Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれている Web ページにより、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0080、CVE-2011-0081）

Firefox でメモリ不足の状態を処理する方法で、任意メモリ書き込み欠陥が見つかりました。ユーザーが悪意のある Web ページを訪問した際にすべてのメモリが消費されると、Firefox を実行しているユーザーの権限で、任意のコードが実行される可能性があります。
（CVE-2011-0078）

Firefox で HTML フレームセットタグを処理する方法で、整数オーバーフロー欠陥が見つかりました。「rows」および「cols」属性の大きな値が含まれているフレームセットタグがある Web ページにより、この欠陥が発生させられて、 Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0077）

Firefox で HTML iframe タグを処理する方法で、欠陥が見つかりました。特別に細工されたソースアドレスが含まれている iframe タグがある Web ページにより、この欠陥がトリガされ、Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。（CVE-2011-0075）

Firefox で複数の marquee 要素を表示する方法で、欠陥が見つかりました。無効な形式の HTML ドキュメントによって、Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。
（CVE-2011-0074）

Firefox で nsTreeSelection 要素を処理する方法で、欠陥が見つかりました。無効な形式のコンテンツによって、Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。（CVE-2011-0073）

NoScript アドオンが有効なときに、Firefox でフレームおよび iframe 要素を DOM ツリーに追加する方法で、use-after-free 欠陥が見つかりました。
悪意のある HTML コンテンツによって、Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。（CVE-2011-0072）

Firefox の resource:// プロトコルハンドラーにディレクトリトラバーサルの欠陥が見つかりました。悪意のあるコンテンツによって、 Firefox を実行しているユーザーがアクセスできる任意のファイルに、Firefox がアクセスする可能性があります。
（CVE-2011-0071）

Firefox で「application/http-index-format」ドキュメントが処理される方法で、二重解放欠陥が見つかりました。無効な形式の HTTP 応答によって、 Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。（CVE-2011-0070）

Firefox で JavaScript の特定のクロスドメインリクエストが処理される方法で、欠陥が見つかりました。悪意のあるコンテンツによって多数のクロスドメイン JavaScript リクエストが生成された場合、 Firefox を実行しているユーザーの権限で、Firefox で任意のコードが実行される可能性があります。
（CVE-2011-0069）

Firefox で autocomplete ポップアップを表示する方法で、欠陥が見つかりました。
悪意のあるコンテンツによってこの欠陥を使用して、形式の履歴情報が盗まれる可能性があります。（CVE-2011-0067）

Firefox mObserverList および mChannel オブジェクトで、2 つの use-after-free 欠陥が見つかりました。悪意のあるコンテンツによってこの欠陥を使用して、 Firefox を実行しているユーザーの権限で任意のコードが実行される可能性があります。
（CVE-2011-0066、CVE-2011-0065）

Firefox XSLT generate-id() 関数で、欠陥が見つかりました。この関数によってメモリ内のオブジェクトのメモリアドレスが返され、攻撃者がこれを使用して、アドレスのランダム化保護をバイパスする可能性がありました。（CVE-2011-1202）

これらの欠陥の技術的な詳細については、Firefox 3.6.17 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

すべての Firefox ユーザーは、これらの問題を修正する Firefox バ―ジョン 3.6.17 を含む、更新済みのこれらのパッケージにアップグレードする必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Mozilla Firefox は、3.6.17 セキュリティリリースに更新されています。

MFSA 2011-12：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。情報

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性の問題を報告しました（CVE-2011-0081）

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。(CVE-2011-0069)

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。(CVE-2011-0070)

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0080)

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0072)

MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073：セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して複数のダングリングポインター脆弱性を報告しました。

MFSA 2011-14 / CVE-2011-0067：セキュリティ研究者の Paul Stone 氏が、Java アプレットを使用して形式の autocomplete コントロールとの相互作用を偽装し、形式の履歴からエントリが盗まれる可能性があることを報告しました。

MFSA 2011-15 / CVE-2011-0076：Apple 製品セキュリティの David Remahl 氏が、 Firefox の Mac OS X バージョンと共に出荷される Java 埋め込みプラグイン（JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得されることがあることを報告しました。

