安装的 Firefox 版本低于 16.0，因此受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

-“<select>”元素可能被滥用，导致覆盖新加载页面的任意部分，还可能被用于发起点击劫持攻击。（CVE-2012-3984、CVE-2012-5354）

-“document.domain”行为的 HTML 规范违规可能被滥用，从而导致跨站脚本攻击。(CVE-2012-3985)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 使用“instanceof”运算符对某些类型的 JavaScript 对象进行无效转换时，可能导致可利用的崩溃。(CVE-2012-3989)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。（CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

安装的 Firefox 10.0.x 版本受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。（CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

在基于 SeaMonkey 的互联网套件 Iceape 中发现多个漏洞：

- CVE-2012-3982 浏览器引擎中存在多个不明的漏洞，可让远程攻击者通过未知的矢量造成拒绝服务（内存损坏和应用程序崩溃），或可能执行任意代码。

- CVE-2012-3986 Icedove 未正确将调用限为 DOMWindowUtils 方法，这可让远程攻击者通过构建的 JavaScript 代码绕过预期访问限制。

- CVE-2012-3990 IME State Manager 实现中存在释放后使用漏洞可让远程攻击者通过与 nsIContent::GetNameSpaceID 函数相关的不明矢量执行任意代码。

- CVE-2012-3991 Icedove 未正确将 JSAPI 访问限制为 GetProperty 函数，这可让远程攻击者通过构建的网站绕过同源策略，并且可能产生其他不明的影响。

- CVE-2012-4179 nsHTMLCSSUtils::CreateCSSPropertyTxn 函数中存在释放后使用漏洞可让远程攻击者通过不明的矢量执行任意代码或造成拒绝服务（堆内存损坏）。

- CVE-2012-4180 nsHTMLEditor::IsPrevCharInNodeWhitespace 函数中存在基于堆的缓冲区溢出，可让远程攻击者通过不明的矢量执行任意代码。

- CVE-2012-4182 nsTextEditRules::WillInsert 函数中存在释放后使用漏洞可让远程攻击者通过不明的矢量执行任意代码或造成拒绝服务（堆内存损坏）。

- CVE-2012-4186 nsWav-eReader::DecodeAudioData 函数中存在基于堆的缓冲区溢出，可让远程攻击者通过不明的矢量执行任意代码。

- CVE-2012-4188 Convolve3x3 函数中存在基于堆的缓冲区溢出，可让远程攻击者通过不明的矢量执行任意代码。

此外，此更新修复了 DSA-2554-1 中发布的针对 CVE-2012-3959 的修补程序中的回归。

安装的 Thunderbird 版本低于 16.0，因此受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

-“<select>”元素可能被滥用，导致覆盖新加载页面的任意部分，还可能被用于发起点击劫持攻击。（CVE-2012-3984、CVE-2012-5354）

-“document.domain”行为的 HTML 规范违规可能被滥用，从而导致跨站脚本攻击。(CVE-2012-3985)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 使用“instanceof”运算符对某些类型的 JavaScript 对象进行无效转换时，可能导致可利用的崩溃。(CVE-2012-3989)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。（CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Mozilla Firefox 已更新到 10.0.9ESR 安全版本，修复了各种缺陷和安全问题：

- 安全研究人员 Thai Duong 和 Juliano Rizzo 报告，SPDY 的请求标头压缩会导致信息泄漏，这可能允许提取隐私数据，例如会话 cookie，甚至是通过加密的 SSL 连接。（这不会影响 Firefox 10，因为它没有 SPDY 扩展。已通过静默方式对 Firefox 15 修复。）(MFSA 2012-73 / CVE-2012-3977)

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-74)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Henrik Skupin、Jesse Ruderman 和 moz_bug_r_a4 报告了影响 Firefox 15 的内存安全问题和崩溃。(CVE-2012-3983)

- Christian Holler 和 Jesse Ruderman 报告了影响 Firefox ESR 10 和 Firefox 15 的内存安全问题和崩溃。(CVE-2012-3982)

- Cue 的安全研究人员 David Bloom 发现，“select”元素始终位于无 chrome 窗口顶部，并且离开包含活动“select”菜单的页面时也不会关闭此窗口。当另一个菜单按照编程方式在新页面上打开时，原“select”菜单可保留并且显示其中的任意 HTML 内容，这可让攻击者通过绝对定位/滚动覆盖新页面的任意部分，导致欺骗攻击。安全研究人员 Jordi Chancel 发现会导致点击劫持攻击的变化。(MFSA 2012-75 / CVE-2012-3984)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

