski 報告，InstallTrigger 失敗時會擲回一個包裝在 Chrome Object Wrapper (COW) 中的錯誤，且無法指定洩漏的內容。然後，攻擊者可以將這些內容新增至結果物件，進而透過指令碼存取 chrome 有權限的功能。(MFSA 2012-83)

在研究此問題時，Mozilla 安全性研究人員 moz_bug_r_a4 發現，在某些情況下，COW 並未禁止存取標準原型的內容，即使已經修正原始問題之後亦如此。

這些問題可允許跨網站指令碼 (XSS) 攻擊或任意程式碼執行。

- 透過不安全 COW 的 XrayWrapper 干擾。(CVE-2012-3993)

- ChromeObjectWrapper 並未如預期實作。
 (CVE-2012-4184)

- 安全性研究人員 Mariusz Mlynski 報告存在位置內容偽造的問題。在此問題中，寫入 location.hash 可用來搭配指令碼的歷程記錄導覽使用，導致特定網站載入歷程記錄物件。然後，baseURI 可被變更為此儲存的網站，讓攻擊者得以插入指令碼或攔截發佈到以相對路徑指定之位置的已發佈資料。
 (MFSA 2012-84 / CVE-2012-3992)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 發現，在使用隨附軟體中的位址偵察工具時，有一系列釋放後使用、緩衝區溢位以及超出邊界讀取問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他兩個在 Firefox 16 開發期間所引入的釋放後使用瑕疵，這些瑕疵已在一般版本發行前獲得修正。(MFSA 2012-85)

- IsCSSWordSpacingSpace 中有超出邊界讀取問題。
 (CVE-2012-3995)

- nsHTMLCSSUtils::CreateCSSPropertyTxn 中有堆積釋放後使用問題。(CVE-2012-4179)

- nsHTMLEditor::IsPrevCharInNodeWhitespace 中有堆積緩衝區溢位問題。
 (CVE-2012-4180)

- nsSMILAnimationController::DoSample 中有堆積釋放後使用問題。(CVE-2012-4181)

- nsTextEditRules::WillInsert 中有堆積釋放後使用問題。
 (CVE-2012-4182)

- DOMSVGTests::GetRequiredFeatures 中有堆積釋放後使用問題。
 (CVE-2012-4183)

- OUSPG 的安全性研究人員 Atte Kettunen 報告，在使用位址偵察工具時發現數個堆積記憶體損毀問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。(MFSA 2012-86)

- nsCharTraits::length 中有全域緩衝區溢位問題。
 (CVE-2012-4185)

- nsWaveReader::DecodeAudioData 中有堆積緩衝區溢位問題。
 (CVE-2012-4186)

- 因 ASSERTION: insPos 過小而損毀的問題。(CVE-2012-4187)

- Convolve3x3 中有堆積緩衝區溢位問題。(CVE-2012-4188)

- 安全性研究人員 miaubiz 使用位址偵察工具時，發現 IME State Manager 程式碼中有釋放後使用問題。這可導致遭利用而當機。(MFSA 2012-87 / CVE-2012-3990)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，安全性包裝函式在未於 defaultValue() 中執行安全性檢查的情況下即解開包裝，會出現迴歸問題。這可能允許以不適當的存取權存取 Location 物件。在受影響產品的 15 版和更早版本中，還可能導致任意程式碼執行。(MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193)

安裝的 Firefox 版本比 16.0 舊，因此會受到以下弱點影響：

- 在 Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全問題，可遭到惡意利用而執行任意程式碼。(CVE-2012-3983)

- 「<select>」元素可能遭到濫用，進而覆蓋新載入頁面的任意位置，而且也可能遭到點擊劫持攻擊利用。(CVE-2012-3984、CVE-2012-5354)

- 在 HTML 規格中的違規 (針對「document.domain」行為) 會遭到濫用，可能導致跨網站指令碼攻擊。(CVE-2012-3985)

- 用於測試之功能的某些方法 (DOMWindowUtils) 並未受到適當保護，可藉由網頁透過指令碼進行呼叫。(CVE-2012-3986)

- 叫用全螢幕模式並加上向後導覽歷程記錄，會導致可能遭惡意利用的拒絕服務。(CVE-2012-3988)

- 當在特定類型的 JavaScript 物件上使用「instanceof」運算子來進行無效轉換時，可能會遭到惡意利用並導致當機。(CVE-2012-3989)

