The installed version of SeaMonkey is earlier than 2.14 and thus, is potentially affected by the following security issues :

  - Several memory safety bugs exist in the browser engine     used in Mozilla-based products that could be exploited     to execute arbitrary code. (CVE-2012-5842,     CVE-2012-5843)

  - An error exists in the method     'image::RasterImage::DrawFrameTo' related to GIF images     that could allow a heap-based buffer overflow leading to     arbitrary code execution. (CVE-2012-4202)

  - An error exists related to SVG text and CSS properties     that could lead to application crashes. (CVE-2012-5836)

  - The JavaScript function 'str_unescape' could allow     arbitrary code execution. (CVE-2012-4204)

  - 'XMLHttpRequest' objects inherit incorrect principals     when created in sandboxes that could allow cross-site     request forgery attacks (CSRF). (CVE-2012-4205)

  - 'XrayWrappers' can expose DOM properties that are     not meant to be accessible outside of the chrome     compartment. (CVE-2012-4208)

  - Errors exist related to 'evalInSandbox', 'HZ-GB-2312'     charset, frames and the 'location' object, and     'cross-origin wrappers' that can allow cross-site     scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207,     CVE-2012-4209, CVE-2012-5841)

  - Various use-after-free, out-of-bounds read and buffer     overflow errors exist that could potentially lead to     arbitrary code execution. (CVE-2012-4212, CVE-2012-4213,     CVE-2012-4214, CVE-2012-4215, CVE-2012-4216,     CVE-2012-4217, CVE-2012-4218, CVE-2012-5829,     CVE-2012-5830, CVE-2012-5833, CVE-2012-5835,     CVE-2012-5838, CVE-2012-5839, CVE-2012-5840)

Mozilla Firefox has been updated to the 10.0.11 ESR security release, which fixes various bugs and security issues.

  - Security researcher miaubiz used the Address Sanitizer     tool to discover a series critically rated of     use-after-free, buffer overflow, and memory corruption     issues in shipped software. These issues are potentially     exploitable, allowing for remote code execution. We     would also like to thank miaubiz for reporting two     additional use-after-free and memory corruption issues     introduced during Firefox development that have been     fixed before general release. (MFSA 2012-106)

    In general these flaws cannot be exploited through email     in the Thunderbird and SeaMonkey products because     scripting is disabled, but are potentially a risk in     browser or browser-like contexts in those products.
    References

    The following issues have been fixed in Firefox 17 and     ESR 10.0.11 :

o use-after-free when loading html file on osx (CVE-2012-5830) o Mesa crashes on certain texImage2D calls involving level>0 (CVE-2012-5833) o integer overflow, invalid write w/webgl bufferdata. (CVE-2012-5835)

The following issues have been fixed in Firefox 17 :

o crash in copyTexImage2D with image dimensions too large for given level. (CVE-2012-5838)

  - Security researcher Abhishek Arya (Inferno) of the     Google Chrome Security Team discovered a series     critically rated of use-after-free and buffer overflow     issues using the Address Sanitizer tool in shipped     software. These issues are potentially exploitable,     allowing for remote code execution. We would also like     to thank Abhishek for reporting five additional     use-after-free, out of bounds read, and buffer overflow     flaws introduced during Firefox development that have     been fixed before general release. (MFSA 2012-105)

    In general these flaws cannot be exploited through email     in the Thunderbird and SeaMonkey products because     scripting is disabled, but are potentially a risk in     browser or browser-like contexts in those products.
    References

    The following issues have been fixed in Firefox 17 and     ESR 10.0.11 :

o Heap-use-after-free in nsTextEditorState::PrepareEditor (CVE-2012-4214) o Heap-use-after-free in nsPlaintextEditor::FireClipboardEvent (CVE-2012-4215) o Heap-use-after-free in gfxFont::GetFontEntry (CVE-2012-4216) o Heap-buffer-overflow in nsWindow::OnExposeEvent (CVE-2012-5829) o heap-buffer-overflow in gfxShapedWord::CompressedGlyph::IsClusterStart o CVE-2012-5839 o Heap-use-after-free in nsTextEditorState::PrepareEditor. (CVE-2012-5840)

The following issues have been fixed in Firefox 17 :

o Heap-use-after-free in XPCWrappedNative::Mark (CVE-2012-4212) o Heap-use-after-free in nsEditor::FindNextLeafNode (CVE-2012-4213) o Heap-use-after-free in nsViewManager::ProcessPendingUpdates (CVE-2012-4217) o Heap-use-after-free BuildTextRunsScanner::BreakSink::SetBreaks. (CVE-2012-4218)

  - Security researcher Mariusz Mlynski reported that when a     maliciously crafted stylesheet is inspected in the Style     Inspector, HTML and CSS can run in a chrome privileged     context without being properly sanitized first. This can     lead to arbitrary code execution. (MFSA 2012-104 /     CVE-2012-4210)

  - Security researcher Mariusz Mlynski reported that the     location property can be accessed by binary plugins     through top.location with a frame whose name attribute's     value is set to 'top'. This can allow for possible     cross-site scripting (XSS) attacks through plugins.
    (MFSA 2012-103 / CVE-2012-4209)

    In general these flaws cannot be exploited through email     in the Thunderbird and SeaMonkey products because     scripting is disabled, but are potentially a risk in     browser or browser-like contexts in those products.

  - Security researcher Masato Kinugawa reported that when     script is entered into the Developer Toolbar, it runs in     a chrome privileged context. This allows for arbitrary     code execution or cross-site scripting (XSS) if a user     can be convinced to paste malicious code into the     Developer Toolbar. (MFSA 2012-102 / CVE-2012-5837)

  - Security researcher Masato Kinugawa found when     HZ-GB-2312 charset encoding is used for text, the '~'     character will destroy another character near the chunk     delimiter. This can lead to a cross-site scripting (XSS)     attack in pages encoded in HZ-GB-2312. (MFSA 2012-101 /     CVE-2012-4207)

  - Mozilla developer Bobby Holley reported that security     wrappers filter at the time of property access, but once     a function is returned, the caller can use this function     without further security checks. This affects     cross-origin wrappers, allowing for write actions on     objects when only read actions should be properly     allowed. This can lead to cross-site scripting (XSS)     attacks. (MFSA 2012-100 / CVE-2012-5841)

    In general these flaws cannot be exploited through email     in the Thunderbird and SeaMonkey products because     scripting is disabled, but are potentially a risk in     browser or browser-like contexts in those products.

  - Mozilla developer Peter Van der Beken discovered that     same-origin XrayWrappers expose chrome-only properties     even when not in a chrome compartment. This can allow     web content to get properties of DOM objects that are     intended to be chrome-only. (MFSA 2012-99 /     CVE-2012-4208)

    In general these flaws cannot be exploited through email     in the Thunderbird and SeaMonkey products because     scripting is disabled, but are potentially a risk in     browser or browser-like contexts in those products.

  - Security researcher Robert Kugler reported that when a     specifically named DLL file on a Windows computer is     placed in the default downloads directory with the     Firefox installer, the Firefox installer will load this     DLL when it is launched. In circumstances where the     installer is run by an administrator privileged account,     this allows for the downloaded DLL file to be run with     administrator privileges. This can lead to arbitrary     code execution from a privileged account. (MFSA 2012-98     / CVE-2012-4206)

  - Mozilla developer Gabor Krizsanits discovered that     XMLHttpRequest objects created within sandboxes have the     system principal instead of the sandbox principal. This     can lead to cross-site request forgery (CSRF) or     information theft via an add-on running untrusted code     in a sandbox. (MFSA 2012-97 / CVE-2012-4205)

  - Security researcher Scott Bell of     Security-Assessment.com used the Address Sanitizer tool     to discover a memory corruption in str_unescape in the     JavaScript engine. This could potentially lead to     arbitrary code execution. (MFSA 2012-96 / CVE-2012-4204)

    In general these flaws cannot be exploited through email     in the Thunderbird and SeaMonkey products because     scripting is disabled, but are potentially a risk in     browser or browser-like contexts in those products.

