在 XULRunner 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。恶意 HTML 内容可造成链接到 XULRunner 的应用程序（例如 Firefox）崩溃，或可能以运行该应用程序的用户的权限执行任意代码。(CVE-2010-3765)

安装更新后，必须重新启动使用 XULRunner 的应用程序才能使更改生效。

来自 Red Hat 安全公告 2010:0808：

更新后的 firefox 程序包修复了一个安全问题，现可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。

在 Firefox 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2010-3765)

有关此缺陷的技术详细信息，请参阅针对 Firefox 3.6.12 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级此更新后的程序包，其中包含用于修正此问题的向后移植的修补程序。安装更新后，必须重新启动 Firefox 才能使更改生效。

在 Firefox 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。恶意 HTML 内容可导致 Firefox 崩溃，也可能以运行 Firefox 的用户权限来执行任意代码。(CVE-2010-3765)

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2010-3175、CVE-2010-3176、CVE-2010-3179、CVE-2010-3183、CVE-2010-3180）

在 Firefox 中的 Gopher 解析器将文本转换为 HTML 的方式中发现一个缺陷。运行 Firefox 的受害者访问 Gopher 服务器上的畸形文件名时，会导致在 Gopher 域的上下文中执行任意 JavaScript。(CVE-2010-3177)

在 Firefox 中发现一个同源策略绕过缺陷。攻击者可创建恶意网页，当受害者查看此恶意网页时，攻击者可从受害者通过 Firefox 加载的不同网站上窃取私人数据。(CVE-2010-3178)

在用于启动 Firefox 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 Firefox，则本地攻击者可以运行 Firefox 的该用户的权限执行任意代码。(CVE-2010-3182)

有关这些缺陷的技术详细信息，请参阅针对 Firefox 3.6.11 和 3.6.12 的 Mozilla 安全公告。

安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 5 主机上安装的多个程序包受到 ELSA-2010-0809 公告中提及的一个漏洞影响。

    [1.9.2.11-4.0.1.el5_5]
    - 添加了 xulrunner-oracle-default-prefs.js 并删除了相应的 RedHat xulrunner-oracle-default-prefs.js。

    [1.9.2.11-4.el5_5]
    - 添加 的上游修补程序 CVE-2010-3765

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

来自 Red Hat 安全公告 2010:0810：

更新后的 SeaMonkey 程序包修复了一个安全问题，现在可用于Red Hat Enterprise Linux 3 和 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。
(CVE-2010-3765)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了此问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

在 Firefox 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。
(CVE-2010-3765)

安装更新后，必须重新启动 Firefox 才能使更改生效。

在 SeaMonkey 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。
(CVE-2010-3765)

安装更新之后，必须重新启动 SeaMonkey 才能使变更生效。

注释 1：上游供应商已发布此更新。我们认为应向剩下为数不多的 SL3 计算机提供此更新。注释 2：上游供应商将在 3 天后结束对其版本的支持。因此，我们认为这将是 SL3 的最后一次更新。

来自 Red Hat 安全公告 2010:0812：

更新后的 thunderbird 程序包修复了一个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-3765)

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才能利用 CVE-2010-3765 问题。

所有 Thunderbird 用户应升级此更新后的程序包，其中解决了此问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

此更新将 Mozilla XULRunner 升级到 1.9.1.15 版，修复了多个缺陷和安全问题。

修复了以下安全问题：MFSA 2010-49 / CVE-2010-3169：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

MFSA 2010-50 / CVE-2010-2765：据 Matasano Security 的安全研究人员 Chris Rohlf 报告，HTML 框架集元素的实现中存在整数溢出漏洞。用于解析框架集列的代码对列编号使用了 8 字节计数器，因此当传入很大的列编号时，计数器会溢出。随后将此计数器用于为框架集分配内存时，内存缓冲区会过小，从而可能造成堆缓冲区溢出并执行由攻击者控制的内存。

MFSA 2010-51 / CVE-2010-2767：安全研究人员 Sergey Glazunov 报告 navigator.plugins 的实现中存在悬摆指针漏洞，即使在销毁插件数组之后，navigator 对象也可保留指向该插件数组的指针。攻击者可能会利用此问题来导致浏览器崩溃并在受害者的计算机上运行任意代码。

