現已提供適用於 Red Hat Enterprise Linux 4、5 和 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2011-2995)

在 Firefox 處理「Enter」按鍵事件的方式中發現一個瑕疵。惡意網頁可在該按鍵按下時出現下載對話方塊，啟動預設的「Open」動作。遠端攻擊者可利用此弱點，造成瀏覽器開啟惡意 web 內容。(CVE-2011-2372)

在 Firefox 處理重新導向回應中 Location 標頭的方式中發現一個瑕疵。這個標頭的兩個複本具有不同值，可能是易受攻擊的伺服器遭到 CRLF 插入攻擊的徵兆。Firefox 現在會將 Location、Content-Length、或 Content-Disposition 標頭的兩個複本當作錯誤情況來處理。(CVE-2011-3000)

在 Firefox 處理使用特定名稱的框架物件方式中發現一個瑕疵。攻擊者可利用這個瑕疵，造成外掛程式將其內容存取權授與另一個網站或是本機檔案系統，導致同源原則違規。(CVE-2011-2999)

在 Firefox 處理大量 JavaScript 規則運算式的方式中發現一個整數反向溢位瑕疵。包含惡意 JavaScript 的網頁可造成 Firefox 存取已釋放的記憶體，導致 Firefox 損毀，或可能以執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2011-2998)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.23 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.23。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

已將 Mozilla Firefox 更新至 3.6.23 版，以修正各種錯誤和安全性問題。

- Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2011-36)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

- Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 報告了影響 Firefox 3.6 與 6 的記憶體安全性問題。(CVE-2011-2995)

- Josh Aas 報告了外掛程式 API 中可能存在的損毀問題，此問題僅影響了 Firefox 3.6。(CVE-2011-2996)

- Mark Kaplan 報告了在使用大量 JavaScript RegExp 運算式時因整數反向溢位而存在的一個可能遭到惡意利用的損毀問題。我們也要感謝 Mark 貢獻這個問題的修正方法。(尚無 CVE)。
 (MFSA 2011-37)

- Mozilla 開發人員 Boris Zbarsky 報告一個名為「location」的框架可遮蔽 window.location 除非頁面中的指令碼在框架建立之前抓取了真實物件的參照。因為有些外掛程式使用 window.location 的值來判斷頁面來源，因此這個問題可誤導外掛程式將其內容存取權限授與另一個網站或本機檔案系統，而導致違反同源原則。這個瑕疵能規避新增的 MFSA 2010-10 修正。(CVE-2011-2999)。(MFSA 2011-38)

- Citrix Online 的 Ian Graham 報告稱，當重新導向回應中出現多個 Location 標頭時，Mozilla 會出現不同於其他瀏覽器的行為：Mozilla 會使用第二個 Location 標頭，而 Chrome 與 Internet Explorer 會使用第一個。這個標頭的兩個複本具有不同值，可能是易受攻擊的伺服器遭到 CRLF 插入攻擊的徵兆。
 通常，Location 標頭本身容易受到回應分割的影響。因此，Mozilla 偏好的複本更可能成為惡意複本。然而，根據伺服器弱點的性質，第一個複本可能才是被插入的惡意複本。(MFSA 2011-39)

Mozilla 瀏覽器引擎已變更為將此標頭的包含不同值的兩個複本視為錯誤情況。標頭 Content-Length 和 Content-Disposition 的情況也採取相同處理方式。(CVE-2011-3000)

- Mariusz Mlynski 報告，若您可誘騙使用者按住 Enter 鍵 (作為遊戲或測驗的一部分)，惡意網頁可彈出一個下載對話方塊，然後將由遭按住的按鍵啟動預設的 Open 動作。若為某些檔案類型，這個動作可能只是令人困擾 (相當於快顯視窗)，但對其他檔案類型來說，其中可能存在相當強大的指令碼功能。這將為攻擊者提供大好機會，使其能惡意利用通常不會公開於潛在惡意網際網路內容之應用程式中的弱點。(MFSA 2011-40)

按住 Enter 鍵會因 Download Manager 而允許任意程式碼執行。(CVE-2011-2372)

已將 Mozilla Thunderbird 更新至 3.1.14 版，以修正各種錯誤和安全性問題。

MFSA 2011-36：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 報告了影響 Firefox 3.6 與 6 的記憶體安全性問題。
(CVE-2011-2995)

Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 報告影響 Firefox 6 的記憶體安全性問題，已在 Firefox 7 中修正。
(CVE-2011-2997)

