远程iraclelinux 3 主机上存在安装的程序包该程序包受到公告 AXSA:2010-369:02 中提及的多个漏洞的影响。

    XULRunner 为 Gecko 应用程序提供 XUL 运行时环境。
    此版本修复的安全问题
    CVE-2008-5913 当前登录网站时Mozilla Firefox 中 JavaScript 实现中的不明函数会创建并暴露临时内存占用从而使远程攻击者更容易诱骗用户根据伪造的弹出消息即会话内钓鱼攻击。
    注意截至 20090116 唯一的披露是含糊不清的预先公告其中不包含任何可操作的信息。但是，由于它来自已知研究人员因此出于跟踪目的其被分配了 CVE 标识符。
    CVE-2010-0182 低于 3.5.9 和 3.6.x 的 Mozilla Firefox、低于 3.6.23.0.4] 的Thunderbird 以及低于 2.0.4 的SeaMonkey 中XMLDocument::load 函数在通过 XML 文档加载内容期间未执行预期的 nsIContentPolicy 检查这使得攻击者能够通过构建的内容绕过预期访问限制。
    CVE-2010-1121 低于 3.6.3 的 Mozilla Firefox 3.6.x 未正确管理从一个文档移动到另一个文档的 DOM 节点范围这允许远程攻击者通过涉及与 的不当交互的不明矢量进行释放后使用攻击并执行任意代码。垃圾回收这一点已由 Nils 在 CanSecWest 2010 会议期间的 Pwn2Own 竞赛中证实。
    CVE-2010-1125 Mozilla Firefox 3.x 中的 JavaScript 实现允许远程攻击者通过焦点方法的某些调用将选定的按键发送至隐藏框架中的表单字段而非可见框架中的预期表单字段。
    在低于CVE-2010-1196 的 Mozilla Firefox 3.5.x 和低于 3.6.4的 3.6.x3.5.10 、低于 3.0.5的Thunderbird 以及低于 2.0.5 [] 的 SeaMonkey 中nsGenericDOMDataNode::SetTextInternal 函数中的 允许远程攻击者通过具有长字符串的 DOM 节点执行任意代码。触发基于堆的缓冲区溢出的文本值。
    CVE-2010-1197 低于 3.5.10 和低于 3.6.x3.6.4的 Mozilla Firefox 3.5.x 以及低于 2.0.5的 SeaMonkey 未正确处理 HTTP 标头中同时存在 Content-Disposition: attachment 和 Content-Type: multipart 的情况这允许远程攻击导致攻击者通过上传的 HTML 文档进行跨站脚本 (XSS) 攻击。
    CVE-2010-1198 低于 的 3.5.10 和低于 3.6.4的 3.6.x ] 的 Mozilla Firefox 3.5.x 以及 2.0.5之前的 SeaMonkey 中存在释放后使用漏洞允许远程攻击者通过涉及多个插件实例的矢量执行任意代码。
    CVE-2010-1199 在 Mozilla Firefox 之前的 3.5.x3.5.10 和 之前的 3.6.x3.6.4、 3.0.5之前的 Thunderbird 以及 2.0.5 之前的 SeaMonkey 中XSLT 节点排序实现中的整数溢出允许远程攻击者通过节点的大文本值执行任意代码。
    CVE-2010-1200 在低于 3.5.10 的 Mozilla Firefox 3.5.x 和低于 3.6.x3.6.4] 的  、低于 3.0.5的Thunderbird 以及低于 2.0.5 的 SeaMonkey 中浏览器引擎中存在多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
    CVE-2010-1202 在低于 3.5.103.5.x 的Mozilla Firefox 和低于 3.6.x3.6.4] 的  、低于 3.0.5的Thunderbird 以及低于 2.0.5 的 SeaMonkey 中JavaScript 引擎中的多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
    在CVE-2010-1203 ] 之前的 Mozilla Firefox 3.6.x3.6.4 中JavaScript 引擎中存在多种不明漏洞允许远程攻击者通过未知矢量造成拒绝服务内存损坏和应用程序崩溃或可能执行任意代码。
    修复了缺陷和增强了以下功能
    由于数量太多无法在此处一一列出请参阅此处的发行说明
    http://mozilla.com/en-US/firefox/3.6.4/releasenotes/ http://mozilla.com/en-US/firefox/3.6/releasenotes/Additional information
    某些插件可能无法再运行需要手动更新。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到公告 AXSA:2010-370:04 中提及的多个漏洞的影响。

