Mozilla Firefox 是一款开源 Web 浏览器。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0461、CVE-2012-0462、CVE-2012-0464）

在 Firefox 解析某些可缩放矢量图形 (SVG) 图像文件的方式中发现两个缺陷。包含恶意 SVG 图像文件的网页可以导致信息泄漏或导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-0456、CVE-2012-0457）

存在一个缺陷，可允许恶意站点绕过预设的限制，如果用户受到诱骗将“javascript:”链接放置到框架上，可能导致跨站脚本 (XSS) 攻击。
(CVE-2012-0455)

已发现可将主页设置为指向“javascript:”链接。
如果用户受到诱骗通过将链接拖动到“主页”按钮来设置这样的主页，则可造成 Firefox 反复崩溃，最终导致以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0458)

在 Firefox 解析某些包含“cssText”的 Web 内容的方式中发现一个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。(CVE-2012-0459)

已发现通过使用 DOM 全屏 API，不受信任的内容可以绕过 mozRequestFullscreen 安全保护。包含恶意 Web 内容的网页可以利用此 API 缺陷来造成用户界面欺骗。(CVE-2012-0460)

在 Firefox 处理包含多种内容安全策略 (CSP) 标头的页面的方式中发现一个缺陷。如果与存在标头注入缺陷的网站结合使用，此缺陷可导致跨站脚本攻击。(CVE-2012-0451)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.3 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

此更新还修复以下缺陷：

- 使用繁体中文区域设置 (zh-TW) 时，关闭 Firefox 时有时会发生分段错误。

- 在 Web 控制台（工具 -> Web 开发人员 -> Web 控制台）中输入任何文本会导致 Firefox 崩溃。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

远程 Oracle Linux 6 主机上安装的程序包受到 ELSA-2012-0388 公告中提及的多个漏洞的影响。

    [10.0.3-1.0.1.el6_2]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 替换 tarball 中的 clean.gif

    [10.0.3-1]
    - 更新到 10.0.3 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- Mozilla Firefox 4.x 至 10.0、低于 10.0.3 的 Firefox ESR 10.x、Thunderbird 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 中存在 CRLF 注入漏洞，允许远程 Web 服务器通过构建的 HTTP 标头绕过预期内容安全策略 (CSP) 限制并进行跨站脚本 (XSS) 攻击。
 (CVE-2012-0451)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 未正确限制 javascript: URL 上的拖放操作，这允许受用户协助的远程攻击者通过与“DragAndDropJacking”问题相关的构建网页进行跨站脚本 (XSS) 攻击。
 (CVE-2012-0455)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 中的 SVG 过滤器实现可允许远程攻击者通过触发越界读取的矢量从进程内存中获取敏感信息。(CVE-2012-0456)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 中的 nsSMILTimeValueSpec::ConvertBetweenTimeContainer 函数存在释放后使用漏洞，可允许远程攻击者通过 SVG 动画执行任意代码。(CVE-2012-0457)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 未正确限制通过将 URL 拖动到主页按钮来设置主页的操作，从而允许受用户协助的远程攻击者通过 javascript: URL（稍后在 about:sessionrestore 上下文中进行解释），以 chrome 权限执行任意 JavaScript 代码。
 (CVE-2012-0458)

- Mozilla Firefox 4.x 至 10.0、低于 10.0.3 的 Firefox ESR 10.x、Thunderbird 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 中的层叠样式表 (CSS) 实现允许远程攻击者通过对某个关键帧进行动态修改之后访问该关键帧的 cssText 造成拒绝服务（应用程序崩溃）或执行任意代码。(CVE-2012-0459)

- Mozilla Firefox 4.x 至 10.0、低于 10.0.3 的 Firefox ESR 10.x、Thunderbird 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 未正确限制对 window.fullScreen 对象的写入访问，这允许远程攻击者通过构建的网页欺骗用户界面。(CVE-2012-0460)

- 低于 3.6.28和 4.x 至 10.0 的 Mozilla Firefox 、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 的 Thunderbird 和 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2012-0461)

- Mozilla Firefox 4.x 至 10.0、低于 10.0.3 的 Firefox ESR 10.x、Thunderbird 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
 (CVE-2012-0462)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 的浏览器引擎中存在释放后使用漏洞，允许远程攻击者通过将涉及 array.join 函数的空参数的矢量与垃圾回收的触发相结合来执行任意代码。(CVE-2012-0464)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Versions of Firefox 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues. By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of SeaMonkey 2.x earlier than 2.8 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox ESR 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

ID	Name	Product	Family	Published	Updated	Severity
61282	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	8/1/2012	1/14/2021	high
68496	Oracle Linux 6：thunderbird (ELSA-2012-0388)	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/29/2025	medium
80606	Oracle Solaris 第三方修补程序更新：firefox (multiple_vulnerabilities_in_firefox_web)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	10/6/2025	critical
6352	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	3/16/2012	3/6/2019	high
6354	SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2012	3/6/2019	high
6350	Mozilla Firefox ESR 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2012	3/6/2019	high

Detections

Analytics

Plugins Search

high

medium

high

critical

high

high

high