MFSA 2011-38：Mozilla 開發人員 Boris Zbarsky 報告一個名為「location」的框架可遮蔽 window.location 物件，除非頁面中的指令碼在框架建立之前抓取了真實物件的參照。因為有些外掛程式使用 window.location 的值來判斷頁面來源，因此這個問題可誤導外掛程式將其內容存取權限授與另一個網站或本機檔案系統，而導致違反同源原則。這個瑕疵能規避新增的 MFSA 2010-10 修正。
(CVE-2011-2999)

MFSA 2011-39：Citrix Online 的 Ian Graham 報告稱，當重新導向回應中出現多個 Location 標頭時，Mozilla 會出現不同於其他瀏覽器的行為：Mozilla 會使用第二個 Location 標頭，而 Chrome 與 Internet Explorer 會使用第一個。這個標頭的兩個複本具有不同值，可能是易受攻擊的伺服器遭到 CRLF 插入攻擊的徵兆。通常，Location 標頭本身容易受到回應分割的影響。因此，Mozilla 偏好的複本更可能成為惡意複本。然而，根據伺服器弱點的性質，第一個複本可能才是被插入的惡意複本。

Mozilla 瀏覽器引擎已變更為將此標頭的包含不同值的兩個複本視為錯誤情況。標頭 Content-Length 和 Content-Disposition 的情況也採取相同處理方式。
(CVE-2011-3000)

MFSA 2011-40：Mariusz Mlynski 報告，若可以誘騙使用者按住 Enter 鍵，例如在遊戲或測驗期間，惡意網頁可能彈出一個下載對話方塊，然後將由遭按住的按鍵啟動預設的 Open 動作。若為某些檔案類型，這個動作可能只是令人困擾 (相當於快顯視窗)，但對其他檔案類型來說，其中可能存在相當強大的指令碼功能。這將為攻擊者提供大好機會，使其能惡意利用通常不會公開於潛在惡意網際網路內容之應用程式中的弱點。

Mariusz 還報告使用 PLUGINSPAGE 屬性進行手動外掛程式安裝時出現的類似瑕疵。可能建立隱藏了確認對話方塊 (例如按住 Enter 鍵) 的內部錯誤，這會導致任意附加元件的安裝。(此變體不影響 Firefox 3.6)

按住 Enter 鍵會因 Download Manager 而允許任意程式碼執行 (CVE-2011-2372)

按住 Enter 鍵會讓任意延伸模組安裝 (CVE-2011-3001)

MFSA 2011-42：安全性研究人員 Aki Helin 報告，JavaScript 所使用的 YARR 規則運算式程式庫中存有可能遭到惡意利用的損毀。(CVE-2011-3232)

MFSA 2011-44：sczimmer 報告，載入特定 .ogg 檔案時，Firefox 當機。這是由釋放後使用情況所造成的，並可能遭到惡意利用以安裝惡意程式碼。(CVE-2011-3005)

此弱點不會影響 Firefox 3.6 或更早版本。

已將 Mozilla SeaMonkey 更新至 2.4 版，以修正各種錯誤和安全性問題。

MFSA 2011-36：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 報告了影響 Firefox 3.6 與 6 的記憶體安全性問題。
(CVE-2011-2995)

Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 報告影響 Firefox 6 的記憶體安全性問題，已在 Firefox 7 中修正。
(CVE-2011-2997)

MFSA 2011-38：Mozilla 開發人員 Boris Zbarsky 報告一個名為「location」的框架可遮蔽 window.location 物件，除非頁面中的指令碼在框架建立之前抓取了真實物件的參照。因為有些外掛程式使用 window.location 的值來判斷頁面來源，因此這個問題可誤導外掛程式將其內容存取權限授與另一個網站或本機檔案系統，而導致違反同源原則。這個瑕疵能規避新增的 MFSA 2010-10 修正。
(CVE-2011-2999)

MFSA 2011-39：Citrix Online 的 Ian Graham 報告稱，當重新導向回應中出現多個 Location 標頭時，Mozilla 會出現不同於其他瀏覽器的行為：Mozilla 會使用第二個 Location 標頭，而 Chrome 與 Internet Explorer 會使用第一個。這個標頭的兩個複本具有不同值，可能是易受攻擊的伺服器遭到 CRLF 插入攻擊的徵兆。通常，Location 標頭本身容易受到回應分割的影響。因此，Mozilla 偏好的複本更可能成為惡意複本。然而，根據伺服器弱點的性質，第一個複本可能才是被插入的惡意複本。