    Mozilla Firefox 是一款开源 Web 浏览器专门针对标准合规性、性能和可移植性而设计。
    此版本修复的安全问题
    CVE-2008-5913 当前登录网站时Mozilla Firefox 中 JavaScript 实现中的不明函数会创建并暴露临时内存占用从而使远程攻击者更容易诱骗用户根据伪造的弹出消息即会话内钓鱼攻击。
    注意截至 20090116 唯一的披露是含糊不清的预先公告其中不包含任何可操作的信息。但是，由于它来自已知研究人员因此出于跟踪目的其被分配了 CVE 标识符。
    CVE-2010-0182 低于 3.5.9 和 3.6.x 的 Mozilla Firefox、低于 3.6.23.0.4] 的Thunderbird 以及低于 2.0.4 的SeaMonkey 中XMLDocument::load 函数在通过 XML 文档加载内容期间未执行预期的 nsIContentPolicy 检查这使得攻击者能够通过构建的内容绕过预期访问限制。
    CVE-2010-1121 低于 3.6.3 的 Mozilla Firefox 3.6.x 未正确管理从一个文档移动到另一个文档的 DOM 节点范围这允许远程攻击者通过涉及与 的不当交互的不明矢量进行释放后使用攻击并执行任意代码。垃圾回收这一点已由 Nils 在 CanSecWest 2010 会议期间的 Pwn2Own 竞赛中证实。
    CVE-2010-1125 Mozilla Firefox 3.x 中的 JavaScript 实现允许远程攻击者通过焦点方法的某些调用将选定的按键发送至隐藏框架中的表单字段而非可见框架中的预期表单字段。
    在低于CVE-2010-1196 的 Mozilla Firefox 3.5.x 和低于 3.6.4的 3.6.x3.5.10 、低于 3.0.5的Thunderbird 以及低于 2.0.5 [] 的 SeaMonkey 中nsGenericDOMDataNode::SetTextInternal 函数中的 允许远程攻击者通过具有长字符串的 DOM 节点执行任意代码。触发基于堆的缓冲区溢出的文本值。
    CVE-2010-1197 低于 3.5.10 和低于 3.6.x3.6.4的 Mozilla Firefox 3.5.x 以及低于 2.0.5的 SeaMonkey 未正确处理 HTTP 标头中同时存在 Content-Disposition: attachment 和 Content-Type: multipart 的情况这允许远程攻击导致攻击者通过上传的 HTML 文档进行跨站脚本 (XSS) 攻击。
    CVE-2010-1198 低于 的 3.5.10 和低于 3.6.4的 3.6.x ] 的 Mozilla Firefox 3.5.x 以及 2.0.5之前的 SeaMonkey 中存在释放后使用漏洞允许远程攻击者通过涉及多个插件实例的矢量执行任意代码。
    CVE-2010-1199 在 Mozilla Firefox 之前的 3.5.x3.5.10 和 之前的 3.6.x3.6.4、 3.0.5之前的 Thunderbird 以及 2.0.5 之前的 SeaMonkey 中XSLT 节点排序实现中的整数溢出允许远程攻击者通过节点的大文本值执行任意代码。
    CVE-2010-1200 在低于 3.5.10 的 Mozilla Firefox 3.5.x 和低于 3.6.x3.6.4] 的  、低于 3.0.5的Thunderbird 以及低于 2.0.5 的 SeaMonkey 中浏览器引擎中存在多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
    CVE-2010-1202 在低于 3.5.103.5.x 的Mozilla Firefox 和低于 3.6.x3.6.4] 的  、低于 3.0.5的Thunderbird 以及低于 2.0.5 的 SeaMonkey 中JavaScript 引擎中的多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
    在CVE-2010-1203 ] 之前的 Mozilla Firefox 3.6.x3.6.4 中JavaScript 引擎中存在多种不明漏洞允许远程攻击者通过未知矢量造成拒绝服务内存损坏和应用程序崩溃或可能执行任意代码。
    修复了缺陷和增强了以下功能
    由于数量太多无法在此处一一列出请参阅此处的发行说明
    http://mozilla.com/en-US/firefox/3.6.4/releasenotes/ http://mozilla.com/en-US/firefox/3.6/releasenotes/Additional information
    某些插件可能无法再运行需要手动更新。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0500：

现已为 Red Hat Enterprise Linux 4 提供一个更新 firefox 程序包，用于解决安全问题、修复缺陷、增加多个增强功能，并将 Firefox 升级到 3.6.4 版。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.4 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版，并且包含多个缺陷补丁和增强功能。
由于篇幅所限，将不在此公告中描述这些变更。有关这些更改的详细信息，请参阅此勘误表“参考”部分中的“Firefox 发行说明”链接。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级此更新后的程序包，其中包含 Firefox 版本 3.6.4。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0501：