- 當透過 JSAP 叫用「GetProperty」函式時，如果取得跨來源內容，則可繞過安全性檢查，進而可能允許任意程式碼執行。(CVE-2012-3991)

- 透過「top.location」藉由二進位外掛程式，可以存取「location」內容，而且也可以藉由「Object.defineProperty」遮蔽「top」，進而可能允許透過外掛程式執行跨網站指令碼攻擊。(CVE-2012-3994)

- Chrome Object Wrapper (COW) 存在多個瑕疵，可允許存取有權限的功能，進而導致跨網站指令碼攻擊或任意程式碼執行。(CVE-2012-3993、CVE-2012-4184)

-「location.hash」內容易於遭受攻擊，可允許攻擊者插入指令碼或攔截發佈資料。(CVE-2012-3992)

-「位址偵察工具」受到多個可能遭惡意利用的釋放後使用瑕疵影響。(CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183)

-「位址偵察工具」受到多個可能遭惡意利用的堆積記憶體損毀問題影響。(CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188)

安裝的 Thunderbird 10.0.x 版本會受到下列弱點的影響：

- 在 Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全問題，可遭到惡意利用而執行任意程式碼。(CVE-2012-3983)

- 用於測試之功能的某些方法 (DOMWindowUtils) 並未受到適當保護，可藉由網頁透過指令碼進行呼叫。(CVE-2012-3986)

- 叫用全螢幕模式並加上向後導覽歷程記錄，會導致可能遭惡意利用的拒絕服務。(CVE-2012-3988)

- 當透過 JSAP 叫用「GetProperty」函式時，如果取得跨來源內容，則可繞過安全性檢查，進而可能允許任意程式碼執行。(CVE-2012-3991)

- 透過「top.location」藉由二進位外掛程式，可以存取「location」內容，而且也可以藉由「Object.defineProperty」遮蔽「top」，進而可能允許透過外掛程式執行跨網站指令碼攻擊。(CVE-2012-3994)

- Chrome Object Wrapper (COW) 存在多個瑕疵，可允許存取有權限的功能，進而導致跨網站指令碼攻擊或任意程式碼執行。(CVE-2012-3993、CVE-2012-4184)

-「location.hash」內容易於遭受攻擊，可允許攻擊者插入指令碼或攔截發佈資料。(CVE-2012-3992)

-「位址偵察工具」受到多個可能遭惡意利用的釋放後使用瑕疵影響。(CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183)

-「位址偵察工具」受到多個可能遭惡意利用的堆積記憶體損毀問題影響。(CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188)

安裝的 Thunderbird 版本比 16.0 舊，因此會受到以下弱點影響：

- 在 Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全問題，可遭到惡意利用而執行任意程式碼。(CVE-2012-3983)

- 「<select>」元素可能遭到濫用，進而覆蓋新載入頁面的任意位置，而且也可能遭到點擊劫持攻擊利用。(CVE-2012-3984、CVE-2012-5354)

- 在 HTML 規格中的違規 (針對「document.domain」行為) 會遭到濫用，可能導致跨網站指令碼攻擊。(CVE-2012-3985)

- 用於測試之功能的某些方法 (DOMWindowUtils) 並未受到適當保護，可藉由網頁透過指令碼進行呼叫。(CVE-2012-3986)

- 叫用全螢幕模式並加上向後導覽歷程記錄，會導致可能遭惡意利用的拒絕服務。(CVE-2012-3988)

- 當在特定類型的 JavaScript 物件上使用「instanceof」運算子來進行無效轉換時，可能會遭到惡意利用並導致當機。(CVE-2012-3989)

- 當透過 JSAP 叫用「GetProperty」函式時，如果取得跨來源內容，則可繞過安全性檢查，進而可能允許任意程式碼執行。(CVE-2012-3991)

- 透過「top.location」藉由二進位外掛程式，可以存取「location」內容，而且也可以藉由「Object.defineProperty」遮蔽「top」，進而可能允許透過外掛程式執行跨網站指令碼攻擊。(CVE-2012-3994)

- Chrome Object Wrapper (COW) 存在多個瑕疵，可允許存取有權限的功能，進而導致跨網站指令碼攻擊或任意程式碼執行。
 (CVE-2012-3993、CVE-2012-4184)

