在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-3176、CVE-2010-3180）

在 SeaMonkey 中的 Gopher 解析器将文本转换为 HTML 的方式中发现一个缺陷。运行 SeaMonkey 的受害者访问 Gopher 服务器上的畸形文件名时，会导致在 Gopher 域的上下文中执行任意 JavaScript。(CVE-2010-3177)

在用于启动 SeaMonkey 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 SeaMonkey，则本地攻击者可以运行 SeaMonkey 的该用户的权限执行任意代码。(CVE-2010-3182)

发现用于 SeaMonkey 中密钥交换的 SSL DHE (Diffie-Hellman Ephemeral) 模式接受长度为 256 位的 DHE 密钥。此更新不在支持 256 位 DHE 密钥，因为可使用现代硬件轻松破解此类密钥。
(CVE-2010-3173)

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时，在 SeaMonkey 匹配该证书的方式中发现一个缺陷。SeaMonkey 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受，因此攻击者可能执行中间人攻击。(CVE-2010-3170)

安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

远程 VMware ESX / ESXi 主机缺少一个与安全有关的修补程序。
因此，它受到多个第三方组件和库中的多种漏洞影响，包括远程代码执行漏洞：

- Java Runtime Environment (JRE)
 - libuser
 - Netscape Portable Runtime (NSPR) 
 - Network Security Services (NSS)
 - OpenSSL

此更新将 Mozilla SeaMonkey 升级到 2.0.9 版，修复了多个缺陷和安全问题。

修复了以下安全问题：MFSA 2010-49 / CVE-2010-3169：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

MFSA 2010-50 / CVE-2010-2765：据 Matasano Security 的安全研究人员 Chris Rohlf 报告，HTML 框架集元素的实现中存在整数溢出漏洞。用于解析框架集列的代码对列编号使用了 8 字节计数器，因此当传入很大的列编号时，计数器会溢出。随后将此计数器用于为框架集分配内存时，内存缓冲区会过小，从而可能造成堆缓冲区溢出并执行由攻击者控制的内存。

MFSA 2010-51 / CVE-2010-2767：安全研究人员 Sergey Glazunov 报告 navigator.plugins 的实现中存在悬摆指针漏洞，即使在销毁插件数组之后，navigator 对象也可保留指向该插件数组的指针。攻击者可能会利用此问题来导致浏览器崩溃并在受害者的计算机上运行任意代码。

MFSA 2010-52 / CVE-2010-3131：据 FortiGuard Labs 的安全研究人员 Haifei Li 报告，可使用 Firefox 加载受害者的计算机上植入的恶意代码库。
Firefox 尝试在启动时加载 dwmapi.dll 作为其平台检测的一部分，因此在 Windows XP 等不具备此库的系统中，Firefox 随后将尝试从当前工作目录加载该库。攻击者可利用此漏洞来诱骗用户将 HTML 文件和恶意 dwmapi.dll 副本下载到其计算机的同一目录，然后通过 Firefox 打开该 HTML 文件，从而导致执行恶意代码。如果攻击者和受害者处于同一网络中，则还可通过 UNC 路径加载恶意 DLL。此攻击还需要在要求打开 HTML 文件和伴随的 DLL 时未运行 Firefox。这是 Windows 才有的问题，不会影响 Linux 版本，只是出于完整性才将其列出。

MFSA 2010-53 / CVE-2010-3166：据 team509 的安全研究人员 wushi 报告，用于转换文本运行的代码例程中存在堆缓冲区溢出。可通过双向文本运行来构造页面，重排该页面可造成针对文本运行的计算得到错误的长度。随后将此值用于为文本分配内存时，可能会创建过小的缓冲区，从而可能造成缓冲区溢出并执行由攻击者控制的内存。

MFSA 2010-54 / CVE-2010-2760：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，针对 CVE-2010-2753 的补丁中残留了仍然存在的悬摆指针问题。在某些情况下，可释放由所选 XUL 树保留的其中一个指针并在以后重用，从而可能造成执行由攻击者控制的内存。

MFSA 2010-55 / CVE-2010-3168：据安全研究人员 regenrecht 通过 TipingPoint 零日计划报告，可操纵 XUL 对象，使得该对象上某些属性的设置会触发从 DOM 中删除该树，并导致访问已删除内存的某些部分。在基于 Gecko 1.9.2（Firefox 3.6、Thunderbird 3.1）和更高版本的产品中，已通过将造成不可利用的崩溃的值来覆盖此内存。在基于 Gecko 1.9.1（Firefox 3.5、Thunderbird 3.0 和 SeaMonkey 2.0）和更早版本的产品中，攻击者可能会利用此漏洞来造成受害者的浏览器崩溃并在其计算机上运行任意代码。

MFSA 2010-56 / CVE-2010-3167：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，XUL 内容视图的实现中包含悬摆指针漏洞。可使用访问树内部结构的内容视图的方法之一，在访问某个节点之前删除该节点，从而造成访问已删除的内存。如果攻击者能够在访问已删除内存的内容之前控制该内容，则可利用此漏洞在受害者的计算机上运行任意代码。

MFSA 2010-57 / CVE-2010-2766：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，用于规范化文档的代码中包含可被用来运行任意代码的逻辑缺陷。规范化代码运行时，在遍历中会使用文档子节点的静态计数，因此可构造将在此规范化期间删除 DOM 节点的页面，从而可导致访问已删除的对象，并且可能造成执行由攻击者控制的内存。

MFSA 2010-58 / CVE-2010-2770：据安全研究人员 Marc Schoenefeld 报告，可将特别构建的字体文件应用于文档并造成 Mac 系统中发生崩溃。崩溃显示出内存损坏的迹象，并可能被攻击者用来在受害者的计算机上执行任意代码。此问题可能不会影响 Linux 版本，只是出于完整性才将其列出。

