來自 Red Hat 安全性公告 2012:1088：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967)

惡意網頁可能繞過相同區間安全性包裝函式 (SCSW) 並使用 chrome 權限執行任意程式碼。
(CVE-2012-1959)

Firefox 內容功能表中的瑕疵可允許惡意網站繞過預定限制並執行跨網站指令碼攻擊。(CVE-2012-1966)

當拖放至位址列時，可能顯示與位址列中不同的頁面，進而讓惡意網站或使用者更容易執行網路釣魚攻擊。
(CVE-2012-1950)

Firefox 呼叫 history.forward 與 history.back 的方式中存在一個瑕疵，可允許攻擊者隱藏惡意 URL，並可能誘騙使用者相信其正在檢視受信任的網站。(CVE-2012-1955)

Firefox 用來剖析摘要 (例如 RSS) 的剖析器公用程式類別中存在一個瑕疵，可允許攻擊者藉由 Firefox 使用者的權限執行任意 JavaScript。此問題可能影響假設類別傳回已清理輸入的其他瀏覽器元件或附加元件。(CVE-2012-1957)

Firefox 處理 X-Frame-Options 標頭的方式中存在一個瑕疵，可能允許惡意網站執行點擊劫持攻擊。(CVE-2012-1961)

Firefox 產生內容安全性原則 (CSP) 報告的方式中存在一個瑕疵，可能允許惡意網頁竊取受害者的 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

Firefox 處理憑證警告的方式中存在一個瑕疵，可能允許攔截式攻擊者建立特製的警告，並可能誘騙使用者將任意憑證作為受信任的憑證予以接受。
(CVE-2012-1964)

Firefox 處理 feed:javascript URL 的方式中存在一個瑕疵，可能允許繞過輸出篩選，並可能引發跨網站指令碼攻擊。(CVE-2012-1965)

適用於 Red Hat Enterprise Linux 5 與 6 的 nss 更新 RHBA-2012:0337 可緩解 CVE-2011-3389 瑕疵造成的影響。由於相容性的原因，它在 nss 套件中預設保持停用狀態。此更新可讓 Firefox 預設啟用減輕功能。其可透過在啟動 Firefox 之前將 NSS_SSL_CBC_RANDOM_IV 環境變數設定為 0 來停用。(BZ#838879)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.6 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Code Audit Labs、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan、Matt McCutchen、Mario Gomes 與 Soroush Dalili 是這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.6 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 及 6 的更新版 thunderbird 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967)

惡意內容可繞過相同區間安全性包裝函式 (SCSW) 並使用 chrome 權限執行任意程式碼。
(CVE-2012-1959)

Thunderbird 呼叫 history.forward 與 history.back 之方式中存有一個瑕疵，可允許攻擊者隱藏惡意 URL，並可能誘騙使用者相信他們正在檢視受信任的內容。
(CVE-2012-1955)

Thunderbird 用來剖析摘要 (例如 RSS) 之剖析器公用程式類別中有一個瑕疵，可允許攻擊者使用 Thunderbird 使用者的權限執行任意 JavaScript。此問題可能影響假設類別傳回已清理輸入的其他 Thunderbird 元件或附加元件。(CVE-2012-1957)

Thunderbird 處理 X-Frame-Options 標頭之方式中有一個瑕疵，可允許惡意內容執行點擊劫持攻擊。
(CVE-2012-1961)

Thunderbird 產生內容安全性原則 (CSP) 報告之方式中有一個瑕疵，可允許惡意內容竊取受害者的 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

Thunderbird 處理憑證警告之方式中有一個瑕疵，可允許攔截式攻擊者建立特製的警告，並可能誘騙使用者將任意憑證接受為受信任。
(CVE-2012-1964)

適用於 Red Hat Enterprise Linux 5 與 6 的 nss 更新 RHBA-2012:0337 可緩解 CVE-2011-3389 瑕疵造成的影響。由於相容性的原因，它在 nss 套件中預設保持停用狀態。此更新可讓 Thunderbird 預設啟用減輕功能。其可透過在啟動 Thunderbird 之前將 NSS_SSL_CBC_RANDOM_IV 環境變數設定為 0 來停用。(BZ#838879)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan 與 Matt McCutchen 是這些問題的原始報告者。

