安裝的 Thunderbird 版本比 16.0 舊，因此會受到以下弱點影響：

- 在 Mozilla 型產品使用的瀏覽器引擎中存在數個記憶體安全問題，可遭到惡意利用而執行任意程式碼。(CVE-2012-3983)

- 「<select>」元素可能遭到濫用，進而覆蓋新載入頁面的任意位置，而且也可能遭到點擊劫持攻擊利用。(CVE-2012-3984、CVE-2012-5354)

- 在 HTML 規格中的違規 (針對「document.domain」行為) 會遭到濫用，可能導致跨網站指令碼攻擊。(CVE-2012-3985)

- 用於測試之功能的某些方法 (DOMWindowUtils) 並未受到適當保護，可藉由網頁透過指令碼進行呼叫。(CVE-2012-3986)

- 叫用全螢幕模式並加上向後導覽歷程記錄，會導致可能遭惡意利用的拒絕服務。(CVE-2012-3988)

- 當在特定類型的 JavaScript 物件上使用「instanceof」運算子來進行無效轉換時，可能會遭到惡意利用並導致當機。(CVE-2012-3989)

- 當透過 JSAP 叫用「GetProperty」函式時，如果取得跨來源內容，則可繞過安全性檢查，進而可能允許任意程式碼執行。(CVE-2012-3991)

- 透過「top.location」藉由二進位外掛程式，可以存取「location」內容，而且也可以藉由「Object.defineProperty」遮蔽「top」，進而可能允許透過外掛程式執行跨網站指令碼攻擊。(CVE-2012-3994)

- Chrome Object Wrapper (COW) 存在多個瑕疵，可允許存取有權限的功能，進而導致跨網站指令碼攻擊或任意程式碼執行。(CVE-2012-3993、CVE-2012-4184)

-「location.hash」內容易於遭受攻擊，可允許攻擊者插入指令碼或攔截發佈資料。(CVE-2012-3992)

-「位址偵察工具」受到多個可能遭惡意利用的釋放後使用瑕疵影響。(CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183)

-「位址偵察工具」受到多個可能遭惡意利用的堆積記憶體損毀問題影響。(CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188)

Mozilla Firefox 已更新至 10.0.9ESR 安全性版本，可修正錯誤和安全性問題：

- 安全性研究人員 Thai Duong 和 Juliano Rizzo 報告，SPDY 的要求標頭壓縮會導致資訊洩漏，而可能允許擷取工作階段 Cookie 等私人資料，即使透過 SSL 連線也是如此。(這不會影響 Firefox 10，因為它不具備 SPDY 延伸模組功能。已針對 Firefox 15 以無訊息模式修正此問題)。(MFSA 2012-73 / CVE-2012-3977)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-74)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- Henrik Skupin、Jesse Ruderman 和 moz_bug_r_a4 報告會影響 Firefox 15 的記憶體安全問題和當機情況。(CVE-2012-3983)

- Christian Holler 和 Jesse Ruderman 報告會影響 Firefox ESR 10 和 Firefox 15 的記憶體安全問題和當機情況。(CVE-2012-3982)

- Cue 的安全性研究人員 David Bloom 發現，[選取] 元素會永遠在無邊框視窗頂端，而且從 [選取] 功能表正在作用中的頁面導覽離開時，並不會移除此視窗。當在新頁面上以程式設計方式開啟其他功能表時，可以保留原始的 [選取] 功能表，而且會轉譯其中的任意 HTML 內容，這可讓攻擊者透過絕對定位/捲動而覆蓋新頁面的任意位置，導致偽造攻擊。安全性研究人員 Jordi Chancel 發現可能允許點擊劫持攻擊的變體其實沒有問題。(MFSA 2012-75 / CVE-2012-3984)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

從 [選取] 下拉式功能表正在作用中的頁面導覽離開，可能會被攻擊者利用來偽造 URL，其他的 evil

Firefox 10.0.1：從多個 [選取] 下拉式功能表正在作用中的頁面導覽離開，可能會遭到攻擊者利用，使其得以透過 window.open 和 geolocalisation 並藉由 XPI 進行偽造和點擊劫持

- 安全性研究人員 Collin Jackson 報告，出現違反 document.domain 行為之 HTML5 規格的情形。指定行為需要頁面僅具備新 document.domain 中的視窗存取權，但目前觀察到的違規會允許頁面除了從新 document.domain 以外，也能從頁面的初始來源保留視窗存取權。這可能導致跨網站指令碼 (XSS) 攻擊。(MFSA 2012-76 / CVE-2012-3985)

- Mozilla 開發人員 Johnny Stenback 發現，測試功能所用的數個方法 (DOMWindowUtils) 並未受到現有安全性檢查的保護，這會允許透過網頁使用指令碼呼叫這些方法。透過將現有安全性檢查新增至這些方法中，此問題已獲得解決。(MFSA 2012-77 / CVE-2012-3986)

- 安全性研究人員 Warren He 報告，當某頁面在 Android 版 Firefox 中轉換為閱讀模式時，其結果頁面具有 Chrome 權限，且其內容並未徹底清理。成功的攻擊會需要使用者啟用惡意頁面的閱讀模式，然後可執行類似跨網站指令碼 (XSS) 的攻擊，以獲得 Android 裝置上允許 Firefox 取得的權限。藉由將讀取模式頁面變更為無權限頁面，此問題已獲得修正。(MFSA 2012-78 / CVE-2012-3987)