MFSA 2010-59 / CVE-2010-2762：据 Mozilla 开发人员 Blake Kaplan 报告，封装程序类 XPCSafeJSObjectWrapper (SJOW)（允许通过特权代码安全访问由内容定义的对象的安全封装程序）会创建以外部对象结尾的范围链。预期范围链以内部对象结尾的 SJOW 用户可能会收到 chrome 特权对象，该对象可被用来以 chrome 权限运行任意 JavaScript。Michal Zalewski 最近的贡献有助于确定此架构漏洞。

MFSA 2010-60 / CVE-2010-2763：Mozilla 安全研究人员 mozbugr_a4 报告称，Mozilla 1.9.1 开发分支上的封装程序类 XPCSafeJSObjectWrapper (SJOW) 在其用脚本编写的函数实现中存在逻辑错误，允许调用者在其他站点的上下文中运行该函数。这违反了同源策略，并可被用来挂载 XSS 攻击。

MFSA 2010-61 / CVE-2010-2768：据卡耐基梅隆大学 CyLab（硅谷校区）的安全研究人员 David Huang 和 Collin Jackson 报告，即使多个源中都包含某个带框架的 HTML 文档，标签的类型属性也可替代该文档的字符集。可构造包含将带框架文档的字符集设置为 UTF-7 的标记的页面。攻击者可能利用此缺陷将 UTF-7 编码的 JavaScript 注入某个站点，从而绕过该站点的 XSS 过滤器，然后执行采用上述技术的代码。

MFSA 2010-62 / CVE-2010-2769：据安全研究人员 Paul Stone 报告，将包含 JavaScript 的所选 HTML 复制并粘贴或放置到启用了 designMode 的文档上时，将在放置该代码的站点上下文中执行该 JavaScript。
恶意站点可在 XSS 攻击中利用此问题，方法是说服用户进行此操作并在过程中在其他站点的上下文中运行恶意 JavaScript。

MFSA 2010-63 / CVE-2010-2764：据 Matt Haggard 报告，即使跨源发出请求，请求者也可以读取 XMLHttpRequest 对象的 statusText 属性。此状态信息说明存在 Web 服务器，并且可用来收集关于内部私有网络中服务器的信息。Nicholas Berthaume 也独立地将此问题报告给 Mozilla。

MFSA 2010-64：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。引用

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov 和 Josh Soref 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。

- 内存安全缺陷 - Firefox 3.6、Firefox 3.5

- CVE-2010-3176

Jesse Ruderman 报告了仅影响 Firefox 3.5 的崩溃。

- https://bugzilla.mozilla.org/show_bug.cgi?id=476547

- CVE-2010-3174

MFSA 2010-65 / CVE-2010-3179：据安全研究人员 Alexander Miller 报告，将过长的字符串传递到 document.write 可能导致文本渲染例程以与被字符串数据覆盖的堆栈内存部分不一致的状态结束。
攻击者可利用此缺陷造成受害者的浏览器崩溃，还可能在受害者的计算机上运行任意代码。

MFSA 2010-66 / CVE-2010-3180：据安全研究人员 Sergey Glazunov 报告，可以在窗口对象关闭之后访问其 locationbar 属性。由于已关闭窗口的内存可能在以后被系统重复使用，因此尝试访问 locationbar 属性可以导致执行由攻击者控制的内存。

MFSA 2010-67 / CVE-2010-3183：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，如果调用 window.__lookupGetter__ 时不使用任何参数，代码将假设 JavaScript 堆栈的栈顶值为属性名称。由于不向函数传递任何参数，因此栈顶值可向以前释放的 JavaScript 对象提供未初始化的内存或指针。在此类情况下，值传递到通过悬摆指针调用的其他子例程，从而可能执行由攻击者控制的内存。

MFSA 2010-68 / CVE-2010-3177：据 Google 安全研究人员 Robert Swiecki 报告，可利用 Gopher 解析器用来将文本转换为 HTML 标记的函数，将文本转换为可执行的 JavaScript。如果攻击者可在 Gopher 服务器上创建文件或目录，并将编码的脚本用作其名称的一部分，则该脚本将在受害者浏览器的网站上下文中运行。

MFSA 2010-69 / CVE-2010-3178：据安全研究人员 Eduardo Vela Nava 报告，如果网页打开新窗口并使用 javascript: URL 执行 modal 调用，例如 alert()，然后从该页面导航到其他域，则 modal 调用返回窗口的 opener 后，即可访问导航到的窗口中的对象。这违反了同源策略，并可能被攻击者用来窃取其他网站的信息。

MFSA 2010-70 / CVE-2010-3170：据安全研究人员 Richard Moore 报告，如果 SSL 证书是使用包含通配符加部分 IP 地址的通用名创建的，则可通过直接浏览到匹配该通配符范围的 IP 地址，建立与该 IP 地址的服务器之间的有效 SSL 连接。证书颁发机构基本上不可能颁发此类证书。