-「location.hash」內容易於遭受攻擊，可允許攻擊者插入指令碼或攔截發佈資料。(CVE-2012-3992)

-「位址偵察工具」受到多個可能遭惡意利用的釋放後使用瑕疵影響。
 (CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183)

-「位址偵察工具」受到多個可能遭惡意利用的堆積記憶體損毀問題影響。
 (CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188)

Mozilla Firefox 已更新至 10.0.9ESR 安全性版本，可修正錯誤和安全性問題：

- 安全性研究人員 Thai Duong 和 Juliano Rizzo 報告，SPDY 的要求標頭壓縮會導致資訊洩漏，而可能允許擷取工作階段 Cookie 等私人資料，即使透過 SSL 連線也是如此。(這不會影響 Firefox 10，因為它不具備 SPDY 延伸模組功能。已針對 Firefox 15 以無訊息模式修正此問題)。(MFSA 2012-73 / CVE-2012-3977)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-74)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- Henrik Skupin、Jesse Ruderman 和 moz_bug_r_a4 報告會影響 Firefox 15 的記憶體安全問題和當機情況。(CVE-2012-3983)

- Christian Holler 和 Jesse Ruderman 報告會影響 Firefox ESR 10 和 Firefox 15 的記憶體安全問題和當機情況。(CVE-2012-3982)

- Cue 的安全性研究人員 David Bloom 發現，[選取] 元素會永遠在無邊框視窗頂端，而且從 [選取] 功能表正在作用中的頁面導覽離開時，並不會移除此視窗。當在新頁面上以程式設計方式開啟其他功能表時，可以保留原始的 [選取] 功能表，而且會轉譯其中的任意 HTML 內容，這可讓攻擊者透過絕對定位/捲動而覆蓋新頁面的任意位置，導致偽造攻擊。安全性研究人員 Jordi Chancel 發現可能允許點擊劫持攻擊的變體其實沒有問題。(MFSA 2012-75 / CVE-2012-3984)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

從 [選取] 下拉式功能表正在作用中的頁面導覽離開，可能會被攻擊者利用來偽造 URL，其他的 evil

Firefox 10.0.1：從多個 [選取] 下拉式功能表正在作用中的頁面導覽離開，可能會遭到攻擊者利用，使其得以透過 window.open 和 geolocalisation 並藉由 XPI 進行偽造和點擊劫持

- 安全性研究人員 Collin Jackson 報告，出現違反 document.domain 行為之 HTML5 規格的情形。指定行為需要頁面僅具備新 document.domain 中的視窗存取權，但目前觀察到的違規會允許頁面除了從新 document.domain 以外，也能從頁面的初始來源保留視窗存取權。這可能導致跨網站指令碼 (XSS) 攻擊。(MFSA 2012-76 / CVE-2012-3985)

- Mozilla 開發人員 Johnny Stenback 發現，測試功能所用的數個方法 (DOMWindowUtils) 並未受到現有安全性檢查的保護，這會允許透過網頁使用指令碼呼叫這些方法。透過將現有安全性檢查新增至這些方法中，此問題已獲得解決。(MFSA 2012-77 / CVE-2012-3986)

- 安全性研究人員 Warren He 報告，當某頁面在 Android 版 Firefox 中轉換為閱讀模式時，其結果頁面具有 Chrome 權限，且其內容並未徹底清理。成功的攻擊會需要使用者啟用惡意頁面的閱讀模式，然後可執行類似跨網站指令碼 (XSS) 的攻擊，以獲得 Android 裝置上允許 Firefox 取得的權限。藉由將讀取模式頁面變更為無權限頁面，此問題已獲得修正。(MFSA 2012-78 / CVE-2012-3987)

此弱點僅影響 Android 版的 Firefox。

- 安全性研究人員 Soroush Dalili 報告，在某些情況下，叫用全螢幕模式並加上向後導覽歷程記錄，因為計時相依釋放後使用指標參照，可導致懸置或當機。此損毀弱點可能會遭到惡意利用。(MFSA 2012-79 / CVE-2012-3988)

- Mozilla 社群成員 Ms2ger 報告，因為在特定類型的 JavaScript 物件上使用 instanceof 運算子時，發生無效傳送而導致當機。這會導致可能遭惡意利用的當機。(MFSA 2012-80 / CVE-2012-3989)