MFSA 2011-16 / CVE-2011-0071：セキュリティ研究者の Soroush Dalili 氏が、 resource：プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のない場所からリソースが読み込まれる可能性があることを報告しました。影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。
たとえば、特定のイメージが存在するかしないかにより、特定のソフトウェアがインストールされているかが示されます。

MFSA 2011-18 / CVE-2011-0071９：Chrome セキュリティチームの Chris Evans 氏が、 XSLT の generate-id() 関数によって、メモリヒープ上のオブジェクトの特定の有効なアドレスを開示する文字列が返されることを報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。

Mozilla Firefox は、3.6.17 セキュリティリリースに更新されています。

MFSA 2011-12：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。情報

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性の問題を報告しました（CVE-2011-0081）

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。（CVE-2011-0069）

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。（CVE-2011-0070）

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0080）

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0072）

MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073：セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して複数のダングリングポインター脆弱性を報告しました。

MFSA 2011-14 / CVE-2011-0067：セキュリティ研究者の Paul Stone 氏が、Java アプレットを使用して形式の autocomplete コントロールとの相互作用を偽装し、形式の履歴からエントリが盗まれる可能性があることを報告しました。

MFSA 2011-15 / CVE-2011-0076：Apple 製品セキュリティの David Remahl 氏が、 Firefox の Mac OS X バージョンと共に出荷される Java 埋め込みプラグイン（JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得されることがあることを報告しました。

MFSA 2011-16 / CVE-2011-0071：セキュリティ研究者の Soroush Dalili 氏が、 resource：プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のない場所からリソースが読み込まれる可能性があることを報告しました。影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。
たとえば、特定のイメージが存在するかしないかにより、特定のソフトウェアがインストールされているかが示されます。

MFSA 2011-18 / CVE-2011-0071９：Chrome セキュリティチームの Chris Evans 氏が、 XSLT の generate-id() 関数によって、メモリヒープ上のオブジェクトの特定の有効なアドレスを開示する文字列が返されることを報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 内容的处理中发现多个缺陷。
包含恶意内容的 HTML 邮件消息可能导致以运行 Thunderbird 的用户权限执行任意代码。（CVE-2011-0080、CVE-2011-0081）

在 Thunderbird 处理内存不足状况的方式中发现一个任意内存写入缺陷。如果在用户查看恶意 HTML 邮件消息时占用了所有内存，则可能导致以运行 Thunderbird 的用户权限执行任意代码。(CVE-2011-0078)

在 Thunderbird 处理 HTML 框架集标签的方式中发现一个整数溢出缺陷。具有包含“rows”和“cols”属性大值的框架集标签的 HTML 邮件消息可触发此缺陷，可能导致以运行 Thunderbird 的用户权限执行任意代码。(CVE-2011-0077)

在 Thunderbird 处理 HTML iframe 标签的方式中发现一个缺陷。
具有包含特别构建的源地址的 iframe 标签的 HTML 邮件消息可触发此缺陷，可能导致以运行 Thunderbird 的用户权限执行任意代码。
(CVE-2011-0075)

在 Thunderbird 显示多个 marquee 元素的方式中发现一个缺陷。畸形的 HTML 邮件消息可能导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-0074)

在 Thunderbird 处理 nsTreeSelection 元素的方式中发现一个缺陷。畸形的内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。
(CVE-2011-0073)

在 Thunderbird 的 resource:// 协议处理程序中发现一个目录遍历缺陷。恶意内容可导致 Thunderbird 访问运行 Thunderbird 的用户可以访问的任意文件。
(CVE-2011-0071)

在 Thunderbird 处理“application/http-index-format”文档的方式中发现一个双重释放缺陷。畸形的 HTTP 响应可能导致 Thunderbird 以运行 Thunderbird 的用户权限执行任意代码。(CVE-2011-0070)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

Mozilla Firefox 已更新到 3.6.17 安全版本。

MFSA 2011-12：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。鸣谢

Mozilla 开发人员 Scoobidiver 报告了影响 Firefox 4 和 Firefox 3.6 的内存安全问题 (CVE-2011-0081)

Alcidion 的 Web 开发团队报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0069)

Ian Beer 报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0070)

Mozilla 开发人员 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0080)

Aki Helin 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0072)

MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了数个悬摆指针漏洞。

MFSA 2011-14 / CVE-2011-0067：安全研究人员 Paul Stone 报告 Java 小程序可被用于与表单自动填写控件进行模仿交互，并从表单历史记录中窃取条目。

MFSA 2011-15 / CVE-2011-0076：Apple 产品安全团队的 David Remahl 报告称，Firefox 的 Mac OS X 版本随附的 Java 嵌入插件 (JEP) 可被利用来获取更高的用户系统资源访问权限。

MFSA 2011-16 / CVE-2011-0071：安全研究人员 Soroush Dalili 报告称，resource: 协议可被利用以允许在 Windows 上进行目录遍历并可能从未获许可的位置加载资源。影响取决于可预测的位置中是否存在有用格式的感兴趣文件。
例如，存在或不存在特定映像可能表明是否安装了特定软件。

MFSA 2011-18 / CVE-2011-1202：Chrome 安全团队的 Chris Evans 报告称 XSLT generate-id() 函数返回一个字符串，该字符串揭示了内存堆上某个对象的特定有效地址。在某些情况下，此地址是攻击者在利用其他内存损坏缺陷时可用的宝贵信息，其可以使缺陷利用更稳定，或可针对浏览器或操作系统中的缓解功能起效。

Mozilla Firefox 已更新到 3.6.17 安全版本。

MFSA 2011-12：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。鸣谢

Mozilla 开发人员 Scoobidiver 报告了影响 Firefox 4 和 Firefox 3.6 的内存安全问题 (CVE-2011-0081)

Alcidion 的 Web 开发团队报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0069)

Ian Beer 报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0070)

Mozilla 开发人员 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0080)

Aki Helin 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0072)

MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073：安全研究员 regenrecht 通过 TippingPoint 零日计划报告了数个悬摆指针漏洞。

MFSA 2011-14 / CVE-2011-0067：安全研究员 Paul Stone 报告 Java 小程序可被用于与表单自动填写控件进行模仿交互，并从表单历史记录中窃取条目。

MFSA 2011-15 / CVE-2011-0076：Apple 产品安全团队的 David Remahl 报告称，Firefox 的 Mac OS X 版本随附的 Java 嵌入插件 (JEP) 可被利用来获取更高的用户系统资源访问权限。

MFSA 2011-16 / CVE-2011-0071：安全研究员 Soroush Dalili 报告称，resource: 协议可被利用以允许在 Windows 上进行目录遍历并可能从未获许可的位置加载资源。影响取决于可预测的位置中是否存在有用格式的感兴趣文件。
例如，存在或不存在特定映像可能表明是否安装了特定软件。

MFSA 2011-18 / CVE-2011-1202：Chrome 安全团队的 Chris Evans 报告称 XSLT generate-id() 函数返回一个字符串，该字符串揭示了内存堆上某个对象的特定有效地址。在某些情况下，此地址是攻击者在利用其他内存损坏缺陷时可用的宝贵信息，其可以使缺陷利用更稳定，或可针对浏览器或操作系统中的缓解功能起效。

已安装的 Firefox 版本低于 3.5.19。此类版本可能会受到以下安全问题的影响：

- 处理对象属性“mChannel”、“mObserverList”和“nsTreeRange”时存在多个释放后使用错误。（CVE-2011-0065、CVE-2011-0066、CVE-2011-0073）

- 处理可能允许访问敏感表单历史数据的 Java 小程序时存在错误。
 (CVE-2011-0067)

- resource 协议中的一个错误可允许目录遍历攻击。(CVE-2011-0071)

- 多种内存安全问题可导致应用程序崩溃并且可能造成可远程执行代码。
 （CVE-2011-0069、CVE-2011-0070、CVE-2011-0072、CVE-2011-0074、CVE-2011-0075、CVE-2011-0077、CVE-2011-0078、CVE-2011-0080）

- 包含的 libxslt 库中的 'xsltGenerateIdFunction' 函数存在信息泄露漏洞。(CVE-2011-1202)

已在基于 Firefox 的 Web 浏览器 Iceweasel 中发现多个漏洞：

- CVE-2011-0069 CVE-2011-0070 CVE-2011-0072 CVE-2011-0074 CVE-2011-0075 CVE-2011-0077 CVE-2011-0078 CVE-2011-0080 CVE-2011-0081 “Scoobidiver”、Ian Beer Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren、Jesse Ruderman、Aki Kelin 和 Martin Barbella 发现了内存损坏缺陷，可能导致执行任意代码。

