在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2009-1302、CVE-2009-1303、CVE-2009-1304、CVE-2009-1305）

在处理畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可以在站点的上下文中执行任意 JavaScript，从而可能会向用户呈现误导性的数据，或窃取登录凭据等敏感信息。（CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1308、CVE-2009-1309、CVE-2009-1310、CVE-2009-1312）

在 Firefox 将某些网页保存到本地文件的方式中发现一个缺陷。如果用户保存包含 POST 数据的网页的内部框架，则 POST 数据可能会显示在内部框架中，从而可能泄露登录凭据等敏感信息。
(CVE-2009-1311)

安装更新后，必须重新启动 Firefox 才能使更改生效。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2009-128:01 公告中提及的多个漏洞的影响。

    Mozilla Firefox 是一款开源 Web 浏览器专门针对标准合规性、性能和可移植性而设计。
    修复的缺陷：
    CVE-2009-1302 低于 3.0.9的 Mozilla Firefox 3.x ]、低于 2.0.0.22的Thunderbird 以及低于 1.1.16 的SeaMonkey 中的浏览器引擎允许远程攻击者通过与 相关的矢量造成拒绝服务应用程序崩溃并可能触发内存损坏 (1) nsAsyncInstantiateEvent ::Run(2) nsStyleContext::Destroy(3) nsCompulatedDOMStyle::GetWidth(4) XSLT 样式表编译器的 xslt_attributeset_ImportSameName.html 测试案例(5) nsXULDocument::SynchronizeBroadcastListener(6) IsBindingAncestor(7) ) PL_DHashTableOperate 和 nsEditor::EndUpdateViewBatch 和 (8) gfxSkipCharsIterator::SetOffsets 以及其他矢量。
    CVE-2009-1303 之前的 3.0.9的Mozilla Firefox、 2.0.0.22之前的 Thunderbird 以及 1.1.16 之前的 SeaMonkey 中的浏览器引擎允许远程攻击者通过与 nsSVGElement::BindToTree 相关的矢量造成拒绝服务应用程序崩溃并且可能触发内存损坏。
    CVE-2009-1304 低于 3.0.9的 Mozilla Firefox 3.x 、低于 2.0.0.22的Thunderbird 以及低于 1.1.16 的SeaMonkey 中的 JavaScript 引擎允许远程攻击者通过涉及 (1) js_FindPropertyHelper、与“数学”和“日期”的定义相关(2) js_CheckRedeclaration。
    CVE-2009-1305 之前的 3.0.9版本的 Mozilla Firefox、 2.0.0.22之前的 Thunderbird 以及 1.1.16 之前的 SeaMonkey 中的 JavaScript 引擎允许远程攻击者通过涉及 JSOP_DEFVAR 和缺少 JSPROP_PERMANENT 的属性的矢量造成拒绝服务应用程序崩溃和可能触发内存损坏。属性中只有一个值。
    CVE-2009-13063.0.9之前的 Mozilla Firefox、Thunderbird 和 SeaMonkey 中的 jar URI 实现不遵循内部 URI 的 Content-Disposition 标头这允许远程攻击者通过以下方式发动跨站脚本 (XSS) 攻击以及可能的其他攻击包含 Content-Disposition:
    指定的附件。
    CVE-2009-1307 view-source在 3.0.9之前的 Mozilla Firefox 、Thunderbird 和 SeaMonkey 中URI 实现未正确实现同源策略这允许远程攻击者 (1) 绕过 crossdomain.xml 限制并通过Flash 文件(2) 通过 Flash 文件读取、创建或修改本地共享对象或 (3) 绕过不明限制并通过涉及 jar: URI 的矢量呈现内容。
    CVE-2009-13083.0.9] 之前的 Mozilla Firefox、Thunderbird 和 SeaMonkey 中的 跨站脚本 (XSS) 漏洞允许远程攻击者通过涉及 XBL JavaScript 绑定和远程样式表的矢量注入任意 Web 脚本或 HTML此漏洞已在通常环境中被 2009 年 3 月的Bay 列表。
    CVE-2009-13093.0.9] 之前的 Mozilla Firefox 、Thunderbird 和 SeaMonkey 未正确实现 (1) XMLHttpRequest 涉及文档主体的不匹配和 (2) XPCNativeWrapper.toString涉及不正确 __proto__ 范围的同源策略其允许远程攻击者可通过构建的文档进行跨站脚本 (XSS) 攻击并可能进行其他攻击。
    CVE-2009-1310 在 3.0.9 之前的 Mozilla Firefox 中MozSearch 插件实现中存在跨站脚本 (XSS) 漏洞允许用户协助的远程攻击者通过 SearchForm 元素中的 javascript: URI 注入任意 Web 脚本或 HTML。
    CVE-2009-1311 低于 3.0.9 的 Mozilla Firefox 以及低于 1.1.17 的SeaMonkey 允许受用户协助的远程攻击者通过具有内嵌框架的网页获取敏感信息这会造成在 SAVEMODE_FILEONLY 期间外部页面的 POST 数据被发送到内部框架的 URL内部框架的保存操作。
    CVE-2009-13123.0.9 之前的 Mozilla Firefox 及 SeaMonkey 未阻断 HTTP 响应中 Refresh 标头中的 javascript: URI这允许远程攻击者通过与 (1) 注入 Refresh 标头或 (2 ) 指定 Refresh 标头的内容。注意据后来报告Mozilla 1.7.x 和较早版本也受到影响。
    CVE-2009-1313 Mozilla Firefox 3.0.9 的 layout/generic/nsTextFrameThebes.cpp 中的 nsTextFrame::ClearTextRun 函数允许远程攻击者通过不明矢量造成拒绝服务内存损坏并可能执行任意代码。注意据报告此漏洞存在的原因是对 CVE-2009-1302的修复不正确。
    其他缺陷
     - 重新定位了菜单条目中的 Firefox

