已安装的 SeaMonkey 版本低于 2.10.0。此类版本可能会受到以下安全问题的影响：

  - 处理零长度项目时，ASN.1 解码器中存在一个错误，可造成应用程序崩溃。
    (CVE-2012-0441)

  - 存在多个内存损坏错误。（CVE-2012-1937、CVE-2012-1938）

  - 存在两个基于堆的缓冲区溢出错误和一个基于堆的释放后使用错误，可能被利用。
    （CVE-2012-1940、CVE-2012-1941、CVE-2012-1947）

  - 存在与应用程序更新和更新服务功能有关的两个任意 DLL 加载问题。
    （CVE-2012-1942、CVE-2012-1943）

  -“内容安全策略”(CSP) 的内联脚本阻止功能未正确阻止内联事件处理程序。远程攻击者可利用此错误更轻松地执行跨站脚本攻击。
    (CVE-2012-1944)

  - 存在与在 Web 文档中替换或插入节点有关的释放后使用错误。(CVE-2012-1946)

  - 存在与证书警告页有关的错误，可被利用来执行“点击劫持”，从而诱骗用户接受非预期证书。(CVE-2012-1964)

USN-1463-1 修复了 Firefox 中的漏洞。此更新提供用于 Thunderbird 的相应补丁。

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight、Olli Pettay、Boris Zbarsky 和 Brian Bondy 发现了影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-1937、CVE-2012-1938）

已发现 Mozilla 的 WebGL 实现在某些 NVIDIA 图形驱动程序中暴露了一个缺陷。此问题的影响目前尚未显现。
(CVE-2011-3101)

Adam Barth 发现内容安全策略 (CSP) 的内联脚本阻止功能未能正确阻止特定内联事件处理程序。依赖 CSP 的此功能防御跨站脚本 (XSS) 的 Web 应用程序不再受到充分的保护。
由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-1944)

Paul Stone 发现 Windows 或 Samba 共享上托管的所查看的 HTML 页面可加载同一个共享中的 Windows 快捷方式文件 (.lnk)。这些快捷方式文件随后可链接到加载该 HTML 页面的个人的本地文件系统上的任意位置。攻击者可能利用此漏洞在 iframe 中显示链接的这些文件或目录的内容，从而造成信息泄露。(CVE-2012-1945)

Arthur Gerkis 发现在文档中替换/插入节点时存在释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。
(CVE-2012-1946)

Kaspar Brand 发现在网络安全服务 (NSS) ASN.1 解码器处理零长度项目的方式中存在漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务。
(CVE-2012-0441)

Abhishek Arya 发现了两个缓冲区溢出和一个释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-1940、CVE-2012-1941、CVE-2012-1947）。

已在 Iceweasel（一款基于 Firefox 的 Web 浏览器）中发现了多个漏洞。内含的 XULRunner 库为包括在 Debian 内的其他若干应用程序提供渲染服务。

- CVE-2012-1937 Mozilla 开发人员发现了多个内存损坏缺陷，可能导致执行任意代码。

- CVE-2012-1940 Abhishek Arya 发现了在改变大小的容器中使用具有绝对位置的列布局时存在释放后使用问题，可能导致执行任意代码。

- CVE-2012-1947 Abhishek Arya 发现了 utf16 到 latin1 字符集转换中存在堆缓冲区溢出，允许执行任意代码。

注意：我们建议 Debian 稳定版的 Iceweasel 3.5 分支的用户考虑升级到 Iceweasel 10.0 ESR（扩展的支持版本），现在 Debian Backports 中提供该版本。虽然 Debian 将继续通过安全更新来支持 Iceweasel 3.5 的稳定性，但由于上游已不再提供此类支持，Debian 仅能保证已善尽最大努力。最重要的是，10.0 分支为浏览器添加了主动安全功能。

来自 Red Hat 安全公告 2012:0715：

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947）

注意：CVE-2011-3101 仅影响启用了硬件加速的显卡的特定 NVIDIA 显示驱动程序的用户。

已发现 Thunderbird 中的内容安全策略 (CSP) 实现不再阻止 Thunderbird 内联事件处理程序。
恶意内容可能可以绕过预期限制，前提是该内容依赖 CSP 防范跨站脚本 (XSS) 等缺陷。(CVE-2012-1944)