- Mozilla 社群成員 Alice White 報告，如果透過 JSAPI 叫用 GetProperty 函式，則在取得跨來源內容時，可繞過安全性檢查。這可能允許任意程式碼執行。(MFSA 2012-81 / CVE-2012-3991)

- 安全性研究人員 Mariusz Mlynski 報告，透過 top.location 藉由二進位外掛程式可以存取位置內容，而且也可以藉由 Object.defineProperty 遮蔽頂端。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。(MFSA 2012-82 / CVE-2012-3994)

- 安全性研究人員 Mariusz Mlynski 報告，InstallTrigger 失敗時會擲回一個包裝在 Chrome Object Wrapper (COW) 中的錯誤，且無法指定洩漏的內容。然後，攻擊者可以將這些內容新增至結果物件，進而透過指令碼存取 chrome 有權限的功能。(MFSA 2012-83)

在研究此問題時，Mozilla 安全性研究人員 moz_bug_r_a4 發現，在某些情況下，COW 並未禁止存取標準原型的內容，即使已經修正原始問題之後亦如此。

這些問題可允許跨網站指令碼 (XSS) 攻擊或任意程式碼執行。

- 透過不安全 COW 的 XrayWrapper 干擾。(CVE-2012-3993)

- ChromeObjectWrapper 並未如預期實作。
 (CVE-2012-4184)

- 安全性研究人員 Mariusz Mlynski 報告存在位置內容偽造的問題。在此問題中，寫入 location.hash 可用來搭配指令碼的歷程記錄導覽使用，導致特定網站載入歷程記錄物件。然後，baseURI 可被變更為此儲存的網站，讓攻擊者得以插入指令碼或攔截發佈到以相對路徑指定之位置的已發佈資料。
 (MFSA 2012-84 / CVE-2012-3992)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 發現，在使用隨附軟體中的位址偵察工具時，有一系列釋放後使用、緩衝區溢位以及超出邊界讀取問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他兩個在 Firefox 16 開發期間所引入的釋放後使用瑕疵，這些瑕疵已在一般版本發行前獲得修正。(MFSA 2012-85)

- IsCSSWordSpacingSpace 中有超出邊界讀取問題。
 (CVE-2012-3995)

- nsHTMLCSSUtils::CreateCSSPropertyTxn 中有堆積釋放後使用問題。(CVE-2012-4179)

- nsHTMLEditor::IsPrevCharInNodeWhitespace 中有堆積緩衝區溢位問題。
 (CVE-2012-4180)

- nsSMILAnimationController::DoSample 中有堆積釋放後使用問題。(CVE-2012-4181)

- nsTextEditRules::WillInsert 中有堆積釋放後使用問題。
 (CVE-2012-4182)

- DOMSVGTests::GetRequiredFeatures 中有堆積釋放後使用問題。
 (CVE-2012-4183)

- OUSPG 的安全性研究人員 Atte Kettunen 報告，在使用位址偵察工具時發現數個堆積記憶體損毀問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。(MFSA 2012-86)

- nsCharTraits::length 中有全域緩衝區溢位問題。
 (CVE-2012-4185)

- nsWaveReader::DecodeAudioData 中有堆積緩衝區溢位問題。
 (CVE-2012-4186)

- 因 ASSERTION: insPos 過小而損毀的問題。(CVE-2012-4187)

- Convolve3x3 中有堆積緩衝區溢位問題。(CVE-2012-4188)

- 安全性研究人員 miaubiz 使用位址偵察工具時，發現 IME State Manager 程式碼中有釋放後使用問題。這可導致遭利用而當機。(MFSA 2012-87 / CVE-2012-3990)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，安全性包裝函式在未於 defaultValue() 中執行安全性檢查的情況下即解開包裝，會出現迴歸問題。這可能允許以不適當的存取權存取 Location 物件。在受影響產品的 15 版和更早版本中，還可能導致任意程式碼執行。(MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193)

Versions of Firefox prior to 16.0 are potentially affected by the following security issues :