更新后的 firefox 程序包解决了多个安全问题、修复了若干缺陷、添加了许多增强并将 Firefox 升级到版本 3.6.4，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

[2010 年 6 月 25 日更新] 随此勘误表一起发布的原始程序包中存在一个缺陷，可能导致在升级时安装意外的依赖关系。我们已更新这些程序包以修正此缺陷。

Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.4 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版。
由于 Firefox 3.6.4 的要求，此勘误表还提供了许多其他更新后的程序包，其中包括 esc、totem 和 yelp。

此勘误表还包含多个缺陷补丁和许多增强功能。由于篇幅所限，将不在此公告中描述这些变更。有关这些更改的详细信息，请参阅此勘误表“参考”部分中的“Firefox 发行说明”链接。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级这些更新后的程序包，其中包含 Firefox 版本 3.6.4。安装更新后，必须重新启动 Firefox 才能使更改生效。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-1200)

在浏览器插件的交互方式中发现一个缺陷。插件可能引用其他插件所释放的内存，导致可使用运行 SeaMonkey 的用户的权限来执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现一个整数溢出缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-1199)

在 SeaMonkey 处理邮件附件的方式中发现一个缺陷。特别构建的邮件消息可能导致 SeaMonkey 崩溃。
(CVE-2010-0163)

在 SeaMonkey 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。
(CVE-2010-1197)

安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 解码某些 PNG 图像的方式中发现内存损坏缺陷。攻击者可创建包含特别构建的 PNG 图像的邮件消息，当打开此消息时，可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户权限执行任意代码。(CVE-2010-1205)

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753）

在对畸形 HTML 邮件内容的处理中发现一个整数溢出缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1199)

在 Thunderbird 中发现多个释放后使用缺陷。查看包含恶意内容的 HTML 邮件消息可能会导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0175、CVE-2010-0176、CVE-2010-0177）

在 Thunderbird 插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1198)

在 Thunderbird 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。加载允许任意上传操作并依赖“Content-Disposition: attachment”HTTP 标头防止以内联方式显示内容的远程 HTTP 内容可被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Thunderbird 中发现一个同源策略绕过缺陷。远程 HTML 内容可能从 Thunderbird 已加载的其他远程 HTML 内容中窃取隐私数据。(CVE-2010-2754)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

远程 MagicLinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-371:01 公告中提及的多个漏洞的影响。

