USN-1400-1 修复了 Firefox 中的漏洞。Firefox 11 开始使用 GSettings 来访问系统代理设置。如果存在 GSettings 代理设置方案，Firefox 将使用该方案。默认随附的 GSettings 代理设置方案未被其他应用程序使用并破坏了 Firefox 使用系统代理设置的功能。
此更新删除了未使用的方案。我们对不便之处表示抱歉。

Soroush Dalili 发现 Firefox 未充分防范将 JavaScript 链接放置到框架上的行为。远程攻击者可以通过跨站脚本 (XSS) 来利用此问题以修改内容或窃取机密数据。(CVE-2012-0455)

Atte Kettunen 在 Firefox 对 SVG 动画的处理中发现了释放后使用漏洞。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0457)

Atte Kettunen 在 Firefox 对 SVG 过滤器的处理中发现了越界读取漏洞。攻击者可能会利用此缺陷使页面内容可以访问用户的内存中的数据。(CVE-2012-0456)

Mike Brooks 发现，通过使用回车换行 (CRLF) 注入，用户可以引入新的内容安全策略 (CSP) 规则，该规则允许在包含单独标头注入漏洞的站点上进行跨站脚本 (XSS)。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-0451)

Mariusz Mlynski 发现“主页”按钮接受 JavaScript 链接设置浏览器主页。攻击者可利用此漏洞在特权 about:sessionrestore 上下文中加载脚本 URL。(CVE-2012-0458)

Daniel Glazman 发现层叠样式表 (CSS) 实现容易发生因修改关键帧然后访问该关键帧的 cssText 而造成的崩溃。如果用户受到诱骗打开特别构建的网页，则攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0459)

Matt Brubeck 发现 Firefox 未正确限制对 window.fullScreen 对象的访问。如果用户受到诱骗打开特别构建的网页，则攻击者可能利用此漏洞来执行用户界面欺骗。(CVE-2012-0460)

Bob Clary、Christian Holler、Jesse Ruderman、Michael Bebenita、David Anderson、Jeff Walden、Vincenzo Iozzo 和 Willem Pinckaers 发现了若干影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-0461、CVE-2012-0462、CVE-2012-0464）。

安装的 Thunderbird 10.0.x 版本可能受到以下安全问题的影响：
- 多种内存损坏问题。通过诱骗用户访问特别构建的页面，这些问题可能会允许攻击者在受影响的应用程序的上下文中执行任意代码。（CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464）

- 存在 HTTP 标头安全绕过漏洞，攻击者可利用此漏洞绕过某些安全限制并进行跨站脚本攻击。(CVE-2012-0451)。

- 存在可被攻击者利用的安全绕过漏洞，前提是可诱骗受害者通过将特别构建的链接拖动到“主页”按钮 URL 来设置新的主页，此操作会将用户的主页设置为“javascript:”URL。(CVE-2012-0458)

- 由于 SVG 过滤器中的越界读取，存在信息泄露漏洞。(CVE-2012-0456)

- 存在可通过将“javascript:”链接拖放到框架上来触发的跨站脚本漏洞。(CVE-2012-0455)

-“window.fullScreen”可被不受信任的内容写入，从而允许攻击者执行 UI 欺骗攻击。(CVE-2012-0460)

已安装的 Firefox 版本低于 10.0.3，因此可能受到以下安全问题的影响：
 
 - 多个内存损坏问题。通过诱骗用户访问特别构建的页面，这些问题可能会允许攻击者在受影响的应用程序的上下文中执行任意代码。（CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464）

- 存在 HTTP 标头安全绕过漏洞，攻击者可利用此漏洞绕过某些安全限制并进行跨站脚本攻击。(CVE-2012-0451)。

- 存在可被攻击者利用的安全绕过漏洞，前提是可诱骗受害者通过将特别构建的链接拖动到“主页”按钮 URL 来设置新的主页，此操作会将用户的主页设置为“javascript:”URL。(CVE-2012-0458)

- 由于 SVG 过滤器中的越界读取，存在信息泄露漏洞。(CVE-2012-0456)

- 存在可通过将“javascript:”链接拖放到框架上来触发的跨站脚本漏洞。(CVE-2012-0455)

-“window.fullScreen”可被不受信任的内容写入，从而允许攻击者执行 UI 欺骗攻击。(CVE-2012-0460)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Versions of Firefox 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues. By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of SeaMonkey 2.x earlier than 2.8 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox ESR 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

ID	Name	Product	Family	Published	Updated	Severity
58807	Ubuntu 11.04：gsettings-desktop-schemas 回归 (USN-1400-5)	Nessus	Ubuntu Local Security Checks	4/20/2012	9/19/2019	high
58350	Mozilla Thunderbird 10.0.x < 10.0.3 多种漏洞	Nessus	Windows	3/15/2012	7/16/2018	high
58353	Firefox < 10.0.3 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	3/15/2012	7/14/2018	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	10/6/2025	critical
6352	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	3/16/2012	3/6/2019	high
6354	SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2012	3/6/2019	high
6350	Mozilla Firefox ESR 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2012	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

critical

high

high

high