Mozilla 项目报告：

MFSA 2012-34 - 多项内存安全危害 (rv:13.0/ rv:10.0.5)

MFSA 2012-36 内容安全策略内联脚本绕过

MFSA 2012-37 通过 Windows 文件共享和快捷方式文件造成信息泄露

MFSA 2012-38 在文档中替换/插入节点时的释放后使用

MFSA 2012-39 零长度项目的 NSS 解析错误

MFSA 2012-40 使用地址审查器发现的缓冲区溢出和释放后使用问题

安装的 Firefox 版本低于 13.0，因此可能受到以下安全问题的影响：

- 处理零长度项目时，ASN.1 解码器中存在一个错误，可造成应用程序崩溃。
 (CVE-2012-0441)

- 存在两个基于堆的缓冲区溢出错误和一个基于堆的释放后使用错误，可能被利用。
 （CVE-2012-1940、CVE-2012-1941、CVE-2012-1947）

- 存在多个内存损坏错误。（CVE-2012-1937、CVE-2012-1938）

-“内容安全策略”(CSP) 的内联脚本阻止功能未正确阻止内联事件处理程序。远程攻击者可利用此错误更轻松地执行跨站脚本攻击。
 (CVE-2012-1944)

- 存在与在 Web 文档中替换或插入节点有关的释放后使用错误。(CVE-2012-1946)

- 存在与证书警告页有关的错误，可被利用来执行“点击劫持”，从而诱骗用户接受非预期证书。(CVE-2012-1964)

已在 mozilla firefox 和 thunderbird 中识别并修复了安全问题：

在 Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中，utf16_to_isolatin1 函数中存在基于堆的缓冲区溢出，这允许远程攻击者通过触发字符集转换失败的矢量执行任意代码 (CVE-2012-1947)。

在 Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中，nsFrameList::FirstChild 函数中存在释放后使用漏洞，这允许远程攻击者通过更改列中的绝对定位元素容器的大小执行任意代码或造成拒绝服务（堆内存损坏和应用程序崩溃）(CVE-2012-1940)。

在 Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中，nsHTMLReflowState::CalculateHypotheticalBox 函数中存在基于堆的缓冲区溢出，这允许远程攻击者通过调整在嵌套列中显示绝对定位和相对定位元素的窗口的大小来执行任意代码 (CVE-2012-1941)。

在 Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中，nsINode::ReplaceOrInsertBefore 函数中存在释放后使用漏洞，这可能允许远程攻击者通过涉及节点替换或插入的文档更改执行任意代码 (CVE-2012-1946)。

Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 允许本地用户通过加载在 IFRAME 元素中显示的快捷方式（又称 .lnk）文件的 HTML 文档获取敏感信息，这一点已由 (1) Microsoft Windows 或 (2) Samba 实现的网络共享证实 (CVE-2012-1945)。

Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中的内容安全策略 (CSP) 实现未阻止内联事件处理程序，这使远程攻击者更容易通过构建的 HTML 文档执行跨站脚本 (XSS) 攻击 (CVE-2012-1944)。

低于 13.0 的 Mozilla Firefox、低于 13.0 的 Thunderbird 以及低于 2.10 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，这允许远程攻击者通过与 (1) methodjit/ImmutableSync.cpp、(2) js/src/jsarray.cpp 中的 JSObject::makeDenseArraySlow 函数有关的矢量以及其他未知组件造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (CVE-2012-1938)。

低于 10.0.5 的 Mozilla Firefox ESR 10.x 以及低于 10.0.5 的 Thunderbird ESR 10.x 中的 jsinfer.cpp 未正确确定数据类型，这允许远程攻击者通过构建的 JavaScript 代码造成拒绝服务（内存损坏和应用程序崩溃）或可能执行任意代码 (CVE-2012-1939)。

Mozilla Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，这允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码 (CVE-2012-1937)。

Google 的 Ken Russell 报告了 Chromium WebGL 实现中需要解决的 NVIDIA 图形驱动程序缺陷。
Mozilla 已在 Firefox 13 和 ESR 10.0.5 中执行了同样的操作 (CVE-2011-3101)。