 - Multiple memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. (CVE-2012-3982, CVE-2012-3983, CVE-2012-4191)
 - A URI-spoofing vulnerability due to an error when handling the '<select>' dropdown menu. This issue can be exploited to display arbitrary content while showing the URL of another site. An attacker can also exploit this issue to cause click jacking attacks. (CVE-2012-3984, CVE-2012-5354)
 - A security-bypass vulnerability exists because it fails to properly enforce the same-origin policy. Specifically, the error occurs when handling 'document.domain'. An attacker can exploit this issue to execute cross-site scripting attacks. (CVE-2012-3985)
 - Multiple security bypass vulnerabilities exists in the 'nsDOMWindowUtils' methods. (CVE-2012-3986)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when transitioning into Reader Mode. Note: This issue affects only Firefox for Android. CVE-2012-3987)
 - A use-after-free issue occurs when invoking full screen mode and navigating backwards in history. (CVE-2012-3988)
 - A denial-of-service vulnerability that occurs due to invalid cast error. Specifically, this issue occurs when using the instanceof operator on certain JavaScript objects. (CVE-2012-3989)
 - A security-bypass vulnerability exists because it fails to properly enforce the cross-origin policy. Specifically, this issue occurs when invoking the 'GetProperty()' function through JSAPI. An attacker can exploit this issue to perform arbitrary code-execution. (CVE-2012-3991)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when handling the 'location' property through binary plugins. (CVE-2012-3994)
 - A security-bypass vulnerability exists because of an error in the Chrome Object Wrapper (COW) when handling the 'InstallTrigger' object. An attacker can exploit this issue to access certain privileged functions and properties. (CVE-2012-4184, CVE-2012-3993)
 - An arbitrary code-execution occurs when handling the 'location.hash' property and history navigation. (CVE-2012-3992)
 - An out-of-bounds read error affects the 'IsCSSWordSpacingSpace()' function. (CVE-2012-3995)
 - A use-after-free error affects the 'nsHTMLCSSUtils::CreateCSSPropertyTxn()' function. (CVE-2012-4179)
 - A heap-based buffer-overflow vulnerability exists in the 'nsHTMLEditor::IsPrevCharInNodeWhitespace()' function. (CVE-2012-4180)
 - A use-after-free error affects the 'nsSMILAnimationController::DoSample()' function. (CVE-2012-4181)
 - A use-after-free error affects the 'nsTextEditRules::WillInsert()' function. (CVE-2012-4182)
 - A use-after-free error affects the 'DOMSVGTests::GetRequiredFeatures()' function. (CVE-2012-4183)
 - A buffer-overflow vulnerability exists in the 'nsCharTraits::length()' function. (CVE-2012-4185)
 - A heap-based buffer-overflow vulnerability exists in the 'nsWaveReader::DecodeAudioData()" function. (CVE-2012-4186)
 - A memory-corruption vulnerability exists in the 'insPos' property. (CVE-2012-4187)
 - A heap-based buffer-overflow exists in the 'Convolve3x3()' function. (CVE-2012-4188)
 - A use-after-free error affects the 'nsIContent::GetNameSpaceID()' function. (CVE-2012-3990)

 - A cross domain information disclosure exists due to improper access to the 'location' object. (CVE-2012-4192)
 - A security-bypass vulnerability exists due to an error in security wrappers does not unwrap the 'defaultValue()' function properly. An attacker can exploit this issue to gain access to the 'location' object. (CVE-2012-4193)
These vulnerabilities allow attackers to execute arbitrary script or HTML code, steal cookie-based authentication credentials, conduct phishing attacks, execute arbitrary code in the context of the vulnerable application, crash affected applications, obtain potentially sensitive information, gain escalated privileges, bypass security restrictions, and perform unauthorized actions; other attacks may also be possible.

Versions of SeaMonkey 2.x prior to 2.13 are potentially affected by the following security issues :