注意：因為郵件訊息預設為停用 JavaScript，故特製的 HTML 郵件訊息無法惡意利用本公告中的任何問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.6 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

安裝的 Firefox 版本比 10.0.6 舊，因此可能會受到下列安全性問題的影響：

- 存在數個記憶體安全問題，其中一些可能允許執行任意程式碼。
 (CVE-2012-1948)

- 與拖放相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1950)

- 存在數個與 Gecko 配置引擎相關的記憶體安全問題。(CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954)

- 與 JavaScript 函式「history.forward」和「history.back」相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1955)

- 由於與 RSS '<description>' 元素內之 '<embed>' 標籤相關的錯誤，可能引發跨網站指令碼攻擊。(CVE-2012-1957)

- 存在與「nsGlobalWindow::PageHidden」方法相關的釋放後使用錯誤。(CVE-2012-1958)

- 存在錯誤，可能允許繞過「相同區間安全性包裝函式」(SCSW)。
 (CVE-2012-1959) 
 - 如果複製「X-Frames-Options」標頭，則可能忽略該標頭。(CVE-2012-1961)

- 存在與「JSDependentString::undepend」方法相關的記憶體損毀錯誤。(CVE-2012-1962)

- 與「內容安全性原則」(CSP) 實作相關的錯誤可能允許洩漏 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

- 存在一個與憑證警告頁面相關的錯誤，可造成「點擊劫持」，從而誘騙使用者接受非預期的憑證。(CVE-2012-1964)

- 存在與 ’feed:’ URL 相關的錯誤，可能導致跨網站指令碼攻擊。(CVE-2012-1965)

- 由於與 ’data:’ URL 和內容功能表相關的錯誤，可能發生跨網站指令碼攻擊。
 (CVE-2012-1966)

- 存在與 ’javascript:’ URL 相關的錯誤，可能導致以提升的權限在沙箱之外執行指令碼。(CVE-2012-1967)

安裝的 Firefox 10.0.x 版本可能受到下列安全性問題的影響：

- 存在數個記憶體安全問題，其中一些可能允許執行任意程式碼。
 (CVE-2012-1948)

- 與拖放相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1950)

- 存在數個與 Gecko 配置引擎相關的記憶體安全問題。(CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954)

- 與 JavaScript 函式「history.forward」和「history.back」相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1955)

- 由於與 RSS '<description>' 元素內之 '<embed>' 標籤相關的錯誤，可能引發跨網站指令碼攻擊。(CVE-2012-1957)

- 存在與「nsGlobalWindow::PageHidden」方法相關的釋放後使用錯誤。(CVE-2012-1958)

- 存在錯誤，可能允許繞過「相同區間安全性包裝函式」(SCSW)。
 (CVE-2012-1959) 
 - 如果複製「X-Frames-Options」標頭，則可能忽略該標頭。(CVE-2012-1961)

- 存在與「JSDependentString::undepend」方法相關的記憶體損毀錯誤。(CVE-2012-1962)

- 與「內容安全性原則」(CSP) 實作相關的錯誤可能允許洩漏 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

- 存在一個與憑證警告頁面相關的錯誤，可造成「點擊劫持」，從而誘騙使用者接受非預期的憑證。(CVE-2012-1964)

- 存在與 ’feed:’ URL 相關的錯誤，可能導致跨網站指令碼攻擊。(CVE-2012-1965)

- 由於與 ’data:’ URL 和內容功能表相關的錯誤，可能發生跨網站指令碼攻擊。
 (CVE-2012-1966)

- 存在與 ’javascript:’ URL 相關的錯誤，可能導致以提升的權限在沙箱之外執行指令碼。(CVE-2012-1967)

安裝的 Firefox 版本比 14.0 舊。因此，可能會受以下安全性問題影響：

- 存在數個記憶體安全問題，其中一些可能允許執行任意程式碼。
 (CVE-2012-1948、CVE-2012-1949)

- 與拖放相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1950)

- 存在數個與 Gecko 配置引擎相關的記憶體安全問題。(CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954)

- 與 JavaScript 函式「history.forward」和「history.back」相關的錯誤可能允許顯示錯誤的 URL。(CVE-2012-1955)