    gnome-python-extra 程序包包含适用于 GNOME 的其他 Python 绑定的源程序包。应与 gnome-python 配合使用。
    此版本修复的安全问题
    CVE-2008-5913 当前登录网站时Mozilla Firefox 中 JavaScript 实现中的不明函数会创建并暴露临时内存占用从而使远程攻击者更容易诱骗用户根据伪造的弹出消息即会话内钓鱼攻击。
    注意截至 20090116 唯一的披露是含糊不清的预先公告其中不包含任何可操作的信息。但是，由于它来自已知研究人员因此出于跟踪目的其被分配了 CVE 标识符。
    CVE-2010-0182 低于 3.5.9 和 3.6.x 的 Mozilla Firefox、低于 3.6.23.0.4] 的Thunderbird 以及低于 2.0.4 的SeaMonkey 中XMLDocument::load 函数在通过 XML 文档加载内容期间未执行预期的 nsIContentPolicy 检查这使得攻击者能够通过构建的内容绕过预期访问限制。
    CVE-2010-1121 低于 3.6.3 的 Mozilla Firefox 3.6.x 未正确管理从一个文档移动到另一个文档的 DOM 节点范围这允许远程攻击者通过涉及与 的不当交互的不明矢量进行释放后使用攻击并执行任意代码。垃圾回收这一点已由 Nils 在 CanSecWest 2010 会议期间的 Pwn2Own 竞赛中证实。
    CVE-2010-1125 Mozilla Firefox 3.x 中的 JavaScript 实现允许远程攻击者通过焦点方法的某些调用将选定的按键发送至隐藏框架中的表单字段而非可见框架中的预期表单字段。
    在低于CVE-2010-1196 的 Mozilla Firefox 3.5.x 和低于 3.6.4的 3.6.x3.5.10 、低于 3.0.5的Thunderbird 以及低于 2.0.5 [] 的 SeaMonkey 中nsGenericDOMDataNode::SetTextInternal 函数中的 允许远程攻击者通过具有长字符串的 DOM 节点执行任意代码。触发基于堆的缓冲区溢出的文本值。
    CVE-2010-1197 低于 3.5.10 和低于 3.6.x3.6.4的 Mozilla Firefox 3.5.x 以及低于 2.0.5的 SeaMonkey 未正确处理 HTTP 标头中同时存在 Content-Disposition: attachment 和 Content-Type: multipart 的情况这允许远程攻击导致攻击者通过上传的 HTML 文档进行跨站脚本 (XSS) 攻击。
    CVE-2010-1198 低于 的 3.5.10 和低于 3.6.4的 3.6.x ] 的 Mozilla Firefox 3.5.x 以及 2.0.5之前的 SeaMonkey 中存在释放后使用漏洞允许远程攻击者通过涉及多个插件实例的矢量执行任意代码。
    CVE-2010-1199 在 Mozilla Firefox 之前的 3.5.x3.5.10 和 之前的 3.6.x3.6.4、 3.0.5之前的 Thunderbird 以及 2.0.5 之前的 SeaMonkey 中XSLT 节点排序实现中的整数溢出允许远程攻击者通过节点的大文本值执行任意代码。
    CVE-2010-1200 在低于 3.5.10 的 Mozilla Firefox 3.5.x 和低于 3.6.x3.6.4] 的  、低于 3.0.5的Thunderbird 以及低于 2.0.5 的 SeaMonkey 中浏览器引擎中存在多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
    CVE-2010-1202 在低于 3.5.103.5.x 的Mozilla Firefox 和低于 3.6.x3.6.4] 的  、低于 3.0.5的Thunderbird 以及低于 2.0.5 的 SeaMonkey 中JavaScript 引擎中的多种不明漏洞允许远程攻击者造成拒绝服务内存损坏和应用程序崩溃或 可能通过未知矢量执行任意代码。
    在CVE-2010-1203 ] 之前的 Mozilla Firefox 3.6.x3.6.4 中JavaScript 引擎中存在多种不明漏洞允许远程攻击者通过未知矢量造成拒绝服务内存损坏和应用程序崩溃或可能执行任意代码。
    修复了缺陷和增强了以下功能
    由于数量太多无法在此处一一列出请参阅此处的发行说明
    http://mozilla.com/en-US/firefox/3.6.4/releasenotes/ http://mozilla.com/en-US/firefox/3.6/releasenotes/Additional information
    某些插件可能无法再运行需要手动更新。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版，并且包含多个缺陷补丁和增强功能。
由于篇幅所限，将不在此公告中描述这些变更。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0544：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753）

在对畸形 HTML 邮件内容的处理中发现一个整数溢出缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1199)

在 Thunderbird 中发现多个释放后使用缺陷。查看包含恶意内容的 HTML 邮件消息可能会导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0175、CVE-2010-0176、CVE-2010-0177）

在 Thunderbird 插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1198)

在 Thunderbird 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。加载允许任意上传操作并依赖“Content-Disposition: attachment”HTTP 标头防止以内联方式显示内容的远程 HTTP 内容可被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Thunderbird 中发现一个同源策略绕过缺陷。远程 HTML 内容可能从 Thunderbird 已加载的其他远程 HTML 内容中窃取隐私数据。(CVE-2010-2754)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1121、CVE-2010-1200、CVE-2010-1202、CVE-2010-1203）

在浏览器插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现多个整数溢出缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-1196、CVE-2010-1199）

在 Firefox 处理焦点变更的方式中发现一个焦点窃取缺陷。恶意网站可利用此漏洞窃取用户的敏感数据，如用户名和密码。(CVE-2010-1125)

在 Firefox 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Firefox Math.random() 函数中发现一个缺陷。此函数可用于识别浏览会话并在不同的网站上跟踪用户。(CVE-2008-5913)

在加载安全检查的 Firefox XML 文档中发现一个缺陷。
在加载 XML 文档时未调用某些安全检查程序。此问题可能随后被攻击者用于加载某些违反浏览器或其附加组件的安全策略的资源。请注意，无法仅通过加载 XML 文档来利用此问题。(CVE-2010-0182)

此勘误表将 Firefox 从 3.0.19 版升级到 3.6.4 版。
由于 Firefox 3.6.4 的要求，此勘误表还提供了许多其他更新后的程序包，其中包括 esc、totem 和 yelp。

此勘误表还包含多个缺陷补丁和许多增强功能。由于篇幅所限，将不在此公告中描述这些变更。

重要：Firefox 3.6.4 不完全向后兼容 3.0.19 中适用的所有 Mozilla 附加组件和 Firefox 插件。Firefox 3.6 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

