来自 Red Hat 安全公告 2011:0886：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理畸形 JPEG 图像的方式中发现一个缺陷。
包含恶意 JPEG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2377)

在 Thunderbird 中发现多种悬摆指针缺陷。恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

已发现若两个单独的 Cookie（用于 Web 内容）针对相同的域名，但其中一个域名以“.”字符结尾，则 Thunderbird 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-2377)

在 SeaMonkey 中发现多种悬摆指针缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 SeaMonkey 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。包含恶意 JavaScript 的网站可导致 SeaMonkey 以运行 SeaMonkey 的用户权限执行该 JavaScript。(CVE-2011-2371)

在 SeaMonkey 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。包含恶意 JavaScript 的网站可导致 SeaMonkey 以运行 SeaMonkey 的用户权限执行该 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie 针对相同的域名，但其中一个域名以“.”字符结尾，则 SeaMonkey 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

安装的 Firefox 4 版本可能受到以下安全问题的影响：

- 多种内存安全问题可导致应用程序崩溃并且可能造成可远程执行代码。
 （CVE-2011-2374、CVE-2011-2375）

- 浏览脚本被禁用的 XUL 文档会出现释放后使用问题，从而可导致代码执行。
 (CVE-2011-2373)

- multipart / x-mixed-replace 图像引起的内存损坏问题可导致内存损坏。
 (CVE-2011-2377)

- 如果将 JavaScript 数组对象的长度设置为极大的值，在调用 reduceRight 方法时会出现数组元素迭代，可能会因使用无效的索引值而导致代码执行。(CVE-2011-2371)

- 可能会把来自其他域的图像加载到 WebGL 纹理中，利用这一点可以从其他站点窃取图像。（CVE-2011-2366、CVE-2011-2598）

- 越界读取问题和无效写入问题可导致应用程序崩溃。（CVE-2011-2367、CVE-2011-2368）

- HTML 编码实体在 SVG 元素内显示时未被正确解码，这可能会导致跨站脚本攻击。(CVE-2011-2369)

- 未列入白名单的网站可能会触发针对附加组件和主题的安装对话。(CVE-2011-2370)

USN-1157-1 修复了 Firefox 中的漏洞。遗憾的是，由于 Ubuntu 语言包中的变更，导致此更新会在未于 dist-upgrade 期间安装 Firefox 的系统中，产生引入 Firefox 的副作用。此更新修复了该问题。我们对不便之处表示抱歉。

Bob Clary、Kevin Brosnan、Gary Kwong、Jesse Ruderman、Christian Biesinger、Bas Schouten、Igor Bukanov、Bill McCloskey、Olli Pettay、Daniel Veditz 和 Marcia Knous 发现浏览器渲染引擎中存在多种内存漏洞。攻击者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2011-2374、CVE-2011-2375）

Martin Barbella 发现在某些条件下，在 JavaScript 被禁用时查看 XUL 文档会导致能够访问已删除的内存。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2373)

Jordi Chancel 发现内存损坏导致 multipart/x-mixed-replace 图像存在漏洞。
攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2377)

Chris Rohlf 和 Yan Ivnitskiy 发现 JavaScript 数组中存在整数溢出漏洞。攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2371)

已发现 Firefox 内的 WebGL 纹理未遵守同源策略。如果用户受到诱骗查看恶意网站，攻击者可能从其他站点查看图像数据。(CVE-2011-2366)

Christoph Diehl 发现 WebGL 代码中存在越界读取漏洞。攻击者可能读取其他进程存储在 GPU 中的数据。
(CVE-2011-2367)

Christoph Diehl 发现 WebGL 代码中存在无效写入漏洞。攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2368)

已发现未经认证的站点可触发针对附加组件和主题的安装对话。如果用户受到诱骗查看恶意网站，攻击者可能诱骗用户安装恶意附加组件或主题。(CVE-2011-2370)

Mario Heiderich 发现在 SVG 元素内部显示经过解码的 HTML 编码实体时存在一个漏洞。攻击者可利用此缺陷来执行跨站脚本攻击。(CVE-2011-2369)。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理畸形 JPEG 图像的方式中发现一个缺陷。
包含恶意 JPEG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2377)

在 Thunderbird 中发现多种悬摆指针缺陷。恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

已发现若两个单独的 Cookie（用于 Web 内容）针对相同的域名，但其中一个域名以“.”字符结尾，则 Thunderbird 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导造成 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2377)

在 Firefox 中发现多种悬摆指针缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 Firefox 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。(CVE-2011-2371)

在 Firefox 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie 针对相同的域名，但其中一个域名以“.”字符结尾，则 Firefox 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.18 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* 在 Red Hat Enterprise Linux 5 中的早期 Firefox 版本中，“background-repeat”CSS（层叠样式表）属性无效（此类图像不能如预期那样显示并重复）。(BZ#698313)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.18。安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理畸形 JPEG 图像的方式中发现一个缺陷。
包含恶意 JPEG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2377)