如果 Web 服务器托管的内容文件存储在 Microsoft Windows 共享或 Samba 共享中，使用 Thunderbird 加载此类内容可能导致一并加载同一共享中的 Windows 快捷方式文件 (.lnk)。攻击者可利用此缺陷查看受害者系统上的本地文件和目录的内容。此问题还影响打开其系统上挂载的 Microsoft Windows 共享或 Samba 共享中的内容的用户。(CVE-2012-1945)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3101 的原始报告者 Google 的 Ken Russell，感谢 CVE-2012-1937 的原始报告者 Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman，感谢 CVE-2012-1938 的原始报告者 Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy，感谢 CVE-2012-1939 的原始报告者 Christian Holler，感谢 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始报告者 Abhishek Arya（Google 的安全研究人员），感谢 CVE-2012-1946 的原始报告者 Arthur Gerkis（安全研究人员），感谢 CVE-2012-1944 的原始报告者 Adam Barth（安全研究人员），以及 CVE-2012-1945 的原始报告者 Paul Stone（安全研究人员）。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.5 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 thunderbird 程序包修复了多种安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2011-3101、CVE-2012-1937、CVE-2012-1938、CVE-2012-1939、CVE-2012-1940、CVE-2012-1941、CVE-2012-1946、CVE-2012-1947）

注意：CVE-2011-3101 仅影响启用了硬件加速的显卡的特定 NVIDIA 显示驱动程序的用户。

已发现 Thunderbird 中的内容安全策略 (CSP) 实现不再阻止 Thunderbird 内联事件处理程序。
恶意内容可能可以绕过预期限制，前提是该内容依赖 CSP 防范跨站脚本 (XSS) 等缺陷。(CVE-2012-1944)

如果 Web 服务器托管的内容文件存储在 Microsoft Windows 共享或 Samba 共享中，使用 Thunderbird 加载此类内容可能导致一并加载同一共享中的 Windows 快捷方式文件 (.lnk)。攻击者可利用此缺陷查看受害者系统上的本地文件和目录的内容。此问题还影响打开其系统上挂载的 Microsoft Windows 共享或 Samba 共享中的内容的用户。(CVE-2012-1945)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 CVE-2011-3101 的原始报告者 Google 的 Ken Russell，感谢 CVE-2012-1937 的原始报告者 Igor Bukanov、Olli Pettay、Boris Zbarsky 和 Jesse Ruderman，感谢 CVE-2012-1938 的原始报告者 Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 和 Brian Bondy，感谢 CVE-2012-1939 的原始报告者 Christian Holler，感谢 CVE-2012-1940、CVE-2012-1941 和 CVE-2012-1947 的原始报告者 Abhishek Arya（Google 的安全研究人员），感谢 CVE-2012-1946 的原始报告者 Arthur Gerkis（安全研究人员），感谢 CVE-2012-1944 的原始报告者 Adam Barth（安全研究人员），以及 CVE-2012-1945 的原始报告者 Paul Stone（安全研究人员）。

注意：此公告中的所有问题都无法被特别构建的 HTML 邮件消息利用，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.5 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

Mozilla Project 報告：

MFSA 2012-34 其他記憶體安全性危險 (rv:13.0/ rv:10.0.5)

MFSA 2012-36 內容安全性原則內嵌指令碼繞過

MFSA 2012-37 透過 Windows 檔案共用和捷徑檔案而導致資訊洩漏

MFSA 2012-38 在文件中取代/插入節點時發生釋放後使用

MFSA 2012-39 因為零長度項目而發生 NSS 剖析錯誤

MFSA 2012-40 使用位址偵察工具時發現多個緩衝區溢位和釋放後使用問題

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight、Olli Pettay、Boris Zbarsky 和 Brian Bondy 發現會影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1937、CVE-2012-1938)

據發現，Mozilla 的 WebGL 實作曓露了某些 NVIDIA 圖形驅動程式中的錯誤。此時尚未顯露出此問題的影響。(CVE-2011-3101)

Adam Barth 發現，某些內嵌事件處置程式並未由內容安全性原則 (CSP) 的內嵌指令碼封鎖功能正確封鎖。依賴此 CSP 功能防止遭到跨網站指令碼 (XSS) 攻擊的 Web 應用程式並未受到完全的保護。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。(CVE-2012-1944)