Mozilla 瀏覽器引擎已變更為將此標頭的包含不同值的兩個複本視為錯誤情況。標頭 Content-Length 和 Content-Disposition 的情況也採取相同處理方式。
(CVE-2011-3000)

MFSA 2011-40：Mariusz Mlynski 報告，若可以誘騙使用者按住 Enter 鍵，例如在遊戲或測驗期間，惡意網頁可能彈出一個下載對話方塊，然後將由遭按住的按鍵啟動預設的 Open 動作。若為某些檔案類型，這個動作可能只是令人困擾 (相當於快顯視窗)，但對其他檔案類型來說，其中可能存在相當強大的指令碼功能。這將為攻擊者提供大好機會，使其能惡意利用通常不會公開於潛在惡意網際網路內容之應用程式中的弱點。

Mariusz 還報告使用 PLUGINSPAGE 屬性進行手動外掛程式安裝時出現的類似瑕疵。可能建立隱藏了確認對話方塊 (例如按住 Enter 鍵) 的內部錯誤，這會導致任意附加元件的安裝。(此變體不影響 Firefox 3.6)

按住 Enter 鍵會因 Download Manager 而允許任意程式碼執行 (CVE-2011-2372)

按住 Enter 鍵會讓任意延伸模組安裝 (CVE-2011-3001)

MFSA 2011-41：Context IS 的 Michael Jordon 報告，在 WebGL 所使用的 ANGLE 程式庫中，並未檢查 GrowAtomTable() 中的傳回值是否有錯誤。如果攻擊者可使要求超過可用的記憶體，這些要求將會失敗，並可能導致已寫入非配置空間的後續程式碼形式的緩衝區溢位。
(CVE-2011-3002)

Google 安全性團隊的 Ben Hawkes 報告了在配置失敗後展示超出邊界寫入的 WebGL 測試案例。
(CVE-2011-3003)

MFSA 2011-42：安全性研究人員 Aki Helin 報告，JavaScript 所使用的 YARR 規則運算式程式庫中存有可能遭到惡意利用的損毀。(CVE-2011-3232)

MFSA 2011-43：David Rees 報告，JSSubScriptLoader (某些附加元件所使用的功能) 在作為 loadSubScript() 的範圍參數使用時將 XPCNativeWrappers「解開包裝」。沒有包裝函式的保護，附加元件就容易受到惡意 web 內容的權限提升攻擊。任何指定附加元件是否容易遭到入侵，皆視附加元件如何使用功能及它是否直接與 web 內容互動而定。但是，我們已經發現至少有一個附加元件容易遭到入侵，並推測還有更多個。
(CVE-2011-3004)

解開包裝行為是一項在 Firefox 4 開發期間所引入的變更。Firefox 3.6 版和更早版本不會受到影響。

MFSA 2011-44：sczimmer 報告，載入特定 .ogg 檔案時，Firefox 當機。這是由釋放後使用情況所造成的，並可能遭到惡意利用以安裝惡意程式碼。(CVE-2011-3005)

此弱點不會影響 Firefox 3.6 或更早版本。

MFSA 2011-45：University of California 的 Davis 研究員 Liang Cai 與 Hao Chen 在 2011 USENIX HotSec 研討會上發表有關從行動裝置上的裝置動作資料中推斷按鍵輸入的報告。網頁現在可以接收與在該報告中所研究的應用程式類似的資料，並可能存在類似風險。我們已決定將動作資料事件侷限至目前作用中的索引標籤，以避免背景索引標籤嘗試解碼使用者正在輸入至前景索引標籤的按鍵輸入。

Mozilla Firefox 已更新至 7 版。

dbg114-MozillaFirefox-5208 MozillaFirefox-5208 new_updateinfo 減少記憶體以改善回應能力 dbg114-MozillaFirefox-5208 MozillaFirefox-5208 new_updateinfo 即時同步 dbg114-MozillaFirefox-5208 MozillaFirefox-5208 new_updateinfo WebSocket 通訊協定 8

MFSA 2011-36：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。

Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 報告了影響 Firefox 3.6 與 6 的記憶體安全性問題。
(CVE-2011-2995)

Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 報告影響 Firefox 6 的記憶體安全性問題，已在 Firefox 7 中修正。
(CVE-2011-2997)