MFSA 2010-52 / CVE-2010-3131：据 FortiGuard Labs 的安全研究人员 Haifei Li 报告，可使用 Firefox 加载受害者的计算机上植入的恶意代码库。
Firefox 尝试在启动时加载 dwmapi.dll 作为其平台检测的一部分，因此在 Windows XP 等不具备此库的系统中，Firefox 随后将尝试从当前工作目录加载该库。攻击者可利用此漏洞来诱骗用户将 HTML 文件和恶意 dwmapi.dll 副本下载到其计算机的同一目录，然后通过 Firefox 打开该 HTML 文件，从而导致执行恶意代码。如果攻击者和受害者处于同一网络中，则还可通过 UNC 路径加载恶意 DLL。此攻击还需要在要求打开 HTML 文件和伴随的 DLL 时未运行 Firefox。这是 Windows 才有的问题，不会影响 Linux 版本，只是出于完整性才将其列出。

MFSA 2010-53 / CVE-2010-3166：据 team509 的安全研究人员 wushi 报告，用于转换文本运行的代码例程中存在堆缓冲区溢出。可通过双向文本运行来构造页面，重排该页面可造成针对文本运行的计算得到错误的长度。随后将此值用于为文本分配内存时，可能会创建过小的缓冲区，从而可能造成缓冲区溢出并执行由攻击者控制的内存。

MFSA 2010-54 / CVE-2010-2760：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，针对 CVE-2010-2753 的补丁中残留了仍然存在的悬摆指针问题。在某些情况下，可释放由所选 XUL 树保留的其中一个指针并在以后重用，从而可能造成执行由攻击者控制的内存。

MFSA 2010-55 / CVE-2010-3168：据安全研究人员 regenrecht 通过 TipingPoint 零日计划报告，可操纵 XUL 对象，使得该对象上某些属性的设置会触发从 DOM 中删除该树，并导致访问已删除内存的某些部分。在基于 Gecko 1.9.2（Firefox 3.6、Thunderbird 3.1）和更高版本的产品中，已通过将造成不可利用的崩溃的值来覆盖此内存。在基于 Gecko 1.9.1（Firefox 3.5、Thunderbird 3.0 和 SeaMonkey 2.0）和更早版本的产品中，攻击者可能会利用此漏洞来造成受害者的浏览器崩溃并在其计算机上运行任意代码。

MFSA 2010-56 / CVE-2010-3167：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，XUL 内容视图的实现中包含悬摆指针漏洞。可使用访问树内部结构的内容视图的方法之一，在访问某个节点之前删除该节点，从而造成访问已删除的内存。如果攻击者能够在访问已删除内存的内容之前控制该内容，则可利用此漏洞在受害者的计算机上运行任意代码。

MFSA 2010-57 / CVE-2010-2766：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，用于规范化文档的代码中包含可被用来运行任意代码的逻辑缺陷。规范化代码运行时，在遍历中会使用文档子节点的静态计数，因此可构造将在此规范化期间删除 DOM 节点的页面，从而可导致访问已删除的对象，并且可能造成执行由攻击者控制的内存。

MFSA 2010-58 / CVE-2010-2770：据安全研究人员 Marc Schoenefeld 报告，可将特别构建的字体文件应用于文档并造成 Mac 系统中发生崩溃。崩溃显示出内存损坏的迹象，并可能被攻击者用来在受害者的计算机上执行任意代码。此问题可能不会影响 Linux 版本，只是出于完整性才将其列出。

MFSA 2010-59 / CVE-2010-2762：据 Mozilla 开发人员 Blake Kaplan 报告，封装程序类 XPCSafeJSObjectWrapper (SJOW)（允许通过特权代码安全访问由内容定义的对象的安全封装程序）会创建以外部对象结尾的范围链。预期范围链以内部对象结尾的 SJOW 用户可能会收到 chrome 特权对象，该对象可被用来以 chrome 权限运行任意 JavaScript。Michal Zalewski 最近的贡献有助于确定此架构漏洞。

MFSA 2010-60 / CVE-2010-2763：Mozilla 安全研究人员 mozbugr_a4 报告称，Mozilla 1.9.1 开发分支上的封装程序类 XPCSafeJSObjectWrapper (SJOW) 在其用脚本编写的函数实现中存在逻辑错误，允许调用者在其他站点的上下文中运行该函数。这违反了同源策略，并可被用来挂载 XSS 攻击。