- 由於與 RSS '<description>' 元素內之 '<embed>' 標籤相關的錯誤，可能引發跨網站指令碼攻擊。(CVE-2012-1957)

- 存在與「nsGlobalWindow::PageHidden」方法相關的釋放後使用錯誤。(CVE-2012-1958)

- 存在錯誤，可能允許繞過「相同區間安全性包裝函式」(SCSW)。
 (CVE-2012-1959)

- 存在一個與色彩管理程式庫 (QCMS) 有關的超出邊界讀取錯誤。(CVE-2012-1960) 
 - 如果複製「X-Frames-Options」標頭，則可能忽略該標頭。(CVE-2012-1961)

- 存在與「JSDependentString::undepend」方法相關的記憶體損毀錯誤。(CVE-2012-1962)

- 與「內容安全性原則」(CSP) 實作相關的錯誤可能允許洩漏 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

- 存在與 ’feed:’ URL 相關的錯誤，可能導致跨網站指令碼攻擊。(CVE-2012-1965)

- 由於與 ’data:’ URL 和內容功能表相關的錯誤，可能發生跨網站指令碼攻擊。
 (CVE-2012-1966)

- 存在與 ’javascript:’ URL 相關的錯誤，可能導致以提升的權限在沙箱之外執行指令碼。(CVE-2012-1967)

MozillaFirefox 已更新至 10.0.6ESR 安全性版本，可修正多種錯誤和數個安全性問題，其中部分為重大問題。

下列安全性問題已修正：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-42)

- Benoit Jacob、Jesse Ruderman、Christian Holler 和 Bill McCloskey 報告，存在影響 Firefox ESR 10 和 Firefox 13 的記憶體安全性問題和當機。
 (CVE-2012-1948)

- 安全性研究人員 Mario Gomes 與研究公司 Code Audit Labs 報告，存在一種機制可透過取消頁面載入的方式，經由拖放至位址列避開頁面載入。這導致在位址列顯示之前所輸入網站的位址，而非顯示目前載入的頁面。這可導致使用者遭受網路釣魚攻擊。(MFSA 2012-43 / CVE-2012-1950)

- Google 安全性研究人員 Abhishek Arya 使用位址偵察工具發現了四個問題：兩個釋放後使用問題、一個超出邊界讀取錯誤，以及一個錯誤轉換。第一個釋放後使用問題是在 nsSMILTimeValueSpec 物件的陣列遭到損毀，但稍後嘗試在此陣列中呼叫此物件所致。第二個釋放後使用問題發生在 nsDocument::AdoptNode 中，當它採用一份空文件，然後又採用另一份文件時，清空了第一份文件。在 ElementAnimations 中，當從陣列結尾讀出資料，然後解除參照指標時，就會發生堆積緩衝區溢位。當使用 aFrameList 中的框架 (混合了列群組框架與欄群組框架) 呼叫 nsTableFrame::InsertFrames 時，就會發生錯誤轉換。AppendFrames 無法處理此混合情況。(MFSA 2012-44)

這四個問題全都可能遭到惡意利用。

CVE-2012-1951：nsSMILTimeValueSpec::IsEventBased 中的堆積釋放後使用 CVE-2012-1954：nsDocument::AdoptNode 中的堆積釋放後使用 CVE-2012-1953：ElementAnimations::EnsureStyleRuleFor 中的超出邊界讀取 CVE-2012-1952：nsTableFrame::InsertFrames 中的不良轉換

- 安全性研究人員 Mariusz Mlynski 報告存在位置內容偽造的問題。在此問題中，使用對 history.forward 與 history back 的呼叫來導覽至網站，同時在位址列中顯示之前的網站，但將 baseURI 變更為新的網站。這可能被用來進行網路釣魚攻擊，其方法是讓使用者在新的攻擊網站上輸入表單或其他資料，但看起來卻像是在舊的顯示網站上輸入一樣。
 (MFSA 2012-45 / CVE-2012-1955)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告了使用 data: URL 透過內容功能表發動的跨網站指令碼 (XSS) 攻擊。在此問題中，內容功能表功能 (「檢視影像」、「僅顯示此框架」與「檢視背景影像」) 都在 javascript:
 URL 中不受允許，但在 data: URL 中允許，從而導致 XSS。這可以導致任意程式碼執行。(MFSA 2012-46 / CVE-2012-1966)