如同在 Firefox 4.x 至 12.0、低于 10.0.5 的 Firefox ESR 10.x、Thunderbird 5.0 至 12.0、低于 10.0.5 的 Thunderbird ESR 10.x 以及低于 2.10 的 SeaMonkey 中使用时一样，低于 3.13.4 的 Mozilla Network Security Services (NSS) 的 QuickDER 解码器中的 ASN.1 解码器允许远程攻击者通过零长度项目造成拒绝服务（应用程序崩溃），这一点已由 (1) 零长度基本限制或 (2) OCSP 响应中的零长度字段证实 (CVE-2012-0441)。注意：此缺陷早前已在 MDVA-2012:036 公告中得到解决。

mozilla firefox 和 thunderbird 程序包已分别升级到不受这些安全缺陷影响的最新版本。

此外，NSPR 和 NSS 程序包已升级到最新版本，解决了多种上游缺陷。

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight、Olli Pettay、Boris Zbarsky 和 Brian Bondy 发现了影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-1937、CVE-2012-1938）

已发现 Mozilla 的 WebGL 实现在某些 NVIDIA 图形驱动程序中暴露了一个缺陷。此问题的影响目前尚未显现。(CVE-2011-3101)

Adam Barth 发现内容安全策略 (CSP) 的内联脚本阻止功能未能正确阻止特定内联事件处理程序。依赖 CSP 的此功能防御跨站脚本 (XSS) 的 Web 应用程序不再受到充分的保护。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。(CVE-2012-1944)

Paul Stone 发现 Windows 或 Samba 共享上托管的所查看的 HTML 页面可加载同一个共享中的 Windows 快捷方式文件 (.lnk)。这些快捷方式文件随后可链接到加载该 HTML 页面的个人的本地文件系统上的任意位置。攻击者可能利用此漏洞在 iframe 中显示链接的这些文件或目录的内容，从而造成信息泄露。(CVE-2012-1945)

Arthur Gerkis 发现在文档中替换/插入节点时存在释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2012-1946)

Kaspar Brand 发现在网络安全服务 (NSS) ASN.1 解码器处理零长度项目的方式中存在漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务。(CVE-2012-0441)

Abhishek Arya 发现了两个缓冲区溢出和一个释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-1940、CVE-2012-1941、CVE-2012-1947）。

Versions of Firefox prior to 13.0 are potentially affected by the following security issues :

 - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)
 - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)
 - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)
 - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)
 - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)
 -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)


Versions of SeaMonkey 2.x earlier than 2.10 are potentially affected by the following security issues :

  - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)

  - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1938)

  - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)

  - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)

  -  A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)


Versions of Mozilla Thunderbird prior to 13.0 are affected by the following security issues :

 - An error exists in the ASN.1 decoder when handling zero length items that can lead to application crashes. (CVE-2012-0441)
 - Multiple memory corruption errors exist. (CVE-2012-1937, CVE-2012-1038)
 - Two heap-based buffer overflows and one heap-based use-after-free error exist and are potentially exploitable. (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)
 - Two arbitrary DLL load issues exist related to the application update and update service functionality. (CVE-2012-1942, CVE-2012-1943)
 - The inline-script blocking feature of the 'Content Security Policy' (CSP) does not properly block inline event handlers. This error allows remote attackers to more easily carry out cross-site scripting attacks. (CVE-2012-1944)
 - A use-after-free error exists related to replacing or inserting a node into a web document. (CVE-2012-1946)

ID	Name	Product	Family	Published	Updated	Severity
59381	FreeBSD：mozilla -- 多种漏洞 (bfecf7c1-af47-11e1-9580-4061862b8c22)	Nessus	FreeBSD Local Security Checks	6/6/2012	1/6/2021	critical
59403	Firefox < 13.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	6/7/2012	7/14/2018	high
59681	Mandriva Linux 安全公告：mozilla (MDVSA-2012:088-1)	Nessus	Mandriva Local Security Checks	6/25/2012	1/6/2021	critical
59394	Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox 漏洞 (USN-1463-1)	Nessus	Ubuntu Local Security Checks	6/7/2012	9/19/2019	critical
6497	Mozilla Firefox < 13.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	6/7/2012	3/6/2019	high
6496	SeaMonkey 2.x < 2.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	6/11/2012	3/6/2019	high
6498	Mozilla Thunderbird < 13.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	6/7/2012	3/6/2019	high

Detections

Analytics

Plugins Search

critical

high

critical

critical

high

high

high