MFSA 2010-61 / CVE-2010-2768：据卡耐基梅隆大学 CyLab（硅谷校区）的安全研究人员 David Huang 和 Collin Jackson 报告，即使多个源中都包含某个带框架的 HTML 文档，标签的类型属性也可替代该文档的字符集。可构造包含将带框架文档的字符集设置为 UTF-7 的标记的页面。攻击者可能利用此缺陷将 UTF-7 编码的 JavaScript 注入某个站点，从而绕过该站点的 XSS 过滤器，然后执行采用上述技术的代码。

MFSA 2010-62 / CVE-2010-2769：据安全研究人员 Paul Stone 报告，将包含 JavaScript 的所选 HTML 复制并粘贴或放置到启用了 designMode 的文档上时，将在放置该代码的站点上下文中执行该 JavaScript。
恶意站点可在 XSS 攻击中利用此问题，方法是说服用户进行此操作并在过程中在其他站点的上下文中运行恶意 JavaScript。

MFSA 2010-63 / CVE-2010-2764：据 Matt Haggard 报告，即使跨源发出请求，请求者也可以读取 XMLHttpRequest 对象的 statusText 属性。此状态信息说明存在 Web 服务器，并且可用来收集关于内部私有网络中服务器的信息。Nicholas Berthaume 也独立地将此问题报告给 Mozilla。

MFSA 2010-64：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。引用

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov 和 Josh Soref 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。

- 内存安全缺陷 - Firefox 3.6、Firefox 3.5

- CVE-2010-3176

Jesse Ruderman 报告了仅影响 Firefox 3.5 的崩溃。

- https://bugzilla.mozilla.org/show_bug.cgi?id=476547

- CVE-2010-3174

MFSA 2010-65 / CVE-2010-3179：据安全研究人员 Alexander Miller 报告，将过长的字符串传递到 document.write 可能导致文本渲染例程以与被字符串数据覆盖的堆栈内存部分不一致的状态结束。
攻击者可利用此缺陷造成受害者的浏览器崩溃，还可能在受害者的计算机上运行任意代码。

MFSA 2010-66 / CVE-2010-3180：据安全研究人员 Sergey Glazunov 报告，可以在窗口对象关闭之后访问其 locationbar 属性。由于已关闭窗口的内存可能在以后被系统重复使用，因此尝试访问 locationbar 属性可以导致执行由攻击者控制的内存。

MFSA 2010-67 / CVE-2010-3183：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，如果调用 window.__lookupGetter__ 时不使用任何参数，代码将假设 JavaScript 堆栈的栈顶值为属性名称。由于不向函数传递任何参数，因此栈顶值可向以前释放的 JavaScript 对象提供未初始化的内存或指针。在此类情况下，值传递到通过悬摆指针调用的其他子例程，从而可能执行由攻击者控制的内存。

MFSA 2010-68 / CVE-2010-3177：据 Google 安全研究人员 Robert Swiecki 报告，可利用 Gopher 解析器用来将文本转换为 HTML 标记的函数，将文本转换为可执行的 JavaScript。如果攻击者可在 Gopher 服务器上创建文件或目录，并将编码的脚本用作其名称的一部分，则该脚本将在受害者浏览器的网站上下文中运行。

MFSA 2010-69 / CVE-2010-3178：据安全研究人员 Eduardo Vela Nava 报告，如果网页打开新窗口并使用 javascript: URL 执行 modal 调用，例如 alert()，然后从该页面导航到其他域，则 modal 调用返回窗口的 opener 后，即可访问导航到的窗口中的对象。这违反了同源策略，并可能被攻击者用来窃取其他网站的信息。

MFSA 2010-70 / CVE-2010-3170：据安全研究人员 Richard Moore 报告，如果 SSL 证书是使用包含通配符加部分 IP 地址的通用名创建的，则可通过直接浏览到匹配该通配符范围的 IP 地址，建立与该 IP 地址的服务器之间的有效 SSL 连接。证书颁发机构基本上不可能颁发此类证书。

MFSA 2010-71 / CVE-2010-3182：据 Dmitri Gribenko 报告，用于在 Linux 中启动 Mozilla 应用程序的脚本实际上将当前工作目录添加到 LD_LIBRARY_PATH 环境变量中。如果攻击者能够将与启动脚本所依赖的库同名的恶意共享库放入当前工作目录中，则可加载自己的库，而不是加载合法的库。