- 安全性研究人員 Mario Heiderich 報告可在 HTML feed-view 中使用 RSS 內的標籤執行 JavaScript。此問題出自在剖析期間未篩選出的標籤，可能造成潛在的跨網站指令碼 (XSS) 攻擊。剖析器公用程式類別中存有瑕疵，可能影響到依賴該類別來清理不受信任輸入的其他瀏覽器零件或附加元件。(MFSA 2012-47 / CVE-2012-1957)

- 安全性研究人員 Arthur Gerkis 使用位址偵察工具在發布 mFocusedContent 而之後使用 oldFocusedContent 時，於 nsGlobalWindow::PageHidden 中發現釋放後使用問題。此釋放後使用問題可能允許遠端程式碼執行。(MFSA 2012-48 / CVE-2012-1958)

- Mozilla 開發人員 Bobby Holley 發現，可以將相同區間安全性包裝函式 (SCSW) 傳遞至另一個區間來將其繞過。
 跨區間包裝函式通常不會經過 SCSW，但內建有篩選原則。當跨區間包裝物件時，會將 SCSW 去除，當回讀該物件時，卻不知道之前存在 SCSW，從而導致繞過 SCSW。這可導致不受信任的內容能夠存取實作瀏覽器功能的 XBL。(MFSA 2012-49 / CVE-2012-1959)

- Google 開發人員 Tony Payne 報告了 QCMS (Mozilla 的色彩管理程式庫) 中的超出邊界 (OOB) 讀取問題。
 在特製的色彩設定檔之下，使用者的部分記憶體可被合併到轉換的影像中，並可能遭到破解。(MFSA 2012-50 / CVE-2012-1960)

- Bugzilla 開發人員 Frederic Buclin 報告，複製值時會忽略 'X-Frame-Options' 標頭，例如 X-Frame-Options: SAMEORIGIN、SAMEORIGIN。在某些網站上，這種重複情況會因不明原因發生，且當發生這種情況時，會導致這些網頁在 Mozilla 瀏覽器中可能會遭到點擊劫持攻擊。(MFSA 2012-51 / CVE-2012-1961)

- 安全性研究人員 Bill Keese 報告存在一個記憶體損毀問題。這是因 JSDependentString::undepend 在有其他相依字串依賴相同基礎的情況下將相依字串變更為固定字串所導致。當在轉換期間發生非相依情況時，會釋放基礎資料，為其他相依字串留下懸置指標。
 這會導致可能遭惡意利用的當機。(MFSA 2012-52 / CVE-2012-1962)

- INRIA 內 Prosecco 的安全性研究人員 Karthikeyan Bhargavan 報告，存在多個內容安全性原則 (CSP) 1.0 實作錯誤。由 Firefox 產生並傳送至‘report-uri’位置的 CSP 違規報告在‘blocked-uri’參數內包含敏感資料。這些報告包含片段元件與查詢字串，即使‘blocked-uri’參數的來源與受保護資源的來源不同也是一樣。這可能會被惡意網站利用來擷取使用者的 OAuth 2.0 存取 token 與 OpenID 認證。(MFSA 2012-53 / CVE-2012-1963)

- 安全性研究人員 Matt McCutchen 報告，存在使用憑證警告頁面發動的點擊劫持攻擊。
 攔截式 (MITM) 攻擊者可能利用 iframe 來顯示自己的憑證錯誤警告頁面 (about:certerror)，其中含有來自惡意網站之真實警告頁面的 [新增例外狀況] 按鈕。這可能誤導使用者針對與所認知的網站不同的網站新增憑證例外狀況。這可能導致在新增憑證例外狀況之後，透過 MITM 攻擊入侵與使用者認知網站之間的通訊。(MFSA 2012-54 / CVE-2012-1964)