MFSA 2010-71 / CVE-2010-3182：据 Dmitri Gribenko 报告，用于在 Linux 中启动 Mozilla 应用程序的脚本实际上将当前工作目录添加到 LD_LIBRARY_PATH 环境变量中。如果攻击者能够将与启动脚本所依赖的库同名的恶意共享库放入当前工作目录中，则可加载自己的库，而不是加载合法的库。

a. 适用于服务控制台 openssl RPM 的 ESX 第三方更新

服务控制台 openssl RPM 已更新到 openssl-0.9.8e.12.el5_5.7，解决了两个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2008-7270 和 CVE-2010-4180。
 b. 适用于服务控制台 libuser RPM 的 ESX 第三方更新 服务控制台 libuser RPM 已更新到版本 0.54.7-2.1.el5_5.2，解决了一个安全问题。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配了名称 CVE-2011-0002。
 c. 适用于服务控制台 nss 和 nspr RPM 的 ESX 第三方更新 服务控制台 Network Security Services (NSS) 和 Netscape Portable Runtime (NSPR) 库已更新到 nspr-4.8.6-1 及 nss-3.12.8-4，解决了多个安全问题。
 通用漏洞和暴露计划 (cve.mitre.org) 已为这些问题分配了名称 CVE-2010-3170 和 CVE-2010-3173。
 d. vCenter Server 和 ESX、Oracle (Sun) JRE 更新 1.6.0_24

Oracle (Sun) JRE 已更新到版本 1.6.0_24，解决了较早的 Oracle (Sun) JRE 版本中存在的多种安全问题。
 通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 JRE 1.6.0_24 中修正的安全问题：CVE-2010-4422、CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4451、CVE-2010-4452、CVE-2010-4454、CVE-2010-4462、CVE-2010-4463、CVE-2010-4465、CVE-2010-4466、CVE-2010-4467、CVE-2010-4468、CVE-2010-4469、CVE-2010-4470、CVE-2010-4471、CVE-2010-4472、CVE-2010-4473、CVE-2010-4474、CVE-2010-4475 和 CVE-2010-4476。
 通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 JRE 1.6.0_22 中修正的安全问题：CVE-2010-1321、CVE-2010-3541、CVE-2010-3548、CVE-2010-3549、CVE-2010-3550、CVE-2010-3551、CVE-2010-3552、CVE-2010-3553、CVE-2010-3554、CVE-2010-3555、CVE-2010-3556、CVE-2010-3557、CVE-2010-3558、CVE-2010-3559、CVE-2010-3560、CVE-2010-3561、CVE-2010-3562、CVE-2010-3563、CVE-2010-3565、CVE-2010-3566、CVE-2010-3567、CVE-2010-3568、CVE-2010-3569、CVE-2010-3570、CVE-2010-3571、CVE-2010-3572、CVE-2010-3573 和 CVE-2010-3574。
 e. vCenter Update Manager，Oracle (Sun) JRE 更新 1.5.0_30

Oracle (Sun) JRE 更新到 1.5.0_30 版，其解决了较早的 Oracle (Sun) JRE 版本中存在的多个安全问题。

通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_30 中修正的安全问题：CVE-2011-0862、CVE-2011-0873、CVE-2011-0815、CVE-2011-0864、CVE-2011-0802、CVE-2011-0814、CVE-2011-0871、CVE-2011-0867 和 CVE-2011-0865。

通用漏洞和暴露计划 (cve.mitre.org) 已将下列名称分配给 Oracle (Sun) JRE 1.5.0_28 中修正的安全问题：CVE-2010-4447、CVE-2010-4448、CVE-2010-4450、CVE-2010-4454、CVE-2010-4462、CVE-2010-4465、CVE-2010-4466、CVE-2010-4468、CVE-2010-4469、CVE-2010-4473、CVE-2010-4475、CVE-2010-4476。

f. VMware 第三方组件 sfcb 中的整数溢出

此版本可解决将 /etc/sfcb/sfcb.cfg 中的 httpMaxContentLength 从默认值变更为 0 时，第三方库 SFCB 中存在的一个整数溢出问题。
 此整数溢出可允许远程攻击者通过 Content-Length HTTP 标头中的大整数，造成拒绝服务（堆内存损坏）或可能执行任意代码。
 通用漏洞和暴露计划 (cve.mitre.org) 已为此问题分配名称 CVE-2010-2054。

此更新将 Mozilla Firefox 升级到 3.6.12 版，修复了多个缺陷和安全问题。

修复了以下安全问题：MFSA 2010-64：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。引用

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov 和 Josh Soref 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。

- 内存安全缺陷 - Firefox 3.6、Firefox 3.5

- CVE-2010-3176

Gary Kwong、Martijn Wargers 和 Siddharth Agarwal 报告了仅影响 Firefox 3.6 的内存安全问题。

- 内存安全缺陷 - Firefox 3.6

- CVE-2010-3175

MFSA 2010-65 / CVE-2010-3179：据安全研究人员 Alexander Miller 报告，将过长的字符串传递到 document.write 可能导致文本渲染例程以与被字符串数据覆盖的堆栈内存部分不一致的状态结束。
攻击者可利用此缺陷造成受害者的浏览器崩溃，还可能在受害者的计算机上运行任意代码。

MFSA 2010-66 / CVE-2010-3180：据安全研究人员 Sergey Glazunov 报告，可以在窗口对象关闭之后访问其 locationbar 属性。由于已关闭窗口的内存可能在以后被系统重复使用，因此尝试访问 locationbar 属性可以导致执行由攻击者控制的内存。

MFSA 2010-67 / CVE-2010-3183：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，如果调用 window.__lookupGetter__ 时不使用任何参数，代码将假设 JavaScript 堆栈的栈顶值为属性名称。由于不向函数传递任何参数，因此栈顶值可向以前释放的 JavaScript 对象提供未初始化的内存或指针。在此类情况下，值传递到通过悬摆指针调用的其他子例程，从而可能执行由攻击者控制的内存。

MFSA 2010-68 / CVE-2010-3177：据 Google 安全研究人员 Robert Swiecki 报告，可利用 Gopher 解析器用来将文本转换为 HTML 标记的函数，将文本转换为可执行的 JavaScript。如果攻击者可在 Gopher 服务器上创建文件或目录，并将编码的脚本用作其名称的一部分，则该脚本将在受害者浏览器的网站上下文中运行。