MFSA 2011-38：Mozilla 開發人員 Boris Zbarsky 報告一個名為「location」的框架可遮蔽 window.location 物件，除非頁面中的指令碼在框架建立之前抓取了真實物件的參照。因為有些外掛程式使用 window.location 的值來判斷頁面來源，因此這個問題可誤導外掛程式將其內容存取權限授與另一個網站或本機檔案系統，而導致違反同源原則。這個瑕疵能規避新增的 MFSA 2010-10 修正。
(CVE-2011-2999)

MFSA 2011-39：Citrix Online 的 Ian Graham 報告稱，當重新導向回應中出現多個 Location 標頭時，Mozilla 會出現不同於其他瀏覽器的行為：Mozilla 會使用第二個 Location 標頭，而 Chrome 與 Internet Explorer 會使用第一個。這個標頭的兩個複本具有不同值，可能是易受攻擊的伺服器遭到 CRLF 插入攻擊的徵兆。通常，Location 標頭本身容易受到回應分割的影響。因此，Mozilla 偏好的複本更可能成為惡意複本。然而，根據伺服器弱點的性質，第一個複本可能才是被插入的惡意複本。

Mozilla 瀏覽器引擎已變更為將此標頭的包含不同值的兩個複本視為錯誤情況。標頭 Content-Length 和 Content-Disposition 的情況也採取相同處理方式。
(CVE-2011-3000)

MFSA 2011-40：Mariusz Mlynski 報告，若可以誘騙使用者按住 Enter 鍵，例如在遊戲或測驗期間，惡意網頁可能彈出一個下載對話方塊，然後將由遭按住的按鍵啟動預設的 Open 動作。若為某些檔案類型，這個動作可能只是令人困擾 (相當於快顯視窗)，但對其他檔案類型來說，其中可能存在相當強大的指令碼功能。這將為攻擊者提供大好機會，使其能惡意利用通常不會公開於潛在惡意網際網路內容之應用程式中的弱點。

Mariusz 還報告使用 PLUGINSPAGE 屬性進行手動外掛程式安裝時出現的類似瑕疵。可能建立隱藏了確認對話方塊 (例如按住 Enter 鍵) 的內部錯誤，這會導致任意附加元件的安裝。(此變體不影響 Firefox 3.6)

按住 Enter 鍵會因 Download Manager 而允許任意程式碼執行 (CVE-2011-2372)

按住 Enter 鍵會讓任意延伸模組安裝 (CVE-2011-3001)

MFSA 2011-41：Context IS 的 Michael Jordon 報告，在 WebGL 所使用的 ANGLE 程式庫中，並未檢查 GrowAtomTable() 中的傳回值是否有錯誤。如果攻擊者可使要求超過可用的記憶體，這些要求將會失敗，並可能導致已寫入非配置空間的後續程式碼形式的緩衝區溢位。
(CVE-2011-3002)

Google 安全性團隊的 Ben Hawkes 報告了在配置失敗後展示超出邊界寫入的 WebGL 測試案例。
(CVE-2011-3003)

MFSA 2011-42：安全性研究人員 Aki Helin 報告，JavaScript 所使用的 YARR 規則運算式程式庫中存有可能遭到惡意利用的損毀。(CVE-2011-3232)

MFSA 2011-43：David Rees 報告，JSSubScriptLoader (某些附加元件所使用的功能) 在作為 loadSubScript() 的範圍參數使用時將 XPCNativeWrappers「解開包裝」。沒有包裝函式的保護，附加元件就容易受到惡意 web 內容的權限提升攻擊。任何指定附加元件是否容易遭到入侵，皆視附加元件如何使用功能及它是否直接與 web 內容互動而定。但是，我們已經發現至少有一個附加元件容易遭到入侵，並推測還有更多個。
(CVE-2011-3004)

MFSA 2011-44：sczimmer 報告，載入特定 .ogg 檔案時，Firefox 當機。這是由釋放後使用情況所造成的，並可能遭到惡意利用以安裝惡意程式碼。(CVE-2011-3005)

MFSA 2011-45：University of California 的 Davis 研究員 Liang Cai 與 Hao Chen 在 2011 USENIX HotSec 研討會上發表有關從行動裝置上的裝置動作資料中推斷按鍵輸入的報告。網頁現在可以接收與在該報告中所研究的應用程式類似的資料，並可能存在類似風險。我們已決定將動作資料事件侷限至目前作用中的索引標籤，以避免背景索引標籤嘗試解碼使用者正在輸入至前景索引標籤的按鍵輸入。

Versions of Mozilla Thunderbird prior to 7.0 are affected by the following vulnerabilities :