此弱點僅影響 Android 版的 Firefox。

- 安全性研究人員 Soroush Dalili 報告，在某些情況下，叫用全螢幕模式並加上向後導覽歷程記錄，因為計時相依釋放後使用指標參照，可導致懸置或當機。此損毀弱點可能會遭到惡意利用。(MFSA 2012-79 / CVE-2012-3988)

- Mozilla 社群成員 Ms2ger 報告，因為在特定類型的 JavaScript 物件上使用 instanceof 運算子時，發生無效傳送而導致當機。這會導致可能遭惡意利用的當機。(MFSA 2012-80 / CVE-2012-3989)

- Mozilla 社群成員 Alice White 報告，如果透過 JSAPI 叫用 GetProperty 函式，則在取得跨來源內容時，可繞過安全性檢查。這可能允許任意程式碼執行。(MFSA 2012-81 / CVE-2012-3991)

- 安全性研究人員 Mariusz Mlynski 報告，透過 top.location 藉由二進位外掛程式可以存取位置內容，而且也可以藉由 Object.defineProperty 遮蔽頂端。這會允許透過外掛程式進行可能的跨網站指令碼 (XSS) 攻擊。(MFSA 2012-82 / CVE-2012-3994)

- 安全性研究人員 Mariusz Mlynski 報告，InstallTrigger 失敗時會擲回一個包裝在 Chrome Object Wrapper (COW) 中的錯誤，且無法指定洩漏的內容。然後，攻擊者可以將這些內容新增至結果物件，進而透過指令碼存取 chrome 有權限的功能。(MFSA 2012-83)

在研究此問題時，Mozilla 安全性研究人員 moz_bug_r_a4 發現，在某些情況下，COW 並未禁止存取標準原型的內容，即使已經修正原始問題之後亦如此。

這些問題可允許跨網站指令碼 (XSS) 攻擊或任意程式碼執行。

- 透過不安全 COW 的 XrayWrapper 干擾。(CVE-2012-3993)

- ChromeObjectWrapper 並未如預期實作。
 (CVE-2012-4184)

- 安全性研究人員 Mariusz Mlynski 報告存在位置內容偽造的問題。在此問題中，寫入 location.hash 可用來搭配指令碼的歷程記錄導覽使用，導致特定網站載入歷程記錄物件。然後，baseURI 可被變更為此儲存的網站，讓攻擊者得以插入指令碼或攔截發佈到以相對路徑指定之位置的已發佈資料。
 (MFSA 2012-84 / CVE-2012-3992)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 發現，在使用隨附軟體中的位址偵察工具時，有一系列釋放後使用、緩衝區溢位以及超出邊界讀取問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他兩個在 Firefox 16 開發期間所引入的釋放後使用瑕疵，這些瑕疵已在一般版本發行前獲得修正。(MFSA 2012-85)

- IsCSSWordSpacingSpace 中有超出邊界讀取問題。
 (CVE-2012-3995)

- nsHTMLCSSUtils::CreateCSSPropertyTxn 中有堆積釋放後使用問題。(CVE-2012-4179)

- nsHTMLEditor::IsPrevCharInNodeWhitespace 中有堆積緩衝區溢位問題。
 (CVE-2012-4180)

- nsSMILAnimationController::DoSample 中有堆積釋放後使用問題。(CVE-2012-4181)

- nsTextEditRules::WillInsert 中有堆積釋放後使用問題。
 (CVE-2012-4182)

- DOMSVGTests::GetRequiredFeatures 中有堆積釋放後使用問題。
 (CVE-2012-4183)

- OUSPG 的安全性研究人員 Atte Kettunen 報告，在使用位址偵察工具時發現數個堆積記憶體損毀問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。(MFSA 2012-86)

- nsCharTraits::length 中有全域緩衝區溢位問題。
 (CVE-2012-4185)

- nsWaveReader::DecodeAudioData 中有堆積緩衝區溢位問題。
 (CVE-2012-4186)

- 因 ASSERTION: insPos 過小而損毀的問題。(CVE-2012-4187)

- Convolve3x3 中有堆積緩衝區溢位問題。(CVE-2012-4188)

- 安全性研究人員 miaubiz 使用位址偵察工具時，發現 IME State Manager 程式碼中有釋放後使用問題。這可導致遭利用而當機。(MFSA 2012-87 / CVE-2012-3990)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，安全性包裝函式在未於 defaultValue() 中執行安全性檢查的情況下即解開包裝，會出現迴歸問題。這可能允許以不適當的存取權存取 Location 物件。在受影響產品的 15 版和更早版本中，還可能導致任意程式碼執行。(MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193)

遠端 Oracle Linux 5 / 6 主機已安裝一個受到多個弱點影響的套件如 ELSA-2012-1351 公告中所提及。

    [10.0.8-1.0.1.el6_3]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js
    - 取代 tarball 中的 clean.gif

    [10.0.8-1]
    - 10.0.8 ESR 的更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

在基于 SeaMonkey 的互联网套件 Iceape 中发现多个漏洞：

- CVE-2012-3982 浏览器引擎中存在多个不明的漏洞，可让远程攻击者通过未知的矢量造成拒绝服务（内存损坏和应用程序崩溃），或可能执行任意代码。

- CVE-2012-3986 Icedove 未正确将调用限为 DOMWindowUtils 方法，这可让远程攻击者通过构建的 JavaScript 代码绕过预期访问限制。