- CVE-2011-0065 CVE-2011-0066 CVE-2011-0073 “regenrecht”发现了多个悬摆指针漏洞，可能导致执行任意代码。

- CVE-2011-0067 Paul Stone 发现了 Java 小程序可从自动填写历史记录中窃取信息。

- CVE-2011-0071 Soroush Dalili 发现了处理资源 URI 时存在目录遍历漏洞。

已发现在对某些类型内容的内存处理中存在一个漏洞。攻击者可利用此缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。
(CVE-2011-0081)

已发现 Thunderbird 错误地处理某些 JavaScript 请求。如果启用了 JavaScript，攻击者可利用此缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。(CVE-2011-0069)

Ian Beer 在某些类型文档的内存处理中发现了一个漏洞。攻击者可利用此缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。(CVE-2011-0070)

Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 发现了多个内存漏洞。攻击者可利用这些缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。(CVE-2011-0080)

Aki Helin 在 HTML 渲染代码中发现多种漏洞。攻击者可利用这些缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 发现了多种溢出漏洞。攻击者可利用这些缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 在对某些 DOM 元素的处理中发现一个内存漏洞。攻击者可利用此缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。(CVE-2011-0072)

已发现 Thunderbird 的 mChannel 和 mObserverList 对象中存在若干释放后使用漏洞。攻击者可利用这些缺陷，可能以运行 Thunderbird 的用户的身份运行任意代码。（CVE-2011-0065、CVE-2011-0066）

已发现在对 nsTreeSelection 元素的处理中存在一个漏洞。发送特别构建的电子邮件的攻击者可以利用此漏洞，可能以运行 Thunderbird 的用户的身份运行任意代码。(CVE-2011-0073)

Paul Stone 在对 Java 小程序的处理中发现一个漏洞。
如果启用了插件，攻击者可以使用此漏洞来模仿与表单自动填写控件的交互并从表单历史记录中窃取条目。(CVE-2011-0067)

Soroush Dalili 发现了 resource: protocol 中的一个漏洞。
这可能允许攻击者加载运行 Thunderbird 的用户可访问的任意文件。(CVE-2011-0071)

Chris Evans 在 Thunderbird 的 XSLT generate-id() 函数中发现一个漏洞。攻击者可能利用此漏洞让其他攻击变得更可行。(CVE-2011-1202)。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可能导致以运行 Firefox 的用户权限执行任意代码。
（CVE-2011-0080、CVE-2011-0081）

在 Firefox 处理内存不足状况的方式中发现一个任意内存写入缺陷。如果在用户访问恶意网页时占用了所有内存，则可能导致以运行 Firefox 的用户权限执行任意代码。
(CVE-2011-0078)

在 Firefox 处理 HTML 框架集标签的方式中发现一个整数溢出缺陷。具有包含 'rows' 和 'cols' 属性大值的框架集标签的网页可触发此缺陷，可能导致以运行 Firefox 的用户权限执行任意代码。(CVE-2011-0077)

在 Firefox 处理 HTML iframe 标签的方式中发现一个缺陷。具有包含特别构建的源地址的 iframe 标签的网页可触发此缺陷，可能导致以运行 Firefox 的用户权限执行任意代码。(CVE-2011-0075)

在 Firefox 显示多个 marquee 元素的方式中发现一个缺陷。畸形的 HTML 文档可造成 Firefox 以运行 Firefox 的用户的权限执行任意代码。
(CVE-2011-0074)

在 Firefox 处理 nsTreeSelection 元素的方式中发现一个缺陷。畸形的内容可导致 Firefox 以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-0073)

当启用了 NoScript 附加组件时，在 Firefox 向 DOM 树附加帧和 iframe 元素的方式中发现一个释放后使用的缺陷。
恶意 HTML 内容可导致 Firefox 以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-0072)

在 Firefox 的 resource:// 协议处理程序中发现一个目录遍历缺陷。恶意内容可导致 Firefox 访问运行 Firefox 的用户可以访问的任意文件。
(CVE-2011-0071)