  - Security researcher kakzz.ng@gmail.com reported that if     a javascript: URL is selected from the list of Firefox     'new tab' page, the script will inherit the privileges     of the privileged 'new tab' page. This allows for the     execution of locally installed programs if a user can be     convinced to save a bookmark of a malicious javascript:
    URL. (MFSA 2012-95 / CVE-2012-4203)

  - Security researcher Jonathan Stephens discovered that     combining SVG text on a path with the setting of CSS     properties could lead to a potentially exploitable     crash. (MFSA 2012-94 / CVE-2012-5836)

  - Mozilla security researcher moz_bug_r_a4 reported that     if code executed by the evalInSandbox function sets     location.href, it can get the wrong subject principal     for the URL check, ignoring the sandbox's JavaScript     context and gaining the context of evalInSandbox object.
    This can lead to malicious web content being able to     perform a cross-site scripting (XSS) attack or stealing     a copy of a local file if the user has installed an     add-on vulnerable to this attack. (MFSA 2012-93 /     CVE-2012-4201)

  - Security researcher Atte Kettunen from OUSPG used the     Address Sanitizer tool to discover a buffer overflow     while rendering GIF format images. This issue is     potentially exploitable and could lead to arbitrary code     execution. (MFSA 2012-92 / CVE-2012-4202)

  - Mozilla developers identified and fixed several memory     safety bugs in the browser engine used in Firefox and     other Mozilla-based products. Some of these bugs showed     evidence of memory corruption under certain     circumstances, and we presume that with enough effort at     least some of these could be exploited to run arbitrary     code. (MFSA 2012-91)

    In general these flaws cannot be exploited through email     in the Thunderbird and SeaMonkey products because     scripting is disabled, but are potentially a risk in     browser or browser-like contexts in those products.
    References

    Gary Kwong, Jesse Ruderman, Christian Holler, Bob Clary,     Kyle Huey, Ed Morley, Chris Lord, Boris Zbarsky, Julian     Seward, and Bill McCloskey reported memory safety     problems and crashes that affect Firefox 16.
    (CVE-2012-5843)

    Jesse Ruderman, Andrew McCreight, Bob Clary, and Kyle     Huey reported memory safety problems and crashes that     affect Firefox ESR 10 and Firefox 16. (CVE-2012-5842)

USN-1638-1 fixed vulnerabilities in Firefox. This update provides an updated ubufox package for use with the latest Firefox.

Gary Kwong, Jesse Ruderman, Christian Holler, Bob Clary, Kyle Huey, Ed Morley, Chris Lord, Boris Zbarsky, Julian Seward, Bill McCloskey, and Andrew McCreight discovered multiple memory safety issues affecting Firefox. If the user were tricked into opening a specially crafted page, an attacker could possibly exploit these to cause a denial of service via application crash, or potentially execute code with the privileges of the user invoking Firefox. (CVE-2012-5842, CVE-2012-5843)

Atte Kettunen discovered a buffer overflow while rendering GIF format images. An attacker could exploit this to possibly execute arbitrary code as the user invoking Firefox. (CVE-2012-4202)

It was discovered that the evalInSandbox function's JavaScript sandbox context could be circumvented. An attacker could exploit this to perform a cross-site scripting (XSS) attack or steal a copy of a local file if the user has installed an add-on vulnerable to this attack.
With cross-site scripting vulnerabilities, if a user were tricked into viewing a specially crafted page, a remote attacker could exploit this to modify the contents, or steal confidential data, within the same domain. (CVE-2012-4201)

Jonathan Stephens discovered that combining vectors involving the setting of Cascading Style Sheets (CSS) properties in conjunction with SVG text could cause Firefox to crash. If a user were tricked into opening a malicious web page, an attacker could cause a denial of service via application crash or execute arbitrary code with the privliges of the user invoking the program. (CVE-2012-5836)

It was discovered that if a javascript: URL is selected from the list of Firefox 'new tab' page, the script will inherit the privileges of the privileged 'new tab' page. This allows for the execution of locally installed programs if a user can be convinced to save a bookmark of a malicious javascript: URL. (CVE-2012-4203)

Scott Bell discovered a memory corruption issue in the JavaScript engine. If a user were tricked into opening a malicious website, an attacker could exploit this to execute arbitrary JavaScript code within the context of another website or arbitrary code as the user invoking the program.
(CVE-2012-4204)

Gabor Krizsanits discovered that XMLHttpRequest objects created within sandboxes have the system principal instead of the sandbox principal. This can lead to cross-site request forgery (CSRF) or information theft via an add-on running untrusted code in a sandbox. (CVE-2012-4205)

Peter Van der Beken discovered XrayWrapper implementation in Firefox does not consider the compartment during property filtering. An attacker could use this to bypass intended chrome-only restrictions on reading DOM object properties via a crafted website. (CVE-2012-4208)

Bobby Holley discovered that cross-origin wrappers were allowing write actions on objects when only read actions should have been properly allowed. This can lead to cross-site scripting (XSS) attacks. With cross-site scripting vulnerabilities, if a user were tricked into viewing a specially crafted page, a remote attacker could exploit this to modify the contents, or steal confidential data, within the same domain. (CVE-2012-5841)

Masato Kinugawa discovered that when HZ-GB-2312 charset encoding is used for text, the '~' character will destroy another character near the chunk delimiter. This can lead to a cross-site scripting (XSS) attack in pages encoded in HZ-GB-2312. With cross-site scripting vulnerabilities, if a user were tricked into viewing a specially crafted page, a remote attacker could exploit these to modify the contents, or steal confidential data, within the same domain.
(CVE-2012-4207)

Mariusz Mlynski discovered that the location property can be accessed by binary plugins through top.location with a frame whose name attribute's value is set to 'top'. This can allow for possible cross-site scripting (XSS) attacks through plugins. With cross-site scripting vulnerabilities, if a user were tricked into viewing a specially crafted page, a remote attacker could exploit this to modify the contents, or steal confidential data, within the same domain.
(CVE-2012-4209)

Mariusz Mlynski discovered that when a maliciously crafted stylesheet is inspected in the Style Inspector, HTML and CSS can run in a chrome privileged context without being properly sanitized first. If a user were tricked into opening a malicious web page, an attacker could execute arbitrary code with the privliges of the user invoking the program. (CVE-2012-4210)

Abhishek Arya discovered multiple use-after-free and buffer overflow issues in Firefox. If a user were tricked into opening a malicious page, an attacker could exploit these to execute arbitrary code as the user invoking the program.
(CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-5829, CVE-2012-5839, CVE-2012-5840, CVE-2012-4212, CVE-2012-4213, CVE-2012-4217, CVE-2012-4218)

Several memory corruption flaws were discovered in Firefox.
If a user were tricked into opening a malicious page, an attacker could exploit these to execute arbitrary code as the user invoking the program. (CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5838).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

USN-1638-1 fixed vulnerabilities in Firefox. The new packages introduced regressions in cookies handling and the User Agent string.
This update fixes the problem.