- CVE-2012-3990 IME State Manager 实现中存在释放后使用漏洞可让远程攻击者通过与 nsIContent::GetNameSpaceID 函数相关的不明矢量执行任意代码。

- CVE-2012-3991 Icedove 未正确将 JSAPI 访问限制为 GetProperty 函数，这可让远程攻击者通过构建的网站绕过同源策略，并且可能产生其他不明的影响。

- CVE-2012-4179 nsHTMLCSSUtils::CreateCSSPropertyTxn 函数中存在释放后使用漏洞可让远程攻击者通过不明的矢量执行任意代码或造成拒绝服务（堆内存损坏）。

- CVE-2012-4180 nsHTMLEditor::IsPrevCharInNodeWhitespace 函数中存在基于堆的缓冲区溢出，可让远程攻击者通过不明的矢量执行任意代码。

- CVE-2012-4182 nsTextEditRules::WillInsert 函数中存在释放后使用漏洞可让远程攻击者通过不明的矢量执行任意代码或造成拒绝服务（堆内存损坏）。

- CVE-2012-4186 nsWav-eReader::DecodeAudioData 函数中存在基于堆的缓冲区溢出，可让远程攻击者通过不明的矢量执行任意代码。

- CVE-2012-4188 Convolve3x3 函数中存在基于堆的缓冲区溢出，可让远程攻击者通过不明的矢量执行任意代码。

此外，此更新修复了 DSA-2554-1 中发布的针对 CVE-2012-3959 的修补程序中的回归。

MozillaFirefox 已更新到 10.0.9ESR 安全版本，修复了缺陷和安全问题：

- 安全研究人员 Thai Duong 和 Juliano Rizzo 报告，SPDY 的请求标头压缩会导致信息泄漏，这可能允许提取隐私数据，例如会话 cookie，甚至是通过加密的 SSL 连接。（这不会影响 Firefox 10，因为它没有 SPDY 扩展。已通过静默方式对 Firefox 15 修复。）(MFSA 2012-73 / CVE-2012-3977)

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-74)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Henrik Skupin、Jesse Ruderman 和 moz_bug_r_a4 报告了影响 Firefox 15 的内存安全问题和崩溃。(CVE-2012-3983)

- Christian Holler 和 Jesse Ruderman 报告了影响 Firefox ESR 10 和 Firefox 15 的内存安全问题和崩溃。(CVE-2012-3982)

- Cue 的安全研究人员 David Bloom 发现，“select”元素始终位于无 chrome 窗口顶部，并且离开包含活动“select”菜单的页面时也不会关闭此窗口。当另一个菜单按照编程方式在新页面上打开时，原“select”菜单可保留并且显示其中的任意 HTML 内容，这可让攻击者通过绝对定位/滚动覆盖新页面的任意部分，导致欺骗攻击。安全研究人员 Jordi Chancel 发现会导致点击劫持攻击的变化。(MFSA 2012-75 / CVE-2012-3984)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

离开包含活动“select”下拉菜单的页面可用于 URL 欺骗，即另一种恶意风险

Firefox 10.0.1：离开包含多个活动“select”下拉菜单的页面可供使用 window.open 和 geolocalisation 的 XPI 进行欺骗和点击劫持使用

- 安全研究人员 Collin Jackson 报告 document.domain 行为违反 HTML5 的规范。指定的行为要求页面只能访问新 document.domain 中的窗口，但观察到的违规允许页面除了访问新 document.domain 中的窗口之外，还能继续访问该页面最初起源的窗口。这可能导致跨站脚本 (XSS) 攻击。(MFSA 2012-76 / CVE-2012-3985)

- Mozilla 开发人员 Johnny Stenback 发现，多个用于测试的功能方法 (DOMWindowUtils) 不受现有安全检查的保护，因此这些方法可由网页通过脚本调用。通过对这些方法添加了现有安全检查，解决了此问题。(MFSA 2012-77 / CVE-2012-3986)

- 安全研究人员 Warren He 报告，当页面在 Android 版本的 Firefox 中转换至阅读模式时，结果页面具有 chrome 权限，并且其内容不会受到彻底审查。成功的攻击要求用户为恶意页面启用阅读模式，然后可执行类似于跨站脚本 (XSS) 的攻击来获取访问 Android 设备上 Firefox 的权限。这已经通过将阅读模式页面更改为非特权页面进行了修复。(MFSA 2012-78 / CVE-2012-3987)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Soroush Dalili 报告，调用全屏模式与向后导航历史记录相结合，在某些情况下会因与时序有关的释放后使用指针引用而导致挂起或崩溃。此崩溃可能被利用。(MFSA 2012-79 / CVE-2012-3988)

- Mozilla 社区成员 Ms2ger 报告，在某些类型的 JavaScript 对象中使用运算符实例时，会因转换无效而发生崩溃。这可能导致潜在可利用的崩溃。(MFSA 2012-80 / CVE-2012-3989)

- Mozilla 社区成员 Alice White 报告，如果通过 JSAPI 调用 GetProperty 函数，获取跨源属性时可绕过安全检查。这可能允许执行任意代码。(MFSA 2012-81 / CVE-2012-3991)

- 安全研究人员 Mariusz Mlynski 报告，二进制插件可通过 top.location 访问位置属性，top 也可被 Object.defineProperty 遮蔽。这可能导致通过插件发起跨站脚本 (XSS) 攻击。(MFSA 2012-82 / CVE-2012-3994)