MFSA 2010-69 / CVE-2010-3178：据安全研究人员 Eduardo Vela Nava 报告，如果网页打开新窗口并使用 javascript: URL 执行 modal 调用，例如 alert()，然后从该页面导航到其他域，则 modal 调用返回窗口的 opener 后，即可访问导航到的窗口中的对象。这违反了同源策略，并可能被攻击者用来窃取其他网站的信息。

MFSA 2010-70 / CVE-2010-3170：据安全研究人员 Richard Moore 报告，如果 SSL 证书是使用包含通配符加部分 IP 地址的通用名创建的，则可通过直接浏览到匹配该通配符范围的 IP 地址，建立与该 IP 地址的服务器之间的有效 SSL 连接。证书颁发机构基本上不可能颁发此类证书。

MFSA 2010-71 / CVE-2010-3182：据 Dmitri Gribenko 报告，用于在 Linux 中启动 Mozilla 应用程序的脚本实际上将当前工作目录添加到 LD_LIBRARY_PATH 环境变量中。如果攻击者能够将与启动脚本所依赖的库同名的恶意共享库放入当前工作目录中，则可加载自己的库，而不是加载合法的库。

MFSA 2010-73 / CVE-2010-3765：Telenor SOC 的 Morten Krakvik 报告了针对 Windows XP 上的特定 Firefox 3.6 版的漏洞；此漏洞是 Telenor 在调查对客户网络的入侵尝试时发现的。但是，底层漏洞在 Firefox 3.5 和 Firefox 3.6 开发分支版本中均存在，并影响所有受支持的平台。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

来自 Red Hat 安全公告 2010:0781：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2010-3176、CVE-2010-3180）

在 SeaMonkey 中的 Gopher 解析器将文本转换为 HTML 的方式中发现一个缺陷。运行 SeaMonkey 的受害者访问 Gopher 服务器上的畸形文件名时，会导致在 Gopher 域的上下文中执行任意 JavaScript。(CVE-2010-3177)

在用于启动 SeaMonkey 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 SeaMonkey，则本地攻击者可以运行 SeaMonkey 的该用户的权限执行任意代码。(CVE-2010-3182)

发现用于 SeaMonkey 中密钥交换的 SSL DHE (Diffie-Hellman Ephemeral) 模式接受长度为 256 位的 DHE 密钥。此更新不在支持 256 位 DHE 密钥，因为可使用现代硬件轻松破解此类密钥。
(CVE-2010-3173)

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时，在 SeaMonkey 匹配该证书的方式中发现一个缺陷。SeaMonkey 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受，因此攻击者可能执行中间人攻击。(CVE-2010-3170)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

来自 Red Hat 安全公告 2010:0782：

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的开发。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-3175、CVE-2010-3176、CVE-2010-3179、CVE-2010-3183、CVE-2010-3180）

在 Firefox 中的 Gopher 解析器将文本转换为 HTML 的方式中发现一个缺陷。运行 Firefox 的受害者访问 Gopher 服务器上的畸形文件名时，会导致在 Gopher 域的上下文中执行任意 JavaScript。(CVE-2010-3177)

在 Firefox 中发现一个同源策略绕过缺陷。攻击者可创建恶意网页，当受害者查看此恶意网页时，攻击者可从受害者通过 Firefox 加载的不同网站上窃取私人数据。(CVE-2010-3178)

在用于启动 Firefox 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 Firefox，则本地攻击者可以运行 Firefox 的该用户的权限执行任意代码。(CVE-2010-3182)

此更新还提供更新后的 Firefox 版本需要的 NSS 版本 3.12.8，修复了以下安全问题：

发现用于 Firefox 中密钥交换的 SSL DHE (Diffie-Hellman Ephemeral) 模式接受长度为 256 位的 DHE 密钥。此更新不在支持 256 位 DHE 密钥，因为可使用现代硬件轻松破解此类密钥。
(CVE-2010-3173)

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时，在 NSS 匹配该证书的方式中发现一个缺陷。NSS 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受，因此攻击者可能执行中间人攻击。(CVE-2010-3170)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.11 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.11。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2010:0862：

更新后的 nss 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队将此更新评级为具有低危安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

网络安全服务 (NSS) 是一组库，专用于支持启用了安全性的客户端和服务器应用程序的开发。

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时，在 NSS 匹配该证书的方式中发现一个缺陷。NSS 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受，因此攻击者可能执行中间人攻击。(CVE-2010-3170)

所有 NSS 用户应升级这些更新后的程序包，其中提供用于解决此问题的 NSS 3.12.8 版。安装更新后，必须重新启动使用 NSS 的应用程序才能使更改生效。

此更新将 Mozilla XULRunner 升级到 1.9.1.15 版，修复了多个缺陷和安全问题。

修复了以下安全问题：MFSA 2010-49 / CVE-2010-3169：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

MFSA 2010-50 / CVE-2010-2765：据 Matasano Security 的安全研究人员 Chris Rohlf 报告，HTML 框架集元素的实现中存在整数溢出漏洞。用于解析框架集列的代码对列编号使用了 8 字节计数器，因此当传入很大的列编号时，计数器会溢出。随后将此计数器用于为框架集分配内存时，内存缓冲区会过小，从而可能造成堆缓冲区溢出并执行由攻击者控制的内存。

MFSA 2010-51 / CVE-2010-2767：安全研究人员 Sergey Glazunov 报告 navigator.plugins 的实现中存在悬摆指针漏洞，即使在销毁插件数组之后，navigator 对象也可保留指向该插件数组的指针。攻击者可能会利用此问题来导致浏览器崩溃并在受害者的计算机上运行任意代码。