- 安全性研究人員 Mario Gomes 和 Soroush Dalili 報告，由於 Mozilla 允許將虛擬通訊協定 feed: 置於任何有效 URL 之前，因此可建構會在某些狀況下執行指令碼的 feed:javascript: URL。在某些網站中，這可用來規避在其他狀況下會去除 javascript: URL 的輸出篩選，因此在這些網站中導致跨網站指令碼 (XSS) 問題。(MFSA 2012-55 / CVE-2012-1965)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告了使用 javascript: URL 發動的任意程式碼執行攻擊。
 Gecko 引擎具有 JavaScript 沙箱公用程式，其可允許瀏覽器或附加元件在網頁的內容中安全執行指令碼。在某些狀況下，javascript: URL 會在具有不足內容的此類沙箱中執行，其可能允許這些指令碼從沙箱逸出，並以提升的權限執行。
 這可以導致任意程式碼執行。(MFSA 2012-56 / CVE-2012-1967)

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 firefox 套件，可修正多個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-1948、CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954、CVE-2012-1958、CVE-2012-1962、CVE-2012-1967)

惡意網頁可能繞過相同區間安全性包裝函式 (SCSW) 並使用 chrome 權限執行任意程式碼。
(CVE-2012-1959)

Firefox 內容功能表中的瑕疵可允許惡意網站繞過預定限制並執行跨網站指令碼攻擊。(CVE-2012-1966)

當拖放至位址列時，可能顯示與位址列中不同的頁面，進而讓惡意網站或使用者更容易執行網路釣魚攻擊。
(CVE-2012-1950)

Firefox 呼叫 history.forward 與 history.back 的方式中存在一個瑕疵，可允許攻擊者隱藏惡意 URL，並可能誘騙使用者相信其正在檢視受信任的網站。(CVE-2012-1955)

Firefox 用來剖析摘要 (例如 RSS) 的剖析器公用程式類別中存在一個瑕疵，可允許攻擊者藉由 Firefox 使用者的權限執行任意 JavaScript。此問題可能影響假設類別傳回已清理輸入的其他瀏覽器元件或附加元件。(CVE-2012-1957)

Firefox 處理 X-Frame-Options 標頭的方式中存在一個瑕疵，可能允許惡意網站執行點擊劫持攻擊。(CVE-2012-1961)

Firefox 產生內容安全性原則 (CSP) 報告的方式中存在一個瑕疵，可能允許惡意網頁竊取受害者的 OAuth 2.0 存取 token 與 OpenID 認證。(CVE-2012-1963)

Firefox 處理憑證警告的方式中存在一個瑕疵，可能允許攔截式攻擊者建立特製的警告，並可能誘騙使用者將任意憑證作為受信任的憑證予以接受。
(CVE-2012-1964)

Firefox 處理 feed:javascript URL 的方式中存在一個瑕疵，可能允許繞過輸出篩選，並可能引發跨網站指令碼攻擊。(CVE-2012-1965)

適用於 Red Hat Enterprise Linux 5 與 6 的 nss 更新 RHBA-2012:0337 可緩解 CVE-2011-3389 瑕疵造成的影響。由於相容性的原因，它在 nss 套件中預設保持停用狀態。此更新可讓 Firefox 預設啟用減輕功能。其可透過在啟動 Firefox 之前將 NSS_SSL_CBC_RANDOM_IV 環境變數設定為 0 來停用。(BZ#838879)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.6 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Abhishek Arya、Arthur Gerkis、Bill Keese、moz_bug_r_a4、Bobby Holley、Code Audit Labs、Mariusz Mlynski、Mario Heiderich、Frédéric Buclin、Karthikeyan Bhargavan、Matt McCutchen、Mario Gomes 與 Soroush Dalili 是這些問題的原始報告者。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.6 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Versions of SeaMonkey 2.x earlier than 2.11 are potentially affected by the following security issues :

  - Several memory safety issues exist, some of which could potentially allow arbitrary code execution. (CVE-2012-1948, CVE-2012-1949)

  - Several memory safety issues exist related to the Gecko layout engine. (CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954)

  - An error related to JavaScript functions 'history.forward' and 'history.back' can allow incorrect URLs to be displayed. (CVE-2012-1955)

  - Cross-site scripting attacks are possible due to an error related to the '<embed>' tag within an RSS '<description>' element. (CVE-2012-1957)

  - A use-after-free error exists related to the method 'nsGlobalWindow::PageHidden'. (CVE-2012-1958)

  - An error exists that can allow 'same-compartment security wrappers' (SCSW) to be bypassed.(CVE-2012-1959)

  - An out-of-bounds read error exists related to the color management library (QCMS). (CVE-2012-1960)

