Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)

在 Firefox 剖析特定可縮放向量圖形 (SVG) 影像檔的方法中發現兩個瑕疵。包含惡意 SVG 影像檔的網頁可導致資訊洩漏或 Firefox 損毀，亦可能會利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2012-0456、CVE-2012-0457)

存在的瑕疵可讓惡意網站繞過預定的限制，並可能在使用者遭誘騙將「javascript:」連結拖曳至框架上時，引發跨網站指令碼 (XSS) 攻擊。
(CVE-2012-0455)

據發現，首頁可能會設定成「javascript:」連結。
如果使用者遭誘騙，透過將連結拖曳至首頁按鈕的方式來設定上述首頁，則可導致 Firefox 重複損毀，最後以該 Firefox 執行使用者的權限來引發執行任意程式碼。(CVE-2012-0458)

在 Firefox 剖析含有「cssText」之特定網頁內容的方法中發現一個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0459)

據發現，當使用 DOM 全螢幕 API 時，未受信任的內容可繞過 mozRequestFullscreen 安全性保護。包含惡意 web 內容的網頁可利用此 API 瑕疵來引發使用者介面偽造。(CVE-2012-0460)

在 Firefox 處理有多個內容安全性原則 (CSP) 標頭之頁面的方法中發現一個瑕疵。如果結合使用的網站含有一個標頭插入瑕疵，這可導致跨網站指令碼攻擊。(CVE-2012-0451)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.3 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此更新也可修正下列錯誤：

- 當使用繁體中文語系 (zh-TW) 時，在關閉 Firefox 時有時會出現分割錯誤。

- 在 Web 主控台中輸入任何文字時 (工具 -> Web 開發人員 -> Web 主控台) 會造成 Firefox 損毀。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.3 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)

在 Thunderbird 剖析特定可縮放向量圖形 (SVG) 影像檔的方法中發現兩個瑕疵。含有惡意 SVG 影像檔的 HTML 郵件訊息可導致資訊洩漏或 Thunderbird 損毀，亦可能會以 Thunderbird 的執行使用者權限來執行任意程式碼。(CVE-2012-0456、CVE-2012-0457)

存在的瑕疵可讓惡意內容繞過預定的限制，並可能在使用者遭誘騙將「javascript:」連結拖曳至框架上時，引發跨網站指令碼 (XSS) 攻擊。
(CVE-2012-0455)

據發現，首頁可能會設定成「javascript:」連結。
如果使用者遭誘騙，透過將連結拖曳至首頁按鈕的方式來設定上述首頁，則可導致 Firefox 重複損毀，最後以該 Firefox 執行使用者的權限來引發執行任意程式碼。在 Thunderbird 中發現一個類似的瑕疵並已修正。(CVE-2012-0458)

在 Thunderbird 剖析含有「cssText」之特定遠端內容的方法中發現一個瑕疵。惡意的遠端內容可導致 Thunderbird 損毀，亦可能會以 Thunderbird 執行使用者的權限來執行任意程式碼。(CVE-2012-0459)

據發現，當使用 DOM 全螢幕 API 時，未受信任的內容可繞過 mozRequestFullscreen 安全性保護。惡意內容可惡意利用此 API 瑕疵來引發使用者介面偽造。
(CVE-2012-0460)

在 Thunderbird 處理有多個內容安全性原則 (CSP) 標頭之內容的方法中發現一個瑕疵。如果結合使用的網站含有一個標頭插入瑕疵，這可導致跨網站指令碼攻擊。(CVE-2012-0451)

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2012-0456 和 CVE-2012-0457 問題，其餘的所有問題都不會受到特製 HTML 郵件訊息的攻擊利用。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.3 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

USN-1400-1 已修正 Firefox 中的弱點。Firefox 11 開始使用 GSettings 存取系統 Proxy 設定。如果有 GSettings Proxy 設定配置，Firefox 會加以消耗。預設隨附的 GSettings Proxy 設定配置並未由其他應用程式使用，而破壞 Firefox 使用系統 Proxy 設定的能力。
此更新可移除未使用的配置。由此給您帶來的不便，我們深表歉意。

Soroush Dalili 發現 Firefox 未有效防止 JavaScript 連結拖曳至框架上。遠端攻擊者可透過跨網站指令碼 (XSS)，利用這個弱點來修改內容或竊取機密資料。(CVE-2012-0455)

Atte Kettunen 發現 Firefox 處理 SVG 動畫期間的釋放後使用弱點。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2012-0457)

Atte Kettunen 發現 Firefox 處理 SVG 篩選期間存在超出邊界讀取的弱點。攻擊者可能利用這個弱點，讓網頁內容存取使用者記憶體中的資料。(CVE-2012-0456)

Mike Brooks 發現使用換行字元及定位字元 (CRLF) 插入時，使用者導入的新內容安全性原則 (CSP) 可導致網站的跨網站指令碼 (XSS) 產生不同標頭插入的弱點。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-0451)

Mariusz Mlynski 發現首頁按鈕接受了 JavaScript 連結來設定瀏覽器首頁。攻擊者可利用這個弱點，將指令碼 URL 載入獲有權限的 about:sessionrestore 內容。(CVE-2012-0458)

Daniel Glazman 發現由於主要畫面格的 cssText 經存取後造成主要畫面格發生修改，導致階層式樣式表 (CSS) 實作容易發生損毀。如果使用者遭誘騙開啟特製的網頁，攻擊者可透過應用程式損毀惡意利用此弱點，來引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0459)

Matt Brubeck 發現 Firefox 未正確限制存取 window.fullScreen 物件。若該使用者遭誘騙而開啟特製的網頁，則攻擊者可能利用此弱點來偽造使用者介面。(CVE-2012-0460)

Bob Clary、Christian Holler、Jesse Ruderman、Michael Bebenita、David Anderson、Jeff Walden、Vincenzo Iozzo 和 Willem Pinckaers 都發現影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Versions of Firefox 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues. By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox ESR 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of SeaMonkey 2.x earlier than 2.8 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox 10.x earlier than 10.0.3 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

ID	Name	Product	Family	Published	Updated	Severity
61282	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
61283	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
58807	Ubuntu 11.04：gsettings-desktop-schemas 迴歸 (USN-1400-5)	Nessus	Ubuntu Local Security Checks	4/20/2012	9/19/2019	high
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	12/5/2022	critical
6352	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	3/16/2012	3/6/2019	high
6350	Mozilla Firefox ESR 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2012	3/6/2019	high
6354	SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2012	3/6/2019	high
801337	Mozilla SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	3/15/2012		high
801284	Mozilla Firefox 10.x < 10.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	3/15/2012		high
801370	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	3/16/2012		high

Detections

Analytics

Plugins Search

high

high

high

critical

high

high

high

high

high

high