MFSA 2010-52 / CVE-2010-3131：据 FortiGuard Labs 的安全研究人员 Haifei Li 报告，可使用 Firefox 加载受害者的计算机上植入的恶意代码库。
Firefox 尝试在启动时加载 dwmapi.dll 作为其平台检测的一部分，因此在 Windows XP 等不具备此库的系统中，Firefox 随后将尝试从当前工作目录加载该库。攻击者可利用此漏洞来诱骗用户将 HTML 文件和恶意 dwmapi.dll 副本下载到其计算机的同一目录，然后通过 Firefox 打开该 HTML 文件，从而导致执行恶意代码。如果攻击者和受害者处于同一网络中，则还可通过 UNC 路径加载恶意 DLL。此攻击还需要在要求打开 HTML 文件和伴随的 DLL 时未运行 Firefox。这是 Windows 才有的问题，不会影响 Linux 版本，只是出于完整性才将其列出。

MFSA 2010-53 / CVE-2010-3166：据 team509 的安全研究人员 wushi 报告，用于转换文本运行的代码例程中存在堆缓冲区溢出。可通过双向文本运行来构造页面，重排该页面可造成针对文本运行的计算得到错误的长度。随后将此值用于为文本分配内存时，可能会创建过小的缓冲区，从而可能造成缓冲区溢出并执行由攻击者控制的内存。

MFSA 2010-54 / CVE-2010-2760：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，针对 CVE-2010-2753 的补丁中残留了仍然存在的悬摆指针问题。在某些情况下，可释放由所选 XUL 树保留的其中一个指针并在以后重用，从而可能造成执行由攻击者控制的内存。

MFSA 2010-55 / CVE-2010-3168：据安全研究人员 regenrecht 通过 TipingPoint 零日计划报告，可操纵 XUL 对象，使得该对象上某些属性的设置会触发从 DOM 中删除该树，并导致访问已删除内存的某些部分。在基于 Gecko 1.9.2（Firefox 3.6、Thunderbird 3.1）和更高版本的产品中，已通过将造成不可利用的崩溃的值来覆盖此内存。在基于 Gecko 1.9.1（Firefox 3.5、Thunderbird 3.0 和 SeaMonkey 2.0）和更早版本的产品中，攻击者可能会利用此漏洞来造成受害者的浏览器崩溃并在其计算机上运行任意代码。

MFSA 2010-56 / CVE-2010-3167：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，XUL 内容视图的实现中包含悬摆指针漏洞。可使用访问树内部结构的内容视图的方法之一，在访问某个节点之前删除该节点，从而造成访问已删除的内存。如果攻击者能够在访问已删除内存的内容之前控制该内容，则可利用此漏洞在受害者的计算机上运行任意代码。

MFSA 2010-57 / CVE-2010-2766：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，用于规范化文档的代码中包含可被用来运行任意代码的逻辑缺陷。规范化代码运行时，在遍历中会使用文档子节点的静态计数，因此可构造将在此规范化期间删除 DOM 节点的页面，从而可导致访问已删除的对象，并且可能造成执行由攻击者控制的内存。

MFSA 2010-58 / CVE-2010-2770：据安全研究人员 Marc Schoenefeld 报告，可将特别构建的字体文件应用于文档并造成 Mac 系统中发生崩溃。崩溃显示出内存损坏的迹象，并可能被攻击者用来在受害者的计算机上执行任意代码。此问题可能不会影响 Linux 版本，只是出于完整性才将其列出。

MFSA 2010-59 / CVE-2010-2762：据 Mozilla 开发人员 Blake Kaplan 报告，封装程序类 XPCSafeJSObjectWrapper (SJOW)（允许通过特权代码安全访问由内容定义的对象的安全封装程序）会创建以外部对象结尾的范围链。预期范围链以内部对象结尾的 SJOW 用户可能会收到 chrome 特权对象，该对象可被用来以 chrome 权限运行任意 JavaScript。Michal Zalewski 最近的贡献有助于确定此架构漏洞。

MFSA 2010-60 / CVE-2010-2763：Mozilla 安全研究人员 mozbugr_a4 报告称，Mozilla 1.9.1 开发分支上的封装程序类 XPCSafeJSObjectWrapper (SJOW) 在其用脚本编写的函数实现中存在逻辑错误，允许调用者在其他站点的上下文中运行该函数。这违反了同源策略，并可被用来挂载 XSS 攻击。

MFSA 2010-61 / CVE-2010-2768：据卡耐基梅隆大学 CyLab（硅谷校区）的安全研究人员 David Huang 和 Collin Jackson 报告，即使多个源中都包含某个带框架的 HTML 文档，标签的类型属性也可替代该文档的字符集。可构造包含将带框架文档的字符集设置为 UTF-7 的标记的页面。攻击者可能利用此缺陷将 UTF-7 编码的 JavaScript 注入某个站点，从而绕过该站点的 XSS 过滤器，然后执行采用上述技术的代码。

MFSA 2010-62 / CVE-2010-2769：据安全研究人员 Paul Stone 报告，将包含 JavaScript 的所选 HTML 复制并粘贴或放置到启用了 designMode 的文档上时，将在放置该代码的站点上下文中执行该 JavaScript。
恶意站点可在 XSS 攻击中利用此问题，方法是说服用户进行此操作并在过程中在其他站点的上下文中运行恶意 JavaScript。