Paul Stone 發現，在 Windows 或 Samba 共用上主控的所檢視 HTML 頁面可在相同的共用中載入 Windows 捷徑檔案 (.lnk)。然後，這些捷徑檔案可能連結至個別載入 HTML 頁面之本機檔案系統上的任意位置。攻擊者可利用此弱點在 iframe 中顯示這些連結檔案或目錄的內容，導致資訊洩漏。(CVE-2012-1945)

Arthur Gerkis 在文件中取代/插入節點時發現一個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1946)

Kaspar Brand 在 Network Security Services (NSS) ASN.1 解碼器處理零長度項目的方式中發現弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務。(CVE-2012-0441)

Abhishek Arya 發現兩個緩衝區溢位與一個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)。

安裝的 Firefox 版本比 13.0 舊。因此，可能會受以下安全性問題影響：

- 在處理零長度項目時，ASN.1 解碼器存在可能導致應用程式損毀的錯誤。
 (CVE-2012-0441)

- 存在兩個可能遭惡意利用的堆積型緩衝區溢位和一個堆積型釋放後使用錯誤。
 (CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)

- 存在多個記憶體損毀錯誤。(CVE-2012-1937、CVE-2012-1938)

-「內容安全性原則」(CSP) 的內嵌指令碼封鎖功能未正確封鎖內嵌事件處置程式。該錯誤會讓遠端攻擊者更容易發動跨網站指令碼攻擊。
 (CVE-2012-1944)

- 存在一個與在 web 文件中取代或插入節點相關的釋放後使用錯誤。(CVE-2012-1946)

- 存在一個與憑證警告頁面相關的錯誤，可造成「點擊劫持」，從而誘騙使用者接受非預期的憑證。(CVE-2012-1964)

MozillaFirefox 已更新至 10.0.5ESR，可修正多種錯誤和安全性問題。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-34)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 與 Brian Bondy 報告了影響 Firefox 12 的記憶體安全性問題與當機情況。(CVE-2012-1938)

Christian Holler 報告了一個會影響 Firefox ESR 的記憶體安全問題。(CVE-2012-1939)

Igor Bukanov、Olli Pettay、Boris Zbarsky 與 Jesse Ruderman 報告了影響 Firefox ESR 與 Firefox 13 的記憶體安全性問題與當機情況。(CVE-2012-1937)

Google 的 Ken Russell 報告了 NVIDIA 圖形驅動程式中存在一個錯誤，需要在 Chromium WebGL 實作中予以解決。Mozilla 在 Firefox 13 與 ESR 10.0.5 中執行了相同的動作。(CVE-2011-3101)

- Context Information Security 的安全性研究人員 James Forshaw 在 Firefox 12 for Windows 引入的 Mozilla 更新程式與 Mozilla 更新程式服務中發現兩個問題。第一個問題允許 Mozilla 的更新程式在有權限的內容中載入本機 DLL 檔案。更新程式可由更新程式服務呼叫，或單獨在不使用服務的系統上呼叫。
 第二個問題允許更新程式服務載入任意本機 DLL 檔案，之後檔案可能以服務所使用的相同系統權限執行。這兩個問題都需要本機檔案系統存取權才能遭到惡意利用。(MFSA 2012-35)

更新服務可能執行任意程式碼 (CVE-2012-1942)
Updater.exe 從應用程式目錄載入 wsock32.dll。(CVE-2012-1943)

- 安全性研究人員 Adam Barth 發現內嵌事件處置程式 (例如 onclick) 不再受到內容安全性原則 (CSP) 內嵌指令碼封鎖功能封鎖。依賴此 CSP 功能防止遭到跨網站指令碼 (XSS) 攻擊的 Web 應用程式並未受到完全的保護。(CVE-2012-1944)。(MFSA 2012-36)

- 安全性研究人員 Paul Stone 報告，在 Windows 共用上主控並載入的 HTML 頁面隨後可能會在同一共用中載入 Windows 捷徑檔案 (.lnk)，由此發動攻擊。然後，這些捷徑檔案可能連結至個別載入 HTML 頁面之本機檔案系統上的任意位置。該頁面可能在 iframe 中顯示本機檔案系統中之這些連結的檔案或目錄的內容，導致資訊洩漏。(MFSA 2012-37)

此問題可能影響已啟用 samba 共用的 Linux 機器。(CVE-2012-1945)

- 安全性研究人員 Arthur Gerkis 使用位址偵察工具在文件中取代/插入節點時，發現釋放後使用問題。此釋放後使用問題可能允許遠端程式碼執行。(CVE-2012-1946)。(MFSA 2012-38)