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2009:0436：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队将此更新评级为具有严重安全影响。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的身份执行任意代码。
（CVE-2009-1302、CVE-2009-1303、CVE-2009-1304、CVE-2009-1305）

在处理畸形 Web 内容的方式中发现多个缺陷。包含恶意内容的网页可以在站点的上下文中执行任意 JavaScript，从而可能会向用户呈现误导性的数据，或窃取登录凭据等敏感信息。（CVE-2009-0652、CVE-2009-1306、CVE-2009-1307、CVE-2009-1308、CVE-2009-1309、CVE-2009-1310、CVE-2009-1312）

在 Firefox 将某些网页保存到本地文件的方式中发现一个缺陷。如果用户保存包含 POST 数据的网页的内部框架，则 POST 数据可能会显示在内部框架中，从而可能泄露登录凭据等敏感信息。
(CVE-2009-1311)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.0.9 的 Mozilla 安全公告。您可以在此勘误表的“参考”部分中找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.0.9。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 MiracleLinux 3 主机上安装的程序包受到 AXSA:2009-348:01 公告中提及的多个漏洞影响。

    XULRunner 为 Gecko 应用程序提供 XUL Runtime 环境。
    修复的缺陷：
    CVE-2009-0771 3.0.7 之前的 Mozilla Firefox、2.0.0.21 之前的 Thunderbird 以及 SeaMonkey 1.1.15 中的布局引擎允许远程攻击者通过可触发内存损坏和断言失败的某些矢量造成拒绝服务（崩溃）并可能执行任意代码。
    CVE-2009-0772 3.0.7 之前的 Mozilla Firefox 2 和 3、2.0.0.21 之前的 Thunderbird 以及 SeaMonkey 1.1.15 中的布局引擎允许远程攻击者通过与可触发内存损坏的 nsCSSStyleSheet::GetOwnerNode、events 和 garbage 集合相关的矢量造成拒绝服务（崩溃）并可能执行任意代码。
    CVE-2009-0773 3.0.7 之前的 Mozilla Firefox、2.0.0.21 之前的 Thunderbird 和 SeaMonkey 1.1.15 中的 JavaScript 引擎允许远程攻击者通过以下方式造成拒绝服务（崩溃）并可能执行任意代码：(1) 包含部分未设置元素的数组片段，其会导致 jsarray.cpp 将不正确的参数传递给 ResizeSlots 函数，进而触发内存损坏；(2) 与 js_DecompileValueGenerator、jsopcode.cpp、__defineSetter__ 和 watch 相关的矢量，其会触发断言失败或分段错误；以及 (3) 与 gczeal、__defineSetter__ 和 watch 相关的矢量，其可触发挂起。
    CVE-2009-0774 3.0.7 之前的 Mozilla Firefox 2 和 3、2.0.0.21 之前的 Thunderbird 以及 SeaMonkey 1.1.15 中的布局引擎允许远程攻击者通过与 gczeal 相关的矢量造成拒绝服务（崩溃）并可能执行任意代码，此漏洞与 CVE-2009-0773 不同。
    CVE-2009-0775 3.0.7 之前的 Mozilla Firefox、2.0.0.21 之前的 Thunderbird 和 1.1.15 之前的 SeaMonkey 中存在双重释放漏洞，该漏洞允许远程攻击者通过作为父项与子项链接，但在垃圾回收期间未经正确处理的克隆 XUL DOM 元素执行任意代码。
