Mozilla 项目报告：

MFSA 2012-91 - 多项内存安全危害 (rv:17.0/ rv:10.0.11)

MFSA 2012-92 渲染 GIF 图像时的缓冲区溢出

MFSA 2012-93 evalInSanbox 位置上下文应用不正确

- MFSA 2012-94 将路径上的 SVG 文本与 CSS 合并时崩溃

- MFSA 2012-95 Javascript：URL 在“新选项卡”页面上的特权上下文中运行

- MFSA 2012-96 str_unescape 中的内存损坏

- MFSA 2012-97 XMLHttpRequest 继承了沙盒内的错误主体

MFSA 2012-98 Firefox 安装程序 DLL 劫持

- MFSA 2012-99 XrayWrappers 不在 chrome 隔离舱中时仅暴露 chrome 相关属性

- MFSA 2012-100 针对跨源封装的安全过滤不正确

- MFSA 2012-101 HZ-GB-2312 字符集中字符解码不正确

- MFSA 2012-102 输入开发者工具栏的脚本以 chrome 权限运行

- MFSA 2012-103 框架可遮挡 top.location

- MFSA 2012-104 通过样式检查器进行 CSS 和 HTML 注入

MFSA 2012-105 发现释放后使用和缓冲区溢出问题

MFSA 2012-106 使用地址审查器发现的释放后使用、缓冲区溢出和内存损坏问题

Mozilla Firefox 已更新到 10.0.11 ESR 安全版本，修复了各种缺陷和安全问题。

- 安全研究人员 miaubiz 通过地址审查器工具发现，随附的软件存在一系列严重的释放后使用、缓冲区溢出和内存损坏问题。这些问题可能被利用，导致远程代码执行。我们还在此感谢 miaubiz 报告了在 Firefox 开发过程中引入的另外两个释放后使用和内存损坏问题，我们已在常规发行之前修复。(MFSA 2012-106)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

以下问题已在 Firefox 17 和 ESR 10.0.11 中修复：

o 在 osx 上加载 html 文件时的释放后使用 (CVE-2012-5830) o Mesa 在某些涉及 level>0 的 texImage2D 调用上崩溃 (CVE-2012-5833) o 整数溢出，无效的写入 w/webgl bufferdata。(CVE-2012-5835)

已在 Firefox 17 中修复以下问题：

o copyTexImage2D 中因指定等级的图像尺寸过大而发生崩溃。(CVE-2012-5838)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno)发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用和缓冲区溢出问题。这些问题可能被利用，导致远程代码执行。我们还在此感谢 Abhishek 报告了在 Firefox 开发过程中引入的其他五个释放后使用、越界读取和缓冲区溢出缺陷，我们已在常规发行之前修复。(MFSA 2012-105)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

以下问题已在 Firefox 17 和 ESR 10.0.11 中修复：

o nsTextEditorState::PrepareEditor 中的释放后使用堆内存 (CVE-2012-4214) o nsPlaintextEditor::FireClipboardEvent 中的释放后使用堆内存 (CVE-2012-4215) o gfxFont::GetFontEntry 中的释放后使用堆内存 (CVE-2012-4216) o nsWindow::OnExposeEvent 中的释放后使用堆内存 (CVE-2012-5829) o gfxShapedWord::CompressedGlyph::IsClusterStart 中的释放后使用堆内存 o CVE-2012-5839 o nsTextEditorState::PrepareEditor 中的释放后使用堆内存。(CVE-2012-5840)

已在 Firefox 17 中修复以下问题：

o XPCWrappedNative::Mark 中的释放后使用堆内存 (CVE-2012-4212) o nsEditor::FindNextLeafNode 中的释放后使用堆内存 (CVE-2012-4213) o nsViewManager::ProcessPendingUpdates 中的释放后使用堆内存 (CVE-2012-4217) o BuildTextRunsScanner::BreakSink::SetBreaks 中的释放后使用堆内存。(CVE-2012-4218)

