已完成从 Mozilla Firefox 3.5 到 3.5.16 的更新，修复了多个安全问题。

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2010-74)

Jesee Ruderman、Andreas Gal、Nils 和 Brian Hackett 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2010-3776)

Igor Bukanov 报告了仅在 Firefox 3.6 中修复的内存安全问题。(CVE-2010-3777)

Jesse Ruderman 报告了仅影响 Firefox 3.5 的崩溃。(CVE-2010-3778)

- Dirk Heinrich 报告了在 Windows 平台上，当使用非常长的字符串调用 document.write() 时，导致尝试处理用于显示的字符串的换行例程中出现缓冲区溢出。此类情况将触发超出数组结尾的无效读取，从而导致崩溃，攻击者可能利用此崩溃在受害者的计算机上运行任意代码。(MFSA 2010-75 / CVE-2010-3769)

- 安全研究人员 echo 报告网页可能打开位置为 about:blank 的窗口，然后将 (MFSA 2010-76 / CVE-2010-3771)

元素注入该页面，其提交时会重定向至 chrome: 文档。此缺陷的影响是，原始网页最终将引用一个拥有 chrome 权限的对象（即打开的窗口），其可被利用于执行权限升级攻击。

Mozilla 安全研究人员 moz_bug_r_a4 提供了概念验证代码，演示了如何利用上述漏洞以 chrome 权限来运行任意代码。

- 据 team509 的安全研究人员 wushi 报告，(MFSA 2010-77 / CVE-2010-3772)

当 XUL 树将一个 HTML 元素嵌套到另一个元素内部时，尝试显示该 XUL 树中内容的代码会将该元素误认为该内容下树内容的父节点，从而为子内容计算出错误的索引。后续数组运算中使用了这些不正确的索引，导致写入数据超过分配的缓冲区末尾。攻击者可利用此问题导致受害者的浏览器崩溃，并在受害者的计算机上运行任意代码。

- Mozilla 添加了 OTS 字体审查库，用于防止可下载的字体暴露底层操作系统字体代码中的漏洞。该库可以缓解由 Red Hat 安全响应团队成员 Marc Schoenefeld 和 Mozilla 安全研究人员 Christoph Diehl 报告的若干问题。(MFSA 2010-78 / CVE-2010-3768)

- 据安全研究人员 Gregory Fleischer 报告，通过 data:URL 加载 Java LiveConnect 脚本时（通过元刷新重定向），使用错误的安全主体创建生成的插件对象，从而获得升级的权限（例如读取本地文件、启动进程和创建网络连接的能力）。(MFSA 2010-79 / CVE-2010-3775)

- 据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，不必通过负责各种 DOM 遍历的迭代器对象即可修改 nsDOMAttribute 节点。此缺陷可以导致不一致的状态，在这种状态下，迭代器指向其认为属于 DOM 一部分的对象，但实际指向的却是其他某个对象。如果已删除了此类对象，并由系统回收了其内存，则可以使用该迭代器调用攻击者控制的内存。(MFSA 2010-80 / CVE-2010-3766)

- 据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，JavaScript 数组容易受到整数溢出漏洞的攻击。据报告演示，可以构造包含大量项目的数组，这样当分配了内存以存储数组项目时，用于计算缓冲区大小的整数值将溢出，从而导致分配的缓冲区太小。随后使用该数组对象可导致数据写入超过缓冲区末尾，从而造成内存损坏。(MFSA 2010-81 / CVE-2010-3767)

- 据 Mozilla 安全研究人员 moz_bug_r_a4 报告，可以避开 CVE-2010-0179 的补丁，从而以 chrome 权限执行任意 JavaScript。(MFSA 2010-82 / CVE-2010-3773)

- 据 Google 安全研究人员 Michal Zalewski 报告，打开窗口并访问可以导致网络或证书错误的网站时，打开的网站可以访问打开的窗口中的文档并注入任意内容。攻击者可以利用此缺陷冒充位置栏，并诱使用户使其认为访问的网站并非实际网站。
 (MFSA 2010-83 / CVE-2010-3774)

- 据安全研究人员 Yosuke Hasegawa 和 Masatoshi Kimura 报告，x-mac-arabic、x-mac-farsi 和 x-mac-hebrew 字符编码容易受到 XSS 的攻击，因为某些字符在通过渲染引擎进行显示时将转换为尖括号。如果使用这些字符编码的网站的脚本过滤代码无法过滤掉这些特定字符，则可能遭受脚本注入攻击。(MFSA 2010-84 / CVE-2010-3770)