    CVE-2009-0776 3.0.7之前的 Mozilla Firefox、2.0.0.21 之前的 Thunderbird 和 1.1.15 之前的 SeaMonkey 中的 nsIRDFService 允许远程攻击者通过跨域重定向绕过同源策略并从其他域读取 XML 数据。
    CVE-2009-0777 3.0.7之前的 Mozilla Firefox、2.0.0.21 之前的 Thunderbird 和 1.1.15 之前的 SeaMonkey 对位置栏中显示的不可见字符进行解码，这会导致显示不正确的地址，并使远程攻击者更易伪造 URL 并发起网络钓鱼攻击。
    CVE-2009-1044 Windows 7 上 Mozilla Firefox 3.0.7 中存在不明漏洞，该漏洞允许远程攻击者通过经由点击链接处罚的未知矢量执行任意代码，这已被 Nils 在 CanSecWest 2009 的 PWN2OWN 竞赛中证实。
    CVE-2009-1169 3.0.8 之前的 Mozilla Firefox 和 1.1.16 之前的 SeaMonkey 中的 txMozillaXSLTProcessor::TransformToDoc 函数允许远程攻击者通过具有构建 XSLT 转换的 XML 文件造成拒绝服务（崩溃）并可能执行任意代码。
    CVE-2009-1302 3.x 之前的 Mozilla Firefox 3.0.9、2.0.0.22 之前的 Thunderbird 和 1.1.16 之前的 SeaMonkey 中的浏览器引擎允许远程攻击者通过与 (1) nsAsyncInstantiateEvent::Run、(2) nsStyleContext::Destroy、(3) nsComputedDOMStyle::GetWidth、(4) 用于 XSLT 样式表编译器的 xslt_attributeset_ImportSameName.html 测试案例、(5) nsXULDocument::SynchronizeBroadcastListener、(6) IsBindingAncestor、(7) PL_DHashTableOperate 和 nsEditor::EndUpdateViewBatch、以及 (8) gfxSkipCharsIterator::SetOffsets 相关的矢量和其他矢量造成拒绝服务（应用程序崩溃）并可能触发内存损坏。
    CVE-2009-1303 3.0.9 之前的 Mozilla Firefox、2.0.0.22 之前的 Thunderbird 以及 1.1.16 之前的 SeaMonkey 中的浏览器引擎允许远程攻击者通过与 nsSVGElement::BindToTree 相关的矢量造成拒绝服务（应用程序崩溃）并可能触发内存损坏。
    CVE-2009-1304 3.0.9 之前的 Mozilla Firefox 3.x、2.0.0.22 之前的 Thunderbird 以及 1.1.16 之前的 SeaMonkey 中的 JavaScript 引擎允许远程攻击者通过涉及 (1) js_FindPropertyHelper（与数学和日期的定义相关）；和 (2) js_CheckRedeclaration 的矢量造成拒绝服务（应用程序崩溃）并可能触发内存损坏。
    CVE-2009-1305 3.0.9 之前的 Mozilla Firefox、2.0.0.22 之前的 Thunderbird 以及 1.1.16 之前的 SeaMonkey 中的 JavaScript 引擎允许远程攻击者通过涉及 JSOP_DEFVAR 的矢量和缺少 JSPROP_PERMANENT 的属性造成拒绝服务（应用程序崩溃）并可能触发内存损坏。
    CVE-2009-1306 3.0.9 之前的 Mozilla Firefox、Thunderbird 和 SeaMonkey 中的 jar: URI 实现不遵循内部 URI 的 Content-Disposition 标头，这允许远程攻击者通过包含 Content-Disposition:
    attachment designation 的已上传 .jar 文件执行跨站脚本攻击 (XSS) 并可能发起其他攻击。