Gary Kwong, Jesse Ruderman, Christian Holler, Bob Clary, Kyle Huey, Ed Morley, Chris Lord, Boris Zbarsky, Julian Seward, Bill McCloskey, and Andrew McCreight discovered multiple memory safety issues affecting Firefox. If the user were tricked into opening a specially crafted page, an attacker could possibly exploit these to cause a denial of service via application crash, or potentially execute code with the privileges of the user invoking Firefox. (CVE-2012-5842, CVE-2012-5843)

Atte Kettunen discovered a buffer overflow while rendering GIF format images. An attacker could exploit this to possibly execute arbitrary code as the user invoking Firefox. (CVE-2012-4202)

It was discovered that the evalInSandbox function's JavaScript sandbox context could be circumvented. An attacker could exploit this to perform a cross-site scripting (XSS) attack or steal a copy of a local file if the user has installed an add-on vulnerable to this attack.
With cross-site scripting vulnerabilities, if a user were tricked into viewing a specially crafted page, a remote attacker could exploit this to modify the contents, or steal confidential data, within the same domain. (CVE-2012-4201)

Jonathan Stephens discovered that combining vectors involving the setting of Cascading Style Sheets (CSS) properties in conjunction with SVG text could cause Firefox to crash. If a user were tricked into opening a malicious web page, an attacker could cause a denial of service via application crash or execute arbitrary code with the privliges of the user invoking the program. (CVE-2012-5836)

It was discovered that if a javascript: URL is selected from the list of Firefox 'new tab' page, the script will inherit the privileges of the privileged 'new tab' page. This allows for the execution of locally installed programs if a user can be convinced to save a bookmark of a malicious javascript: URL. (CVE-2012-4203)

Scott Bell discovered a memory corruption issue in the JavaScript engine. If a user were tricked into opening a malicious website, an attacker could exploit this to execute arbitrary JavaScript code within the context of another website or arbitrary code as the user invoking the program.
(CVE-2012-4204)

Gabor Krizsanits discovered that XMLHttpRequest objects created within sandboxes have the system principal instead of the sandbox principal. This can lead to cross-site request forgery (CSRF) or information theft via an add-on running untrusted code in a sandbox. (CVE-2012-4205)

Peter Van der Beken discovered XrayWrapper implementation in Firefox does not consider the compartment during property filtering. An attacker could use this to bypass intended chrome-only restrictions on reading DOM object properties via a crafted website. (CVE-2012-4208)

Bobby Holley discovered that cross-origin wrappers were allowing write actions on objects when only read actions should have been properly allowed. This can lead to cross-site scripting (XSS) attacks. With cross-site scripting vulnerabilities, if a user were tricked into viewing a specially crafted page, a remote attacker could exploit this to modify the contents, or steal confidential data, within the same domain. (CVE-2012-5841)

Masato Kinugawa discovered that when HZ-GB-2312 charset encoding is used for text, the '~' character will destroy another character near the chunk delimiter. This can lead to a cross-site scripting (XSS) attack in pages encoded in HZ-GB-2312. With cross-site scripting vulnerabilities, if a user were tricked into viewing a specially crafted page, a remote attacker could exploit this to modify the contents, or steal confidential data, within the same domain.
(CVE-2012-4207)

Masato Kinugawa discovered that scripts entered into the Developer Toolbar could run in a chrome privileged context.
An attacker could use this vulnerability to conduct cross-site scripting (XSS) attacks or execute arbitrary code as the user invoking Firefox. With cross-site scripting vulnerabilities, if a user were tricked into viewing a specially crafted page, a remote attacker could exploit this to modify the contents, or steal confidential data, within the same domain. (CVE-2012-5837)

Mariusz Mlynski discovered that the location property can be accessed by binary plugins through top.location with a frame whose name attribute's value is set to 'top'. This can allow for possible cross-site scripting (XSS) attacks through plugins. With cross-site scripting vulnerabilities, if a user were tricked into viewing a specially crafted page, a remote attacker could exploit this to modify the contents, or steal confidential data, within the same domain.
(CVE-2012-4209)

Mariusz Mlynski discovered that when a maliciously crafted stylesheet is inspected in the Style Inspector, HTML and CSS can run in a chrome privileged context without being properly sanitized first. If a user were tricked into opening a malicious web page, an attacker could execute arbitrary code with the privliges of the user invoking the program. (CVE-2012-4210)

Abhishek Arya discovered multiple use-after-free and buffer overflow issues in Firefox. If a user were tricked into opening a malicious page, an attacker could exploit these to execute arbitrary code as the user invoking the program.
(CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-5829, CVE-2012-5839, CVE-2012-5840, CVE-2012-4212, CVE-2012-4213, CVE-2012-4217, CVE-2012-4218)

Several memory corruption flaws were discovered in Firefox.
If a user were tricked into opening a malicious page, an attacker could exploit these to execute arbitrary code as the user invoking the program. (CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5838).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

安裝的 Firefox 版本比 17.0 舊。因此，可能會受以下安全性問題影響：

- 在 Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全問題，可遭到惡意利用而執行任意程式碼。(CVE-2012-5842、CVE-2012-5843)

- 與 GIF 影像相關的「image::RasterImage::DrawFrameTo」方法中存在一個錯誤，可允許堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2012-4202)

- 存在一個與 SVG 文字和 CSS 內容相關的錯誤，可導致應用程式損毀。(CVE-2012-5836)

- 設為書籤的惡意 ‘javascript:’ URL 可能允許本機可執行檔執行。(CVE-2012-4203)

- JavaScript「str_unescape」函式可允許任意程式碼執行。(CVE-2012-4204)

-「XMLHttpRequest」物件在沙箱中建立時繼承了錯誤主體，可允許跨網站要求偽造攻擊 (CSRF)。(CVE-2012-4205)

- 存在一個與應用程式安裝程式和 DLL 載入有關的錯誤。(CVE-2012-4206)

-「XrayWrappers」可洩漏不應供 chrome 區間以外存取的 DOM 內容。(CVE-2012-4208)

- 存在多個與「evalInSandbox」、「HZ-GB-2312」字元集、框架與「location」物件、「樣式檢查器」、「開發人員工具列」和「跨來源包裝函式」相關的錯誤，可允許跨網站指令碼 (XSS) 攻擊。(CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5837、CVE-2012-5841)

- 存在各種釋放後使用、超出邊界讀取及緩衝區溢位錯誤，可能導致任意程式碼執行。(CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840)

安裝的 SeaMonkey 版本比 2.14 舊，因此，可能會受到以下安全性問題影響：

- 在 Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全問題，可遭到惡意利用而執行任意程式碼。(CVE-2012-5842、CVE-2012-5843)

- 與 GIF 影像相關的 'image::RasterImage::DrawFrameTo' 方法中存在一個錯誤，可允許堆積型緩衝區溢位，進而導致任意程式碼執行。(CVE-2012-4202)

- 存在一個與 SVG 文字和 CSS 內容相關的錯誤，可導致應用程式損毀。(CVE-2012-5836)

- JavaScript「str_unescape」函式可允許任意程式碼執行。(CVE-2012-4204)

-「XMLHttpRequest」物件在沙箱中建立時繼承了錯誤主體，可允許跨網站要求偽造攻擊 (CSRF)。(CVE-2012-4205)

-「XrayWrappers」可洩漏不應供 chrome 區間以外存取的 DOM 內容。(CVE-2012-4208)

- 存在多個與「evalInSandbox」、「HZ-GB-2312」字元集、框架和「location」物件及「跨來源包裝函式」相關的錯誤，可允許跨網站指令碼 (XSS) 攻擊。(CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-5841)

- 存在各種釋放後使用、超出邊界讀取及緩衝區溢位錯誤，可能導致任意程式碼執行。(CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840)