 - Multiple memory-corruption vulnerabilities in the browser engine exist which could lead to arbitrary code execution. (CVE-2012-3982, CVE-2012-3983, CVE-2012-4191)
 - A URI-spoofing vulnerability exists due to an error when handling the '<select>' dropdown menu. This issue can be exploited to display arbitrary content while showing the URL of another site. An attacker can also exploit this issue to cause click jacking attacks. (CVE-2012-3984)
 - A security-bypass vulnerability exists because it fails to properly enforce the same-origin policy. Specifically, the error occurs when handling 'document.domain'. An attacker can exploit this issue to execute cross-site scripting attacks. (CVE-2012-3985)
 - Multiple security bypass vulnerabilities exist in the 'nsDOMWindowUtils' methods. (CVE-2012-3986)
 - A use-after-free issue occurs when invoking full screen mode and navigating backwards in history. (CVE-2012-3988)
 - A denial-of-service vulnerability exists due to an invalid cast error. Specifically, this issue occurs when using the instanceof operator on certain JavaScript objects. (CVE-2012-3989)
 - A security-bypass vulnerability exists because it fails to properly enforce the cross-origin policy. Specifically, this issue occurs when invoking the 'GetProperty()' function through JSAPI. An attacker can exploit this issue to perform arbitrary code-execution. (CVE-2012-3991)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when handling the 'location' property through binary plugins. (CVE-2012-3994)
 - A security-bypass vulnerability exists because of an error in the Chrome Object Wrapper (COW) when handling the 'InstallTrigger' object. An attacker can exploit this issue to access certain privileged functions and properties. (CVE-2012-4184, CVE-2012-3993)
 - An arbitrary code-execution occurs when handling the 'location.hash' property and history navigation. (CVE-2012-3992)
 - An out-of-bounds read error affects the 'IsCSSWordSpacingSpace()' function. (CVE-2012-3995)
 - A use-after-free error affects the 'nsHTMLCSSUtils::CreateCSSPropertyTxn()' function. (CVE-2012-4179)
 - A heap-based buffer-overflow vulnerability exists in the 'nsHTMLEditor::IsPrevCharInNodeWhitespace()' function. (CVE-2012-4180)
 - A use-after-free error affects the 'nsSMILAnimationController::DoSample()' function. (CVE-2012-4181)
 - A use-after-free error affects the 'nsTextEditRules::WillInsert()' function. (CVE-2012-4182)
 - A use-after-free error affects the 'DOMSVGTests::GetRequiredFeatures()' function. (CVE-2012-4183)
 - A buffer-overflow vulnerability exists in the 'nsCharTraits::length()' function. (CVE-2012-4185)
 - A heap-based buffer-overflow vulnerability exists in the 'nsWaveReader::DecodeAudioData()" function. (CVE-2012-4186)
 - A memory-corruption vulnerability exists in the 'insPos' property. (CVE-2012-4187)
 - A heap-based buffer-overflow exists in the 'Convolve3x3()' function. (CVE-2012-4188)
 - A use-after-free error affects the 'nsIContent::GetNameSpaceID()' function. (CVE-2012-3990)
 - A cross domain information disclosure exists due to improper access to the 'location' object. (CVE-2012-4192)
 - A security-bypass vulnerability exists due to an error in security wrappers that does not unwrap the 'defaultValue()' function properly. An attacker can exploit this issue to gain access to the 'location' object. (CVE-2012-4193)

These vulnerabilities allow attackers to execute arbitrary script or HTML code, steal cookie-based authentication credentials, conduct phishing attacks, execute arbitrary code in the context of the vulnerable application, crash affected applications, obtain potentially sensitive information, gain escalated privileges, bypass security restrictions, and perform unauthorized actions; other attacks may also be possible.

Versions of Firefox prior to 16.0.1 are affected by the following security issues :