- 安全研究人员 Mariusz Mlynski 报告，当样式检查器检测到恶意构建的样式表时，HTML 和 CSS 在没有首先进行正确审查之前就可在 chrome 特权上下文中运行。这可能导致执行任意代码。(MFSA 2012-104 / CVE-2012-4210)

- 安全研究人员 Mariusz Mlynski 报告，通过将框架名称属性值设置为“top”的 top.location，二进制插件可访问位置属性。这可能导致通过插件发起跨站脚本 (XSS) 攻击。
 (MFSA 2012-103 / CVE-2012-4209)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 Masato Kinugawa 报告，在开发人员工具栏中输入脚本时，该脚本具有 chrome 权限的上下文中运行。如果能够说服用户将恶意代码粘贴到开发人员工具栏中，则这一漏洞允许任意代码执行或跨站脚本 (XSS)。(MFSA 2012-102 / CVE-2012-5837)

- 安全研究人员 Masato Kinugawa 发现，在文本中使用 HZ-GB-2312 字符集编码时，“~”字符将破坏区块定界符附近的另一字符。这可导致以 HZ-GB-2312 编码的页面遭受跨站脚本 (XSS) 攻击。(MFSA 2012-101 / CVE-2012-4207)

- Mozilla 开发人员 Bobby Holley 报告，安全封装程序在访问属性时进行过滤，但一旦返回函数，调用程序可在没有进一步安全检查的情况下使用该函数。这会使跨源封装程序受到影响，从而在只应允许读取操作的情况下，对对象进行写入操作。这可能导致跨站脚本 (XSS) 攻击。(MFSA 2012-100 / CVE-2012-5841)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Mozilla 开发人员 Peter Van der Beken 发现，即使不在 chrome 隔离舱中，同源 XrayWrappers 仍然会暴露 chrome 专属属性。这可能允许 Web 内容获得原本应为 chrome 专属的 DOM 对象的属性。(MFSA 2012-99 / CVE-2012-4208)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 Robert Kugler 报告，将 Windows 计算机上特别命名的 DLL 文件通过 Firefox 安装程序置于默认的下载目录时，Firefox 安装程序在启动时将加载该 DLL。当具备管理员权限的帐户运行安装程序时，允许以管理员权限运行下载的 DLL 文件。这可导致从特权帐户执行任意代码。(MFSA 2012-98 / CVE-2012-4206)

- Mozilla 开发人员 Gabor Krizsanits 发现，在沙盒内创建的 XMLHttpRequest 对象具有系统主体而非沙盒主体。通过在沙盒中运行不受信任代码的附加组件进行跨站请求伪造 (CSRF) 或窃取信息。(MFSA 2012-97 / CVE-2012-4205)

- Security-Assessment.com 的安全研究人员 Scott Bell 使用地址审查器工具发现 JavaScript 引擎中的 str_unescape 存在内存损坏。这可能导致任意代码执行。(MFSA 2012-96 / CVE-2012-4204)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 kakzz.ng@gmail.com 报告，如果从 Firefox“新选项卡”页面列表选择 javascript: URL，则该脚本将继承特权“新选项卡”页面的权限。如果能够说服用户保存恶意 javascript: URL 的书签，则这一漏洞允许执行在本地安装的程序。(MFSA 2012-95 / CVE-2012-4203)

- 安全研究人员 Jonathan Stephens 发现，将路径中的 SVG 文本与 CSS 属性的设置相结合，可导致潜在可利用的崩溃。(MFSA 2012-94 / CVE-2012-5836)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，如果由 evalInSandbox 函数所执行的代码设置了 location.href，则 URL 检查可能会获得错误的 subject 主体，从而忽略沙盒的 JavaScript 上下文并获得 evalInSandbox 对象的上下文。
 如果用户已安装容易遭受跨站脚本 (XSS) 攻击的附加组件，则这会导致能够发起跨站脚本 (XSS) 攻击或窃取本地文件副本的恶意 Web 内容。(MFSA 2012-93 / CVE-2012-4201)