Mozilla Firefox 已更新至 10.0.11 ESR 安全性版本，修正了多種錯誤和安全性問題。

- 安全性研究人員 miaubiz 使用位址偵察工具發現隨附軟體中有一系列與釋放後使用、緩衝區溢位及記憶體損毀有關的重大問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 miaubiz 報告其他兩個在 Firefox 開發期間所引入的釋放後使用和記憶體損毀問題，這些瑕疵已在一般版本發行前獲得修正。(MFSA 2012-106)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

已修正 Firefox 17 和 ESR 10.0.11 中的下列問題：

o 在 osx 上載入 html 檔案時發生釋放後使用 (CVE-2012-5830) o 在進行與 level>0 相關的某些 texImage2D 呼叫時發生 Mesa 損毀 (CVE-2012-5833) o 整數溢位、無效寫入 w/webgl bufferdata。(CVE-2012-5835)

已修正 Firefox 17 中的下列問題：

o copyTexImage2D 中因為影像尺寸對指定層級而言太大而導致損毀。(CVE-2012-5838)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用隨附軟體的位址偵察工具，發現一系列與釋放後使用和緩衝區溢位問題有關的重大問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告他五個在 Firefox 開發期間所引入的釋放後使用、超出邊界讀取及緩衝區溢位瑕疵，這些問題已在一般版本發行前獲得修正。(MFSA 2012-105)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

已修正 Firefox 17 和 ESR 10.0.11 中的下列問題：

o nsTextEditorState::PrepareEditor 中的堆積釋放後使用 (CVE-2012-4214) o nsPlaintextEditor::FireClipboardEvent 中的堆積釋放後使用 (CVE-2012-4215) o gfxFont::GetFontEntry 中的堆積釋放後使用 (CVE-2012-4216) o nsWindow::OnExposeEvent 中的堆積緩衝區溢位 (CVE-2012-5829) o gfxShapedWord::CompressedGlyph::IsClusterStart 中的堆積緩衝區溢位 o CVE-2012-5839 o nsTextEditorState::PrepareEditor 中的堆積釋放後使用。(CVE-2012-5840)

已修正 Firefox 17 中的下列問題：

o XPCWrappedNative::Mark 中的堆積釋放後使用 (CVE-2012-4212) o nsEditor::FindNextLeafNode 中的堆積釋放後使用 (CVE-2012-4213) o nsViewManager::ProcessPendingUpdates 中的堆積釋放後使用 (CVE-2012-4217) o BuildTextRunsScanner::BreakSink::SetBreaks 中的堆積釋放後使用。(CVE-2012-4218)

- 安全性研究人員 Mariusz Mlynski 報告，當樣式檢測器中檢測到惡意特製的樣式表時，HTML 和 CSS 可以在 Chrome 有權限內容中執行，而不需要先正確清理。這可以導致任意程式碼執行。(MFSA 2012-104 / CVE-2012-4210)

- 安全性研究人員 Mariusz Mlynski 報告，透過框架名稱屬性值設為「top」的 top.location，二進位外掛程式可以存取位置內容。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。
 (MFSA 2012-103 / CVE-2012-4209)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- 安全性研究人員 Masato Kinugawa 報告，當輸入指令碼至開發人員工具列時，指令碼會在 Chrome 有權限的內容中執行。如果能說服使用者將惡意程式碼貼到開發人員工具列中，則此弱點會允許任意程式碼執行或跨網站指令碼 (XSS)。(MFSA 2012-102 / CVE-2012-5837)

- 安全性研究人員 Masato Kinugawa 發現，當 HZ-GB-2312 字元集編碼用於文字時，「~」字元會破壞靠近區塊分隔符號的其他字元。這可導致以 HZ-GB-2312 編碼的頁面中的跨網站指令碼 (XSS) 攻擊。(MFSA 2012-101 / CVE-2012-4207)

- Mozilla 開發人員 Bobby Holley 報告，安全性包裝函式會在內容存取時進行篩選，但是當傳回函式時，呼叫者即可在沒有進一步安全性檢查的情況下使用此函式。這會影響跨來源包裝函式，進而在僅應允許針對物件執行讀取動作才正確時，卻允許寫入動作。這可導致跨網站指令碼 (XSS) 攻擊。(MFSA 2012-100 / CVE-2012-5841)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- Mozilla 開發人員 Peter Van der Beken 發現，即使不是在 Chrome 區間時，相同來源 XrayWrappers 也會暴露僅供 Chrome 的內容。這可能允許 web 內容取得預定僅屬於 Chrome 的 DOM 物件內容。(MFSA 2012-99 / CVE-2012-4208)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- 安全性研究人員 Robert Kugler 報告，當 Windows 電腦上明確命名的 DLL 檔案與 Firefox 安裝程式一起放進預設的下載目錄時，Firefox 安裝程式會在啟動時載入此 DLL。在以具有系統管理員權限的帳戶執行安裝程式的情況下，這會允許以系統管理員權限執行所下載的 DLL 檔案。這可導致從有權限的帳戶執行任意程式碼。(MFSA 2012-98 / CVE-2012-4206)

- Mozilla 開發人員 Gabor Krizsanits 發現，在沙箱內建立的 XMLHttpRequest 物件具有系統主體，而不是沙箱主體。這可能透過在沙箱中執行未受信任的附加元件，而導致跨網站要求偽造 (CSRF) 或資訊竊取。(MFSA 2012-97 / CVE-2012-4205)

- Security-Assessment.com 的安全性研究人員 Scott Bell 使用位址偵察工具發現，JavaScript 引擎的 str_unescape 中有一個記憶體損毀問題。此弱點可能導致任意程式碼執行。(MFSA 2012-96 / CVE-2012-4204)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- 安全性研究人員 kakzz.ng@gmail.com 報告，如果 javascript: URL 是從 Firefox「新增索引標籤」頁面的清單選取，指令碼將會繼承有權限之「新增索引標籤」頁面的權限。如果能說服使用者儲存惡意 javascript: URL 的書籤，則此弱點會允許執行本機安裝的程式。(MFSA 2012-95 / CVE-2012-4203)

- 安全性研究人員 Jonathan Stephens 發現，在路徑上結合 SVG 文字與 CSS 內容的設定，可能導致因惡意利用而造成當機。(MFSA 2012-94 / CVE-2012-5836)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 evalInSandbox 函式執行的程式碼設定 location.href，則 URL 檢查可能產生錯誤的主旨主體，並且忽略沙箱的 JavaScript 內容及取得 evalInSandbox 物件的內容。
 如果使用者安裝了會受此攻擊影響的附加元件，這可能導致惡意 web 內容得以執行跨網站指令碼 (XSS) 攻擊或竊取本機檔案副本。(MFSA 2012-93 / CVE-2012-4201)

- OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具發現，在轉譯 GIF 格式影像時發生一個緩衝區溢位問題。此問題可能會遭到惡意利用，並可導致任意程式碼執行。(MFSA 2012-92 / CVE-2012-4202)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-91)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward 和 Bill McCloskey 報告會影響 Firefox 16 的記憶體安全問題與當機。
 (CVE-2012-5843)

Jesse Ruderman、Andrew McCreight、Bob Clary 和 Kyle Huey 報告會影響 Firefox ESR 10 和 Firefox 16 的記憶體安全問題與當機。(CVE-2012-5842)

USN-1638-1 已修正 Firefox 中的弱點。此更新提供適用於最新 Firefox 版本使用的更新版 ubufox 套件。

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey 和 Andrew McCreight 發現影響 Firefox 的多個記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-5842、CVE-2012-5843)