安装更新后，必须重新启动 Firefox 才能使更改生效。

在 Thunderbird 解码某些 PNG 图像的方式中发现内存损坏缺陷。攻击者可创建包含特别构建的 PNG 图像的邮件消息，当打开此消息时，可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户权限执行任意代码。(CVE-2010-1205)

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753）

在对畸形 HTML 邮件内容的处理中发现一个整数溢出缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1199)

在 Thunderbird 中发现多个释放后使用缺陷。查看包含恶意内容的 HTML 邮件消息可能会导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0175、CVE-2010-0176、CVE-2010-0177）

在 Thunderbird 插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1198)

在 Thunderbird 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。加载允许任意上传操作并依赖“Content-Disposition: attachment”HTTP 标头防止以内联方式显示内容的远程 HTTP 内容可被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Thunderbird 中发现一个同源策略绕过缺陷。远程 HTML 内容可能从 Thunderbird 已加载的其他远程 HTML 内容中窃取隐私数据。(CVE-2010-2754)

必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla Firefox 3.5.x 之前的 3.5.10 和 3.6.x 之前的 3.6.4，以及 2.0.5之前的 SeaMonkey，未正确处理 HTTP 标头中同时存在 Content-Disposition: attachment 和 Content-Type: multipart 的情况，其允许远程攻击者通过上传的 HTML 文档进行跨站脚本 (XSS) 攻击。 (CVE-2010-1197)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

来自 Red Hat 安全公告 2010:0499：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-1200)

在浏览器插件的交互方式中发现一个缺陷。插件可能引用其他插件所释放的内存，导致可使用运行 SeaMonkey 的用户的权限来执行任意代码。(CVE-2010-1198)

在对畸形 Web 内容的处理中发现一个整数溢出缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2010-1199)

在 SeaMonkey 处理邮件附件的方式中发现一个缺陷。特别构建的邮件消息可能导致 SeaMonkey 崩溃。
(CVE-2010-0163)

在 SeaMonkey 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。允许任意上传操作并依赖“Content-Disposition: attachment” HTTP 标头防止以内嵌方式显示内容的网站可能会被攻击者用于向用户提供恶意内容。
(CVE-2010-1197)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0174、CVE-2010-1200、CVE-2010-1211、CVE-2010-1214、CVE-2010-2753）

在对畸形 HTML 邮件内容的处理中发现一个整数溢出缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1199)

在 Thunderbird 中发现多个释放后使用缺陷。查看包含恶意内容的 HTML 邮件消息可能会导致 Thunderbird 以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-0175、CVE-2010-0176、CVE-2010-0177）

在 Thunderbird 插件的交互方式中发现一个缺陷。某个插件可能引用其他插件中释放的内存，从而导致以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-1198)

在 Thunderbird 处理“Content-Disposition: attachment”HTTP 标头（当同时存在“Content-Type: multipart”标头时）的方式中发现一个缺陷。加载允许任意上传操作并依赖“Content-Disposition: attachment”HTTP 标头防止以内联方式显示内容的远程 HTTP 内容可被攻击者用于向用户提供恶意内容。(CVE-2010-1197)

在 Thunderbird 中发现一个同源策略绕过缺陷。远程 HTML 内容可能从 Thunderbird 已加载的其他远程 HTML 内容中窃取隐私数据。(CVE-2010-2754)

必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
284017	MagicLinux 3xulrunner-1.9.2.4-9.0.1.AXS3 (AXSA:2010-369:02)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
291373	MagicLinux 3firefox-3.6.4-8.0.1.AXS3 (AXSA:2010-370:04)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/1/19	medium
68054	Oracle Linux 4：firefox (ELSA-2010-0500)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
68055	Oracle Linux 5：firefox (ELSA-2010-0501)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	medium
60809	Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63939	RHEL 5：thunderbird (RHSA-2010:0545)	Nessus	Red Hat Local Security Checks	2013/1/24	2021/1/14	critical
284250	MagicLinux 3gnome-python2-extras-2.14.2-7.AXS3 (AXSA:2010-371:01)	Nessus	Miracle Linux Local Security Checks	2026/1/14	2026/1/14	medium
60807	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
68066	Oracle Linux 4：thunderbird (ELSA-2010-0544)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60808	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
60822	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
217128	Linux Distros 未修补的漏洞: CVE-2010-1197	Nessus	Misc.	2025/3/3	2025/9/14	critical
68053	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0499)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
60821	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical

检测

插件搜索

medium

medium

critical

medium

high

critical

medium

critical

critical

critical

critical

critical

critical

critical

critical