- OUSPG 的安全研究人员 Atte Kettunen 使用地址审查器工具发现渲染 GIF 格式图像时存在缓冲区溢出。该问题可被利用，导致任意代码执行。(MFSA 2012-92 / CVE-2012-4202)

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-91)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward 和 Bill McCloskey 报告了影响 Firefox 16 的内存安全问题和崩溃。
 (CVE-2012-5843)

Jesse Ruderman、Andrew McCreight、Bob Clary 和 Kyle Huey 报告了影响 Firefox ESR 10 和 Firefox 16 的内存安全问题和崩溃。(CVE-2012-5842)

安装的 Firefox 10.x 版本可能受到以下安全问题的影响：
 - 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可利用这些缺陷执行任意代码。(CVE-2012-5843)

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误，可能允许基于堆的缓冲区溢出，导致执行任意代码。(CVE-2012-4202)

- 存在与应用程序安装程序和 DLL 加载有关的错误。(CVE-2012-4206)

- 存在与“evalInSandbox”、“HZ-GB-2312”字符集、框架和“location”对象、“样式检查器”以及“跨源封装程序”相关的错误，可能导致跨站脚本 (XSS) 攻击。（CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5841）

- 存在各种释放后使用、越界读取和缓冲区溢出错误，可能导致执行任意代码。（CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5839、CVE-2012-5840）

请注意，自 2013 年 2 月 13 日起，将不再支持 10.x ESR 分支。
在此日期后，只有 17.x ESR 分支会收到安全更新。

安装的 Firefox 版本低于 17.0，因此可能受到以下安全问题的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。（CVE-2012-5842、CVE-2012-5843）

- 与 GIF 图像相关的“image::RasterImage::DrawFrameTo”方法中存在错误，可能允许基于堆的缓冲区溢出，导致执行任意代码。(CVE-2012-4202)

- 存在与 SVG 文本及 CSS 属性相关的错误，可能导致应用程序崩溃。(CVE-2012-5836)

- 书签标记的恶意“javascript:”URL 可允许执行本地可执行文件。(CVE-2012-4203)

- JavaScript 函数“str_unescape”可能允许任意代码执行。(CVE-2012-4204)

-“XMLHttpRequest”对象在沙盒中创建时继承不正确的主体，可能导致跨站请求伪造攻击 (CSRF)。(CVE-2012-4205)

- 存在与应用程序安装程序和 DLL 加载有关的错误。(CVE-2012-4206)

-“XrayWrappers”可能显示预期无法在 chrome 隔离舱外部访问的 DOM 属性。(CVE-2012-4208)

- 存在与“evalInSandbox”、“HZ-GB-2312”字符集、框架和“location”对象、“样式检查器”、“开发者工具栏”以及“跨源封装程序”相关的错误，可导致跨站脚本 (XSS) 攻击。（CVE-2012-4201、CVE-2012-4207、CVE-2012-4209、CVE-2012-4210、CVE-2012-5837、CVE-2012-5841）

- 存在各种释放后使用、越界读取和缓冲区溢出错误，可能导致执行任意代码。（CVE-2012-4212、CVE-2012-4213、CVE-2012-4214、CVE-2012-4215、CVE-2012-4216、CVE-2012-4217、CVE-2012-4218、CVE-2012-5829、CVE-2012-5830、CVE-2012-5833、CVE-2012-5835、CVE-2012-5838、CVE-2012-5839、CVE-2012-5840）

Mozilla Firefox 已更新到 10.0.11 ESR 安全版本，修复了各种缺陷和安全问题。

- 安全研究人员 miaubiz 通过地址审查器工具发现，随附的软件存在一系列严重的释放后使用、缓冲区溢出和内存损坏问题。这些问题可能被利用，导致远程代码执行。我们还在此感谢 miaubiz 报告了在 Firefox 开发过程中引入的另外两个释放后使用和内存损坏问题，我们已在常规发行之前修复。(MFSA 2012-106)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