Atte Kettunen 發現，在轉譯 GIF 格式影像時會發生緩衝區溢位。攻擊者可惡意利用此弱點，以叫用 Firefox 的使用者身分執行任意程式碼。(CVE-2012-4202)

據發現，evalInSandbox 函式的 JavaScript Sandbox 內容可規避。如果使用者安裝了會受此攻擊影響的附加元件，攻擊者可惡意利用此弱點執行跨網站指令碼 (XSS) 攻擊或竊取本機檔案複本。
在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-4201)

Jonathan Stephens 發現，結合涉及階層式樣式表 (CSS) 內容設定的向量，連同 SVG 文字，可導致 Firefox 當機。如果使用者遭誘騙開啟惡意網頁，則攻擊者可透過應用程式損毀而導致拒絕服務，或以叫用該程式之使用者的權限執行任意程式碼。(CVE-2012-5836)

據發現，如果 javascript: URL 是從 Firefox「新增索引標籤」頁面的清單選取，指令碼將會繼承有權限之「新增索引標籤」頁面的權限。如果能說服使用者儲存惡意 javascript: URL 的書籤，則此弱點會允許執行本機安裝的程式。(CVE-2012-4203)

Scott Bell 發現 JavaScript 引擎中有一個記憶體損毀問題。如果使用者遭到誘騙而開啟惡意網站，攻擊者可惡意利用此弱點，在使用者叫用程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。
(CVE-2012-4204)

Gabor Krizsanits 發現，在沙箱內建立的 XMLHttpRequest 物件具有系統主體，而不是沙箱主體。這可能透過在沙箱中執行未受信任的附加元件，而導致跨網站要求偽造 (CSRF) 或資訊竊取。(CVE-2012-4205)

Peter Van der Beken 發現 Firefox 中的 XrayWrapper 實作在內容篩選期間並未考量區間。攻擊者可利用此弱點，透過特製的網站，在讀取 DOM 物件內容時，繞過預定的 chrome 專用限制。(CVE-2012-4208)

Bobby Holley 發現，當跨來源包裝函式僅應允許針對物件執行讀取動作才正確時，卻允許寫入動作。這可導致跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-5841)

Masato Kinugawa 發現，當 HZ-GB-2312 字元集編碼用於文字時，「~」字元會破壞靠近區塊分隔符號的其他字元。這可導致以 HZ-GB-2312 編碼的頁面中的跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用這些弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-4207)

Mariusz Mlynski 發現，透過框架名稱屬性值設為 'top' 的 top.location，二進位外掛程式可以存取位置內容。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-4209)

Mariusz Mlynski 發現，當樣式檢測器中檢測到惡意特製的樣式表時，HTML 和 CSS 可以在 Chrome 有權限的內容中執行，而不需要先正確清理。如果使用者遭誘騙開啟惡意網頁，則攻擊者可以叫用該程式之使用者的權限執行任意程式碼。(CVE-2012-4210)

Abhishek Arya 發現 Firefox 中有多個釋放後使用和緩衝區溢位問題。如果使用者遭誘騙而開啟惡意頁面，攻擊者可惡意利用這些弱點，以叫用程式的使用者身分執行任意程式碼。
(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、CVE-2012-4218)

在 Firefox 中發現數個記憶體損毀瑕疵。
如果使用者遭誘騙而開啟惡意頁面，攻擊者可惡意利用這些弱點，以叫用程式的使用者身分執行任意程式碼。(CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、 CVE-2012-5838)。

USN-1638-1 已修正 Firefox 中的弱點。新套件在 Cookie 處理和 User Agent 字串中引入了迴歸。
此更新可修正該問題。

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey 和 Andrew McCreight 發現影響 Firefox 的多個記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-5842、CVE-2012-5843)

Atte Kettunen 發現，在轉譯 GIF 格式影像時會發生緩衝區溢位。攻擊者可惡意利用此弱點，以叫用 Firefox 的使用者身分執行任意程式碼。(CVE-2012-4202)

據發現，evalInSandbox 函式的 JavaScript Sandbox 內容可規避。如果使用者安裝了會受此攻擊影響的附加元件，攻擊者可惡意利用此弱點執行跨網站指令碼 (XSS) 攻擊或竊取本機檔案複本。
在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-4201)

Jonathan Stephens 發現，結合涉及階層式樣式表 (CSS) 內容設定的向量，連同 SVG 文字，可導致 Firefox 當機。如果使用者遭誘騙開啟惡意網頁，則攻擊者可透過應用程式損毀而導致拒絕服務，或以叫用該程式之使用者的權限執行任意程式碼。(CVE-2012-5836)

據發現，如果 javascript: URL 是從 Firefox「新增索引標籤」頁面的清單選取，指令碼將會繼承有權限之「新增索引標籤」頁面的權限。如果能說服使用者儲存惡意 javascript: URL 的書籤，則此弱點會允許執行本機安裝的程式。(CVE-2012-4203)

Scott Bell 發現 JavaScript 引擎中有一個記憶體損毀問題。如果使用者遭到誘騙而開啟惡意網站，攻擊者可惡意利用此弱點，在使用者叫用程式時，執行其他網站內容內的任意 JavaScript 程式碼或任意程式碼。
(CVE-2012-4204)

Gabor Krizsanits 發現，在沙箱內建立的 XMLHttpRequest 物件具有系統主體，而不是沙箱主體。這可能透過在沙箱中執行未受信任的附加元件，而導致跨網站要求偽造 (CSRF) 或資訊竊取。(CVE-2012-4205)

Peter Van der Beken 發現 Firefox 中的 XrayWrapper 實作在內容篩選期間並未考量區間。攻擊者可利用此弱點，透過特製的網站，在讀取 DOM 物件內容時，繞過預定的 chrome 專用限制。(CVE-2012-4208)

Bobby Holley 發現，當跨來源包裝函式僅應允許針對物件執行讀取動作才正確時，卻允許寫入動作。這可導致跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-5841)

Masato Kinugawa 發現，當 HZ-GB-2312 字元集編碼用於文字時，「~」字元會破壞靠近區塊分隔符號的其他字元。這可導致以 HZ-GB-2312 編碼的頁面中的跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-4207)

Masato Kinugawa 報告，當輸入指令碼至開發人員工具列時，指令碼會在 Chrome 有權限的內容中執行。
攻擊者可利用此弱點執行跨網站指令碼 (XSS) 攻擊，或以叫用 Firefox 的使用者身分執行任意程式碼。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-5837)

Mariusz Mlynski 發現，透過框架名稱屬性值設為 'top' 的 top.location，二進位外掛程式可以存取位置內容。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-4209)

Mariusz Mlynski 發現，當樣式檢測器中檢測到惡意特製的樣式表時，HTML 和 CSS 可以在 Chrome 有權限的內容中執行，而不需要先正確清理。如果使用者遭誘騙開啟惡意網頁，則攻擊者可以叫用該程式之使用者的權限執行任意程式碼。(CVE-2012-4210)

Abhishek Arya 發現 Firefox 中有多個釋放後使用和緩衝區溢位問題。如果使用者遭誘騙而開啟惡意頁面，攻擊者可惡意利用這些弱點，以叫用程式的使用者身分執行任意程式碼。
(CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、CVE-2012-4218)

在 Firefox 中發現數個記憶體損毀瑕疵。
如果使用者遭誘騙而開啟惡意頁面，攻擊者可惡意利用這些弱點，以叫用程式的使用者身分執行任意程式碼。(CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、 CVE-2012-5838)。

安装的 Firefox 版本低于 17.0，因此可能受到以下安全问题的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。（CVE-2012-5842、CVE-2012-5843）