MFSA 2010-63 / CVE-2010-2764：据 Matt Haggard 报告，即使跨源发出请求，请求者也可以读取 XMLHttpRequest 对象的 statusText 属性。此状态信息说明存在 Web 服务器，并且可用来收集关于内部私有网络中服务器的信息。Nicholas Berthaume 也独立地将此问题报告给 Mozilla。

MFSA 2010-64：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。引用

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov 和 Josh Soref 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。

- 内存安全缺陷 - Firefox 3.6、Firefox 3.5

- CVE-2010-3176

Jesse Ruderman 报告了仅影响 Firefox 3.5 的崩溃。

- https://bugzilla.mozilla.org/show_bug.cgi?id=476547

- CVE-2010-3174

MFSA 2010-65 / CVE-2010-3179：据安全研究人员 Alexander Miller 报告，将过长的字符串传递到 document.write 可能导致文本渲染例程以与被字符串数据覆盖的堆栈内存部分不一致的状态结束。
攻击者可利用此缺陷造成受害者的浏览器崩溃，还可能在受害者的计算机上运行任意代码。

MFSA 2010-66 / CVE-2010-3180：据安全研究人员 Sergey Glazunov 报告，可以在窗口对象关闭之后访问其 locationbar 属性。由于已关闭窗口的内存可能在以后被系统重复使用，因此尝试访问 locationbar 属性可以导致执行由攻击者控制的内存。

MFSA 2010-67 / CVE-2010-3183：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，如果调用 window.__lookupGetter__ 时不使用任何参数，代码将假设 JavaScript 堆栈的栈顶值为属性名称。由于不向函数传递任何参数，因此栈顶值可向以前释放的 JavaScript 对象提供未初始化的内存或指针。在此类情况下，值传递到通过悬摆指针调用的其他子例程，从而可能执行由攻击者控制的内存。

MFSA 2010-68 / CVE-2010-3177：据 Google 安全研究人员 Robert Swiecki 报告，可利用 Gopher 解析器用来将文本转换为 HTML 标记的函数，将文本转换为可执行的 JavaScript。如果攻击者可在 Gopher 服务器上创建文件或目录，并将编码的脚本用作其名称的一部分，则该脚本将在受害者浏览器的网站上下文中运行。

MFSA 2010-69 / CVE-2010-3178：据安全研究人员 Eduardo Vela Nava 报告，如果网页打开新窗口并使用 javascript: URL 执行 modal 调用，例如 alert()，然后从该页面导航到其他域，则 modal 调用返回窗口的 opener 后，即可访问导航到的窗口中的对象。这违反了同源策略，并可能被攻击者用来窃取其他网站的信息。

MFSA 2010-70 / CVE-2010-3170：据安全研究人员 Richard Moore 报告，如果 SSL 证书是使用包含通配符加部分 IP 地址的通用名创建的，则可通过直接浏览到匹配该通配符范围的 IP 地址，建立与该 IP 地址的服务器之间的有效 SSL 连接。证书颁发机构基本上不可能颁发此类证书。

MFSA 2010-71 / CVE-2010-3182：据 Dmitri Gribenko 报告，用于在 Linux 中启动 Mozilla 应用程序的脚本实际上将当前工作目录添加到 LD_LIBRARY_PATH 环境变量中。如果攻击者能够将与启动脚本所依赖的库同名的恶意共享库放入当前工作目录中，则可加载自己的库，而不是加载合法的库。

MFSA 2010-73 / CVE-2010-3765：Telenor SOC 的 Morten Krakvik 报告了针对 Windows XP 上的特定 Firefox 3.6 版的漏洞；此漏洞是 Telenor 在调查对客户网络的入侵尝试时发现的。但是，底层漏洞在 Firefox 3.5 和 Firefox 3.6 开发分支版本中均存在，并影响所有受支持的平台。

Mozilla NSS 库已更新到版本 3.12.8，Mozilla NSPR 库已更新到 4.8.6，修复了多个缺陷和一个安全问题。

CVE-2010-3170：X509 证书通用名中不允许通配符匹配。

此更新还包含针对 Firefox 4 支持的准备，以及更新后的根证书颁发机构列表。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-3175、CVE-2010-3176、CVE-2010-3179、CVE-2010-3183、CVE-2010-3180）

在 Firefox 中的 Gopher 解析器将文本转换为 HTML 的方式中发现一个缺陷。运行 Firefox 的受害者访问 Gopher 服务器上的畸形文件名时，会导致在 Gopher 域的上下文中执行任意 JavaScript。(CVE-2010-3177)

在 Firefox 中发现一个同源策略绕过缺陷。攻击者可创建恶意网页，当受害者查看此恶意网页时，攻击者可从受害者通过 Firefox 加载的不同网站上窃取私人数据。(CVE-2010-3178)

在用于启动 Firefox 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 Firefox，则本地攻击者可以运行 Firefox 的该用户的权限执行任意代码。(CVE-2010-3182)

此更新还提供更新后的 Firefox 版本需要的 NSS 版本 3.12.8，修复了以下安全问题：

发现用于 Firefox 中密钥交换的 SSL DHE (Diffie-Hellman Ephemeral) 模式接受长度为 256 位的 DHE 密钥。此更新不在支持 256 位 DHE 密钥，因为可使用现代硬件轻松破解此类密钥。
(CVE-2010-3173)

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时，在 NSS 匹配该证书的方式中发现一个缺陷。NSS 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受，因此攻击者可能执行中间人攻击。(CVE-2010-3170)

安装更新后，必须重新启动 Firefox 才能使更改生效。

当 SSL 证书拥有包含通配符和部分 IP 地址的通用名时，在 NSS 匹配该证书的方式中发现一个缺陷。NSS 错误地将与此类 SSL 证书的通配符范围内的 IP 地址之间的连接作为有效 SSL 连接接受，因此攻击者可能执行中间人攻击。(CVE-2010-3170)