在 Thunderbird 中发现多种悬摆指针缺陷。恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 Thunderbird 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行 JavaScript。(CVE-2011-2371)

在 Thunderbird 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie（用于 Web 内容）针对相同的域名，但其中一个域名以“.”字符结尾，则 Thunderbird 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

安装的 Firefox 版本低于 5.0，因此可能受到以下安全问题的影响：

- 多种内存安全问题可导致应用程序崩溃并且可能造成可远程执行代码。
 （CVE-2011-2374、CVE-2011-2375）

- 浏览脚本被禁用的 XUL 文档会出现释放后使用问题，从而可导致代码执行。
 (CVE-2011-2373)

- multipart / x-mixed-replace 图像引起的内存损坏问题可导致内存损坏。
 (CVE-2011-2377)

- 如果将 JavaScript 数组对象的长度设置为极大的值，在调用 reduceRight 方法时会出现数组元素迭代，可能会因使用无效的索引值而导致代码执行。(CVE-2011-2371)

- 可能会把来自其他域的图像加载到 WebGL 纹理中，利用这一点可以从其他站点窃取图像。（CVE-2011-2366、CVE-2011-2598）

- 越界读取问题和无效写入问题可导致应用程序崩溃。（CVE-2011-2367、CVE-2011-2368）

- HTML 编码实体在 SVG 元素内显示时未被正确解码，这可能会导致跨站脚本攻击。(CVE-2011-2369)

- 未列入白名单的网站可能会触发针对附加组件和主题的安装对话。(CVE-2011-2370)

Bob Clary、Kevin Brosnan、Gary Kwong、Jesse Ruderman、Christian Biesinger、Bas Schouten、Igor Bukanov、Bill McCloskey、Olli Pettay、Daniel Veditz 和 Marcia Knous 发现浏览器渲染引擎中存在多种内存漏洞。攻击者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2011-2374、CVE-2011-2375）

Martin Barbella 发现在某些条件下，在 JavaScript 被禁用时查看 XUL 文档会导致能够访问已删除的内存。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2373)

Jordi Chancel 发现内存损坏导致 multipart/x-mixed-replace 图像存在漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2377)

Chris Rohlf 和 Yan Ivnitskiy 发现 JavaScript 数组中存在整数溢出漏洞。攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2371)

已发现 Firefox 内的 WebGL 纹理未遵守同源策略。如果用户受到诱骗查看恶意网站，攻击者可能从其他站点查看图像数据。(CVE-2011-2366)

Christoph Diehl 发现 WebGL 代码中存在越界读取漏洞。攻击者可能读取其他进程存储在 GPU 中的数据。(CVE-2011-2367)

Christoph Diehl 发现 WebGL 代码中存在无效写入漏洞。攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2368)

已发现未经认证的站点可触发针对附加组件和主题的安装对话。如果用户受到诱骗查看恶意网站，攻击者可能诱骗用户安装恶意附加组件或主题。(CVE-2011-2370)

Mario Heiderich 发现在 SVG 元素内部显示经过解码的 HTML 编码实体时存在一个漏洞。攻击者可利用此缺陷来执行跨站脚本攻击。(CVE-2011-2369)。

来自 Red Hat 安全公告 2011:0885：

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 4、5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在 Firefox 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导造成 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2011-2377)

在 Firefox 中发现多种悬摆指针缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 Firefox 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。(CVE-2011-2371)

在 Firefox 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。包含恶意 JavaScript 的网站可造成 Firefox 以运行 Firefox 的用户的权限执行该 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie 针对相同的域名，但其中一个域名以“.”字符结尾，则 Firefox 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

有关这些缺陷的技术详细信息，请参阅 Firefox 3.6.18 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

* 在 Red Hat Enterprise Linux 5 中的早期 Firefox 版本中，“background-repeat”CSS（层叠样式表）属性无效（此类图像不能如预期那样显示并重复）。(BZ#698313)

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 3.6.18。安装更新后，必须重新启动 Firefox 才能使更改生效。

来自 Red Hat 安全公告 2011:0888：

更新后的 SeaMonkey 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

SeaMonkey 是一款开源的 Web 浏览器、电子邮件和新闻组客户端、IRC 聊天客户端及 HTML 编辑器。

在 SeaMonkey 处理畸形 JPEG 图像的方式中发现一个缺陷。包含恶意 JPEG 图像的网站可导致 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。(CVE-2011-2377)

