在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

- CVE-2011-3647 「moz_bug_r_a4」在處理附加元件時發現權限提升弱點。

- CVE-2011-3648 Yosuke Hasegawa 發現 Shift-JIS 編碼的處理不正確可導致跨網站指令碼瑕疵。

- CVE-2011-3650 Marc Schoenefeld 發現設定 JavaScript 程式碼資料可導致記憶體損毀。

在 Icedove (以 Thunderbird 為基礎的郵件用戶端) 中發現數個弱點。

- CVE-2011-3647 JSSubScriptLoader 在呼叫附加元件中的 loadSubScript 方法期間，未正確處理 XPCNativeWrappers，這會讓遠端攻擊者更容易透過利用特定解開包裝行為的特製網站取得權限。

- CVE-2011-3648 跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過具有 Shift JIS 編碼的特製文字，插入任意 Web 指令碼或 HTML。

- CVE-2011-3650 Iceweasel 並未正確處理含有多個函式的 JavaScript 檔案，進而允許使用者協助的遠端攻擊者透過由除錯 API 存取的特製檔案，造成拒絕服務 (記憶體損毀和應用程式損毀)，或是可能造成其他不明影響；Firebug 即為一例。

遠端 Redhat Enterprise Linux 6 主機上安裝的套件受到 RHSA-2011:1437 公告中提及的多個弱點影響。

    Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

    在 Firefox 處理特定附加元件的方式中發現一個瑕疵。包含惡意內容的網頁可造成附加元件授予自己完整的瀏覽器權限，進而可導致以執行 Firefox 之使用者的權限執行任意程式碼。 (CVE-2011-3647)

    在 Firefox 處理特定多位元組字元集的方式中發現一個跨網站指令碼 (XSS) 瑕疵。包含惡意內容的網頁可造成 Firefox 以其他網站的權限執行 JavaScript 程式碼。 (CVE-2011-3648)

    在 Firefox 處理大量 JavaScript 指令碼的方式中發現一個瑕疵。包含惡意 JavaScript 的網頁可導致 Firefox 損毀，或可能利用執行 Firefox 的使用者權限來執行任意程式碼。 (CVE-2011-3650)

    如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.6.24 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

    所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.6.24。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

據發現，CVE-2011-3004 可以解決附加元件中可能的權限提升，也影響了 Thunderbird 3.1。攻擊者可能惡意利用已安裝附加元件的使用者，該附加元件會以容易遭受攻擊的方式使用 loadSubscript。(CVE-2011-3647)

Yosuke Hasegawa 發現 Mozilla 瀏覽器引擎錯誤處理 Shift-JIS 編碼中的無效序列。若在不使用偵錯 API 的情況下觸發此損毀情況，可能會讓惡意網站惡意利用此弱點。攻擊者可能利用此瑕疵來竊取資料，或將惡意指令碼插入到 web 內容。(CVE-2011-3648)

Marc Schoenefeld 發現使用 Firebug 分析帶多個函式的 JavaScript 檔案，可導致 Firefox 損毀。攻擊者可在不使用除錯 API 的情況下，惡意利用此問題，可能允許攻擊者遠端損毀 Thunderbird。
(CVE-2011-3650)。

MozillaFirefox 已更新至版本 3.6.24 版，可修正下列安全性問題：

- MFSA 2011-46/CVE-2011-3647 (bmo#680880) loadSubScript 解開包裝 XPCNativeWrapper 的 scope 參數

- MFSA 2011-47/CVE-2011-3648 (bmo#690225) 使用 Shift-JIS 的網站可能受到 XSS

- MFSA 2011-49/CVE-2011-3650 (bmo#674776) 使用 Firebug 剖析時出現記憶體損毀

Mozilla Firefox 已更新至 1.9.2.24 版 (bnc#728520)，修正了下列安全性問題：

- (bmo#680880) loadSubScript 解開包裝 XPCNativeWrapper 範圍參數。(MFSA 2011-46 / CVE-2011-3647)

- (bmo#690225) 使用 Shift-JIS 的網站可能造成 XSS。(MFSA 2011-47 / CVE-2011-3648)

- (bmo#674776) 使用 Firebug 分析時出現記憶體損毀。(MFSA 2011-49 / CVE-2011-3650)

在 mozilla NSS、firefox 和 thunderbird 中發現多個安全性問題且已修正：

DigiCert Sdn 核發的 22 個弱式 512 位元憑證。Bhd 憑證授權單位已從 root CA 儲存空間中撤銷。此問題已透過 rootcerts-20111103.00 和 nss-3.13 修正。DigiCert Sdn。Bhd 為 Entrust 和 Verizon (GTE CyberTrust) 底下的馬來西亞附屬憑證授權單位。其與美國公司 DigiCert, Inc. (Mozilla 的 root 計畫成員) 無聯盟關係。