已完成从 Mozilla XULRunner 1.9.1 到 1.9.1.16 的更新，修复了多个安全问题。

MFSA 2010-74：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Jesee Ruderman、Andreas Gal、Nils 和 Brian Hackett 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。
(CVE-2010-3776) Igor Bukanov 报告了仅在 Firefox 3.6 中修复的内存安全问题。(CVE-2010-3777) Jesse Ruderman 报告了仅影响 Firefox 3.5 的崩溃。(CVE-2010-3778)

MFSA 2010-75 / CVE-2010-3769：据 Dirk Heinrich 报告，在 Windows 平台上使用极长字符串调用 document.write() 时，换行例程尝试处理该字符串以进行显示时可导致缓冲区溢出。此类情况将触发超出数组结尾的无效读取，从而导致崩溃，攻击者可能利用此崩溃在受害者的计算机上运行任意代码。

MFSA 2010-76 / CVE-2010-3771：安全研究人员 echo 报告网页可能打开位置为 about:blank 的窗口，然后将 <isindex> 元素注入该页面，其提交时会重定向至 chrome: 文档。此缺陷的影响是，原始网页最终将引用一个拥有 chrome 权限的对象（即打开的窗口），其可被利用于执行权限升级攻击。

Mozilla 安全研究人员 moz_bug_r_a4 提供了概念验证代码，演示了如何利用上述漏洞以 chrome 权限来运行任意代码。

MFSA 2010-77 / CVE-2010-3772：team509 的安全研究人员 wushi 报告当 XUL 树在 <treechildren> 元素中嵌套了 HTML <div> 元素时，尝试在 XUL 树中显示内容的代码会错误地将 <div> 元素视为其下面的树内容的父节点，导致为子内容计算的索引不正确。后续数组运算中使用了这些不正确的索引，导致写入数据超过分配的缓冲区末尾。攻击者可利用此问题导致受害者的浏览器崩溃，并在受害者的计算机上运行任意代码。

MFSA 2010-78 / CVE-2010-3768：Mozilla 添加了 OTS 字体审查库，用于防止可下载的字体受到底层操作系统字体代码中的漏洞攻击。该库可以缓解由 Red Hat 安全响应团队成员 Marc Schoenefeld 和 Mozilla 安全研究人员 Christoph Diehl 报告的若干问题。

MFSA 2010-79 / CVE-2010-3775：据安全研究人员 Gregory Fleischer 报告，通过 data:URL 加载 Java LiveConnect 脚本时（通过元刷新重定向），使用错误的安全主体创建生成的插件对象，从而获得升级的权限（例如读取本地文件、启动进程和创建网络连接的能力）。

MFSA 2010-80 / CVE-2010-3766：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，不必通知负责各种 DOM 遍历的迭代器对象即可修改 nsDOMAttribute 节点。此缺陷可以导致不一致的状态，在这种状态下，迭代器指向其认为属于 DOM 一部分的对象，但实际指向的却是其他某个对象。如果已删除了此类对象，并由系统回收了其内存，则可以使用该迭代器调用攻击者控制的内存。

MFSA 2010-81 / CVE-2010-3767：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，JavaScript 数组容易受到整数溢出漏洞的攻击。据报告演示，可以构造包含大量项目的数组，这样当分配了内存以存储数组项目时，用于计算缓冲区大小的整数值将溢出，从而导致分配的缓冲区太小。随后使用该数组对象可导致数据写入超过缓冲区末尾，从而造成内存损坏。

MFSA 2010-82 / CVE-2010-3773：据 Mozilla 安全研究人员 moz_bug_r_a4 报告，可以绕开 CVE-2010-0179 的修复，从而使用 chrome 权限执行任意 JavaScript。

MFSA 2010-83 / CVE-2010-3774：据 Google 安全研究人员 Michal Zalewski 报告，打开窗口并访问可以导致网络或证书错误的网站时，打开的网站可以访问打开的窗口中的文档并注入任意内容。攻击者可以利用此缺陷冒充位置栏，并诱使用户使其认为访问的网站并非实际网站。

MFSA 2010-84 / CVE-2010-3770：据安全研究人员 Yosuke Hasegawa 和 Masatoshi Kimura 报告，x-mac-arabic、x-mac-farsi 和 x-mac-hebrew 字符编码容易受到 XSS 的攻击，因为某些字符在通过渲染引擎进行显示时将转换为尖括号。如果使用这些字符编码的网站的脚本过滤代码无法过滤掉这些特定字符，则可能遭受脚本注入攻击。