- 安全研究人员 Mariusz Mlynski 报告，InstallTrigger 在失败时会抛出以 Chrome 对象封装程序 (COW) 包装的错误，从而无法指定暴露的属性。然后这些问题可能被攻击者添加到结果对象，允许通过脚本访问 chrome 具有权限的功能。(MFSA 2012-83)

在调查此问题时，Mozilla 安全研究人员 moz_bug_r_a4 发现，COW 在某些情况下不允许访问标准原型中的属性，即使原始问题修复后也如此。

这些问题可能允许跨站脚本 (XSS) 攻击或执行任意代码。

- XrayWrapper 通过不安全的 COW 被污染。(CVE-2012-3993)

- ChromeObjectWrapper 不按预期实现。
 (CVE-2012-4184)

- 安全研究人员 Mariusz Mlynski 报告位置属性欺骗问题。在此问题中，对 location.hash 的写入可与脚本化历史记录导航配合，导致特定网站加载到历史记录对象中。baseURI 然后可更改为该存储站点，允许攻击者注入脚本或拦截发布到以相对路径指定的位置的数据。
 (MFSA 2012-84 / CVE-2012-3992)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用、缓冲区溢出和越界读取问题。这些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告在开发 Firefox 16 时引入的另外两个释放后使用缺陷，我们已在常规发行之前将其修复。(MFSA 2012-85)

- IsCSSWordSpacingSpace 中的越界读取。
 (CVE-2012-3995)

- nsHTMLCSSUtils::CreateCSSPropertyTxn 中的释放后使用堆内存。(CVE-2012-4179)

- nsHTMLEditor::IsPrevCharInNodeWhitespace 中的堆缓冲区溢出。
 (CVE-2012-4180)

- nsSMILAnimationController::DoSample 中的释放后使用堆内存。(CVE-2012-4181)

- nsTextEditRules::WillInsert 中的释放后使用堆内存。
 (CVE-2012-4182)

- DOMSVGTests::GetRequiredFeatures 中的释放后使用堆内存。
 (CVE-2012-4183)

- OUSPG 的安全研究人员 Atte Kettunen 报告，使用地址审查器工具的方式中发现若干堆内存损坏问题。这些问题可能被利用，导致远程代码执行。(MFSA 2012-86)

- nsCharTraits::length 中存在全局缓冲区溢出。
 (CVE-2012-4185)

- nsWaveReader::DecodeAudioData 中的堆缓冲区溢出。
 (CVE-2012-4186)

- 因 ASSERTION: insPos 过小而崩溃。(CVE-2012-4187)

- Convolve3x3 中的堆缓冲区溢出。(CVE-2012-4188)

- 安全研究人员 miaubiz 使用地址审查器工具发现 IME State Manager 代码中的释放后使用。这可能导致潜在可利用的崩溃。(MFSA 2012-87 / CVE-2012-3990)

- Mozilla 安全研究人员 moz_bug_r_a4 报告了一个回归，其中未在 defaultValue() 中执行安全检查即对安全封装程序进行了解包。这可能允许不当访问位置对象。在受影响产品的版本 15 和更早版本中，还可能导致执行任意代码。(MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193)

安装的 Firefox 版本低于 16.0，因此受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

-“<select>”元素可能被滥用，导致覆盖新加载页面的任意部分，还可能被用于发起点击劫持攻击。（CVE-2012-3984、CVE-2012-5354）

-“document.domain”行为的 HTML 规范违规可能被滥用，从而导致跨站脚本攻击。(CVE-2012-3985)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 使用“instanceof”运算符对某些类型的 JavaScript 对象进行无效转换时，可能导致可利用的崩溃。(CVE-2012-3989)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。（CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

安装的 Thunderbird 10.0.x 版本受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。（CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

安装的 Thunderbird 版本低于 16.0，因此受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

-“<select>”元素可能被滥用，导致覆盖新加载页面的任意部分，还可能被用于发起点击劫持攻击。（CVE-2012-3984、CVE-2012-5354）

-“document.domain”行为的 HTML 规范违规可能被滥用，从而导致跨站脚本攻击。(CVE-2012-3985)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 使用“instanceof”运算符对某些类型的 JavaScript 对象进行无效转换时，可能导致可利用的崩溃。(CVE-2012-3989)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。
 （CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。
 （CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。
 （CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源网页浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-3982、CVE-2012-3988、CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Firefox 中的两个缺陷可允许恶意网站绕过预期限制，从而可能导致信息泄露或 Firefox 执行任意代码。请注意，信息泄露问题可能与其他缺陷结合导致执行任意代码。（CVE-2012-3986、CVE-2012-3991）

已发现 Firefox 的位置对象实现中有多个缺陷。恶意内容可能用于执行跨站脚本攻击、脚本注入或欺骗攻击。
（CVE-2012-1956、CVE-2012-3992、CVE-2012-3994）

在实现 Chrome 对象封装程序的方式中发现两个缺陷。恶意内容可能用于执行跨站脚本攻击，或导致 Firefox 执行任意代码。
（CVE-2012-3993、CVE-2012-4184）

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.8 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christian Holler、Jesse Ruderman、Soroush Dalili、miaubiz、Abhishek Arya、Atte Kettunen、Johnny Stenback、Alice White、moz_bug_r_a4 和 Mariusz Mlynski。

此更新还修复以下缺陷：

* 在某些环境下，在 NFS 共享中存储个人 Firefox 配置文件 (~/.mozilla/)（例如当您的主目录在 NFS 共享上时）会导致 Firefox 错误运作，例如导航按钮无法正常工作以及书签无法保存。此更新新增了一个配置选项 storage.nfs_filesystem，可用于解决此问题。

