Chrome 安全团队的 Chris Evans 报告称，XSLT generate-id() 函数返回一个字符串，该字符串揭示了内存堆上某个对象的特定有效地址。在某些情况下，此地址是攻击者在利用其他内存损坏缺陷时可用的宝贵信息，其可以使缺陷利用更稳定，或可针对浏览器或操作系统中的缓解功能起效 (CVE-2011-1202)。

安全研究人员 Soroush Dalili 报告称，resource: 协议可被利用以允许在 Windows 上进行目录遍历并可能从未获许可的位置加载资源。
影响取决于可预测的位置中是否存在有用格式的感兴趣文件。例如，存在或不存在特定映像可能表明是否安装了特定软件 (CVE-2011-0071)。

Apple 产品安全的 David Remahl 报告称，Firefox 的 Mac OS X 版本随附的 Java 嵌入插件 (JEP) 可被利用来获取更高的用户系统资源访问权限 (CVE-2011-0076)。

安全研究人员 Paul Stone 报告了 Java 小程序可能被用于与表单自动填写控件进行模仿交互，并从表单历史记录中窃取条目 (CVE-2011-0067)。

安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了数个悬摆指针漏洞（CVE-2011-0065、CVE-2011-0066、CVE-2011-0073）。

Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个内存安全缺陷。
这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码。（CVE-2011-0081、CVE-2011-0069、CVE-2011-0070、CVE-2011-0080、CVE-2011-0074、CVE-2011-0075、CVE-2011-0077、CVE-2011-0078、CVE-2011-0072）。

此外，sqlite3 程序包已升级到 3.7.6.2 版。已添加提供 /usr/bin/lemon 的新程序包。先前已在 lemon 软件中提供 sqlite3，并在某些情况下构建 php 时使用该软件。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

此外，已重新构建一些必要的程序包并作为更新提供。

Mozilla Firefox 已更新到 3.6.17 安全版本。

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。鸣谢。(MFSA 2011-12)

Mozilla 开发人员 Scoobidiver 报告了影响 Firefox 4 和 Firefox 3.6 的内存安全问题。
 (CVE-2011-0081)

- Alcidion 的 Web 开发团队报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。
 (CVE-2011-0069) Ian Beer 报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0070)

Mozilla 开发人员 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0080)

Aki Helin 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0074/ CVE-2011-0075)

Ian Beer 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0077/ CVE-2011-0078)

Martin Barbella 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0072)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了数个悬摆指针漏洞。(MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073)

- 安全研究人员 Paul Stone 报告了 Java 小程序可能被用于与表单自动填写控件进行模仿交互，并从表单历史记录中窃取条目。(MFSA 2011-14 / CVE-2011-0067)

- Apple 产品安全的 David Remahl 报告称，Firefox 的 Mac OS X 版本随附的 Java 嵌入插件 (JEP) 可被利用来获取更高的用户系统资源访问权限。(MFSA 2011-15 / CVE-2011-0076)

- 安全研究人员 Soroush Dalili 报告称，resource: 协议可被利用以允许在 Windows 上进行目录遍历并可能从未获许可的位置加载资源。影响取决于可预测的位置中是否存在有用格式的感兴趣文件。例如，存在或不存在特定映像可能表明是否安装了特定软件。
 (MFSA 2011-16 / CVE-2011-0071)

- Chrome 安全团队的 Chris Evans 报告称，XSLT generate-id() 函数返回一个字符串，该字符串揭示了内存堆上某个对象的特定有效地址。在某些情况下，此地址是攻击者在利用其他内存损坏缺陷时可用的宝贵信息，其可以使缺陷利用更稳定，或可针对浏览器或操作系统中的缓解功能起效。(MFSA 2011-18 / CVE-2011-1202)

Mozilla Firefox 已更新到 3.6.17 安全版本。

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。鸣谢。(MFSA 2011-12)

Mozilla 开发人员 Scoobidiver 报告了影响 Firefox 4 和 Firefox 3.6 的内存安全问题。
 (CVE-2011-0081)

Alcidion 的 Web 开发团队报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。
 (CVE-2011-0069)

Ian Beer 报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0070)

Mozilla 开发人员 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0080)

Aki Helin 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0074/ CVE-2011-0075)

Ian Beer 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0077/ CVE-2011-0078)

Martin Barbella 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0072)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了数个悬摆指针漏洞。(MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073)

- 安全研究人员 Paul Stone 报告了 Java 小程序可能被用于与表单自动填写控件进行模仿交互，并从表单历史记录中窃取条目。(MFSA 2011-14 / CVE-2011-0067)

- Apple 产品安全的 David Remahl 报告称，Firefox 的 Mac OS X 版本随附的 Java 嵌入插件 (JEP) 可被利用来获取更高的用户系统资源访问权限。(MFSA 2011-15 / CVE-2011-0076)

- 安全研究人员 Soroush Dalili 报告称，resource: 协议可被利用以允许在 Windows 上进行目录遍历并可能从未获许可的位置加载资源。影响取决于可预测的位置中是否存在有用格式的感兴趣文件。例如，存在或不存在特定映像可能表明是否安装了特定软件。
 (MFSA 2011-16 / CVE-2011-0071)

- Chrome 安全团队的 Chris Evans 报告称，XSLT generate-id() 函数返回一个字符串，该字符串揭示了内存堆上某个对象的特定有效地址。在某些情况下，此地址是攻击者在利用其他内存损坏缺陷时可用的宝贵信息，其可以使缺陷利用更稳定，或可针对浏览器或操作系统中的缓解功能起效。(MFSA 2011-18 / CVE-2011-1202)

Mozilla XULRunner 1.9.2 已更新到 1.9.2.17 安全版本。

MFSA 2011-12：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。鸣谢

Mozilla 开发人员 Scoobidiver 报告了影响 Firefox 4 和 Firefox 3.6 的内存安全问题 (CVE-2011-0081)