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误，可能允许基于堆的缓冲区溢出，导致执行任意代码。(CVE-2012-4202)

- 存在与 SVG 文本及 CSS 属性相关的错误，可能导致应用程序崩溃。(CVE-2012-5836)

- 书签标记的恶意“javascript:”URL 可允许执行本地可执行文件。(CVE-2012-4203)

- JavaScript 函数“str_unescape”可能允许任意代码执行。(CVE-2012-4204)

-“XMLHttpRequest”对象在沙盒中创建时继承不正确的主体，可能导致跨站请求伪造攻击 (CSRF)。(CVE-2012-4205)

- 存在与应用程序安装程序和 DLL 加载有关的错误。(CVE-2012-4206)

-“XrayWrappers”可能显示预期无法在 chrome 隔离舱外部访问的 DOM 属性。(CVE-2012-4208)

- 存在与“evalInSandbox”、“HZ-GB-2312”字符集、框架和“location”对象、“样式检查器”、“开发者工具栏”以及“跨源封装程序”相关的错误，可导致跨站脚本 (XSS) 攻击。（CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5837、CVE-2012-5841）

- 存在各种释放后使用、越界读取和缓冲区溢出错误，可能导致执行任意代码。（CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840）

安装的 SeaMonkey 版本低于 2.14，因此可能受到以下安全问题的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。（CVE-2012-5842、CVE-2012-5843）

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误，可能允许基于堆的缓冲区溢出，导致执行任意代码。(CVE-2012-4202)

- 存在与 SVG 文本及 CSS 属性相关的错误，可能导致应用程序崩溃。(CVE-2012-5836)

- JavaScript 函数“str_unescape”可能允许任意代码执行。(CVE-2012-4204)

-“XMLHttpRequest”对象在沙盒中创建时继承不正确的主体，可能导致跨站请求伪造攻击 (CSRF)。(CVE-2012-4205)

-“XrayWrappers”可能显示预期无法在 chrome 隔离舱外部访问的 DOM 属性。(CVE-2012-4208)

- 存在关于“evalInSandbox”、“HZ-GB-2312”字符集、框架和“location”对象以及“跨源封装程序”的错误，可能允许跨站脚本 (XSS) 攻击。（CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-5841）

- 存在各种释放后使用、越界读取和缓冲区溢出错误，可能导致执行任意代码。（CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840）

Mozilla Firefox 已更新到 10.0.11 ESR 安全版本，修复了各种缺陷和安全问题。

- 安全研究人员 miaubiz 通过地址审查器工具发现，随附的软件存在一系列严重的释放后使用、缓冲区溢出和内存损坏问题。这些问题可能被利用，导致远程代码执行。我们还在此感谢 miaubiz 报告了在 Firefox 开发过程中引入的另外两个释放后使用和内存损坏问题，我们已在常规发行之前修复。(MFSA 2012-106)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

以下问题已在 Firefox 17 和 ESR 10.0.11 中修复：

o 在 osx 上加载 html 文件时的释放后使用 (CVE-2012-5830) o Mesa 在某些涉及 level>0 的 texImage2D 调用上崩溃 (CVE-2012-5833) o 整数溢出，无效的写入 w/webgl bufferdata。(CVE-2012-5835)

已在 Firefox 17 中修复以下问题：

o copyTexImage2D 中因指定等级的图像尺寸过大而发生崩溃。(CVE-2012-5838)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno)发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用和缓冲区溢出问题。这些问题可能被利用，导致远程代码执行。我们还在此感谢 Abhishek 报告了在 Firefox 开发过程中引入的其他五个释放后使用、越界读取和缓冲区溢出缺陷，我们已在常规发行之前修复。(MFSA 2012-105)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

以下问题已在 Firefox 17 和 ESR 10.0.11 中修复：

o nsTextEditorState::PrepareEditor 中的释放后使用堆内存 (CVE-2012-4214) o nsPlaintextEditor::FireClipboardEvent 中的释放后使用堆内存 (CVE-2012-4215) o gfxFont::GetFontEntry 中的释放后使用堆内存 (CVE-2012-4216) o nsWindow::OnExposeEvent 中的释放后使用堆内存 (CVE-2012-5829) o gfxShapedWord::CompressedGlyph::IsClusterStart 中的释放后使用堆内存 o CVE-2012-5839 o nsTextEditorState::PrepareEditor 中的释放后使用堆内存。(CVE-2012-5840)

已在 Firefox 17 中修复以下问题：

o XPCWrappedNative::Mark 中的释放后使用堆内存 (CVE-2012-4212) o nsEditor::FindNextLeafNode 中的释放后使用堆内存 (CVE-2012-4213) o nsViewManager::ProcessPendingUpdates 中的释放后使用堆内存 (CVE-2012-4217) o BuildTextRunsScanner::BreakSink::SetBreaks 中的释放后使用堆内存。(CVE-2012-4218)

- 安全研究人员 Mariusz Mlynski 报告，当样式检查器检测到恶意构建的样式表时，HTML 和 CSS 在没有首先进行正确审查之前就可在 chrome 特权上下文中运行。这可能导致执行任意代码。(MFSA 2012-104 / CVE-2012-4210)

- 安全研究人员 Mariusz Mlynski 报告，通过将框架名称属性值设置为“top”的 top.location，二进制插件可访问位置属性。这可能导致通过插件发起跨站脚本 (XSS) 攻击。
 (MFSA 2012-103 / CVE-2012-4209)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 Masato Kinugawa 报告，在开发人员工具栏中输入脚本时，该脚本具有 chrome 权限的上下文中运行。如果能够说服用户将恶意代码粘贴到开发人员工具栏中，则这一漏洞允许任意代码执行或跨站脚本 (XSS)。(MFSA 2012-102 / CVE-2012-5837)

- 安全研究人员 Masato Kinugawa 发现，在文本中使用 HZ-GB-2312 字符集编码时，“~”字符将破坏区块定界符附近的另一字符。这可导致以 HZ-GB-2312 编码的页面遭受跨站脚本 (XSS) 攻击。(MFSA 2012-101 / CVE-2012-4207)

- Mozilla 开发人员 Bobby Holley 报告，安全封装程序在访问属性时进行过滤，但一旦返回函数，调用程序可在没有进一步安全检查的情况下使用该函数。这会使跨源封装程序受到影响，从而在只应允许读取操作的情况下，对对象进行写入操作。这可能导致跨站脚本 (XSS) 攻击。(MFSA 2012-100 / CVE-2012-5841)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Mozilla 开发人员 Peter Van der Beken 发现，即使不在 chrome 隔离舱中，同源 XrayWrappers 仍然会暴露 chrome 专属属性。这可能允许 Web 内容获得原本应为 chrome 专属的 DOM 对象的属性。(MFSA 2012-99 / CVE-2012-4208)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 Robert Kugler 报告，将 Windows 计算机上特别命名的 DLL 文件通过 Firefox 安装程序置于默认的下载目录时，Firefox 安装程序在启动时将加载该 DLL。当具备管理员权限的帐户运行安装程序时，允许以管理员权限运行下载的 DLL 文件。这可导致从特权帐户执行任意代码。(MFSA 2012-98 / CVE-2012-4206)

- Mozilla 开发人员 Gabor Krizsanits 发现，在沙盒内创建的 XMLHttpRequest 对象具有系统主体而非沙盒主体。通过在沙盒中运行不受信任代码的附加组件进行跨站请求伪造 (CSRF) 或窃取信息。(MFSA 2012-97 / CVE-2012-4205)