 - If an attacker could trick a user into holding down the 'Enter' key, via a malicious game, for example, a malicious application or extension could be downloaded or executed. (CVE-2011-2372, CVE-2011-3001)
 - Unspecified errors exist that can be exploited to corrupt memory. No additional information is avialable at this time. (CVE-2011-2995, CVE-2011-2997)
 - A weakness exists when handling the 'Location' header. This can lead to response splitting attacks when visiting a vulnerable web server. The same fix has been applied to the headers 'Content-Length' and 'Content-Disposition. (CVE-2011-3000)
 - A use-after-free error exists when parsing OGG headers. (CVE-2011-3005)
 - There is an unspecified error within the YARR regular expression library that can be exploited to corrupt memory. (CVE-2011-3232)

Versions of SeaMonkey earlier than 2.4.0 are potentially affected by multiple vulnerabilities : 

  - If an attacker could trick a user into holding down the 'Enter' key, via a malicious game, for example, a malicious application or extension could be downloaded and executed. (CVE-2011-2372, CVE-2011-3001)

  - Unspecified errors exist that can be exploited to corrupt memory.  No additional information is available at this time. (CVE-2011-2995, CVE-2011-2997)

  - A weakness exists when handling the 'Location' header.  This can be lead to response splitting attacks when visiting a vulnerable web server.  The same fix has been applied to the headers 'Content-Length' and 'Content-Disposition'. (CVE-2011-3000)

  - An error exists with WebGL's ANGLE library.  It does not properly check for return values from the 'GrowAtomTable()' function.  This vulnerability can be exploited to cause a buffer overflow by sending a series of requests.  Additionally, an unspecified error exists within WebGL that can be exploited to corrupt memory. (CVE-2011-3002, CVE-2011-3003)

  - There is an error within the JSSubScriptLoader that incorrectly unwraps 'XPCNativeWrappers'.  By tricking a user into installing a malicious plug-in, an attacker could exploit this issue to execute arbitrary code. (CVE-2011-3004)

  - A use-after-free error exists when parsing OGG headers. (CVE-2011-3005)

  - There is an unspecified error within the YARR regular expression library that can be exploited to corrupt memory. (CVE-2011-3232)

The remote host has a web browser installed that is vulnerable to multiple attack vectors.  

Versions of Firefox 3.6 earlier than 3.6.23 are potentially affected by the following security issues : 
  - An integer underflow exists when handling a large JavaScript 'RegExp' expression that can allow a potentially exploitable crash. (Issue 684815)
  - If an attacker could trick a user into holding down the 'Enter' key, via a malicious game for example, a malicious application or extension could be downloaded and executed. (CVE-2011-2372)
  - Unspecified error exist that can be exploited to corrupt memory.  No additional information is available at this time. (CVE-2011-2995, CVE-2011-2996)
  - There is an error in the implementation of the 'window.location' JavaScript object when creating named frames.  This can be exploited to bypass the same-origin policy and potentially conduct cross-site scripting attacks. (CVE-2011-2999)
  - A weakness exists when handling the 'Location' header.  This can lead to response splitting attacks when visiting a vulnerable web server.  The same fix has been applied to the headers 'Content-Length' and 'Content-Disposition'. (CVE-2011-3000)

Versions of Firefox prior to 7.0 are affected by the following security issues : 

 - If an attacker could trick a user into holding down the 'Enter' key, via a malicious game, for example, a malicious application or extension could be downloaded and executed. (CVE-2011-2372)
 - Unspecified errors exist that can be exploited to corrupt memory.  No additional information is available at this time. (CVE-2011-2995, CVE-2011-2997)
 - A weakness exists when handling the 'Location' header.  This can lead to response splitting attacks when visiting a vulnerable web server.  The same fix has been applied to the headers 'Content-Length' and 'Content-Disposition'. (CVE-2011-3000)
 - An error exists within WebGL's ANGLE library.  It does not properly check for return values from the 'GrowAtomTable()' function.  This vulnerability can be exploited to cause a buffer overflow by sending a series of requests.  Additionally, an unspecified error exists within WebGL that can be exploited to corrupt memory. (CVE-2011-3002, CVE-2011-3003)
 - There is an error within the JSSubScriptLoader that incorrectly unwraps 'XPCNativeWrappers'.  By tricking a user into installing a malicious plug-in, an attacker could exploit this issue to execute arbitrary code. (CVE-2011-3004)
 - A use-after-free error exists when parsing OGG headers. (CVE-2011-3005)
 - There is an unspecified error within the YARR regular expression library that can be exploited to corrupt memory. (CVE-2011-3232)

The remote host has a web browser installed that is vulnerable to multiple attack vectors.