  - The 'X-Frames-Options' header is ignored if it is duplicated. (CVE-2012-1961)

  - A memory corruption error exists related to the method 'JSDependentString::undepend'. (CVE-2012-1962)

  - An error related to the 'Content Security Policy' (CSP) implementation can allow the disclosure of OAuth 2.0 access tokens and OpenID credentials. (CVE-2012-1963)

  - An error exists related to the certificate warning page that can allow 'clickjacking' thereby tricking a user into accepting unintended certificates. (CVE-2012-1964)

  - An error exists related to the 'javascript:' URL that can allow scripts to run at elevated privileges outside the sandbox. (CVE-2012-1967)

Versions of Mozilla Thunderbird prior to 14.0 are affected by the following security issues :

 - Several memory safety issues exist, some of which could potentially allow arbitrary code execution. (CVE-2012-1948, CVE-2012-1949)
 - Several memory safety issues exist related to the Gecko layout engine. (CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954)
 - An error related to JavaScript functions 'history.forward' and 'history.back' can allow incorrect URLs to be displayed. (CVE-2012-1955)
 - Cross-site scripting attacks are possible due to an error related to the '<embed>' tag within an RSS '<description>' element. (CVE-2012-1957)
 - A use-after-free error exists related to the method 'nsGlobalWindow::PageHidden'. (CVE-2012-1958)
 - An error exists that can allow 'same-compartment security wrappers' (SCSW) to be bypassed. (CVE-2012-1959)
 - An out-of-bounds read error exists related to the color management library (QCMS). (CVE-2012-1960)
 - The 'X-Frames-Options' header is ignored if it is duplicated. (CVE-2012-1961)
 - A memory corruption error exists related to the method 'JSDependentString::undepend'. (CVE-2012-1962)
 - An error related to the 'Content Security Policy' (CSP) implementation can allow the disclosure of OAuth 2.0 access tokens and OpenID credentials. (CVE-2012-1963)
 - An error exists related to the 'javascript:' URL that can allow scripts to run at elevated privileges outside the sandbox. (CVE-2012-1967)

Versions of Firefox prior to 14.0 are potentially affected by the following security issues :

 - Several memory safety issues exist, some of which could potentially allow arbitrary code execution. (CVE-2012-1948, CVE-2012-1949)
 - An error related to drag and drop can allow incorrect URLs to be displayed. (CVE-2012-1950)
 - Several memory safety issues exist related to the Gecko layout engine. (CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954)
 - An error related to JavaScript functions 'history.forward' and 'history.back' can allow incorrect URLs to be displayed. (CVE-2012-1955)
 - Cross-site scripting attacks are possible due to an error related to the '<embed>' tag within an RSS '<description>' element. (CVE-2012-1957)
 - A use-after-free error exists related to the method 'nsGlobalWindow::PageHidden'. (CVE-2012-1958)
 - An error exists that can allow 'same-compartment security wrappers' (SCSW) to be bypassed. (CVE-2012-1959)
 - An out-of-bounds read error exists related to the color management library (QCMS). (CVE-2012-1960)
 - The 'X-Frames-Options' header is ignored if it is duplicated. (CVE-2012-1961)
 - A memory corruption error exists related to the method 'JSDependentString::undepend'. (CVE-2012-1962)
 - An error related to the 'Content Security Policy' (CSP) implementation can allow the disclosure of OAuth 2.0 access tokens and OpenID credentials. (CVE-2012-1963)
 - An error exists related to the 'feed:' URL that can allow cross-site scripting attacks. (CVE-2012-1965)
 - Cross-site scripting attacks are possible due to an error related to the 'data:' URL and context menus. (CVE-2012-1966)
 - An error exists related to the 'javascript:' URL that can allow scripts to run at elevated privileges outside the sandbox. (CVE-2012-1967)

Versions of Thunderbird 13.x  are potentially affected by the following security issues :

  - Several memory safety issues exist, some of which could potentially allow arbitrary code execution. (CVE-2012-1948, CVE-2012-1949)

  - Several memory safety issues exist related to the Gecko layout engine. (CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954)

  - An error related to JavaScript functions 'history.forward' and 'history.back' can allow incorrect URLs to be displayed. (CVE-2012-1955)