在 SeaMonkey 中发现多种悬摆指针缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可造成 SeaMonkey 崩溃，或者可能以运行 SeaMonkey 的用户的权限执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 SeaMonkey 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。包含恶意 JavaScript 的网站可导致 SeaMonkey 以运行 SeaMonkey 的用户权限执行该 JavaScript。(CVE-2011-2371)

在 SeaMonkey 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。包含恶意 JavaScript 的网站可导致 SeaMonkey 以运行 SeaMonkey 的用户权限执行该 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie 针对相同的域名，但其中一个域名以“.”字符结尾，则 SeaMonkey 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 SeaMonkey 用户都应升级这些更新后的程序包，其中修正了这些问题。安装更新后，必须重新启动 SeaMonkey 才能使更改生效。

已在 mozilla firefox 和 thunderbird 中识别并修复了安全问题：

安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，修改 SVG 元素列表的两个代码实例在访问列表元素之前，未考虑用户提供的回调对列表进行的更改。如果用户提供的回调删除了此类对象，元素修改代码最后可访问删除的内存，并可能执行受攻击者控制的内存。regenrecht 也通过 TippingPoint 零日计划报告，XUL 文档可强制 nsXULCommandDispatcher 从队列中移除所有命令更新程序，包括目前正在使用的命令更新程序。这可导致执行删除的内存，攻击者可利用此问题在受害者的计算机中运行任意代码 (CVE-2011-0083、CVE-2011-0085、CVE-2011-2363)。

Mozilla 安全研究人员 David Chan 报告，系统会将针对 example.com.(注意结尾的点) 和 example.com 设置的 Cookie 视为可以互换。这违反了同源约定，并可能导致将 Cookie 数据泄露给错误的一方 (CVE-2011-2362)。

Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个内存安全缺陷。
其中部分缺陷在特定情况下可导致内存损坏，我们认为只要付出足够多的努力就至少可以利用其中某些缺陷运行任意代码（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）。

Matasano Security 安全研究人员 Chris Rohlf 和 Yan Ivnitskiy 报告，当 JavaScript 数组对象将其长度设为很大的值时，在后续调用 reduceRight 方法时发生的数组元素迭代可导致执行攻击者控制的内存，这是由于使用无效索引值访问元素属性所导致 (CVE-2011-2371)。

安全研究人员 Martin Barbella 报告，在某些情况下，如果在 JavaScript 禁用时查看 XUL 文档，会造成能够访问已删除的内存。攻击者可能利用此缺陷使受害者的浏览器崩溃，并在其计算机上执行任意代码 (CVE-2011-2373)。

安全研究人员 Jordi Chancel 报告，multipart/x-mixed-replace 图像会因内存损坏而崩溃 (CVE-2011-2377)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

此外，已重新构建一些必要的程序包并作为更新提供。

USN-1157-1 修复了 Firefox 中的漏洞。此更新提供用于 Firefox 5 的更新程序包。

Bob Clary、Kevin Brosnan、Gary Kwong、Jesse Ruderman、Christian Biesinger、Bas Schouten、Igor Bukanov、Bill McCloskey、Olli Pettay、Daniel Veditz 和 Marcia Knous 发现浏览器渲染引擎中存在多种内存漏洞。攻击者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2011-2374、CVE-2011-2375）

Martin Barbella 发现在某些条件下，在 JavaScript 被禁用时查看 XUL 文档会导致能够访问已删除的内存。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2373)

Jordi Chancel 发现内存损坏导致 multipart/x-mixed-replace 图像存在漏洞。
攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2377)

Chris Rohlf 和 Yan Ivnitskiy 发现 JavaScript 数组中存在整数溢出漏洞。攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2371)

已发现 Firefox 内的 WebGL 纹理未遵守同源策略。如果用户受到诱骗查看恶意网站，攻击者可能从其他站点查看图像数据。(CVE-2011-2366)

Christoph Diehl 发现 WebGL 代码中存在越界读取漏洞。攻击者可能读取其他进程存储在 GPU 中的数据。
(CVE-2011-2367)

Christoph Diehl 发现 WebGL 代码中存在无效写入漏洞。攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2368)

已发现未经认证的站点可触发针对附加组件和主题的安装对话。如果用户受到诱骗查看恶意网站，攻击者可能诱骗用户安装恶意附加组件或主题。(CVE-2011-2370)

Mario Heiderich 发现在 SVG 元素内部显示经过解码的 HTML 编码实体时存在一个漏洞。攻击者可利用此缺陷来执行跨站脚本攻击。(CVE-2011-2369)。

已安装的 SeaMonkey 版本低于 2.2.0。因此，它可能受到以下安全问题的影响：

- WebGL 实现中的错误可允许从跨域图像加载 WebGL 纹理，或是允许造成应用程序崩溃或执行任意代码。（CVE-2011-2366、CVE-2011-2368）