 - Multiple memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. (CVE-2012-3982, CVE-2012-3983, CVE-2012-4191)
 - A URI-spoofing vulnerability due to an error when handling the '<select>' dropdown menu. This issue can be exploited to display arbitrary content while showing the URL of another site. An attacker can also exploit this issue to cause click jacking attacks. (CVE-2012-3984, CVE-2012-5354)
 - A security-bypass vulnerability exists because it fails to properly enforce the same-origin policy. Specifically, the error occurs when handling 'document.domain'. An attacker can exploit this issue to execute cross-site scripting attacks. (CVE-2012-3985)
 - Multiple security bypass vulnerabilities exists in the 'nsDOMWindowUtils' methods. (CVE-2012-3986)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when transitioning into Reader Mode. Note: This issue affects only Firefox for Android. CVE-2012-3987)
 - A use-after-free issue occurs when invoking full screen mode and navigating backwards in history. (CVE-2012-3988)
 - A denial-of-service vulnerability that occurs due to invalid cast error. Specifically, this issue occurs when using the instanceof operator on certain JavaScript objects. (CVE-2012-3989)
 - A security-bypass vulnerability exists because it fails to properly enforce the cross-origin policy. Specifically, this issue occurs when invoking the 'GetProperty()' function through JSAPI. An attacker can exploit this issue to perform arbitrary code-execution. (CVE-2012-3991)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when handling the 'location' property through binary plugins. (CVE-2012-3994)
 - A security-bypass vulnerability exists because of an error in the Chrome Object Wrapper (COW) when handling the 'InstallTrigger' object. An attacker can exploit this issue to access certain privileged functions and properties. (CVE-2012-4184, CVE-2012-3993)
 - An arbitrary code-execution occurs when handling the 'location.hash' property and history navigation. (CVE-2012-3992)
 - An out-of-bounds read error affects the 'IsCSSWordSpacingSpace()' function. (CVE-2012-3995)
 - A use-after-free error affects the 'nsHTMLCSSUtils::CreateCSSPropertyTxn()' function. (CVE-2012-4179)
 - A heap-based buffer-overflow vulnerability exists in the 'nsHTMLEditor::IsPrevCharInNodeWhitespace()' function. (CVE-2012-4180)
 - A use-after-free error affects the 'nsSMILAnimationController::DoSample()' function. (CVE-2012-4181)
 - A use-after-free error affects the 'nsTextEditRules::WillInsert()' function. (CVE-2012-4182)
 - A use-after-free error affects the 'DOMSVGTests::GetRequiredFeatures()' function. (CVE-2012-4183)
 - A buffer-overflow vulnerability exists in the 'nsCharTraits::length()' function. (CVE-2012-4185)
 - A heap-based buffer-overflow vulnerability exists in the 'nsWaveReader::DecodeAudioData()' function. (CVE-2012-4186)
 - A memory-corruption vulnerability exists in the 'insPos' property. (CVE-2012-4187)
 - A heap-based buffer-overflow exists in the 'Convolve3x3()' function. (CVE-2012-4188)
 - A use-after-free error affects the 'nsIContent::GetNameSpaceID()' function. (CVE-2012-3990)
 - A cross domain information disclosure exists due to improper access to the 'location' object. (CVE-2012-4192)
 - A security-bypass vulnerability exists due to an error in security wrappers does not unwrap the 'defaultValue()' function properly. An attacker can exploit this issue to gain access to the 'location' object. (CVE-2012-4193)
 These vulnerabilities allow attackers to execute arbitrary script or HTML code, steal cookie-based authentication credentials, conduct phishing attacks, execute arbitrary code in the context of the vulnerable application, crash affected applications, obtain potentially sensitive information, gain escalated privileges, bypass security restrictions, and perform unauthorized actions; other attacks may also be possible.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62582	Mozilla Thunderbird < 16.0 Multiple Vulnerabilities	Nessus	Windows	2012/10/17	2019/12/4	critical
64133	SuSE 11.2 Security Update : Mozilla Firefox (SAT Patch Number 6951)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62578	Mozilla Thunderbird < 16.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
62573	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8327）	Nessus	SuSE Local Security Checks	2012/10/17	2021/1/19	critical
62580	Firefox < 16.0 多种漏洞	Nessus	Windows	2012/10/17	2019/12/4	critical
62581	Mozilla Thunderbird 10.0.x < 10.0.8 多种漏洞	Nessus	Windows	2012/10/17	2019/12/4	critical
62582	Mozilla Thunderbird < 16.0 多种漏洞	Nessus	Windows	2012/10/17	2019/12/4	critical
64133	SuSE 11.2 安全更新：Mozilla Firefox（SAT 修补程序编号 6951）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
62578	Mozilla Thunderbird < 16.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
62573	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8327)	Nessus	SuSE Local Security Checks	2012/10/17	2021/1/19	critical
62580	Firefox < 16.0 多個弱點	Nessus	Windows	2012/10/17	2019/12/4	critical
62581	Mozilla Thunderbird 10.0.x < 10.0.8 多個弱點	Nessus	Windows	2012/10/17	2019/12/4	critical
62582	Mozilla Thunderbird < 16.0 多個弱點	Nessus	Windows	2012/10/17	2019/12/4	critical
64133	SuSE 11.2 安全性更新：Mozilla Firefox (SAT 修補程式編號 6951)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
6602	Mozilla Firefox < 16.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/10/16	2019/3/6	high
6603	SeaMonkey 2.x < 2.13 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/10/16	2019/3/6	high
6604	Mozilla Thunderbird < 16.0.1 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/10/16	2019/3/6	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high