已完成从 Mozilla SeaMonkey 2.0 到 2.0.11 的更新，修复了多个安全问题。

MFSA 2010-74：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Jesee Ruderman、Andreas Gal、Nils 和 Brian Hackett 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。
(CVE-2010-3776) Igor Bukanov 报告了仅在 Firefox 3.6 中修复的内存安全问题。(CVE-2010-3777) Jesse Ruderman 报告了仅影响 Firefox 3.5 的崩溃。(CVE-2010-3778)

MFSA 2010-75 / CVE-2010-3769：据 Dirk Heinrich 报告，在 Windows 平台上使用极长字符串调用 document.write() 时，换行例程尝试处理该字符串以进行显示时可导致缓冲区溢出。此类情况将触发超出数组结尾的无效读取，从而导致崩溃，攻击者可以利用此崩溃在受害者的计算机上运行任意代码。

MFSA 2010-76 / CVE-2010-3771：安全研究员 echo 报告网页可能打开位置为 about:blank 的窗口，然后将 <isindex> 元素注入该页面，其提交时会重定向至 chrome: 文档。此缺陷的影响是，原始网页最终将引用一个拥有 chrome 权限的对象（即打开的窗口），其可被利用于执行权限升级攻击。

Mozilla 安全研究人员 moz_bug_r_a4 提供了概念验证代码，演示了如何利用上述漏洞以 chrome 权限来运行任意代码。

MFSA 2010-77 / CVE-2010-3772：team509 的安全研究员 wushi 报告当 XUL 树在 <treechildren> 元素中嵌套了 HTML <div> 元素时，尝试在 XUL 树中显示内容的代码会错误地将 <div> 元素视为其下面的树内容的父节点，导致为子内容计算的索引不正确。后续数组运算中使用了这些不正确的索引，导致写入数据超过分配的缓冲区末尾。攻击者可利用此问题导致受害者的浏览器崩溃，并在受害者的计算机上运行任意代码。

MFSA 2010-78 / CVE-2010-3768：Mozilla 添加了 OTS 字体审查库，用于防止可下载的字体受到底层操作系统字体代码中的漏洞攻击。该库可以缓解由 Red Hat 安全响应团队成员 Marc Schoenefeld 和 Mozilla 安全研究人员 Christoph Diehl 报告的若干问题。

MFSA 2010-79 / CVE-2010-3775：据安全研究人员 Gregory Fleischer 报告，通过 data:URL 加载 Java LiveConnect 脚本时（通过元刷新重定向），使用错误的安全主体创建生成的插件对象，从而获得升级的权限（例如读取本地文件、启动进程和创建网络连接的能力）。

MFSA 2010-80 / CVE-2010-3766：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，不必通知负责各种 DOM 遍历的迭代器对象即可修改 nsDOMAttribute 节点。此缺陷可以导致不一致的状态，在这种状态下，迭代器指向其认为属于 DOM 一部分的对象，但实际指向的却是其他某个对象。如果已删除了此类对象，并由系统回收了其内存，则可以使用该迭代器调用攻击者控制的内存。

MFSA 2010-81 / CVE-2010-3767：据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，JavaScript 数组容易受到整数溢出漏洞的攻击。据报告演示，可以构造包含大量项目的数组，这样当分配了内存以存储数组项目时，用于计算缓冲区大小的整数值将溢出，从而导致分配的缓冲区太小。随后使用该数组对象可导致数据写入超过缓冲区末尾，从而造成内存损坏。

MFSA 2010-82 / CVE-2010-3773：据 Mozilla 安全研究人员 moz_bug_r_a4 报告，可以绕开 CVE-2010-0179 的修复，从而使用 chrome 权限执行任意 JavaScript。

MFSA 2010-83 / CVE-2010-3774：据 Google 安全研究人员 Michal Zalewski 报告，打开窗口并访问可以导致网络或证书错误的网站时，打开的网站可以访问打开的窗口中的文档并注入任意内容。攻击者可以利用此缺陷冒充位置栏，并诱使用户使其认为访问的网站并非实际网站。

MFSA 2010-84 / CVE-2010-3770：据安全研究人员 Yosuke Hasegawa 和 Masatoshi Kimura 报告，x-mac-arabic、x-mac-farsi 和 x-mac-hebrew 字符编码容易受到 XSS 的攻击，因为某些字符在通过渲染引擎进行显示时将转换为尖括号。如果使用这些字符编码的网站的脚本过滤代码无法过滤掉这些特定字符，则可能遭受脚本注入攻击。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Versions of SeaMonkey 2.0.x earlier than 2.0.11 are potentially affected by multiple vulnerabilities :

  - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)

  - On the Windows platform, when 'document.write()' is called with a very long string a buffer overflow could be triggered. (MFSA 2010-75)

  - A privilege escalation vulnerability exists with 'window.open' and the '<isindex>' element. (MFSA 2010-76)

  - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)

  - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)

  - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)

  - A use-after-free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)

  - An integer overflow exists in NewIdArray. (MFSA 2010-81)

  - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)

  - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)

  - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of Firefox 3.6.x earlier than 3.6.13 are potentially affected by multiple vulnerabilities :

 - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)
 - On the Windows platform, when 'document.write()' is called witha  very long string a buffer voerflow could be triggered. (MFSA 2010-75)
 - A privilege escalation vulnerability exists with 'window.open' and the '<isindex>' element. (MFSA 2010-76)
 - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)
 - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)
 - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)
 - A use-after free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)
 - An integer overflow exists in NewIdArray. (MFSA 2010-81)
 - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)
 - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)
 - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of Firefox 3.5.x earlier than 3.5.16 are potentially affected by multiple vulnerabilities :

 - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)
 - On the Windows platform, when 'document.write()' is called with a very long string a buffer overflow could be triggered. (MFSA 2010-75)
 - A privilege escalation vulnerability exists with 'window.open' and the '<isindex>' element. (MFSA 2010-76)
 - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)
 - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)
 - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)
 - A use-after-free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)
 - An integer overflow exists n NewIdArray. (MFSA 2010-81)
 - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)
 - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)
 - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of SeaMonkey 2.0.x earlier than 2.0.11 are potentially affected by multiple vulnerabilities :

  - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)

  - On the Windows platform, when 'document.write()' is called with a very long string a buffer overflow could be triggered. (MFSA 2010-75)

  - A privilege escalation vulnerability exists with 'window.open' and the '&lt;isindex&gt;' element. (MFSA 2010-76)

  - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)

  - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)

  - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)

  - A use-after-free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)

  - An integer overflow exists in NewIdArray. (MFSA 2010-81)

  - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)

  - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)

  - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of Firefox 3.6.x earlier than 3.6.13 are potentially affected by multiple vulnerabilities :

  - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)

  - On the Windows platform, when 'document.write()' is called witha  very long string a buffer voerflow could be triggered. (MFSA 2010-75)

  - A privilege escalation vulnerability exists with 'window.open' and the '&lt;isindex&gt;' element. (MFSA 2010-76)

  - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)

  - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)

  - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)

  - A use-after free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)

  - An integer overflow exists in NewIdArray. (MFSA 2010-81)

  - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)

  - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)

  - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

Versions of Firefox 3.5.x earlier than 3.5.16 are potentially affected by multiple vulnerabilities :

  - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA 2010-74)

  - On the Windows platform, when 'document.write()' is called with a very long string a buffer overflow could be triggered. (MFSA 2010-75)

  - A privilege escalation vulnerability exists with 'window.open' and the '&lt;isindex&gt;' element. (MFSA 2010-76)

  - Arbitrary code execution is possible when using HTML tags inside a XUL tree. (MFSA 2010-77)

  - Downloadable fonts could expose vulnerabilities in the underlying OS font code. (MFSA 2010-78)

  - A Java security bypass vulnerability when LiveConnect is loaded via a 'data:' URL meta refresh. (MFSA 2010-79)

  - A use-after-free error exists with nsDOMAttribute MutationObserver. (MFSA 2010-80)

  - An integer overflow exists n NewIdArray. (MFSA 2010-81)

  - It is possible to circumvent the fix for CVE-2010-0179. (MFSA 2010-82)

  - It is possible to spoof SSL in the location bar using the network error page. (MFSA 2010-83)

  - A cross-site scripting hazard exists in multiple character encodings. (MFSA 2010-84)

ID	Name	Product	Family	Published	Updated	Severity
51411	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 7280）	Nessus	SuSE Local Security Checks	1/4/2011	1/14/2021	high
53776	openSUSE 安全更新：mozilla-xulrunner191 (mozilla-xulrunner191-3689)	Nessus	SuSE Local Security Checks	5/5/2011	1/14/2021	high
75735	openSUSE 安全更新：seamonkey (seamonkey-3690)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	12/5/2022	critical
5731	SeaMonkey 2.0.x < 2.0.11 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	12/10/2010	3/6/2019	high
5727	Mozilla Firefox 3.6.x < 3.6.13 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	12/9/2010	3/6/2019	high
5728	Mozilla Firefox < 3.5.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	12/10/2010	3/6/2019	high
801283	Mozilla SeaMonkey 2.0.x < 2.0.11 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	12/10/2010		high
801273	Mozilla Firefox 3.6.x < 3.6.13 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	12/9/2010		high
801351	Mozilla Firefox < 3.5.16 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	12/10/2010		high

Detections

Analytics

Plugins Search

high

high

high

critical

high

high

high

high

high

high