Mozilla Firefox 和 Thunderbird 已更新到 8.0 版本，修复了多种安全漏洞：

- MFSA 2011-52 - 通过 NoWaiverWrapper 执行代码 (CVE-2011-3655)

- MFSA 2011-51 - 搭载了集成 Intel GPU 的 Mac 上的跨源图像窃取 (CVE-2011-3653)

- MFSA 2011-50 - 使用画布和 Windows D2D 窃取跨源数据 (CVE-2011-3649)

- MFSA 2011-49 - 使用 Firebug 进行配置时发生内存损坏 (CVE-2011-3650)

- MFSA 2011-48 - 多项内存安全危害 (rv:8.0)（CVE-2011-3651、CVE-2011-3652、CVE-2011-3654）

- MFSA 2011-47 - 使用 Shift-JIS 的站点的潜在 XSS (CVE-2011-3648)

SeaMonkey 已升级到版本 2.5，从而修复了以下安全问题：

- MFSA 2011-47/CVE-2011-3648 (bmo#690225) 使用 Shift-JIS 的站点的潜在 XSS

- MFSA 2011-48/CVE-2011-3651/CVE-2011-3652/ CVE-2011-3654 多项内存安全危害

- MFSA 2011-49/CVE-2011-3650 (bmo#674776) 使用 Firebug 进行配置时发生内存损坏

- MFSA 2011-52/CVE-2011-3655 (bmo#672182) 通过 NoWaiverWrapper 执行代码

Mozilla 项目报告：

MFSA 2011-46 loadSubScript 解包 XPCNativeWrapper 范围参数（1.9.2 分支）

MFSA 2011-47 使用 Shift-JIS 的站点的潜在 XSS

MFSA 2011-48 - 多项内存安全危害 (rv:8.0)

MFSA 2011-49 使用 Firebug 进行配置时发生内存损坏

MFSA 2011-50 使用画布和 Windows D2D 窃取跨源数据

MFSA 2011-51 搭载了集成 Intel GPU 的 Mac 上的跨源图像窃取

MFSA 2011-52 通过 NoWaiverWrapper 执行代码

SeaMonkey 已升级到版本 2.5，从而修复了以下安全问题：

dbg114-seamonkey-5487 new_updateinfo seamonkey-5487 MFSA 2011-47/CVE-2011-3648 (bmo#690225) 针对使用 Shift-JIS 的站点的潜在 XSS

dbg114-seamonkey-5487 new_updateinfo seamonkey-5487 MFSA 2011-48/CVE-2011-3651/CVE-2011-3652/CVE-2011-3654 多项内存安全危害

dbg114-seamonkey-5487 new_updateinfo seamonkey-5487 MFSA 2011-49/CVE-2011-3650 (bmo#674776) 使用 Firebug 进行配置时的内存损坏

dbg114-seamonkey-5487 new_updateinfo seamonkey-5487 MFSA 2011-52/CVE-2011-3655 (bmo#672182) 通过 NoWaiverWrapper 进行的代码执行

安装的 Thunderbird 版本低于 8.0，因此可能受到以下安全问题的影响：

  - 在“Shift-JIS”编码中未正确处理某些无效序列，并可能允许进行跨站脚本攻击。(CVE-2011-3648)

  - 添加“Azure”图形功能重新引入了跨源信息泄露问题，这在之前的 CVE-2011-2986 中有所描述。(CVE-2011-3649)

  - 分析带有多个函数的 JavaScript 文件可能导致应用程序崩溃。甚至在未使用调试 API 时，也可能触发此行为。(CVE-2011-3650)

  - 存在多个内存安全问题。(CVE-2011-3651)

  - 未校验的内存分配失败可导致应用程序崩溃。(CVE-2011-3652)

  - WebGL 图形和 GPU 驱动程序的问题可允许跨源图像窃取。(CVE-2011-3653)

  - 存在与链接到非 SVG 元素的 SVG 'mpath' 相关的错误，并可能导致出现能够被利用的应用程序崩溃。(CVE-2011-3654)

  内部权限检查的错误可允许 Web 内容获得权限升级。
    (CVE-2011-3655)

此 mozilla-nss 3.13.1 版更新可修复以下问题：

- 明确不信任 DigiCert Sdn。Bhd (bmo#698753)

- 改进 SHA-224 支持 (bmo#647706)

- 修复了 3.13 中引入的回归（在某些情况下造成挂起）(bmo#693228)

- 默认情况下禁用 SSL 2.0

- 默认启用针对 Rizzo 和 Duong (CVE-2011-3389) 演示的 SSL 3.0 和 TLS 1.0 CBC 选定明文攻击的防范。将 SSL_CBC_RANDOM_IV SSL 选项设为 PR_FALSE 以将其禁用。

- 支持 SHA-224

- 添加了 PORT_ErrorToString 和 PORT_ErrorToName 以返回 NSS 错误代码的错误消息和符号名称

- 添加了 NSS_GetVersion 以返回 NSS 版本字符串

- 仅对软令牌添加了 RSA-PSS 的试验性支持

- NSS_NoDB_Init 不再尝试打开 /pkcs11.txt 和 /secmod.db (bmo#641052)

已安装的 Firefox 版本低于 8.0，因此可能受到以下安全问题的影响：

  - 在“Shift-JIS”编码中未正确处理某些无效序列，并可能允许进行跨站脚本攻击。(CVE-2011-3648)

  - 添加“Azure”图形功能重新引入了跨源信息泄露问题，这在之前的 CVE-2011-2986 中有所描述。(CVE-2011-3649)

  - 分析带有多个函数的 JavaScript 文件可能导致应用程序崩溃。甚至在未使用调试 API 时，也可能触发此行为。(CVE-2011-3650)

  - 存在多个内存安全问题。(CVE-2011-3651)

  - 未校验的内存分配失败可导致应用程序崩溃。(CVE-2011-3652)

  - WebGL 图形和 GPU 驱动程序的问题可能允许跨源图像窃取。(CVE-2011-3653)

  - 存在与链接到非 SVG 元素的 SVG 'mpath' 相关的错误，并可能导致出现能够被利用的应用程序崩溃。(CVE-2011-3654)

  内部权限检查的错误可允许 Web 内容获得权限升级。
    (CVE-2011-3655)

Mozilla Firefox 已更新到版本 1.9.2.24 (bnc#728520)，修复了以下安全问题：

- (bmo#680880) loadSubScript 解包 XPCNativeWrapper 范围参数。(MFSA 2011-46 / CVE-2011-3647)

- (bmo#690225) 使用 Shift-JIS 的站点的潜在 XSS。(MFSA 2011-47 / CVE-2011-3648)

- (bmo#674776) 使用 Firebug 进行配置时发生内存损坏。(MFSA 2011-49 / CVE-2011-3650)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74542	openSUSE 安全更新：firefox / thunderbird (openSUSE-2011-9)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75743	openSUSE 安全更新：seamonkey (openSUSE-SU-2011:1290-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
56762	FreeBSD：mozilla -- 多种漏洞 (6c8ad3e8-0a30-11e1-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	2011/11/10	2021/1/6	critical
76024	openSUSE 安全更新：seamonkey (openSUSE-SU-2011:1290-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
56753	Mozilla Thunderbird < 8.0 多个漏洞	Nessus	Windows	2011/11/9	2018/7/16	high
57226	SuSE 10 安全更新：mozilla-nss（ZYPP 修补程序编号 7842）	Nessus	SuSE Local Security Checks	2011/12/13	2022/12/5	critical
56751	Firefox < 8.0 多个漏洞	Nessus	Windows	2011/11/9	2018/7/16	high
57084	SuSE 11.1 安全更新：Mozilla Firefox（SAT 修补程序编号 5429）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

critical

critical

critical

critical

high

critical

high

critical

critical