如果遇到此问题：

1) 启动 Firefox。

2) 在 URL 栏中输入“about: config”（不含引号），然后按 Enter 键。

3) 如果出现提示“这可能使质量保证失效!”，单击“我保证会小心!”按钮。

4) 右键单击“首选项名称”列表。在打开的菜单中，选择“新建”->“布尔”。

5) 输入“storage.nfs_filesystem”（不带引号）作为首选项名称，然后单击“确定”按钮。

6) 为布尔值选择“true”，然后按“确定”按钮。
（BZ#809571、BZ#816234）

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.8 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

安装的 Thunderbird 版本低于 16.0，因此受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

-“<select>”元素可能被滥用，导致覆盖新加载页面的任意部分，还可能被用于发起点击劫持攻击。（CVE-2012-3984、CVE-2012-5354）

-“document.domain”行为的 HTML 规范违规可能被滥用，从而导致跨站脚本攻击。(CVE-2012-3985)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 使用“instanceof”运算符对某些类型的 JavaScript 对象进行无效转换时，可能导致可利用的崩溃。(CVE-2012-3989)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。（CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Mozilla Firefox 已更新到 10.0.9ESR 安全版本，修复了各种缺陷和安全问题：

- 安全研究人员 Thai Duong 和 Juliano Rizzo 报告，SPDY 的请求标头压缩会导致信息泄漏，这可能允许提取隐私数据，例如会话 cookie，甚至是通过加密的 SSL 连接。（这不会影响 Firefox 10，因为它没有 SPDY 扩展。已通过静默方式对 Firefox 15 修复。）(MFSA 2012-73 / CVE-2012-3977)

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-74)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Henrik Skupin、Jesse Ruderman 和 moz_bug_r_a4 报告了影响 Firefox 15 的内存安全问题和崩溃。(CVE-2012-3983)

- Christian Holler 和 Jesse Ruderman 报告了影响 Firefox ESR 10 和 Firefox 15 的内存安全问题和崩溃。(CVE-2012-3982)

- Cue 的安全研究人员 David Bloom 发现，“select”元素始终位于无 chrome 窗口顶部，并且离开包含活动“select”菜单的页面时也不会关闭此窗口。当另一个菜单按照编程方式在新页面上打开时，原“select”菜单可保留并且显示其中的任意 HTML 内容，这可让攻击者通过绝对定位/滚动覆盖新页面的任意部分，导致欺骗攻击。安全研究人员 Jordi Chancel 发现会导致点击劫持攻击的变化。(MFSA 2012-75 / CVE-2012-3984)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

离开包含活动“select”下拉菜单的页面可用于 URL 欺骗，即另一种恶意风险

Firefox 10.0.1：离开包含多个活动“select”下拉菜单的页面可供使用 window.open 和 geolocalisation 的 XPI 进行欺骗和点击劫持使用

- 安全研究人员 Collin Jackson 报告 document.domain 行为违反 HTML5 的规范。指定的行为要求页面只能访问新 document.domain 中的窗口，但观察到的违规允许页面除了访问新 document.domain 中的窗口之外，还能继续访问该页面最初起源的窗口。这可能导致跨站脚本 (XSS) 攻击。(MFSA 2012-76 / CVE-2012-3985)

- Mozilla 开发人员 Johnny Stenback 发现，多个用于测试的功能方法 (DOMWindowUtils) 不受现有安全检查的保护，因此这些方法可由网页通过脚本调用。通过对这些方法添加了现有安全检查，解决了此问题。(MFSA 2012-77 / CVE-2012-3986)

- 安全研究人员 Warren He 报告，当页面在 Android 版本的 Firefox 中转换至阅读模式时，结果页面具有 chrome 权限，并且其内容不会受到彻底审查。成功的攻击要求用户为恶意页面启用阅读模式，然后可执行类似于跨站脚本 (XSS) 的攻击来获取访问 Android 设备上 Firefox 的权限。这已经通过将阅读模式页面更改为非特权页面进行了修复。(MFSA 2012-78 / CVE-2012-3987)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Soroush Dalili 报告，调用全屏模式与向后导航历史记录相结合，在某些情况下会因与时序有关的释放后使用指针引用而导致挂起或崩溃。此崩溃可能被利用。(MFSA 2012-79 / CVE-2012-3988)

- Mozilla 社区成员 Ms2ger 报告，在某些类型的 JavaScript 对象中使用运算符实例时，会因转换无效而发生崩溃。这可能导致潜在可利用的崩溃。(MFSA 2012-80 / CVE-2012-3989)

- Mozilla 社区成员 Alice White 报告，如果通过 JSAPI 调用 GetProperty 函数，获取跨源属性时可绕过安全检查。这可能允许执行任意代码。(MFSA 2012-81 / CVE-2012-3991)

- 安全研究人员 Mariusz Mlynski 报告，二进制插件可通过 top.location 访问位置属性，top 也可被 Object.defineProperty 遮蔽。这可能导致通过插件发起跨站脚本 (XSS) 攻击。(MFSA 2012-82 / CVE-2012-3994)

- 安全研究人员 Mariusz Mlynski 报告，InstallTrigger 在失败时会抛出以 Chrome 对象封装程序 (COW) 包装的错误，从而无法指定暴露的属性。然后这些问题可能被攻击者添加到结果对象，允许通过脚本访问 chrome 具有权限的功能。(MFSA 2012-83)