MFSA 2010-73 / CVE-2010-3765：Telenor SOC 的 Morten Krakvik 报告了针对 Windows XP 上的特定 Firefox 3.6 版的漏洞；此漏洞是 Telenor 在调查对客户网络的入侵尝试时发现的。但是，底层漏洞在 Firefox 3.5 和 Firefox 3.6 开发分支版本中均存在，并影响所有受支持的平台。

远程iraclelinux 3 主机上存在安装的程序包该程序包受到 AXSA:2010-480:08 公告中提及的漏洞的影响。

    XULRunner 为 Gecko 应用程序提供 XUL 运行时环境。
    此版本修复的安全问题
    CVE-2010-3765 Mozilla Firefox 3.5.x 到 3.5.14 和 3.6.x 到 3.6.11启用 JavaScript 时允许远程攻击者通过与 nsCSSFrameConstructor::ContentAppended、appendChild 方法、不正确的索引跟踪以及创建多个会触发内存损坏2010 年 10 月被 Belmoo 恶意软件在通常环境中利用。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

此更新将 Mozilla Firefox 升级到 3.6.12 版，修复了多个缺陷和安全问题。

修复了以下安全问题：MFSA 2010-64：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。引用

Paul Nickerson、Jesse Ruderman、Olli Pettay、Igor Bukanov 和 Josh Soref 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。

- 内存安全缺陷 - Firefox 3.6、Firefox 3.5

- CVE-2010-3176

Gary Kwong、Martijn Wargers 和 Siddharth Agarwal 报告了仅影响 Firefox 3.6 的内存安全问题。

- 内存安全缺陷 - Firefox 3.6

- CVE-2010-3175

MFSA 2010-65 / CVE-2010-3179：据安全研究人员 Alexander Miller 报告，将过长的字符串传递到 document.write 可能导致文本渲染例程以与被字符串数据覆盖的堆栈内存部分不一致的状态结束。
攻击者可利用此缺陷造成受害者的浏览器崩溃，还可能在受害者的计算机上运行任意代码。

MFSA 2010-66 / CVE-2010-3180：据安全研究人员 Sergey Glazunov 报告，可以在窗口对象关闭之后访问其 locationbar 属性。由于已关闭窗口的内存可能在以后被系统重复使用，因此尝试访问 locationbar 属性可以导致执行由攻击者控制的内存。

MFSA 2010-67 / CVE-2010-3183：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，如果调用 window.__lookupGetter__ 时不使用任何参数，代码将假设 JavaScript 堆栈的栈顶值为属性名称。由于不向函数传递任何参数，因此栈顶值可向以前释放的 JavaScript 对象提供未初始化的内存或指针。在此类情况下，值传递到通过悬摆指针调用的其他子例程，从而可能执行由攻击者控制的内存。

MFSA 2010-68 / CVE-2010-3177：据 Google 安全研究人员 Robert Swiecki 报告，可利用 Gopher 解析器用来将文本转换为 HTML 标记的函数，将文本转换为可执行的 JavaScript。如果攻击者可在 Gopher 服务器上创建文件或目录，并将编码的脚本用作其名称的一部分，则该脚本将在受害者浏览器的网站上下文中运行。

MFSA 2010-69 / CVE-2010-3178：据安全研究人员 Eduardo Vela Nava 报告，如果网页打开新窗口并使用 javascript: URL 执行 modal 调用，例如 alert()，然后从该页面导航到其他域，则 modal 调用返回窗口的 opener 后，即可访问导航到的窗口中的对象。这违反了同源策略，并可能被攻击者用来窃取其他网站的信息。

MFSA 2010-70 / CVE-2010-3170：据安全研究人员 Richard Moore 报告，如果 SSL 证书是使用包含通配符加部分 IP 地址的通用名创建的，则可通过直接浏览到匹配该通配符范围的 IP 地址，建立与该 IP 地址的服务器之间的有效 SSL 连接。证书颁发机构基本上不可能颁发此类证书。

MFSA 2010-71 / CVE-2010-3182：据 Dmitri Gribenko 报告，用于在 Linux 中启动 Mozilla 应用程序的脚本实际上将当前工作目录添加到 LD_LIBRARY_PATH 环境变量中。如果攻击者能够将与启动脚本所依赖的库同名的恶意共享库放入当前工作目录中，则可加载自己的库，而不是加载合法的库。