安装更新后，必须重新启动使用 NSS 的应用程序才能使更改生效。

此更新将 Mozilla Thunderbird 升级到 3.0.9 版，修复了多个缺陷和安全问题。

修复了以下安全问题：MFSA 2010-49 / CVE-2010-3169：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

MFSA 2010-50 / CVE-2010-2765：据 Matasano Security 的安全研究人员 Chris Rohlf 报告，HTML 框架集元素的实现中存在整数溢出漏洞。用于解析框架集列的代码对列编号使用了 8 字节计数器，因此当传入很大的列编号时，计数器会溢出。随后将此计数器用于为框架集分配内存时，内存缓冲区会过小，从而可能造成堆缓冲区溢出并执行由攻击者控制的内存。

MFSA 2010-51 / CVE-2010-2767：安全研究人员 Sergey Glazunov 报告 navigator.plugins 的实现中存在悬摆指针漏洞，即使在销毁插件数组之后，navigator 对象也可保留指向该插件数组的指针。攻击者可能会利用此问题来导致浏览器崩溃并在受害者的计算机上运行任意代码。

MFSA 2010-52 / CVE-2010-3131：据 FortiGuard Labs 的安全研究人员 Haifei Li 报告，可使用 Firefox 加载受害者的计算机上植入的恶意代码库。
Firefox 尝试在启动时加载 dwmapi.dll 作为其平台检测的一部分，因此在 Windows XP 等不具备此库的系统中，Firefox 随后将尝试从当前工作目录加载该库。攻击者可利用此漏洞来诱骗用户将 HTML 文件和恶意 dwmapi.dll 副本下载到其计算机的同一目录，然后通过 Firefox 打开该 HTML 文件，从而导致执行恶意代码。如果攻击者和受害者处于同一网络中，则还可通过 UNC 路径加载恶意 DLL。此攻击还需要在要求打开 HTML 文件和伴随的 DLL 时未运行 Firefox。这是 Windows 才有的问题，不会影响 Linux 版本，只是出于完整性才将其列出。

MFSA 2010-53 / CVE-2010-3166：据 team509 的安全研究人员 wushi 报告，用于转换文本运行的代码例程中存在堆缓冲区溢出。可通过双向文本运行来构造页面，重排该页面可造成针对文本运行的计算得到错误的长度。随后将此值用于为文本分配内存时，可能会创建过小的缓冲区，从而可能造成缓冲区溢出并执行由攻击者控制的内存。

MFSA 2010-54 / CVE-2010-2760：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，针对 CVE-2010-2753 的补丁中残留了仍然存在的悬摆指针问题。在某些情况下，可释放由所选 XUL 树保留的其中一个指针并在以后重用，从而可能造成执行由攻击者控制的内存。

MFSA 2010-55 / CVE-2010-3168：据安全研究人员 regenrecht 通过 TipingPoint 零日计划报告，可操纵 XUL 对象，使得该对象上某些属性的设置会触发从 DOM 中删除该树，并导致访问已删除内存的某些部分。在基于 Gecko 1.9.2（Firefox 3.6、Thunderbird 3.1）和更高版本的产品中，已通过将造成不可利用的崩溃的值来覆盖此内存。在基于 Gecko 1.9.1（Firefox 3.5、Thunderbird 3.0 和 SeaMonkey 2.0）和更早版本的产品中，攻击者可能会利用此漏洞来造成受害者的浏览器崩溃并在其计算机上运行任意代码。

MFSA 2010-56 / CVE-2010-3167：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，XUL 内容视图的实现中包含悬摆指针漏洞。可使用访问树内部结构的内容视图的方法之一，在访问某个节点之前删除该节点，从而造成访问已删除的内存。如果攻击者能够在访问已删除内存的内容之前控制该内容，则可利用此漏洞在受害者的计算机上运行任意代码。

MFSA 2010-57 / CVE-2010-2766：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，用于规范化文档的代码中包含可被用来运行任意代码的逻辑缺陷。规范化代码运行时，在遍历中会使用文档子节点的静态计数，因此可构造将在此规范化期间删除 DOM 节点的页面，从而可导致访问已删除的对象，并且可能造成执行由攻击者控制的内存。

MFSA 2010-58 / CVE-2010-2770：据安全研究人员 Marc Schoenefeld 报告，可将特别构建的字体文件应用于文档并造成 Mac 系统中发生崩溃。崩溃显示出内存损坏的迹象，并可能被攻击者用来在受害者的计算机上执行任意代码。此问题可能不会影响 Linux 版本，只是出于完整性才将其列出。

MFSA 2010-59 / CVE-2010-2762：据 Mozilla 开发人员 Blake Kaplan 报告，封装程序类 XPCSafeJSObjectWrapper (SJOW)（允许通过特权代码安全访问由内容定义的对象的安全封装程序）会创建以外部对象结尾的范围链。预期范围链以内部对象结尾的 SJOW 用户可能会收到 chrome 特权对象，该对象可被用来以 chrome 权限运行任意 JavaScript。Michal Zalewski 最近的贡献有助于确定此架构漏洞。

MFSA 2010-60 / CVE-2010-2763：Mozilla 安全研究人员 mozbugr_a4 报告称，Mozilla 1.9.1 开发分支上的封装程序类 XPCSafeJSObjectWrapper (SJOW) 在其用脚本编写的函数实现中存在逻辑错误，允许调用者在其他站点的上下文中运行该函数。这违反了同源策略，并可被用来挂载 XSS 攻击。

