Mozilla Firefox 已更新至 3.6.28 版，可修正多種錯誤及安全性問題。

下列安全性問題已修正：

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-19)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

Bob Clary 報告了兩個會造成當機的錯誤，影響到 Firefox 3.6、Firefox ESR 和 Firefox 10。
 (CVE-2012-0461)

Christian Holler、Jesse Ruderman、Nils、Michael Bebenita、Dindog 和 David Anderson 報告了影響 Firefox ESR 和 Firefox 10 的記憶體安全性問題及損毀問題。(CVE-2012-0462)

Jeff Walden 報告了 array.join 函式中的記憶體安全問題。這個錯誤是由 Vincenzo Iozzo 透過 TippingPoint 的零時差計劃 Pwn2Own 競賽獨立報告。(CVE-2012-0464)

Masayuki Nakano 報告一個影響 Mobile Firefox 10 的記憶體安全性問題。(CVE-2012-0463)

- 安全性研究人員 Mariusz Mlynski 報告，攻擊者可將連結拖曳到 [首頁] 按鈕，將潛在受害者的首頁設定為 javascript: URL，藉此說服該使用者設定新首頁。一旦這個弱點遭受攻擊，攻擊者的網頁可能會導致瀏覽器重複發生損毀，最後造成指令碼 URL 載入至獲有權限的 about:sessionrestore 內容中。(MFSA 2012-16 / CVE-2012-0458)

- OUSPG 的安全性研究人員 Atte Kettunen 發現，Firefox 使用位址偵察工具處理 SVG 時存在兩個問題。第一個問題獲評等為重大問題，是 SVG 動畫中的釋放後使用錯誤，該錯誤可能導致任意程式碼執行。第二個問題獲評等為中等問題，是 SVG 篩選中的超出邊界讀取問題。這個問題可能納入使用者記憶體中的資料，而使該頁面內容可供存取。(MFSA 2012-14 / CVE-2012-0457 / CVE-2012-0456)

- Firefox 會阻擋 javascript: link 放置在框架上，以防止惡意網站誘騙使用者對自身執行跨網站指令碼 (XSS) 攻擊。安全性研究人員 Soroush Dalili 報告了一個繞過這個保護的途徑。(MFSA 2012-13 / CVE-2012-0455)

如需完整概觀，請參閱 Mozillas 安全性頁面：
http://www.mozilla.org/security/announce/

已安裝的 Thunderbird 10.0.x 版可能受到下列安全性問題影響：

 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 存在一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

安裝的 Firefox 版本比 10.0.3 舊，因此可能會受到下列安全性問題影響：
 
- 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0454、CVE-2012-0457、CVE-2012-0459、CVE-2012-0461、CVE-2012-0462、CVE-2012-0463、CVE-2012-0464)

- 存在一個 HTTP 標頭安全性繞過弱點，攻擊者可利用該弱點繞過特定安全性限制，並發動跨網站指令碼攻擊。(CVE-2012-0451)。

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

- 「window.fullScreen」可由未受信任內容寫入，使得攻擊者有機會執行 UI 偽造攻擊。(CVE-2012-0460)

USN-1400-1 已修正 Firefox 中的弱點。Firefox 11 開始使用 GSettings 存取系統 Proxy 設定。如果有 GSettings Proxy 設定配置，Firefox 會加以消耗。預設隨附的 GSettings Proxy 設定配置並未由其他應用程式使用，而破壞 Firefox 使用系統 Proxy 設定的能力。
此更新可移除未使用的配置。由此給您帶來的不便，我們深表歉意。

Soroush Dalili 發現 Firefox 未有效防止 JavaScript 連結拖曳至框架上。遠端攻擊者可透過跨網站指令碼 (XSS)，利用這個弱點來修改內容或竊取機密資料。(CVE-2012-0455)

Atte Kettunen 發現 Firefox 處理 SVG 動畫期間的釋放後使用弱點。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2012-0457)

Atte Kettunen 發現 Firefox 處理 SVG 篩選期間存在超出邊界讀取的弱點。攻擊者可能利用這個弱點，讓網頁內容存取使用者記憶體中的資料。(CVE-2012-0456)

Mike Brooks 發現使用換行字元及定位字元 (CRLF) 插入時，使用者導入的新內容安全性原則 (CSP) 可導致網站的跨網站指令碼 (XSS) 產生不同標頭插入的弱點。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-0451)

Mariusz Mlynski 發現首頁按鈕接受了 JavaScript 連結來設定瀏覽器首頁。攻擊者可利用這個弱點，將指令碼 URL 載入獲有權限的 about:sessionrestore 內容。(CVE-2012-0458)

Daniel Glazman 發現由於主要畫面格的 cssText 經存取後造成主要畫面格發生修改，導致階層式樣式表 (CSS) 實作容易發生損毀。如果使用者遭誘騙開啟特製的網頁，攻擊者可透過應用程式損毀惡意利用此弱點，來引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0459)

Matt Brubeck 發現 Firefox 未正確限制存取 window.fullScreen 物件。若該使用者遭誘騙而開啟特製的網頁，則攻擊者可能利用此弱點來偽造使用者介面。(CVE-2012-0460)

Bob Clary、Christian Holler、Jesse Ruderman、Michael Bebenita、David Anderson、Jeff Walden、Vincenzo Iozzo 和 Willem Pinckaers 都發現影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Soroush Dalili 發現 Firefox 未有效防止 JavaScript 連結拖曳至框架上。遠端攻擊者可透過跨網站指令碼 (XSS)，利用這個弱點來修改內容或竊取機密資料。(CVE-2012-0455)

Atte Kettunen 發現 Firefox 處理 SVG 動畫期間的釋放後使用弱點。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2012-0457)