Mozilla Network Security Services (NSS) 中有一個不受信任的搜尋路徑弱點，可能允許本機使用者透過頂層目錄中的特洛伊木馬程式 pkcs11.txt 檔案取得權限 (CVE-2011-3640)。

在 3.6.24 之前的版本和 4.x 至 7.0 版的 Mozilla Firefox，以及 3.1.6 之前的版本和 5.0 至 7.0 版的 Thunderbird 中，跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過具有 Shift JIS 編碼的特製文字，插入任意 Web 指令碼或 HTML (CVE-2011-3648)。

3.6.24 之前的版本及 4.x 至 7.0 版 Mozilla Firefox，以及 3.1.6 之前的版本及 5.0 至 7.0 版 Thunderbird，並未正確處理含有多個函式的 JavaScript 檔案，進而允許使用者協助的遠端攻擊者透過由除錯 API 存取的特製檔案，造成拒絕服務 (記憶體損毀和應用程式損毀)，或是可能造成其他不明影響；Firebug 即為一例 (CVE-2011-3650)。

下列弱點僅影響 Mandriva Linux 2011：

在 Mozilla Firefox 7.0 和 Thunderbird 7.0 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3651)。

在 8.0 版之前的 Mozilla Firefox 和 8.0 版之前的 Thunderbird 中，瀏覽器引擎並未正確配置記憶體，進而允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3652)。

在 8.0 版之前的 Mozilla Firefox 和 8.0 版之前的 Thunderbird 中，瀏覽器引擎並未正確處理 SVG mpath 元素對非 SVG 元素的連結，進而允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3654)。

4.x 至 7.0 版 Mozilla Firefox 和 5.0 至 7.0 版 Thunderbird 執行存取控制時未檢查 NoWaiverWrapper 包裝函式的使用，進而允許遠端攻擊者透過特製的網站取得權限 (CVE-2011-3655)。

下列弱點僅影響 Mandriva Enterpriser Server 5.2 和 Mandriva Linux 2010.2：

在 3.6.24 版之前的 Mozilla Firefox 和 3.1.6 版之前的 Thunderbird 中，JSSubScriptLoader 在呼叫附加元件中的 loadSubScript 方法期間，未正確處理 XPCNativeWrappers，這會讓遠端攻擊者更容易透過利用特定解開包裝行為的特製網站取得權限；這是一個與 CVE-2011-3004 相關的問題 (CVE-2011-3647)。

此外，需要這麼做的部分套件已經重建，並以更新的方式提供。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Versions of Firefox earlier than 3.6.24 are potentially affected by multiple vulnerabilities :

 - A flaw exists within the 'JSSubScriptLoader' that incorrectly unwraps 'XPCNativeWrappers'.  By tricking a user into installing a malicious plug-in, an attacker could exploit this issue to execute arbitrary code. (CVE-2011-3647)
 - Certain invalid sequences are not handled properly in 'Shift-JIS' encoding and can allow cross-site scripting (XSS) attacks. (CVE-2011-3648)
 - Profiling JavaScript files with many functions can cause the application to crash.  It may be possible to trigger this behavior even when the debugging APIs are not being used. (CVE-2011-3650)

ID	Name	Product	Family	Published	Updated	Severity
56759	Debian DSA-2341-1 : iceweasel - 數個弱點	Nessus	Debian Local Security Checks	11/10/2011	1/11/2021	high
56786	Debian DSA-2345-1 : icedove - 數個弱點	Nessus	Debian Local Security Checks	11/14/2011	1/11/2021	high
56741	RHEL 6：firefox (RHSA-2011:1437)	Nessus	Red Hat Local Security Checks	11/9/2011	4/14/2025	medium
57393	Ubuntu 10.04 LTS / 10.10 / 11.04：thunderbird 弱點 (USN-1254-1)	Nessus	Ubuntu Local Security Checks	12/23/2011	9/19/2019	high
75657	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2011:1242-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/14/2021	high
57084	SuSE 11.1 安全性更新：Mozilla Firefox (SAT 修補程式編號 5429)	Nessus	SuSE Local Security Checks	12/13/2011	1/19/2021	critical
56765	Mandriva Linux 安全性公告：mozilla (MDVSA-2011:169)	Nessus	Mandriva Local Security Checks	11/10/2011	1/6/2021	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	10/6/2025	critical
9377	Mozilla Firefox < 3.6.24 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	6/24/2016	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

medium

high

high

critical

critical

critical

high