在调查此问题时，Mozilla 安全研究人员 moz_bug_r_a4 发现，COW 在某些情况下不允许访问标准原型中的属性，即使原始问题修复后也如此。

这些问题可能允许跨站脚本 (XSS) 攻击或执行任意代码。

- XrayWrapper 通过不安全的 COW 被污染。(CVE-2012-3993)

- ChromeObjectWrapper 不按预期实现。
 (CVE-2012-4184)

- 安全研究人员 Mariusz Mlynski 报告位置属性欺骗问题。在此问题中，对 location.hash 的写入可与脚本化历史记录导航配合，导致特定网站加载到历史记录对象中。baseURI 然后可更改为该存储站点，允许攻击者注入脚本或拦截发布到以相对路径指定的位置的数据。
 (MFSA 2012-84 / CVE-2012-3992)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用、缓冲区溢出和越界读取问题。这些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告在开发 Firefox 16 时引入的另外两个释放后使用缺陷，我们已在常规发行之前将其修复。(MFSA 2012-85)

- IsCSSWordSpacingSpace 中的越界读取。
 (CVE-2012-3995)

- nsHTMLCSSUtils::CreateCSSPropertyTxn 中的释放后使用堆内存。(CVE-2012-4179)

- nsHTMLEditor::IsPrevCharInNodeWhitespace 中的堆缓冲区溢出。
 (CVE-2012-4180)

- nsSMILAnimationController::DoSample 中的释放后使用堆内存。(CVE-2012-4181)

- nsTextEditRules::WillInsert 中的释放后使用堆内存。
 (CVE-2012-4182)

- DOMSVGTests::GetRequiredFeatures 中的释放后使用堆内存。
 (CVE-2012-4183)

- OUSPG 的安全研究人员 Atte Kettunen 报告，使用地址审查器工具的方式中发现若干堆内存损坏问题。这些问题可能被利用，导致远程代码执行。(MFSA 2012-86)

- nsCharTraits::length 中存在全局缓冲区溢出。
 (CVE-2012-4185)

- nsWaveReader::DecodeAudioData 中的堆缓冲区溢出。
 (CVE-2012-4186)

- 因 ASSERTION: insPos 过小而崩溃。(CVE-2012-4187)

- Convolve3x3 中的堆缓冲区溢出。(CVE-2012-4188)

- 安全研究人员 miaubiz 使用地址审查器工具发现 IME State Manager 代码中的释放后使用。这可能导致潜在可利用的崩溃。(MFSA 2012-87 / CVE-2012-3990)

- Mozilla 安全研究人员 moz_bug_r_a4 报告了一个回归，其中未在 defaultValue() 中执行安全检查即对安全封装程序进行了解包。这可能允许不当访问位置对象。在受影响产品的版本 15 和更早版本中，还可能导致执行任意代码。(MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193)

远程 Oracle Linux 5 / 6 主机上存在安装的程序包该程序包受到 公告 ELSA-2012-1351 中提及的多个漏洞的影响。

    [10.0.8-1.0.1.el6_3]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 替换 tarball 中的 clean.gif

    [10.0.8-1]
    - 更新到 10.0.8 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Versions of Firefox prior to 16.0 are potentially affected by the following security issues :

 - Multiple memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. (CVE-2012-3982, CVE-2012-3983, CVE-2012-4191)
 - A URI-spoofing vulnerability due to an error when handling the '<select>' dropdown menu. This issue can be exploited to display arbitrary content while showing the URL of another site. An attacker can also exploit this issue to cause click jacking attacks. (CVE-2012-3984, CVE-2012-5354)
 - A security-bypass vulnerability exists because it fails to properly enforce the same-origin policy. Specifically, the error occurs when handling 'document.domain'. An attacker can exploit this issue to execute cross-site scripting attacks. (CVE-2012-3985)
 - Multiple security bypass vulnerabilities exists in the 'nsDOMWindowUtils' methods. (CVE-2012-3986)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when transitioning into Reader Mode. Note: This issue affects only Firefox for Android. CVE-2012-3987)
 - A use-after-free issue occurs when invoking full screen mode and navigating backwards in history. (CVE-2012-3988)
 - A denial-of-service vulnerability that occurs due to invalid cast error. Specifically, this issue occurs when using the instanceof operator on certain JavaScript objects. (CVE-2012-3989)
 - A security-bypass vulnerability exists because it fails to properly enforce the cross-origin policy. Specifically, this issue occurs when invoking the 'GetProperty()' function through JSAPI. An attacker can exploit this issue to perform arbitrary code-execution. (CVE-2012-3991)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when handling the 'location' property through binary plugins. (CVE-2012-3994)
 - A security-bypass vulnerability exists because of an error in the Chrome Object Wrapper (COW) when handling the 'InstallTrigger' object. An attacker can exploit this issue to access certain privileged functions and properties. (CVE-2012-4184, CVE-2012-3993)
 - An arbitrary code-execution occurs when handling the 'location.hash' property and history navigation. (CVE-2012-3992)
 - An out-of-bounds read error affects the 'IsCSSWordSpacingSpace()' function. (CVE-2012-3995)
 - A use-after-free error affects the 'nsHTMLCSSUtils::CreateCSSPropertyTxn()' function. (CVE-2012-4179)
 - A heap-based buffer-overflow vulnerability exists in the 'nsHTMLEditor::IsPrevCharInNodeWhitespace()' function. (CVE-2012-4180)
 - A use-after-free error affects the 'nsSMILAnimationController::DoSample()' function. (CVE-2012-4181)
 - A use-after-free error affects the 'nsTextEditRules::WillInsert()' function. (CVE-2012-4182)
 - A use-after-free error affects the 'DOMSVGTests::GetRequiredFeatures()' function. (CVE-2012-4183)
 - A buffer-overflow vulnerability exists in the 'nsCharTraits::length()' function. (CVE-2012-4185)
 - A heap-based buffer-overflow vulnerability exists in the 'nsWaveReader::DecodeAudioData()" function. (CVE-2012-4186)
 - A memory-corruption vulnerability exists in the 'insPos' property. (CVE-2012-4187)
 - A heap-based buffer-overflow exists in the 'Convolve3x3()' function. (CVE-2012-4188)
 - A use-after-free error affects the 'nsIContent::GetNameSpaceID()' function. (CVE-2012-3990)