Versions of Firefox 6.0 are potentially affected by the following security issues : 

  - If an attacker could trick a user into holding down the 'Enter' key, via a malicious game, for example, a malicious application or extension could be downloaded and executed. (CVE-2011-2372)

  - Unspecified errors exist that can be exploited to corrupt memory.  No additional information is available at this time. (CVE-2011-2995, CVE-2011-2997)

  - A weakness exists when handling the 'Location' header.  This can lead to response splitting attacks when visiting a vulnerable web server.  The same fix has been applied to the headers 'Content-Length' and 'Content-Disposition'. (CVE-2011-3000)

  - An error exists within WebGL's ANGLE library.  It does not properly check for return values from the 'GrowAtomTable()' function.  This vulnerability can be exploited to cause a buffer overflow by sending a series of requests.  Additionally, an unspecified error exists within WebGL that can be exploited to corrupt memory. (CVE-2011-3002, CVE-2011-3003)

  - There is an error within the JSSubScriptLoader that incorrectly unwraps 'XPCNativeWrappers'.  By tricking a user into installing a malicious plug-in, an attacker could exploit this issue to execute arbitrary code. (CVE-2011-3004)

  - A use-after-free error exists when parsing OGG headers. (CVE-2011-3005)

  - There is an unspecified error within the YARR regular expression library that can be exploited to corrupt memory. (CVE-2011-3232)

Thunderbird 6.0 is potentially affected by multiple vulnerabilities :

  - If an attacker could trick a user into holding down the 'Enter' key, via a malicious game, for example, a malicious application or extension could be downloaded or executed. (CVE-2011-2372, CVE-2011-3001)

  - Unspecified errors exist that can be exploited to corrupt memory.  No additional information is avialable at this time. (CVE-2011-2995, CVE-2011-2997)

  - A weakness exists when handling the 'Location' header.  This can lead to response splitting attacks when visiting a vulnerable web server.  The same fix has been applied to the headers 'Content-Length' and 'Content-Disposition. (CVE-2011-3000)

  - A use-after-free error exists when parsing OGG headers. (CVE-2011-3005)

  - There is an unspecified error within the YARR regular expression library that can be exploited to corrupt memory. (CVE-2011-3232)

The remote host has a web browser installed that is vulnerable to multiple attack vectors.

Versions of Firefox 3.6 earlier than 3.6.23 are potentially affected by the following security issues : 
  - An integer underflow exists when handling a large JavaScript 'RegExp' expression that can allow a potentially exploitable crash. (Issue 684815)
  - If an attacker could trick a user into holding down the 'Enter' key, via a malicious game for example, a malicious application or extension could be downloaded and executed. (CVE-2011-2372)
  - Unspecified error exist that can be exploited to corrupt memory.  No additional information is available at this time. (CVE-2011-2995, CVE-2011-2996)
  - There is an error in the implementation of the 'window.location' JavaScript object when creating named frames.  This can be exploited to bypass the same-origin policy and potentially conduct cross-site scripting attacks. (CVE-2011-2999)
  - A weakness exists when handling the 'Location' header.  This can lead to response splitting attacks when visiting a vulnerable web server.  The same fix has been applied to the headers 'Content-Length' and 'Content-Disposition'. (CVE-2011-3000)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
56311	CentOS 4 / 5 : firefox (CESA-2011:1341)	Nessus	CentOS Local Security Checks	2011/9/29	2021/1/4	critical
57152	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 7784)	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
75668	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2011:1076-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75741	openSUSE 安全性更新：seamonkey (openSUSE-SU-2011:1077-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75947	openSUSE 安全性更新：MozillaFirefox (MozillaFirefox-5208)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75968	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2011:1076-2)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
6029	Mozilla Thunderbird < 7.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2011/9/29	2019/3/6	high
6030	SeaMonkey 2.x < 2.4.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/9/29	2019/3/6	high
6027	Mozilla Firefox 3.6 < 3.6.23 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/9/29	2019/3/6	high
6028	Mozilla Firefox < 7.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/9/29	2019/3/6	high
801285	Mozilla Firefox 6.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/9/29		high
801225	Mozilla SeaMonkey 2.x < 2.4.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/9/29		high
801344	Mozilla Thunderbird 6 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2011/9/29		high
801241	Mozilla Firefox 3.6 < 3.6.23 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/9/29		high

检测

插件搜索

critical

critical

critical

critical

critical

critical

high

high

high

high

high

high

high

high