MFSA 2010-73 / CVE-2010-3765：Telenor SOC 的 Morten Krakvik 报告了针对 Windows XP 上的特定 Firefox 3.6 版的漏洞；此漏洞是 Telenor 在调查对客户网络的入侵尝试时发现的。但是，底层漏洞在 Firefox 3.5 和 Firefox 3.6 开发分支版本中均存在，并影响所有受支持的平台。

Mozilla Thunderbird 已更新到 3.0.10，修复了一个危急安全问题。

MFSA 2010-73 / CVE-2010-3765：Telenor SOC 的 Morten Krakvik 报告了针对 Windows XP 上的特定 Firefox 3.6 版的漏洞；此漏洞是 Telenor 在调查对客户网络的入侵尝试时发现的。但是，底层漏洞在 Firefox 3.5 和 Firefox 3.6 开发分支版本中均存在，并影响所有受支持的平台。

Mozilla SeaMonkey 已更新到 2.0.10，修复了一个危急安全问题。

MFSA 2010-73 / CVE-2010-3765：Telenor SOC 的 Morten Krakvik 报告了针对 Windows XP 上的特定 Firefox 3.6 版的漏洞；此漏洞是 Telenor 在调查对客户网络的入侵尝试时发现的。但是，底层漏洞在 Firefox 3.5 和 Firefox 3.6 开发分支版本中均存在，并影响所有受支持的平台。

在 Thunderbird 处理文档对象模型 (DOM) 元素属性的方式中发现争用条件缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2010-3765)

在对畸形 HTML 邮件内容的处理中发现多个缺陷。包含恶意内容的 HTML 邮件消息可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2010-3175、CVE-2010-3176、CVE-2010-3179、CVE-2010-3180、CVE-2010-3183）

在 Thunderbird 中发现一个同源策略绕过缺陷。远程 HTML 内容可能从 Thunderbird 已加载的其他远程 HTML 内容中窃取隐私数据。(CVE-2010-3178)

注意：Thunderbird 中默认禁用 JavaScript 支持。只有启用了 JavaScript，才可以利用以上问题。

在用于启动 Thunderbird 的脚本中发现一个缺陷。LD_LIBRARY_PATH 变量附加“.”字符，如果其他用户从攻击者控制的目录内运行 Thunderbird，则本地攻击者可以运行 Thunderbird 的该用户的权限执行任意代码。(CVE-2010-3182)

必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
60880	Scientific Linux 安全更新：SL5.x i386/x86_64 中的 xulrunner	Nessus	Scientific Linux Local Security Checks	2012/8/1	2025/10/6	critical
68127	Oracle Linux 4：firefox (ELSA-2010-0808)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/10/6	critical
60889	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2025/10/6	critical
68128	Oracle Linux 5：xulrunner (ELSA-2010-0809)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/10/6	critical
68129	Oracle Linux 3 / 4：seamonkey (ELSA-2010-0810)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/10/6	critical
60878	Scientific Linux 安全更新：SL4.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2025/10/6	critical
60879	Scientific Linux 安全更新：SL3.x、SL4.x i386/x86_64 中的 seamonkey	Nessus	Scientific Linux Local Security Checks	2012/8/1	2025/10/6	critical
68131	Oracle Linux 4：thunderbird (ELSA-2010-0812)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2025/10/6	critical
75671	openSUSE 安全更新：mozilla-xulrunner191 (mozilla-xulrunner191-3421)	Nessus	SuSE Local Security Checks	2014/6/13	2025/10/6	high
291401	iracleLinux 3xulrunner-1.9.2.11-4.0.1.AXS3 (AXSA:2010-480:08)	Nessus	Miracle Linux Local Security Checks	2026/1/19	2026/2/5	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
75648	openSUSE 安全更新：MozillaFirefox (MozillaFirefox-3422)	Nessus	SuSE Local Security Checks	2014/6/13	2025/10/6	critical
75661	openSUSE 安全更新：MozillaThunderbird (MozillaThunderbird-3429)	Nessus	SuSE Local Security Checks	2014/6/13	2025/10/6	critical
75734	openSUSE 安全更新：seamonkey (seamonkey-3428)	Nessus	SuSE Local Security Checks	2014/6/13	2025/10/6	critical
60905	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2025/10/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical

critical

critical

critical