- WebGL 实现中存在一个越界读取错误，其可导致崩溃，且可能允许攻击者从 GPU（包括其他进程的 CPU）读取任意数据。(CVE-2011-2367)

- 解码 SVG 元素中 HTML 编码实体的过程中存在一个错误。此错误可导致跨站脚本攻击。(CVE-2011-2369)

- 存在一个不明错误，允许未列入白名单的网站触发针对附加组件和主题的安装对话。(CVE-2011-2370)

- 如果将 JavaScript 数组对象的长度设置为极大的值，在调用 reduceRight 方法时会出现数组元素迭代，可能会因使用无效的索引值而导致代码执行。(CVE-2011-2371)

- 浏览脚本被禁用的 XUL 文档会出现释放后使用错误，从而可导致代码执行。
 (CVE-2011-2373)

- 多种内存安全问题可导致应用程序崩溃并且可能造成可远程执行代码。
 (CVE-2011-2375)

- multipart / x-mixed-replace 图像引起的内存损坏问题可导致内存损坏。
 (CVE-2011-2377)

来自 Red Hat 安全公告 2011:0887：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 4 和 5。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在 Thunderbird 处理畸形 JPEG 图像的方式中发现一个缺陷。
包含恶意 JPEG 图像的 HTML 邮件消息可能导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-2377)

在 Thunderbird 中发现多种悬摆指针缺陷。恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。
（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）

在对畸形 HTML 内容的处理中发现多个缺陷。
恶意 HTML 内容可导致 Thunderbird 崩溃，也可能以运行 Thunderbird 的用户的权限来执行任意代码。（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）

在 Thunderbird 处理 JavaScript 数组对象的方式中发现一个整数溢出缺陷。恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行 JavaScript。(CVE-2011-2371)

在 Thunderbird 处理畸形 JavaScript 的方式中发现一个释放后使用缺陷。恶意内容可导致 Thunderbird 以运行 Thunderbird 的用户的权限执行 JavaScript。(CVE-2011-2373)

已发现若两个单独的 Cookie（用于 Web 内容）针对相同的域名，但其中一个域名以“.”字符结尾，则 Thunderbird 可将它们视为可互换的 Cookie。这违反了同源策略，可能导致将数据泄漏到错误的域。(CVE-2011-2362)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
68294	Oracle Linux 6：thunderbird (ELSA-2011-0886)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
55836	CentOS 4：seamonkey (CESA-2011:0888)	Nessus	CentOS Local Security Checks	2011/8/15	2021/1/4	critical
55288	Firefox 4 多种漏洞	Nessus	Windows	2011/6/21	2018/7/16	high
55413	Ubuntu 11.04：firefox 回归 (USN-1157-3)	Nessus	Ubuntu Local Security Checks	2011/6/24	2019/9/19	critical
55399	RHEL 6：thunderbird (RHSA-2011:0886)	Nessus	Red Hat Local Security Checks	2011/6/22	2021/1/14	critical
55398	RHEL 4/5/6：firefox (RHSA-2011:0885)	Nessus	Red Hat Local Security Checks	2011/6/22	2021/1/14	critical
55405	CentOS 4 / 5：thunderbird (CESA-2011:0887)	Nessus	CentOS Local Security Checks	2011/6/23	2021/1/4	critical
55419	Firefox < 5.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55400	RHEL 4 / 5：thunderbird (RHSA-2011:0887)	Nessus	Red Hat Local Security Checks	2011/6/22	2024/11/4	high
55404	CentOS 4 / 5：firefox (CESA-2011:0885)	Nessus	CentOS Local Security Checks	2011/6/23	2021/1/4	critical
55408	Ubuntu 11.04：firefox 漏洞 (USN-1157-1)	Nessus	Ubuntu Local Security Checks	2011/6/23	2019/9/19	critical
55401	RHEL 4：seamonkey (RHSA-2011:0888)	Nessus	Red Hat Local Security Checks	2011/6/22	2021/1/14	critical
68293	Oracle Linux 4 / 5 / 6：firefox (ELSA-2011-0885)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
68296	Oracle Linux 4：seamonkey (ELSA-2011-0888)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
55406	Mandriva Linux 安全公告：mozilla (MDVSA-2011:111)	Nessus	Mandriva Local Security Checks	2011/6/23	2021/1/6	critical
55409	Ubuntu 11.04：mozvoikko, ubufox, webfav update (USN-1157-2)	Nessus	Ubuntu Local Security Checks	2011/6/23	2019/9/19	critical
55884	SeaMonkey < 2.2.0 多种漏洞	Nessus	Windows	2011/8/17	2018/7/27	high
68295	Oracle Linux 4：thunderbird (ELSA-2011-0887)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2021/1/14	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

high

critical

high

critical

critical

critical

critical

high

high

critical

critical

critical

high

critical

critical

critical

high

critical

critical