MFSA 2010-61 / CVE-2010-2768：据卡耐基梅隆大学 CyLab（硅谷校区）的安全研究人员 David Huang 和 Collin Jackson 报告，即使多个源中都包含某个带框架的 HTML 文档，标签的类型属性也可替代该文档的字符集。可构造包含将带框架文档的字符集设置为 UTF-7 的标记的页面。攻击者可能利用此缺陷将 UTF-7 编码的 JavaScript 注入某个站点，从而绕过该站点的 XSS 过滤器，然后执行采用上述技术的代码。

MFSA 2010-62 / CVE-2010-2769：据安全研究人员 Paul Stone 报告，将包含 JavaScript 的所选 HTML 复制并粘贴或放置到启用了 designMode 的文档上时，将在放置该代码的站点上下文中执行该 JavaScript。
恶意站点可在 XSS 攻击中利用此问题，方法是说服用户进行此操作并在过程中在其他站点的上下文中运行恶意 JavaScript。

MFSA 2010-63 / CVE-2010-2764：据 Matt Haggard 报告，即使跨源发出请求，请求者也可以读取 XMLHttpRequest 对象的 statusText 属性。此状态信息说明存在 Web 服务器，并且可用来收集关于内部私有网络中服务器的信息。Nicholas Berthaume 也独立地将此问题报告给 Mozilla。

MFSA 2010-64：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。引用

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov 和 Josh Soref 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。

- 内存安全缺陷 - Firefox 3.6、Firefox 3.5

- CVE-2010-3176

Jesse Ruderman 报告了仅影响 Firefox 3.5 的崩溃。

- https://bugzilla.mozilla.org/show_bug.cgi?id=476547

- CVE-2010-3174

MFSA 2010-65 / CVE-2010-3179：据安全研究人员 Alexander Miller 报告，将过长的字符串传递到 document.write 可能导致文本渲染例程以与被字符串数据覆盖的堆栈内存部分不一致的状态结束。
攻击者可利用此缺陷造成受害者的浏览器崩溃，还可能在受害者的计算机上运行任意代码。

MFSA 2010-66 / CVE-2010-3180：据安全研究人员 Sergey Glazunov 报告，可以在窗口对象关闭之后访问其 locationbar 属性。由于已关闭窗口的内存可能在以后被系统重复使用，因此尝试访问 locationbar 属性可以导致执行由攻击者控制的内存。

MFSA 2010-67 / CVE-2010-3183：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，如果调用 window.__lookupGetter__ 时不使用任何参数，代码将假设 JavaScript 堆栈的栈顶值为属性名称。由于不向函数传递任何参数，因此栈顶值可向以前释放的 JavaScript 对象提供未初始化的内存或指针。在此类情况下，值传递到通过悬摆指针调用的其他子例程，从而可能执行由攻击者控制的内存。

MFSA 2010-68 / CVE-2010-3177：据 Google 安全研究人员 Robert Swiecki 报告，可利用 Gopher 解析器用来将文本转换为 HTML 标记的函数，将文本转换为可执行的 JavaScript。如果攻击者可在 Gopher 服务器上创建文件或目录，并将编码的脚本用作其名称的一部分，则该脚本将在受害者浏览器的网站上下文中运行。

MFSA 2010-69 / CVE-2010-3178：据安全研究人员 Eduardo Vela Nava 报告，如果网页打开新窗口并使用 javascript: URL 执行 modal 调用，例如 alert()，然后从该页面导航到其他域，则 modal 调用返回窗口的 opener 后，即可访问导航到的窗口中的对象。这违反了同源策略，并可能被攻击者用来窃取其他网站的信息。

MFSA 2010-70 / CVE-2010-3170：据安全研究人员 Richard Moore 报告，如果 SSL 证书是使用包含通配符加部分 IP 地址的通用名创建的，则可通过直接浏览到匹配该通配符范围的 IP 地址，建立与该 IP 地址的服务器之间的有效 SSL 连接。证书颁发机构基本上不可能颁发此类证书。

MFSA 2010-71 / CVE-2010-3182：据 Dmitri Gribenko 报告，用于在 Linux 中启动 Mozilla 应用程序的脚本实际上将当前工作目录添加到 LD_LIBRARY_PATH 环境变量中。如果攻击者能够将与启动脚本所依赖的库同名的恶意共享库放入当前工作目录中，则可加载自己的库，而不是加载合法的库。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60872	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
89681	VMware ESX / ESXi 第三方库多个漏洞 (VMSA-2011-0013)（远程检查）	Nessus	Misc.	2016/3/4	2021/1/6	critical
75733	openSUSE 安全更新：seamonkey (seamonkey-3372)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
56665	VMSA-2011-0013：适用于 VMware vCenter Server、vCenter Update Manager、ESXi 和 ESX 的 VMware 第三方组件更新	Nessus	VMware ESX Local Security Checks	2011/10/28	2021/1/6	critical
75648	openSUSE 安全更新：MozillaFirefox (MozillaFirefox-3422)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
68120	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0781)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68121	Oracle Linux 4 / 5：firefox (ELSA-2010-0782)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	high
68139	Oracle Linux 6：nss (ELSA-2010-0862)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2023/9/7	medium
75671	openSUSE 安全更新：mozilla-xulrunner191 (mozilla-xulrunner191-3421)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
75574	openSUSE 安全更新：libfreebl3 (openSUSE-SU-2010:0904-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	medium
60870	Scientific Linux 安全更新：SL4.x、SL5.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
60895	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 nss	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	medium
75660	openSUSE 安全更新：MozillaThunderbird (MozillaThunderbird-3378)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high

检测

插件搜索

high

critical

high

critical

high

critical

high

high

medium

high

medium

high

medium

high