- Security-Assessment.com 的安全研究人员 Scott Bell 使用地址审查器工具发现 JavaScript 引擎中的 str_unescape 存在内存损坏。这可能导致任意代码执行。(MFSA 2012-96 / CVE-2012-4204)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 kakzz.ng@gmail.com 报告，如果从 Firefox“新选项卡”页面列表选择 javascript: URL，则该脚本将继承特权“新选项卡”页面的权限。如果能够说服用户保存恶意 javascript: URL 的书签，则这一漏洞允许执行在本地安装的程序。(MFSA 2012-95 / CVE-2012-4203)

- 安全研究人员 Jonathan Stephens 发现，将路径中的 SVG 文本与 CSS 属性的设置相结合，可导致潜在可利用的崩溃。(MFSA 2012-94 / CVE-2012-5836)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，如果由 evalInSandbox 函数所执行的代码设置了 location.href，则 URL 检查可能会获得错误的 subject 主体，从而忽略沙盒的 JavaScript 上下文并获得 evalInSandbox 对象的上下文。
 如果用户已安装容易遭受跨站脚本 (XSS) 攻击的附加组件，则这会导致能够发起跨站脚本 (XSS) 攻击或窃取本地文件副本的恶意 Web 内容。(MFSA 2012-93 / CVE-2012-4201)

- OUSPG 的安全研究人员 Atte Kettunen 使用地址审查器工具发现渲染 GIF 格式图像时存在缓冲区溢出。该问题可被利用，导致任意代码执行。(MFSA 2012-92 / CVE-2012-4202)

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-91)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward 和 Bill McCloskey 报告了影响 Firefox 16 的内存安全问题和崩溃。
 (CVE-2012-5843)

Jesse Ruderman、Andrew McCreight、Bob Clary 和 Kyle Huey 报告了影响 Firefox ESR 10 和 Firefox 16 的内存安全问题和崩溃。(CVE-2012-5842)

USN-1638-1 修复了 Firefox 中的漏洞。此更新提供更新后的 ubufox 程序包以用于最新的 Firefox。

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey 和 Andrew McCreight 发现了影响 Firefox 的多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-5842、CVE-2012-5843）

Atte Kettunen 发现在渲染 GIF 格式图像时存在缓冲区溢出。攻击者可利用这一漏洞，在用户调用 Firefox 时可能会执行任意代码。(CVE-2012-4202)

已发现可以避开 evalInSandbox 函数的 JavaScript 沙盒上下文。如果用户已安装容易遭受跨站脚本 (XSS) 攻击的附加组件，则攻击者可利用这一漏洞发起该攻击，或窃取本地文件的副本。
由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-4201)

Jonathan Stephens 发现，将涉及层叠样式表 (CSS) 设置属性的矢量与 SVG 文本相结合，可引起 Firefox 崩溃。如果用户受到诱骗打开恶意网页，则攻击者可通过令应用程序崩溃而引起拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2012-5836)

已发现如果从 Firefox“新选项卡”页面列表选择 javascript: URL，则该脚本将继承特权“新选项卡”页面的权限。如果能够说服用户保存恶意 javascript: URL 的书签，则这一漏洞允许执行在本地安装的程序。(CVE-2012-4203)

Scott Bell 发现 JavaScript 引擎中存在一个内存损坏问题。如果用户受到诱骗打开恶意网站，则攻击者可利用这点，在其他网站的上下文中执行任意的 JavaScript 代码，或以调用该程序的用户身份执行任意代码。
(CVE-2012-4204)

Gabor Krizsanits 发现，在沙盒内所创建的 XMLHttpRequest 对象具有系统主体而非沙盒主体。通过在沙盒中运行不受信任代码的附加组件进行跨站请求伪造 (CSRF) 或窃取信息。(CVE-2012-4205)

Peter Van der Beken 发现 Firefox 的 XrayWrapper 实现没有在属性过滤期间考虑隔离舱。攻击者可利用此问题通过构建的网站绕过预期的针对读取 DOM 对象属性的 chrome 专属限制。(CVE-2012-4208)

Bobby Holley 发现，在只应允许读取操作的情况下，跨源封装程序允许对对象进行写入操作。这可能导致跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-5841)

Masato Kinugawa 发现，在文本中使用 HZ-GB-2312 字符集编码时，“~”字符将破坏区块定界符附近的另一字符。这可导致以 HZ-GB-2312 编码的页面遭受跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用这些问题在同一域中修改内容或窃取机密数据。
(CVE-2012-4207)

Mariusz Mlynski 发现，通过将框架名称属性值设置为“top”的 top.location，二进制插件可访问位置属性。这可能导致通过插件发起跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-4209)

Mariusz Mlynski 发现，当样式检查器检测到恶意构建的样式表时，HTML 和 CSS 在没有首先进行正确审查之前就可在 chrome 特权上下文中运行。如果用户受到诱骗打开恶意网页，则攻击者能够以调用该程序的用户的权限执行任意代码。(CVE-2012-4210)

Abhishek Arya 发现 Firefox 存在多种释放后使用和缓冲区溢出问题。如果用户受到诱骗打开恶意页面，则攻击者可利用这些问题，以调用该程序的用户的权限执行任意代码。
（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、CVE-2012-4218）

在 Firefox 中发现多个内存损坏缺陷。
如果用户受到诱骗打开恶意页面，则攻击者可利用这些问题，以调用该程序的用户的权限执行任意代码。（CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838）。

USN-1638-1 修复了 Firefox 中的漏洞。新程序包在 cookie 处理和 User Agent 字符串中引入了若干回归。
此更新修复了该问题。

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward、Bill McCloskey 和 Andrew McCreight 发现了影响 Firefox 的多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-5842、CVE-2012-5843）

Atte Kettunen 发现在渲染 GIF 格式图像时存在缓冲区溢出。攻击者可利用这一漏洞，在用户调用 Firefox 时可能会执行任意代码。(CVE-2012-4202)

已发现可以避开 evalInSandbox 函数的 JavaScript 沙盒上下文。如果用户已安装容易遭受跨站脚本 (XSS) 攻击的附加组件，则攻击者可利用这一漏洞发起该攻击，或窃取本地文件的副本。
由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-4201)

Jonathan Stephens 发现，将涉及层叠样式表 (CSS) 设置属性的矢量与 SVG 文本相结合，可引起 Firefox 崩溃。如果用户受到诱骗打开恶意网页，则攻击者可通过令应用程序崩溃而引起拒绝服务，或以调用该程序的用户的权限执行任意代码。(CVE-2012-5836)

已发现如果从 Firefox“新选项卡”页面列表选择 javascript: URL，则该脚本将继承特权“新选项卡”页面的权限。如果能够说服用户保存恶意 javascript: URL 的书签，则这一漏洞允许执行在本地安装的程序。(CVE-2012-4203)

Scott Bell 发现 JavaScript 引擎中存在一个内存损坏问题。如果用户受到诱骗打开恶意网站，则攻击者可利用这点，在其他网站的上下文中执行任意的 JavaScript 代码，或以调用该程序的用户身份执行任意代码。
(CVE-2012-4204)

Gabor Krizsanits 发现，在沙盒内所创建的 XMLHttpRequest 对象具有系统主体而非沙盒主体。通过在沙盒中运行不受信任代码的附加组件进行跨站请求伪造 (CSRF) 或窃取信息。(CVE-2012-4205)

Peter Van der Beken 发现 Firefox 的 XrayWrapper 实现没有在属性过滤期间考虑隔离舱。攻击者可使用此问题通过构建的网站绕过预设的针对读取 DOM 对象属性的 chrome 专属限制。(CVE-2012-4208)

Bobby Holley 发现，在只应允许读取操作的情况下，跨源封装程序允许对对象进行写入操作。这可能导致跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-5841)