- 安全性研究人員 Kaspar Brand 在 Network Security Services (NSS) ASN.1 解碼器處理零長度項目的方式中發現一個瑕疵。此問題的影響視欄位而定。一個已知的症狀是在處理 OCSP 回應中會出現無法利用的當機事件。NSS 也會錯誤處理零長度基本限制，並假設某些類型的預設值應因格式錯誤而拒絕。這些問題已在 NSS 3.13.4 中解決，該程式現在正由 Mozilla 使用。(CVE-2012-0441)。(MFSA 2012-39)

- Google 的安全性研究人員 Abhishek Arya 使用位址偵察工具發現數個問題：兩個堆積緩衝區溢位錯誤與一個釋放後使用問題。
 第一個堆積緩衝區溢位錯誤是在函式失敗時從 unicode 轉換為原生字元集時發現的。當在變更大小的容器中搭配絕對位置使用欄配置時，在 nsFrameList 中發生釋放後使用問題。當在具有巢狀欄與絕對及相對位置組合的頁面上重新調整視窗大小時，在 nsHTMLReflowState 中發生第二個緩衝區溢位錯誤。這三個問題全都可能遭到惡意利用。(MFSA 2012-40)

utf16_to_isolatin1 中的堆積緩衝區溢位問題 (CVE-2012-1947)
nsFrameList::FirstChild 中的堆積釋放後使用問題。(CVE-2012-1940)

nsHTMLReflowState::CalculateHypotheticalBox 中的堆積緩衝區溢位問題，該函式內含巢狀多欄、相對位置與絕對位置。
 (CVE-2012-1941)

如需更多有關安全性問題的資訊，請造訪：
http://www.mozilla.org/security/announce/

在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 版之前的 SeaMonkey 中，utf16_to_isolatin1 函式存有一個堆積型緩衝區溢位問題，其允許遠端攻擊者透過向量觸發字元集轉換失敗，進而執行任意程式碼 (CVE-2012-1947)

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，nsFrameList::FirstChild 函式存有一個釋放後使用弱點，其允許遠端攻擊者變更欄中絕對位置元素的容器大小，進而執行任意程式碼或造成拒絕服務 (堆積記憶體損毀和應用程式損毀) (CVE-2012-1940)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，nsHTMLReflowState::CalculateHypotheticalBox 函式存有一個堆積型緩衝區溢位問題，其允許遠端攻擊者調整在巢狀欄中顯示絕對及相對位置元素的視窗大小，進而執行任意程式碼 (CVE-2012-1941)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，nsINode::ReplaceOrInsertBefore 函式存有一個釋放後使用弱點，其允許遠端攻擊者透過與節點取代或插入有關的文件變更來執行任意程式碼 (CVE-2012-1946)。

4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey，允許本機使用者透過 HTML 文件載入捷徑 (即 .lnk) 檔以在 IFRAME 元素中顯示，進而取得敏感資訊；(1) Microsoft Windows 或 (2) Samba 實作的網路分享即為一例 (CVE-2012-1945)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中，內容安全性原則 (CSP) 實作並未封鎖內嵌事件處置程式，這會讓遠端攻擊者更容易透過特製 HTML 文件發動跨網站指令碼 (XSS) 攻擊 (CVE-2012-1944)。

在 13.0 之前的 Mozilla Firefox、13.0 之前的 Thunderbird，以及 2.10 之前的 SeaMonkey 中，瀏覽器引擎存有多個不明弱點，允許遠端攻擊者透過與 (1) methodjit/ImmutableSync.cpp、(2) js/src/jsarray.cpp 中的 JSObject::makeDenseArraySlow 函式有關的向量和其他未知元件，造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能執行任意程式碼 (CVE-2012-1938)。

在 10.0.5 之前的 10.x 版 Mozilla Firefox ESR 和 10.0.5 之前的 10.x 版 Thunderbird ESR 中，jsinfer.cpp 並未正確判斷資料類型，進而允許遠端攻擊者透過特製的 JavaScript 程式碼，造成拒絕服務 (記憶體損毀及應用程式損毀) 或可能執行任意程式碼 (CVE-2012-1939)。

在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR 以及 2.10 之前的 SeaMonkey 中，瀏覽器引擎存有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼 (CVE-2012-1937)。