Atte Kettunen 發現 Firefox 處理 SVG 篩選期間存在超出邊界讀取的弱點。攻擊者可能利用這個弱點，讓網頁內容存取使用者記憶體中的資料。(CVE-2012-0456)

Mike Brooks 發現使用換行字元及定位字元 (CRLF) 插入時，使用者導入的新內容安全性原則 (CSP) 可導致網站的跨網站指令碼 (XSS) 產生不同標頭插入的弱點。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-0451)

Mariusz Mlynski 發現首頁按鈕接受了 JavaScript 連結來設定瀏覽器首頁。攻擊者可利用這個弱點，將指令碼 URL 載入獲有權限的 about:sessionrestore 內容。(CVE-2012-0458)

Daniel Glazman 發現由於主要畫面格的 cssText 經存取後造成主要畫面格發生修改，導致階層式樣式表 (CSS) 實作容易發生損毀。如果使用者遭誘騙開啟特製的網頁，攻擊者可透過應用程式損毀惡意利用此弱點，來引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0459)

Matt Brubeck 發現 Firefox 未正確限制存取 window.fullScreen 物件。若該使用者遭誘騙而開啟特製的網頁，則攻擊者可能利用此弱點來偽造使用者介面。(CVE-2012-0460)

Bob Clary、Christian Holler、Jesse Ruderman、Michael Bebenita、David Anderson、Jeff Walden、Vincenzo Iozzo 和 Willem Pinckaers 都發現影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)。

遠端 Oracle Linux 6 主機上有一個套件受到 ELSA-2012-0388 公告中提及的多個弱點影響。

    [10.0.3-1.0.1.el6_2]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js
    - 取代 tarball 中的 clean.gif

    [10.0.3-1]
    - 10.0.3 ESR 的更新

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，存在 CRLF 插入弱點，允許遠端 Web 伺服器透過特製的 HTTP 標頭繞過預定的內容安全性原則 (CSP) 限制，且可能發動跨網站指令碼 (XSS) 攻擊。
 (CVE-2012-0451)

- 3.6.28 之前的版本和 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、3.1.20 之前的版本和 5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey，並未正確限制 javascript: URL 上的拖放作業，進而允許使用者協助的遠端攻擊者透過特製的網頁執行跨網站指令碼 (XSS) 攻擊，這與「DragAndDropJacking」問題相關。
 (CVE-2012-0455)

- 在 3.6.28 之前的版本和 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、3.1.20 之前的版本和 5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，SVG 篩選實作允許遠端攻擊者透過會觸發超出邊界讀取的向量，從處理程序記憶體取得敏感資訊。(CVE-2012-0456)

- 在 3.6.28 之前的版本和 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、3.1.20 之前的版本和 5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，nsSMILTimeValueSpec::ConvertBetweenTimeContainer 函式有一個釋放後使用弱點，可能允許遠端攻擊者透過 SVG 動畫執行任意程式碼。(CVE-2012-0457)

- 3.6.28 之前的版本和 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、3.1.20 之前的版本和 5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey，並未正確限制藉由將 URL 拖曳至首頁按鈕來設定首頁，進而允許使用者協助的遠端攻擊者以 chrome 權限，透過之後會在 about:sessionrestore 內容中解譯的 javascript: URL 來執行任意 JavaScript 程式碼。
 (CVE-2012-0458)

- 在 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，階層式樣式表 (CSS) 實作允許遠端攻擊者透過存取 keyframe 的 cssText 後跟隨的 keyframe 動態修改造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2012-0459)

- 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey，並未正確限制 window.fullScreen 物件的寫入存取，進而允許遠端攻擊者透過特製的網頁偽造使用者介面。(CVE-2012-0460)

- 在 3.6.28 之前的版本和 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、3.1.20 之前的版本和 5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼。(CVE-2012-0461)

- 在 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼。
 (CVE-2012-0462)

- 在 3.6.28 之前的版本和 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、3.1.20 之前的版本和 5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，瀏覽器引擎中有一個釋放後使用弱點，允許遠端攻擊者透過涉及 array.join 函式空引數的向量，並搭配觸發記憶體回收來執行任意程式碼。(CVE-2012-0464)

Versions of SeaMonkey 2.x earlier than 2.8 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox ESR 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues. By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Mozilla Thunderbird 3.1.x prior to 3.1.20 are affected by the following security issues :

 - Multiple memory corruption issues. By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0457, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

ID	Name	Product	Family	Published	Updated	Severity
58525	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8029)	Nessus	SuSE Local Security Checks	3/29/2012	1/19/2021	high
58350	Mozilla Thunderbird 10.0.x < 10.0.3 多個弱點	Nessus	Windows	3/15/2012	7/16/2018	high
58353	Firefox 10.0.3 之前版本的多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	3/15/2012	7/14/2018	high
58807	Ubuntu 11.04：gsettings-desktop-schemas 迴歸 (USN-1400-5)	Nessus	Ubuntu Local Security Checks	4/20/2012	9/19/2019	high
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	10/6/2025	critical
58383	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：firefox 弱點 (USN-1400-1)	Nessus	Ubuntu Local Security Checks	3/19/2012	9/19/2019	high
68496	Oracle Linux 6：thunderbird (ELSA-2012-0388)	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/29/2025	medium
80606	Oracle Solaris 第三方修補程式更新：firefox (multiple_vulnerabilities_in_firefox_web)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	high
6354	SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2012	3/6/2019	high
6350	Mozilla Firefox ESR 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2012	3/6/2019	high
6352	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	3/16/2012	3/6/2019	high
6353	Mozilla Thunderbird 3.1.x < 3.1.20 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	3/16/2012	3/6/2019	high

Detections

Analytics

Plugins Search

high

high

high

high

critical

high

medium

high

high

high

high

high