 - A cross domain information disclosure exists due to improper access to the 'location' object. (CVE-2012-4192)
 - A security-bypass vulnerability exists due to an error in security wrappers does not unwrap the 'defaultValue()' function properly. An attacker can exploit this issue to gain access to the 'location' object. (CVE-2012-4193)
These vulnerabilities allow attackers to execute arbitrary script or HTML code, steal cookie-based authentication credentials, conduct phishing attacks, execute arbitrary code in the context of the vulnerable application, crash affected applications, obtain potentially sensitive information, gain escalated privileges, bypass security restrictions, and perform unauthorized actions; other attacks may also be possible.

Versions of SeaMonkey 2.x prior to 2.13 are potentially affected by the following security issues :

 - Multiple memory-corruption vulnerabilities in the browser engine exist which could lead to arbitrary code execution. (CVE-2012-3982, CVE-2012-3983, CVE-2012-4191)
 - A URI-spoofing vulnerability exists due to an error when handling the '<select>' dropdown menu. This issue can be exploited to display arbitrary content while showing the URL of another site. An attacker can also exploit this issue to cause click jacking attacks. (CVE-2012-3984)
 - A security-bypass vulnerability exists because it fails to properly enforce the same-origin policy. Specifically, the error occurs when handling 'document.domain'. An attacker can exploit this issue to execute cross-site scripting attacks. (CVE-2012-3985)
 - Multiple security bypass vulnerabilities exist in the 'nsDOMWindowUtils' methods. (CVE-2012-3986)
 - A use-after-free issue occurs when invoking full screen mode and navigating backwards in history. (CVE-2012-3988)
 - A denial-of-service vulnerability exists due to an invalid cast error. Specifically, this issue occurs when using the instanceof operator on certain JavaScript objects. (CVE-2012-3989)
 - A security-bypass vulnerability exists because it fails to properly enforce the cross-origin policy. Specifically, this issue occurs when invoking the 'GetProperty()' function through JSAPI. An attacker can exploit this issue to perform arbitrary code-execution. (CVE-2012-3991)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when handling the 'location' property through binary plugins. (CVE-2012-3994)
 - A security-bypass vulnerability exists because of an error in the Chrome Object Wrapper (COW) when handling the 'InstallTrigger' object. An attacker can exploit this issue to access certain privileged functions and properties. (CVE-2012-4184, CVE-2012-3993)
 - An arbitrary code-execution occurs when handling the 'location.hash' property and history navigation. (CVE-2012-3992)
 - An out-of-bounds read error affects the 'IsCSSWordSpacingSpace()' function. (CVE-2012-3995)
 - A use-after-free error affects the 'nsHTMLCSSUtils::CreateCSSPropertyTxn()' function. (CVE-2012-4179)
 - A heap-based buffer-overflow vulnerability exists in the 'nsHTMLEditor::IsPrevCharInNodeWhitespace()' function. (CVE-2012-4180)
 - A use-after-free error affects the 'nsSMILAnimationController::DoSample()' function. (CVE-2012-4181)
 - A use-after-free error affects the 'nsTextEditRules::WillInsert()' function. (CVE-2012-4182)
 - A use-after-free error affects the 'DOMSVGTests::GetRequiredFeatures()' function. (CVE-2012-4183)
 - A buffer-overflow vulnerability exists in the 'nsCharTraits::length()' function. (CVE-2012-4185)
 - A heap-based buffer-overflow vulnerability exists in the 'nsWaveReader::DecodeAudioData()" function. (CVE-2012-4186)
 - A memory-corruption vulnerability exists in the 'insPos' property. (CVE-2012-4187)
 - A heap-based buffer-overflow exists in the 'Convolve3x3()' function. (CVE-2012-4188)
 - A use-after-free error affects the 'nsIContent::GetNameSpaceID()' function. (CVE-2012-3990)
 - A cross domain information disclosure exists due to improper access to the 'location' object. (CVE-2012-4192)
 - A security-bypass vulnerability exists due to an error in security wrappers that does not unwrap the 'defaultValue()' function properly. An attacker can exploit this issue to gain access to the 'location' object. (CVE-2012-4193)

These vulnerabilities allow attackers to execute arbitrary script or HTML code, steal cookie-based authentication credentials, conduct phishing attacks, execute arbitrary code in the context of the vulnerable application, crash affected applications, obtain potentially sensitive information, gain escalated privileges, bypass security restrictions, and perform unauthorized actions; other attacks may also be possible.