以下问题已在 Firefox 17 和 ESR 10.0.11 中修复：

- 在 osx 上加载 html 文件时的释放后使用。
 (CVE-2012-5830)

- Mesa 在某些涉及 level>0 的 texImage2D 调用中崩溃。(CVE-2012-5833)

- 整数溢出、无效的写入 w/webgl bufferdata (CVE-2012-5835) 在 Firefox 17 中修复了以下问题：

- copyTexImage2D 中因指定等级的图像尺寸过大而发生崩溃。(CVE-2012-5838)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno)发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用和缓冲区溢出问题。这些问题可能被利用，导致远程代码执行。我们还在此感谢 Abhishek 报告了在 Firefox 开发过程中引入的其他五个释放后使用、越界读取和缓冲区溢出缺陷，我们已在常规发行之前修复。(MFSA 2012-105)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

以下问题已在 Firefox 17 和 ESR 10.0.11 中修复：

- nsTextEditorState::PrepareEditor 中的释放后使用堆内存。
 (CVE-2012-4214)

- nsPlaintextEditor::FireClipboardEvent 中的释放后使用堆内存。(CVE-2012-4215)

- gfxFont::GetFontEntry 中的释放后使用堆内存。
 (CVE-2012-4216)

- nsWindow::OnExposeEvent 中的堆缓冲区溢出。
 (CVE-2012-5829)

- gfxShapedWord::CompressedGlyph::IsClusterStart 中的堆缓冲区溢出

- CVE-2012-5839

- nsTextEditorState::PrepareEditor 中的释放后使用堆内存 (CVE-2012-5840) 以下问题已在 Firefox 17 中修复：

- XPCWrappedNative::Mark 中的释放后使用堆内存。
 (CVE-2012-4212)

- nsEditor::FindNextLeafNode 中的释放后使用堆内存。
 (CVE-2012-4213)

- nsViewManager::ProcessPendingUpdates 中的释放后使用堆内存。(CVE-2012-4217)

- BuildTextRunsScanner::BreakSink::SetBreaks 中的释放后使用堆内存。
 (CVE-2012-4218)

- 安全研究人员 Mariusz Mlynski 报告，当样式检查器检测到恶意构建的样式表时，HTML 和 CSS 在没有首先进行正确审查之前就可在 chrome 特权上下文中运行。这可能导致执行任意代码。(MFSA 2012-104 / CVE-2012-4210)

- 安全研究人员 Mariusz Mlynski 报告，通过将框架名称属性值设置为“top”的 top.location，二进制插件可访问位置属性。这可能导致通过插件发起跨站脚本 (XSS) 攻击。
 (MFSA 2012-103 / CVE-2012-4209)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 Masato Kinugawa 报告，在开发人员工具栏中输入脚本时，该脚本具有 chrome 权限的上下文中运行。如果能够说服用户将恶意代码粘贴到开发人员工具栏中，则这一漏洞允许任意代码执行或跨站脚本 (XSS)。(MFSA 2012-102 / CVE-2012-5837)

- 安全研究人员 Masato Kinugawa 发现，在文本中使用 HZ-GB-2312 字符集编码时，“~”字符将破坏区块定界符附近的另一字符。这可导致以 HZ-GB-2312 编码的页面遭受跨站脚本 (XSS) 攻击。(MFSA 2012-101 / CVE-2012-4207)