    CVE-2009-1307 3.0.9 之前的 Mozilla Firefox、Thunderbird 和 SeaMonkey 中的 view-source: URI 实现未正确实现同源策略，这允许远程攻击者 (1) 绕过 crossdomain.xml 限制并通过 Flash 文件链接到任意网站；(2) 通过 Flash 文件读取、创建或修改本地共享对象；或 (3) 通过涉及 jar: URI 的矢量绕过不明限制并渲染内容。
    CVE-2009-1308 3.0.9 之前的 Mozilla Firefox、Thunderbird 和 SeaMonkey 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过涉及 XBL JavaScript 绑定和远程样式表的矢量注入任意 Web 脚本或 HTML，2009 年 3 月的 eBay 清单已在现实环境中利用此漏洞。
    CVE-2009-1309 3.0.9 之前的 Mozilla Firefox、Thunderbird 和 SeaMonkey 未正确针对 (1) 涉及文档主体不匹配情形的 XMLHttpRequest 和 (2) 涉及错误 __proto__ 范围的 XPCNativeWrapper.toString 实施同源策略，这允许远程攻击者通过构建的文档执行跨站脚本 (XSS) 攻击并可能进行其他攻击。
    CVE-2009-1310 Mozilla Firefox 3.0.9 之前版本的 MozSearch 插件实现中存在跨站脚本 (XSS) 漏洞，该漏洞允许用户协助的远程攻击者通过 SearchForm 元素中的 javascript: URI 注入任意 Web 脚本或 HTML。
    CVE-2009-1311 3.0.9 之前的 Mozilla Firefox 和 1.1.17 之前的 SeaMonkey 允许用户协助的远程攻击者通过具有嵌入式框架的网页获取敏感信息，这会导致在保存内部框架的 SAVEMODE_FILEONLY 期间，将来自外部页面的 POST 数据发送到内部框架的 URL。
    CVE-2009-1312 3.0.9 之前的 Mozilla Firefox 和 SeaMonkey 未在 HTTP 响应中阻止 Refresh 标头中的 javascript: URI，这允许远程攻击者通过与 (1) 注入 Refresh 标头或 (2) 指定 Refreash 标头内容有关的矢量进行跨站脚本 (XSS) 攻击。注意：据后来报告，Mozilla 1.7.x 和更早版本同样受到影响。
    CVE-2009-1313 在 Mozilla Firefox 3.0.9 中，layout/generic/nsTextFrameThebes.cpp 中的 nsTextFrame::ClearTextRun 函数允许远程攻击者通过不明矢量造成拒绝服务（内存损坏）并可能执行任意代码。注意：据报告，此漏洞是由于对 CVE-2009-1302 的修复不正确导致的。

Tenable 已直接从 MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60572	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
284432	MagicLinux 3firefox-3.0.10-1.2AXS3 (AXSA:2009-128:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	medium
67847	Oracle Linux 4 / 5：firefox (ELSA-2009-0436)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
284144	MiracleLinux 3 : xulrunner-1.9.0.10-1.1AXS3 (AXSA:2009-348:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/2/12	medium

检测

插件搜索

medium

critical

medium

medium

medium