Masato Kinugawa 发现，在文本中使用 HZ-GB-2312 字符集编码时，“~”字符将破坏区块定界符附近的另一字符。这可导致以 HZ-GB-2312 编码的页面遭受跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-4207)

Masato Kinugawa 发现在开发者工具栏中输入的脚本可在 chrome 特权上下文中运行。
攻击者可利用此漏洞执行跨站脚本 (XSS) 攻击，或以调用 Firefox 的用户的身份执行任意代码。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-5837)

Mariusz Mlynski 发现，通过将框架名称属性值设置为“top”的 top.location，二进制插件可访问位置属性。这可能导致通过插件发起跨站脚本 (XSS) 攻击。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-4209)

Mariusz Mlynski 发现，当样式检查器检测到恶意构建的样式表时，HTML 和 CSS 在没有首先进行正确审查之前就可在 chrome 特权上下文中运行。如果用户受到诱骗打开恶意网页，则攻击者能够以调用该程序的用户的权限执行任意代码。(CVE-2012-4210)

Abhishek Arya 发现 Firefox 存在多种释放后使用和缓冲区溢出问题。如果用户受到诱骗打开恶意页面，则攻击者可利用这些问题，以调用该程序的用户的权限执行任意代码。
（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5839、CVE-2012-5840、CVE-2012-4212、CVE-2012-4213、CVE-2012-4217、CVE-2012-4218）

在 Firefox 中发现多个内存损坏缺陷。
如果用户受到诱骗打开恶意页面，则攻击者可利用这些问题，以调用该程序的用户的权限执行任意代码。（CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838）。

Versions of Mozilla Thunderbird prior to 17.0 are affected by the following security issues :

 - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-5842, CVE-2012-5843)
 - An error exists in the method 'image::RasterImage::DrawFrameTo' related to GIF images that could allow a heap-based buffer overflow, leading to arbitrary code execution. (CVE-2012-4202)
 - An error exists related to SVG text and CSS properties that could lead to application crashes. (CVE-2012-5836) - The JavaScript function 'str_unescape' could allow arbitrary code execution. (CVE-2012-4204)
 - 'XMLHttpRequest' objects inherit incorrect principals when created in sandboxes that could allow cross-site request forgery attacks (XSRF). (CVE-2012-4205)
 - 'XrayWrappers' can expose DOM properties that are not meant to be accessible outside of the chrome compartment. (CVE-2012-4208)
 - Errors exist related to 'evalInSandbox', 'HZ-GB-2312' charset, frames and the 'location' object, and 'cross-origin wrappers' that could allow cross-site scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207, CVE-2012-4209 CVE-2012-5841)
 - Various use-after-free, out-of-bounds read and buffer overflow errors exist that could potentially lead to arbitrary code execution. (CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840)

Versions of Firefox prior to 17.0 are potentially affected by the following security issues :

 - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-5842, CVE-2012-5843)
 - An error exists in the method 'image::RasterImage::DrawFrameTo' related to GIF images that could allow a heap-based buffer overflow, leading to arbitrary code execution. (CVE-2012-4202)
 - An error exists related to SVG text and CSS properties that could lead to application crashes. (CVE-2012-5836)
 - A bookmarked, malicious 'javascript:' URL could allow execution of local executables. (CVE-2012-4203)
 - The JavaScript function 'str_unescape' could allow arbitrary code execution. (CVE-2012-4204)
 - 'XMLHttpRequest' objects inherit incorrect principals when created in sandboxes that could allow cross-site request forgery attacks (XSRF). (CVE-2012-4205)
 - An error exists related to the application installer and DLL loading. (CVE-2012-4206)
  - 'XrayWrappers' can expose DOM properties that are not meant to be accessible outside of the chrome compartment. (CVE-2012-4208)
 - Errors exist related to 'evalInSandbox', 'HZ-GB-2312' charset, frames and the 'location' object, the 'Style Inspector', 'Developer Toolbar' and 'cross-origin wrappers' that could allow cross-site scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207, CVE-2012-4209, CVE-2012-4210, CVE-2012-5837, CVE-2012-5841)
 - Various use-after-free, out-of-bounds read and buffer overflow errors exist that could potentially lead to arbitrary code execution. (CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840)

Versions of SeaMonkey 2.13.x are potentially affected by the following security issues :

  - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-5842, CVE-2012-5843)

  - An error exists in the method 'image::RasterImage::DrawFrameTo' related to GIF images that could allow a heap-based buffer overflow leading to arbitrary code execution. (CVE-2012-4202)

  - An error exists related to SVG text and CSS properties that could lead to application crashes. (CVE-2012-5836)

  - The JavaScript function 'str_unescape' could allow arbitrary code execution. (CVE-2012-4204)

  - 'XMLHttpRequest' objects inherit incorrect principals when created in sandboxes that could allow cross-site request forgery attacks (XSRF). (CVE-2012-4205)

  - 'XrayWrappers' can expose DOM properties that are not meant to be accessible outside of the chrome compartment. (CVE-2012-4208)

  - Errors exist related to 'evalInSandbox', 'HZ-GB-2312' charset, frames and the 'location' object, and 'cross-origin wrappers' that can allow cross-site scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207, CVE-2012-4209, CVE-2012-5841)

  - Various use-after-free, out-of-bounds read and buffer overflow errors exist that could potentially lead to arbitrary code execution. (CVE-2012-4212, CVE-2012-4213, CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-4217, CVE-2012-4218, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5838, CVE-2012-5839, CVE-2012-5840)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
63001	SeaMonkey < 2.14 Multiple Vulnerabilities	Nessus	Windows	2012/11/21	2019/12/4	critical
63091	SuSE 10 Security Update : Mozilla Firefox (ZYPP Patch Number 8381)	Nessus	SuSE Local Security Checks	2012/11/29	2021/1/19	critical
63026	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10 : ubufox update (USN-1638-2)	Nessus	Ubuntu Local Security Checks	2012/11/23	2019/9/19	critical
63145	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10 : firefox regressions (USN-1638-3)	Nessus	Ubuntu Local Security Checks	2012/12/4	2019/9/19	critical
62998	Firefox < 17.0 多個弱點	Nessus	Windows	2012/11/21	2019/12/4	critical
63001	SeaMonkey < 2.14 多個弱點	Nessus	Windows	2012/11/21	2019/12/4	critical
63091	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8381)	Nessus	SuSE Local Security Checks	2012/11/29	2021/1/19	critical
63026	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：ubufox 更新 (USN-1638-2)	Nessus	Ubuntu Local Security Checks	2012/11/23	2019/9/19	critical
63145	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 迴歸 (USN-1638-3)	Nessus	Ubuntu Local Security Checks	2012/12/4	2019/9/19	critical
62998	Firefox < 17.0 多种漏洞	Nessus	Windows	2012/11/21	2019/12/4	critical
63001	SeaMonkey < 2.14 多种漏洞	Nessus	Windows	2012/11/21	2019/12/4	critical
63091	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8381）	Nessus	SuSE Local Security Checks	2012/11/29	2021/1/19	critical
63026	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：ubufox 升级 (USN-1638-2)	Nessus	Ubuntu Local Security Checks	2012/11/23	2019/9/19	critical
63145	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 回归 (USN-1638-3)	Nessus	Ubuntu Local Security Checks	2012/12/4	2019/9/19	critical
6627	Mozilla Thunderbird < 17.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/11/29	2019/3/6	high
6625	Mozilla Firefox < 17.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/11/29	2019/3/6	high
6626	SeaMonkey 2.x < 2.14 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/11/29	2019/3/6	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high