Versions of Firefox prior to 16.0.1 are affected by the following security issues :

 - Multiple memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. (CVE-2012-3982, CVE-2012-3983, CVE-2012-4191)
 - A URI-spoofing vulnerability due to an error when handling the '<select>' dropdown menu. This issue can be exploited to display arbitrary content while showing the URL of another site. An attacker can also exploit this issue to cause click jacking attacks. (CVE-2012-3984, CVE-2012-5354)
 - A security-bypass vulnerability exists because it fails to properly enforce the same-origin policy. Specifically, the error occurs when handling 'document.domain'. An attacker can exploit this issue to execute cross-site scripting attacks. (CVE-2012-3985)
 - Multiple security bypass vulnerabilities exists in the 'nsDOMWindowUtils' methods. (CVE-2012-3986)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when transitioning into Reader Mode. Note: This issue affects only Firefox for Android. CVE-2012-3987)
 - A use-after-free issue occurs when invoking full screen mode and navigating backwards in history. (CVE-2012-3988)
 - A denial-of-service vulnerability that occurs due to invalid cast error. Specifically, this issue occurs when using the instanceof operator on certain JavaScript objects. (CVE-2012-3989)
 - A security-bypass vulnerability exists because it fails to properly enforce the cross-origin policy. Specifically, this issue occurs when invoking the 'GetProperty()' function through JSAPI. An attacker can exploit this issue to perform arbitrary code-execution. (CVE-2012-3991)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when handling the 'location' property through binary plugins. (CVE-2012-3994)
 - A security-bypass vulnerability exists because of an error in the Chrome Object Wrapper (COW) when handling the 'InstallTrigger' object. An attacker can exploit this issue to access certain privileged functions and properties. (CVE-2012-4184, CVE-2012-3993)
 - An arbitrary code-execution occurs when handling the 'location.hash' property and history navigation. (CVE-2012-3992)
 - An out-of-bounds read error affects the 'IsCSSWordSpacingSpace()' function. (CVE-2012-3995)
 - A use-after-free error affects the 'nsHTMLCSSUtils::CreateCSSPropertyTxn()' function. (CVE-2012-4179)
 - A heap-based buffer-overflow vulnerability exists in the 'nsHTMLEditor::IsPrevCharInNodeWhitespace()' function. (CVE-2012-4180)
 - A use-after-free error affects the 'nsSMILAnimationController::DoSample()' function. (CVE-2012-4181)
 - A use-after-free error affects the 'nsTextEditRules::WillInsert()' function. (CVE-2012-4182)
 - A use-after-free error affects the 'DOMSVGTests::GetRequiredFeatures()' function. (CVE-2012-4183)
 - A buffer-overflow vulnerability exists in the 'nsCharTraits::length()' function. (CVE-2012-4185)
 - A heap-based buffer-overflow vulnerability exists in the 'nsWaveReader::DecodeAudioData()' function. (CVE-2012-4186)
 - A memory-corruption vulnerability exists in the 'insPos' property. (CVE-2012-4187)
 - A heap-based buffer-overflow exists in the 'Convolve3x3()' function. (CVE-2012-4188)
 - A use-after-free error affects the 'nsIContent::GetNameSpaceID()' function. (CVE-2012-3990)
 - A cross domain information disclosure exists due to improper access to the 'location' object. (CVE-2012-4192)
 - A security-bypass vulnerability exists due to an error in security wrappers does not unwrap the 'defaultValue()' function properly. An attacker can exploit this issue to gain access to the 'location' object. (CVE-2012-4193)
 These vulnerabilities allow attackers to execute arbitrary script or HTML code, steal cookie-based authentication credentials, conduct phishing attacks, execute arbitrary code in the context of the vulnerable application, crash affected applications, obtain potentially sensitive information, gain escalated privileges, bypass security restrictions, and perform unauthorized actions; other attacks may also be possible.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62578	Mozilla Thunderbird < 16.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
64133	SuSE 11.2 安全性更新：Mozilla Firefox (SAT 修補程式編號 6951)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
68636	Oracle Linux 5 / 6thunderbird (ELSA-2012-1351)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
62805	Debian DSA-2572-1：iceape - 多个漏洞	Nessus	Debian Local Security Checks	2012/11/5	2021/1/11	critical
62573	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8327）	Nessus	SuSE Local Security Checks	2012/10/17	2021/1/19	critical
62580	Firefox < 16.0 多种漏洞	Nessus	Windows	2012/10/17	2019/12/4	critical
62581	Mozilla Thunderbird 10.0.x < 10.0.8 多种漏洞	Nessus	Windows	2012/10/17	2019/12/4	critical
62582	Mozilla Thunderbird < 16.0 多种漏洞	Nessus	Windows	2012/10/17	2019/12/4	critical
62484	CentOS 5 / 6：firefox (CESA-2012: 1350)	Nessus	CentOS Local Security Checks	2012/10/11	2021/1/4	high
62578	Mozilla Thunderbird < 16.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2012/10/17	2019/12/4	critical
64133	SuSE 11.2 安全更新：Mozilla Firefox（SAT 修补程序编号 6951）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
68636	Oracle Linux 5 / 6thunderbirdELSA-2012-1351	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/4/29	medium
6602	Mozilla Firefox < 16.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/10/16	2019/3/6	high
6603	SeaMonkey 2.x < 2.13 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/10/16	2019/3/6	high
6604	Mozilla Thunderbird < 16.0.1 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/10/16	2019/3/6	high

检测

插件搜索

critical

critical

medium

critical

critical

critical

critical

critical

high

critical

critical

medium

high

high

high