在 Firefox 处理“application/http-index-format”文档的方式中发现一个双重释放缺陷。畸形的 HTTP 响应可造成 Firefox 以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-0070)

在 Firefox 处理特定 JavaScript 跨域请求的方式中发现一个缺陷。如果恶意内容生成了大量跨域 JavaScript 请求，则可造成 Firefox 以运行 Firefox 的用户权限执行任意代码。
(CVE-2011-0069)

在 Firefox 显示自动填写弹出窗口的方式中发现一个缺陷。
恶意内容可能使用此缺陷窃取表单历史信息。(CVE-2011-0067)

Firefox 的 mObserverList 和 mChannel 对象中发现两个释放后使用的缺陷。恶意内容可能使用这些缺陷以运行 Firefox 的用户的权限执行任意代码。
（CVE-2011-0066、CVE-2011-0065）

在 Firefox XSLT generate-id() 函数中发现一个缺陷。此函数返回内存中对象的内存地址，这可能被攻击者用于绕过地址随机化保护。(CVE-2011-1202)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.17 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.17。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Versions of Mozilla Thunderbird 3.1.x prior to 3.1.10 are affected by the following vulnerabilities :

 - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)
 - The 'resource:' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)

Versions of Firefox earlier than 3.5.19 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)
 - Multiple dangling pointer vulnerabilities exist. (MFSA2011-13)
 - A Java applet could be used to mimic interaction with form autocomplete controls and steal entries from the form history. (MFSA2011-14)
 - The Java Embedding Plugin (JEP) shipped with the Mac OS X versions of Firefox could be exploited to obtain elevated access to resources on a user's system. (MFSA2011-15)
 - The 'resource: ' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)
 - The XSLT 'generate-id()' function returns may return a string that reveals a specific valid address of an object on the memory heap. (MFSA2011-18)

Versions of Firefox 3.6.x earlier than 3.6.17 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)
 - Multiple dangling pointer vulnerabilities exist. (MFSA2011-13)
 - A Java applet could be used to mimic interaction with form autocomplete controls and steal entries from the form history. (MFSA2011-14)
 - The Java Embedding Plugin (JEP) shipped with the Mac OS X versions of Firefox could be exploited to obtain elevated access to resources on a user's system. (MFSA2011-15)
 - The 'resource: ' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)
 - The XSLT 'generate-id()' function returned a string that revealed a specific valid address of an object on the memory heap. (MFSA2011-18)

Versions of SeaMonkey earlier than 2.0.14 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)

  - Multiple dangling pointer vulnerabilities exist. (MFSA2011-13)

  - A Java applet could be used to mimic interaction with form autocomplete controls and steal entries from the form history. (MFSA2011-14)

  - The Java Embedding Plugin (JEP) shipped with the Mac OS X versions of SeaMonkey could be exploited to obtain elevated access to resources on a user's system. (MFSA2011-15)

  - The 'resource: ' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)

  - The XSLT 'generate-id()' function returned a string that revealed a specific valid address of an object on the memory heap. (MFSA2011-18)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
61025	Scientific Linux セキュリティ更新：SL4.x、SL5.x、SL6.x i386/x86_64 の firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
53772	openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-4459）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
75652	openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-4459）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
61029	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
53772	openSUSE 安全更新：MozillaFirefox (MozillaFirefox-4459)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
75652	openSUSE 安全更新：MozillaFirefox (MozillaFirefox-4459)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
53593	Firefox < 3.5.19 多种漏洞	Nessus	Windows	2011/4/29	2018/11/15	high
53603	Debian DSA-2228-1：iceweasel - 多个漏洞	Nessus	Debian Local Security Checks	2011/5/2	2021/1/4	critical
55080	Ubuntu 10.04 LTS/10.10：thunderbird 漏洞 (USN-1122-1)	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	critical
61025	Scientific Linux 安全更新：SL4.x、SL5.x、SL6.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
5903	Mozilla Thunderbird 3.1.x < 3.1.10 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2011/4/29	2019/3/6	high
5900	Mozilla Firefox < 3.5.19 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/4/29	2019/3/6	high
5901	Mozilla Firefox 3.6.x < 3.6.17 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/4/29	2019/3/6	high
5904	SeaMonkey < 2.0.14 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/3/25	2019/3/6	high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

high

high

high

high