Alcidion 的 Web 开发团队报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0069)

Ian Beer 报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0070)

Mozilla 开发人员 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0080)

Aki Helin 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0072)

MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073：安全研究员 regenrecht 通过 TippingPoint 零日计划报告了数个悬摆指针漏洞。

MFSA 2011-14 / CVE-2011-0067：安全研究员 Paul Stone 报告 Java 小程序可被用于与表单自动填写控件进行模仿交互，并从表单历史记录中窃取条目。

MFSA 2011-15 / CVE-2011-0076：Apple 产品安全团队的 David Remahl 报告称，Firefox 的 Mac OS X 版本随附的 Java 嵌入插件 (JEP) 可被利用来获取更高的用户系统资源访问权限。

MFSA 2011-16 / CVE-2011-0071：安全研究员 Soroush Dalili 报告称，resource: 协议可被利用以允许在 Windows 上进行目录遍历并可能从未获许可的位置加载资源。影响取决于可预测的位置中是否存在有用格式的感兴趣文件。
例如，存在或不存在特定映像可能表明是否安装了特定软件。

MFSA 2011-18 / CVE-2011-1202：Chrome 安全团队的 Chris Evans 报告称 XSLT generate-id() 函数返回一个字符串，该字符串揭示了内存堆上某个对象的特定有效地址。在某些情况下，此地址是攻击者在利用其他内存损坏缺陷时可用的宝贵信息，其可以使缺陷利用更稳定，或可针对浏览器或操作系统中的缓解功能起效。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Mozilla Firefox 已更新到 3.6.17 安全版本。

MFSA 2011-12：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。鸣谢

Mozilla 开发人员 Scoobidiver 报告了影响 Firefox 4 和 Firefox 3.6 的内存安全问题 (CVE-2011-0081)

Alcidion 的 Web 开发团队报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0069)

Ian Beer 报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0070)

Mozilla 开发人员 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0080)

Aki Helin 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0072)

MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了数个悬摆指针漏洞。

MFSA 2011-14 / CVE-2011-0067：安全研究人员 Paul Stone 报告 Java 小程序可被用于与表单自动填写控件进行模仿交互，并从表单历史记录中窃取条目。

MFSA 2011-15 / CVE-2011-0076：Apple 产品安全团队的 David Remahl 报告称，Firefox 的 Mac OS X 版本随附的 Java 嵌入插件 (JEP) 可被利用来获取更高的用户系统资源访问权限。

MFSA 2011-16 / CVE-2011-0071：安全研究人员 Soroush Dalili 报告称，resource: 协议可被利用以允许在 Windows 上进行目录遍历并可能从未获许可的位置加载资源。影响取决于可预测的位置中是否存在有用格式的感兴趣文件。
例如，存在或不存在特定映像可能表明是否安装了特定软件。

MFSA 2011-18 / CVE-2011-1202：Chrome 安全团队的 Chris Evans 报告称 XSLT generate-id() 函数返回一个字符串，该字符串揭示了内存堆上某个对象的特定有效地址。在某些情况下，此地址是攻击者在利用其他内存损坏缺陷时可用的宝贵信息，其可以使缺陷利用更稳定，或可针对浏览器或操作系统中的缓解功能起效。

Mozilla Firefox 已更新到 3.6.17 安全版本。

MFSA 2011-12：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。鸣谢

Mozilla 开发人员 Scoobidiver 报告了影响 Firefox 4 和 Firefox 3.6 的内存安全问题 (CVE-2011-0081)

Alcidion 的 Web 开发团队报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0069)

Ian Beer 报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0070)

Mozilla 开发人员 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0080)

Aki Helin 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0072)

MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073：安全研究员 regenrecht 通过 TippingPoint 零日计划报告了数个悬摆指针漏洞。

MFSA 2011-14 / CVE-2011-0067：安全研究员 Paul Stone 报告 Java 小程序可被用于与表单自动填写控件进行模仿交互，并从表单历史记录中窃取条目。

MFSA 2011-15 / CVE-2011-0076：Apple 产品安全团队的 David Remahl 报告称，Firefox 的 Mac OS X 版本随附的 Java 嵌入插件 (JEP) 可被利用来获取更高的用户系统资源访问权限。

MFSA 2011-16 / CVE-2011-0071：安全研究员 Soroush Dalili 报告称，resource: 协议可被利用以允许在 Windows 上进行目录遍历并可能从未获许可的位置加载资源。影响取决于可预测的位置中是否存在有用格式的感兴趣文件。
例如，存在或不存在特定映像可能表明是否安装了特定软件。

MFSA 2011-18 / CVE-2011-1202：Chrome 安全团队的 Chris Evans 报告称 XSLT generate-id() 函数返回一个字符串，该字符串揭示了内存堆上某个对象的特定有效地址。在某些情况下，此地址是攻击者在利用其他内存损坏缺陷时可用的宝贵信息，其可以使缺陷利用更稳定，或可针对浏览器或操作系统中的缓解功能起效。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
53616	Mandriva Linux 安全公告：firefox (MDVSA-2011:079)	Nessus	Mandriva Local Security Checks	2011/5/2	2021/1/6	critical
53647	SuSE 11.1 安全更新：Mozilla Firefox（SAT 修补程序编号 4463）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/19	critical
57148	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 7490）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
53649	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 7491）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/19	critical
75956	openSUSE 安全更新：mozilla-js192 (mozilla-js192-4460)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2025/10/6	critical
53772	openSUSE 安全更新：MozillaFirefox (MozillaFirefox-4459)	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
75652	openSUSE 安全更新：MozillaFirefox (MozillaFirefox-4459)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical