The installed version of Firefox 8.x is potentially affected by the following security issues :

  - An out-of-bounds memory access error exists in the     'SVG' implementation and can be triggered when 'SVG'     elements are removed during a 'DOMAttrModified' event     handler. (CVE-2011-3658)

  - Various memory safety errors exist that can lead to     memory corruption and possible code execution.
    (CVE-2011-3660)

  - An error exists in the 'YARR' regular expression     library that can cause application crashes when     handling certain JavaScript statements. (CVE-2011-3661)

  - It is possible to detect keystrokes using 'SVG'     animation 'accesskey' events even when JavaScript is     disabled. (CVE-2011-3663)

  - An error exists related to plugins that can allow a NULL     pointer to be dereferenced when a plugin deletes its     containing DOM frame during a call from that frame. It     may be possible for a non-NULL pointer to be     dereferenced thereby opening up the potential for     further exploitation. (CVE-2011-3664)

  - It is possible to crash the application when 'OGG'        'video' elements are scaled to extreme sizes.
    (CVE-2011-3665)

  - A use-after-free error exists related to the function     'nsHTMLSelectElement' that can allow arbitrary code     execution during operations such as removal of a     parent node of an element. (CVE-2011-3671)

The installed version of Thunderbird 8.x is potentially affected by the following security issues :

  - An out-of-bounds memory access error exists in the     'SVG' implementation and can be triggered when 'SVG'     elements are removed during a 'DOMAttrModified' event     handler. (CVE-2011-3658)

  - Various memory safety errors exist that can lead to     memory corruption and possible code execution.
    (CVE-2011-3660)

  - An error exists in the 'YARR' regular expression     library that can cause application crashes when     handling certain JavaScript statements. (CVE-2011-3661)

  - It is possible to detect keystrokes using 'SVG'     animation 'accesskey' events even when JavaScript is     disabled. (CVE-2011-3663)

  - An error exists related to plugins that can allow a NULL     pointer to be dereferenced when a plugin deletes its     containing DOM frame during a call from that frame. It     may be possible for a non-NULL pointer to be     dereferenced thereby opening up the potential for     further exploitation. (CVE-2011-3664)

  - It is possible to crash the application when 'OGG'     'video' elements are scaled to extreme sizes.
    (CVE-2011-3665)

  - A use-after-free error exists related to the function     'nsHTMLSelectElement' that can allow arbitrary code     execution during operations such as removal of a     parent node of an element. (CVE-2011-3671)

安装的 Firefox 8.x 版本可能受到以下安全问题的影响：

-“SVG”实现中存在越界内存访问错误，在处理“DOMAttrModified”事件时删除“SVG”元素可触发该错误。(CVE-2011-3658)

- 存在可导致内存损坏并可能导致代码执行的各种内存安全错误。
 (CVE-2011-3660)

-“YARR”正则表达式库中存在一个错误，可在处理某些 JavaScript 语句时导致应用程序崩溃。(CVE-2011-3661)

- 即使当 JavaScript 禁用时也可利用“SVG”动画“accesskey”事件检测键击。(CVE-2011-3663)

- 存在与插件相关的错误，可在插件于 DOM 帧进行调用期间删除其包含的 DOM 帧时，允许对空指针进行取消引用。其可能导致非空指针被取消引用，从而存在被进一步利用的可能。(CVE-2011-3664)

- 当“OGG”“video”元素扩展到极限尺寸时，可使应用程序崩溃。
 (CVE-2011-3665)

- 存在与“nsHTMLSelectElement”函数相关的释放后使用错误，可导致在操作（例如，删除元素的父节点）期间执行任意代码。(CVE-2011-3671)

安装的 Thunderbird 8.x 版本可能受到以下安全问题的影响：

-“SVG”实现中存在越界内存访问错误，在处理“DOMAttrModified”事件时删除“SVG”元素可触发该错误。(CVE-2011-3658)

- 存在可导致内存损坏并可能导致代码执行的各种内存安全错误。
 (CVE-2011-3660)

-“YARR”正则表达式库中存在一个错误，可在处理某些 JavaScript 语句时导致应用程序崩溃。(CVE-2011-3661)

- 即使当 JavaScript 禁用时也可利用“SVG”动画“accesskey”事件检测键击。(CVE-2011-3663)

- 存在与插件相关的错误，可在插件于 DOM 帧进行调用期间删除其包含的 DOM 帧时，允许对空指针进行取消引用。其可能导致非空指针被取消引用，从而存在被进一步利用的可能。(CVE-2011-3664)

- 当“OGG”“video”元素扩展到极限尺寸时，可使应用程序崩溃。
 (CVE-2011-3665)

- 存在与“nsHTMLSelectElement”函数相关的释放后使用错误，可导致在操作（例如，删除元素的父节点）期间执行任意代码。(CVE-2011-3671)

安裝的 Firefox 8.x 版本可能受到下列安全性問題的影響：

- 在 'DOMAttrModified' 事件處置程式期間移除 'SVG' 元素時，'SVG' 實作中不但存在超出邊界記憶體存取錯誤，還能觸發該錯誤。(CVE-2011-3658)

- 存在可導致記憶體損毀和可能之程式碼執行的多種記憶體安全性錯誤。
 (CVE-2011-3660)

- 處理某些 JavaScript 陳述式時，'YARR' 規則運算式程式庫存在一個可造成應用程式損毀的錯誤。(CVE-2011-3661)

- 甚至在停用 JavaScript 時，也可偵測到使用 'SVG' 動畫 'accesskey' 事件的按鍵輸入。(CVE-2011-3663)

- 存在一個與外掛程式有關的錯誤，如果外掛程式刪除包含的 DOM 框架時，則在該框架呼叫時會解除參照 NULL 指標。這可能會使非 NULL 指標遭解除參照，因此造成後續惡意利用的風險。(CVE-2011-3664)

- 將 'OGG' 'video' 元素縮放為極度大小時，可使應用程式損毀。
 (CVE-2011-3665)

- 存在一個與 'nsHTMLSelectElement' 函式相關的釋放後使用錯誤，該錯誤可在作業 (例如，元素的父項節點移除) 期間允許任意程式碼執行。(CVE-2011-3671)

安裝的 Thunderbird 8.x 版本可能受到下列安全性問題的影響：

- 在 'DOMAttrModified' 事件處置程式期間移除 'SVG' 元素時，'SVG' 實作中不但存在超出邊界記憶體存取錯誤，還能觸發該錯誤。(CVE-2011-3658)

- 存在可導致記憶體損毀和可能之程式碼執行的多種記憶體安全性錯誤。
 (CVE-2011-3660)

- 處理某些 JavaScript 陳述式時，'YARR' 規則運算式程式庫存在一個可造成應用程式損毀的錯誤。(CVE-2011-3661)

- 甚至在停用 JavaScript 時，也可偵測到使用 'SVG' 動畫 'accesskey' 事件的按鍵輸入。(CVE-2011-3663)

- 存在一個與外掛程式有關的錯誤，如果外掛程式刪除包含的 DOM 框架時，則在該框架呼叫時會解除參照 NULL 指標。這可能會使非 NULL 指標遭解除參照，因此造成後續惡意利用的風險。(CVE-2011-3664)

- 將 'OGG' 'video' 元素縮放為極度大小時，可使應用程式損毀。
 (CVE-2011-3665)

- 存在一個與 'nsHTMLSelectElement' 函式相關的釋放後使用錯誤，該錯誤可在作業 (例如，元素的父項節點移除) 期間允許任意程式碼執行。(CVE-2011-3671)

Firefox バージョン 8.x がインストールされている場合、次のセキュリティの問題による影響を受けます。

  -「SVG」実装に領域外メモリアクセスエラーが存在します。「DOMAttrModified」イベントハンドラーの実行時に「SVG」要素が削除された際に、これがトリガーされることがあります。（CVE-2011-3658）

  - メモリ破損および潜在的なコード実行を引き起こす、さまざまなメモリの安全性に関するエラーが存在します。
    （CVE-2011-3660）

  - 特定のJavaScriptステートメントを処理する場合に、アプリケーションクラッシュを引き起こすエラーが、「YARR」正規表現ライブラリに存在します。（CVE-2011-3661）

  - JavaScriptが無効化された場合でも、「SVG」アニメーションの「accesskey」イベントを利用してキー入力を検出することが可能です。（CVE-2011-3663）

  - プラグインに関してエラーが存在し、これによって、含まれている DOM フレームからの呼び出し中にプラグインがその DOM フレームを削除すると、NULL ポインターが逆参照される可能性があります。非NULLポインターが逆参照されることによって、さらなる悪用の可能性が広がります。（CVE-2011-3664）

  - 「OGG」「ビデオ」要素のサイズが極端に大きくなった場合にアプリケーションがクラッシュする可能性があります。
    （CVE-2011-3665）

  - 要素の親ノードの削除などの操作時に任意のコード実行を可能にする関数「nsHTMLSelectElement」に関連して、メモリ解放後使用（Use After Free）エラーが存在します。（CVE-2011-3671）

Thunderbird バージョン 8.x がインストールされている場合、次のセキュリティの問題による影響を受けます。

  -「SVG」実装に領域外メモリアクセスエラーが存在します。「DOMAttrModified」イベントハンドラーの実行時に「SVG」要素が削除された際に、これがトリガーされることがあります。（CVE-2011-3658）

  - メモリ破損および潜在的なコード実行を引き起こす、さまざまなメモリの安全性に関するエラーが存在します。
    （CVE-2011-3660）

  - 特定のJavaScriptステートメントを処理する場合に、アプリケーションクラッシュを引き起こすエラーが、「YARR」正規表現ライブラリに存在します。（CVE-2011-3661）

  - JavaScriptが無効化された場合でも、「SVG」アニメーションの「accesskey」イベントを利用してキー入力を検出することが可能です。（CVE-2011-3663）

  - プラグインに関してエラーが存在し、これによって、含まれている DOM フレームからの呼び出し中にプラグインがその DOM フレームを削除すると、NULL ポインターが逆参照される可能性があります。非NULLポインターが逆参照されることによって、さらなる悪用の可能性が広がります。（CVE-2011-3664）

  - 「OGG」「ビデオ」要素のサイズが極端に大きくなった場合にアプリケーションがクラッシュする可能性があります。
    （CVE-2011-3665）

  - 要素の親ノードの削除などの操作時に任意のコード実行を可能にする関数「nsHTMLSelectElement」に関連して、メモリ解放後使用（Use After Free）エラーが存在します。（CVE-2011-3671）

Versions of Firefox prior to 9.0 are affected by the following security issues : 

 - An out-of-bounds memory access error exists in the 'SVG' implementation and can be triggered when 'SVG' elements are removed during a 'DOMAttrModified' event handler. (CVE-2011-3658)
 - Various memory safety errors exist that can lead to memory corruption and possible code execution. (CVE-2011-3660)
 - An error exists in the 'YARR' regular expression library that can cause application crashers when handling certain JavaScript statements. (CVE-2011-3661)
 - It is possible to detect keystrokes using 'SVG' animation 'accesskey' events even when JavaScript is disabled. (CVE-2011-3663)
 - An error exists related to plugins that can allow a null pointer to be dereferenced when a plugin deletes its containing DOM frame during a call from that frame.  It may be possible for a non-null pointer to be dereferenced thereby opening up the potential for further exploitation. (CVE-2011-3664)
 - It is possible to crash the application when OGG 'video' elements are scaled to extreme sizes. (CVE-2011-3665)

Versions of Mozilla Thunderbird prior to 9.0 are affected by the following security issues : 

 - An out-of-bounds memory access error exists in the 'SVG' implementation and can be triggered when 'SVG' elements are removed during a 'DOMAttrModified' event handler. (CVE-2011-3658)
 - Various memory safety errors exist that can lead to memory corruption and possible code execution. (CVE-2011-3660)
 - An error exists in the 'YARR' regular expression library that can cause application crashers when handling certain JavaScript statements. (CVE-2011-3661)
 - It is possible to detect keystrokes using 'SVG' animation 'accesskey' events even when JavaScript is disabled. (CVE-2011-3663)
 - AN error exists related to plugins that can allow a null pointer to be dereferenced when a plugin deletes its containing DOM frame during a call from that frame. It may be possible for a non-null pointer to be dereferenced thereby opening up the potential for further exploitation. (CVE-2011-3664)
 - It is possible to crash the application when 'OGG' 'video' elements are scaled to extreme sizes. (CVE-2011-3665)

The remote host has a web browser installed that is vulnerable to multiple attack vectors.

Versions of Firefox 8.0 are potentially affected by the following security issues : 

  - An out-of-bounds memory access error exists in the 'SVG' implementation and can be triggered when 'SVG' elements are removed during a 'DOMAttrModified' event handler. (CVE-2011-3658)

  - Various memory safety errors exist that can lead to memory corruption and possible code execution. (CVE-2011-3660)

  - An error exists in the 'YARR' regular expression library that can cause application crashers when handling certain JavaScript statements. (CVE-2011-3661)

  - It is possible to detect keystrokes using 'SVG' animation 'accesskey' events even when JavaScript is disabled. (CVE-2011-3663)

  - AN error exists related to plugins that can allow a null pointer to be dereferenced when a plugin deletes its containing DOM frame during a call from that frame.  It may be possible for a non-null pointer to be dereferenced thereby opening up the potential for further exploitation. (CVE-2011-3664)

  - It is possible to crash the application when 'OGG' 'video' elements are scaled to extreme sizes. (CVE-2011-3665)

The remote host has a email client installed that is vulnerable to multiple attack vectors.
 

Versions of Thunderbird 8.0 are potentially affected by the following security issues : 

  - An out-of-bounds memory access error exists in the 'SVG' implementation and can be triggered when 'SVG' elements are removed during a 'DOMAttrModified' event handler. (CVE-2011-3658)

  - Various memory safety errors exist that can lead to memory corruption and possible code execution. (CVE-2011-3660)

  - An error exists in the 'YARR' regular expression library that can cause application crashers when handling certain JavaScript statements. (CVE-2011-3661)

  - It is possible to detect keystrokes using 'SVG' animation 'accesskey' events even when JavaScript is disabled. (CVE-2011-3663)

  - AN error exists related to plugins that can allow a null pointer to be dereferenced when a plugin deletes its containing DOM frame during a call from that frame.  It may be possible for a non-null pointer to be dereferenced thereby opening up the potential for further exploitation. (CVE-2011-3664)

  - It is possible to crash the application when 'OGG' 'video' elements are scaled to extreme sizes. (CVE-2011-3665)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
57359	Firefox 8.x Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
57361	Thunderbird 8.x Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
57359	Firefox 8.x 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
57361	Thunderbird 8.x 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
57359	Firefox 8.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
57361	Thunderbird 8.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
57359	Firefox 8.x の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
57361	Thunderbird 8.x の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/12/21	2018/7/16	high
6109	Mozilla Firefox < 9.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/12/21	2019/3/6	high
6110	Mozilla Thunderbird < 9.0 Multiple Vulnerabilities (deprecated)	Nessus Network Monitor	SMTP Clients	2011/9/29	2019/3/6	high
801379	Mozilla Firefox 8.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/12/21		high
801222	Mozilla Thunderbird 8 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2011/9/29		high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high