  - Cross-site scripting attacks are possible due to an error related to the '&lt;embed&gt;' tag within an RSS '&lt;description&gt;' element. (CVE-2012-1957)

  - A use-after-free error exists related to the method 'nsGlobalWindow::PageHidden'. (CVE-2012-1958)

  - An error exists that can allow 'same-compartment security wrappers' (SCSW) to be bypassed. (CVE-2012-1959)

  - An out-of-bounds read error exists related to the color management library (QCMS). (CVE-2012-1960)

  - The 'X-Frames-Options' header is ignored if it is duplicated. (CVE-2012-1961)

  - A memory corruption error exists related to the method 'JSDependentString::undepend'. (CVE-2012-1962)

  - An error related to the 'Content Security Policy' (CSP) implementation can allow the disclosure of OAuth 2.0 access tokens and OpenID credentials. (CVE-2012-1963)

  - An error exists related to the 'javascript:' URL that can allow scripts to run at elevated privileges outside the sandbox. (CVE-2012-1967)

Versions of Firefox 13.x  are potentially affected by the following security issues :

  - Several memory safety issues exist, some of which could potentially allow arbitrary code execution. (CVE-2012-1948, CVE-2012-1949)

  - An error related to drag and drop can allow incorrect URLs to be displayed. (CVE-2012-1950)

  - Several memory safety issues exist related to the Gecko layout engine. (CVE-2012-1951, CVE-2012-1952, CVE-2012-1953, CVE-2012-1954)

  - An error related to JavaScript functions 'history.forward' and 'history.back' can allow incorrect URLs to be displayed. (CVE-2012-1955)

  - Cross-site scripting attacks are possible due to an error related to the '&lt;embed&gt;' tag within an RSS '&lt;description&gt;' element. (CVE-2012-1957)

  - A use-after-free error exists related to the method 'nsGlobalWindow::PageHidden'. (CVE-2012-1958)

  - An error exists that can allow 'same-compartment security wrappers' (SCSW) to be bypassed. (CVE-2012-1959)

  - An out-of-bounds read error exists related to the color management library (QCMS). (CVE-2012-1960)

  - The 'X-Frames-Options' header is ignored if it is duplicated. (CVE-2012-1961)

  - A memory corruption error exists related to the method 'JSDependentString::undepend'. (CVE-2012-1962)

  - An error related to the 'Content Security Policy' (CSP) implementation can allow the disclosure of OAuth 2.0 access tokens and OpenID credentials. (CVE-2012-1963)

  - An error exists related to the 'feed:' URL that can allow cross-site scripting attacks. (CVE-2012-1965)

  - Cross-site scripting attacks are possible due to an error related to the 'data:' URL and context menus. (CVE-2012-1966)

  - An error exists related to the 'javascript:' URL that can allow scripts to run at elevated privileges outside the sandbox. (CVE-2012-1967)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68578	Oracle Linux 5 / 6 : firefox (ELSA-2012-1088)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
60009	RHEL 5 / 6 : thunderbird (RHSA-2012:1089)	Nessus	Red Hat Local Security Checks	2012/7/18	2021/1/14	critical
60038	Firefox 10.0.6 之前版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/7/19	2019/12/4	critical
60042	Firefox 10.0.x < 10.0.6 多個弱點	Nessus	Windows	2012/7/19	2019/12/4	critical
60043	Firefox < 14.0 多個弱點	Nessus	Windows	2012/7/19	2019/12/4	critical
60092	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8226)	Nessus	SuSE Local Security Checks	2012/7/23	2021/1/19	critical
59998	CentOS 5 / 6 : firefox (CESA-2012:1088)	Nessus	CentOS Local Security Checks	2012/7/18	2021/1/4	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
6521	SeaMonkey 2.x < 2.11 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/7/23	2019/3/6	high
6520	Mozilla Thunderbird < 14.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/7/23	2019/3/6	high
6519	Mozilla Firefox < 14.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/7/23	2019/3/6	high
801366	Mozilla Thunderbird 13.x < 13 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2012/7/23		high
801282	Mozilla Firefox 13.x < 13 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/7/23		high

检测

插件搜索

medium

critical

critical

critical

critical

critical

critical

critical

high

high

high

high

high