- Mozilla 开发人员 Bobby Holley 报告，安全封装程序在访问属性时进行过滤，但一旦返回函数，调用程序可在没有进一步安全检查的情况下使用该函数。这会使跨源封装程序受到影响，从而在只应允许读取操作的情况下，对对象进行写入操作。这可能导致跨站脚本 (XSS) 攻击。(MFSA 2012-100 / CVE-2012-5841)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Mozilla 开发人员 Peter Van der Beken 发现，即使不在 chrome 隔离舱中，同源 XrayWrappers 仍然会暴露 chrome 专属属性。这可能允许 Web 内容获得原本应为 chrome 专属的 DOM 对象的属性。(MFSA 2012-99 / CVE-2012-4208)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 Robert Kugler 报告，将 Windows 计算机上特别命名的 DLL 文件通过 Firefox 安装程序置于默认的下载目录时，Firefox 安装程序在启动时将加载该 DLL。当具备管理员权限的帐户运行安装程序时，允许以管理员权限运行下载的 DLL 文件。这可导致从特权帐户执行任意代码。(MFSA 2012-98 / CVE-2012-4206)

- Mozilla 开发人员 Gabor Krizsanits 发现，在沙盒内创建的 XMLHttpRequest 对象具有系统主体而非沙盒主体。通过在沙盒中运行不受信任代码的附加组件进行跨站请求伪造 (CSRF) 或窃取信息。(MFSA 2012-97 / CVE-2012-4205)

- Security-Assessment.com 的安全研究人员 Scott Bell 使用地址审查器工具发现 JavaScript 引擎中的 str_unescape 存在内存损坏。这可能导致任意代码执行。(MFSA 2012-96 / CVE-2012-4204)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- 安全研究人员 kakzz.ng@gmail.com 报告，如果从 Firefox“新选项卡”页面列表选择 javascript: URL，则该脚本将继承特权“新选项卡”页面的权限。如果能够说服用户保存恶意 javascript: URL 的书签，则这一漏洞允许执行在本地安装的程序。(MFSA 2012-95 / CVE-2012-4203)

- 安全研究人员 Jonathan Stephens 发现，将路径中的 SVG 文本与 CSS 属性的设置相结合，可导致潜在可利用的崩溃。(MFSA 2012-94 / CVE-2012-5836)

- Mozilla 安全研究人员 moz_bug_r_a4 报告，如果由 evalInSandbox 函数所执行的代码设置了 location.href，则 URL 检查可能会获得错误的 subject 主体，从而忽略沙盒的 JavaScript 上下文并获得 evalInSandbox 对象的上下文。
 如果用户已安装容易遭受跨站脚本 (XSS) 攻击的附加组件，则这会导致能够发起跨站脚本 (XSS) 攻击或窃取本地文件副本的恶意 Web 内容。(MFSA 2012-93 / CVE-2012-4201)

- OUSPG 的安全研究人员 Atte Kettunen 使用地址审查器工具发现渲染 GIF 格式图像时存在缓冲区溢出。该问题可被利用，导致任意代码执行。(MFSA 2012-92 / CVE-2012-4202)

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-91)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

Gary Kwong、Jesse Ruderman、Christian Holler、Bob Clary、Kyle Huey、Ed Morley、Chris Lord、Boris Zbarsky、Julian Seward 和 Bill McCloskey 报告了影响 Firefox 16 的内存安全问题和崩溃。
 (CVE-2012-5843)

Jesse Ruderman、Andrew McCreight、Bob Clary 和 Kyle Huey 报告了影响 Firefox ESR 10 和 Firefox 16 的内存安全问题和崩溃。(CVE-2012-5842)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
62979	FreeBSD：mozilla -- 多种漏洞 (d23119df-335d-11e2-b64c-c8600054b392)	Nessus	FreeBSD Local Security Checks	2012/11/21	2021/1/6	high
63091	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8381）	Nessus	SuSE Local Security Checks	2012/11/29	2021/1/19	critical
62997	Firefox 10.x < 10.0.11 多种漏洞	Nessus	Windows	2012/11/21	2019/12/4	critical
62998	Firefox < 17.0 多种漏洞	Nessus	Windows	2012/11/21	2019/12/4	critical
64135	SuSE 11.2 安全更新：Mozilla Firefox（SAT 修补程序编号 7093）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical

检测

插件搜索

high

critical

critical

critical

critical

critical