Google 的 Ken Russell 報告了 NVIDIA 圖形驅動程式中存在一個錯誤，需要在 Chromium WebGL 實作中予以解決。
Mozilla 在 Firefox 13 與 ESR 10.0.5 中執行相同的動作 (CVE-2011-3101)。

在 3.13.4 版之前的 Mozilla Network Security Services (NSS) 中，QuickDER 解碼器的 ASN.1 解碼器在 4.x 至 12.0 版 Mozilla Firefox、10.0.5 之前的 10.x 版 Firefox ESR、5.0 至 12.0 版 Thunderbird、10.0.5 之前的 10.x 版 Thunderbird ESR，以及 2.10 之前的 SeaMonkey 中使用時，允許遠端攻擊者透過零長度項目造成拒絕服務 (應用程式損毀)；OCSP 回應中的 (1) 零長度基本限制或 (2) 零長度欄位即為一例 (CVE-2012-0441)。注意：此瑕疵先前已由 MDVA-2012:036 公告解決。

mozilla firefox 和 thunderbird 套件都已分別升級至不受這些安全性瑕疵影響的最新版本。

此外，NSPR 和 NSS 套件已升級至最新版本，解決了多種上游錯誤。

在 Iceape 網際網路套件 (SeaMonkey 的無商標版本) 中發現數個弱點。

- CVE-2012-1937 Mozilla 開發人員發現數個記憶體損毀錯誤，這些錯誤可能會導致任意程式碼的執行。

- CVE-2012-1940 當 Abhishek Arya 在變更大小的容器中搭配絕對位置使用欄配置時，發現釋放後使用問題，這可能導致執行任意程式碼。

- CVE-2012-1947 Abhishek Arya 在 utf16 至 latin1 的字元集轉換中發現允許執行任意程式碼的堆積緩衝區溢位。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Versions of Firefox prior to 13.0 are potentially affected by the following security issues :

 - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)
 - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)
 - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)
 - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)
 - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)
 -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)


Versions of SeaMonkey 2.x earlier than 2.10 are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1938)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)


Versions of Mozilla Thunderbird prior to 13.0 are affected by the following security issues :

 - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)
 - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)
 - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)
 - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)
 - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)
 - A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

Versions of SeaMonkey 2.x earlier than 2.10 are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1938)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

Versions of Thunderbird 12.x  are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

Versions of Firefox 12.x  are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
59411	SeaMonkey < 2.10.0 多种漏洞	Nessus	Windows	2012/6/7	2018/7/27	high
59725	Ubuntu 11.04：thunderbird 漏洞 (USN-1463-6)	Nessus	Ubuntu Local Security Checks	2012/6/27	2019/9/19	critical
59766	Debian DSA-2488-1：iceweasel - 多个漏洞	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
68536	Oracle Linux 6：thunderbird (ELSA-2012-0715)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
59412	CentOS 5 / 6：thunderbird (CESA-2012:0715)	Nessus	CentOS Local Security Checks	2012/6/8	2021/1/4	critical
59381	FreeBSD : mozilla -- 多個弱點 (bfecf7c1-af47-11e1-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	2012/6/6	2021/1/6	critical
59394	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS : firefox 弱點 (USN-1463-1)	Nessus	Ubuntu Local Security Checks	2012/6/7	2019/9/19	critical
59403	Firefox < 13.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/6/7	2018/7/14	high
59520	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8189)	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	critical
59681	Mandriva Linux 安全性公告：mozilla (MDVSA-2012:088-1)	Nessus	Mandriva Local Security Checks	2012/6/25	2021/1/6	critical
59767	Debian DSA-2489-1 : iceape - 數個弱點	Nessus	Debian Local Security Checks	2012/6/29	2021/1/11	high
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
6497	Mozilla Firefox < 13.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/6/7	2019/3/6	high
6496	SeaMonkey 2.x < 2.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/6/11	2019/3/6	high
6498	Mozilla Thunderbird < 13.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/6/7	2019/3/6	high
801375	Mozilla SeaMonkey 2.x < 2.10 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/6/11		high
801240	Mozilla Thunderbird 12.x < 12 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2012/6/7		high
801297	Mozilla Firefox 12.x < 12 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/6/7		high

检测

插件搜索

high

critical

high

medium

critical

critical

critical

high

critical

critical

high

critical

high

high

high

high

high

high