离开包含活动“select”下拉菜单的页面可用于 URL 欺骗，即另一种恶意风险

Firefox 10.0.1：离开包含多个活动“select”下拉菜单的页面可供使用 window.open 和 geolocalisation 的 XPI 进行欺骗和点击劫持使用

- 安全研究人员 Collin Jackson 报告 document.domain 行为违反 HTML5 的规范。指定的行为要求页面只能访问新 document.domain 中的窗口，但观察到的违规允许页面除了访问新 document.domain 中的窗口之外，还能继续访问该页面最初起源的窗口。这可能导致跨站脚本 (XSS) 攻击。(MFSA 2012-76 / CVE-2012-3985)

- Mozilla 开发人员 Johnny Stenback 发现，多个用于测试的功能方法 (DOMWindowUtils) 不受现有安全检查的保护，因此这些方法可由网页通过脚本调用。通过对这些方法添加了现有安全检查，解决了此问题。(MFSA 2012-77 / CVE-2012-3986)

- 安全研究人员 Warren He 报告，当页面在 Android 版本的 Firefox 中转换至阅读模式时，结果页面具有 chrome 权限，并且其内容不会受到彻底审查。成功的攻击要求用户为恶意页面启用阅读模式，然后可执行类似于跨站脚本 (XSS) 的攻击来获取访问 Android 设备上 Firefox 的权限。这已经通过将阅读模式页面更改为非特权页面进行了修复。(MFSA 2012-78 / CVE-2012-3987)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Soroush Dalili 报告，调用全屏模式与向后导航历史记录相结合，在某些情况下会因与时序有关的释放后使用指针引用而导致挂起或崩溃。此崩溃可能被利用。(MFSA 2012-79 / CVE-2012-3988)

- Mozilla 社区成员 Ms2ger 报告，在某些类型的 JavaScript 对象中使用运算符实例时，会因转换无效而发生崩溃。这可能导致潜在可利用的崩溃。(MFSA 2012-80 / CVE-2012-3989)

- Mozilla 社区成员 Alice White 报告，如果通过 JSAPI 调用 GetProperty 函数，获取跨源属性时可绕过安全检查。这可能允许执行任意代码。(MFSA 2012-81 / CVE-2012-3991)

- 安全研究人员 Mariusz Mlynski 报告，二进制插件可通过 top.location 访问位置属性，top 也可被 Object.defineProperty 遮蔽。这可能导致通过插件发起跨站脚本 (XSS) 攻击。(MFSA 2012-82 / CVE-2012-3994)

- 安全研究人员 Mariusz Mlynski 报告，InstallTrigger 在失败时会抛出以 Chrome 对象封装程序 (COW) 包装的错误，从而无法指定暴露的属性。然后这些问题可能被攻击者添加到结果对象，允许通过脚本访问 chrome 具有权限的功能。(MFSA 2012-83)

在调查此问题时，Mozilla 安全研究人员 moz_bug_r_a4 发现，COW 在某些情况下不允许访问标准原型中的属性，即使原始问题修复后也如此。

这些问题可能允许跨站脚本 (XSS) 攻击或执行任意代码。

- XrayWrapper 通过不安全的 COW 被污染。(CVE-2012-3993)

- ChromeObjectWrapper 不按预期实现。
 (CVE-2012-4184)

- 安全研究人员 Mariusz Mlynski 报告位置属性欺骗问题。在此问题中，对 location.hash 的写入可与脚本化历史记录导航配合，导致特定网站加载到历史记录对象中。baseURI 然后可更改为该存储站点，允许攻击者注入脚本或拦截发布到以相对路径指定的位置的数据。
 (MFSA 2012-84 / CVE-2012-3992)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用、缓冲区溢出和越界读取问题。这些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告在开发 Firefox 16 时引入的另外两个释放后使用缺陷，我们已在常规发行之前将其修复。(MFSA 2012-85)

- IsCSSWordSpacingSpace 中的越界读取。
 (CVE-2012-3995)

- nsHTMLCSSUtils::CreateCSSPropertyTxn 中的释放后使用堆内存。(CVE-2012-4179)

- nsHTMLEditor::IsPrevCharInNodeWhitespace 中的堆缓冲区溢出。
 (CVE-2012-4180)

- nsSMILAnimationController::DoSample 中的释放后使用堆内存。(CVE-2012-4181)

- nsTextEditRules::WillInsert 中的释放后使用堆内存。
 (CVE-2012-4182)

- DOMSVGTests::GetRequiredFeatures 中的释放后使用堆内存。
 (CVE-2012-4183)

- OUSPG 的安全研究人员 Atte Kettunen 报告，使用地址审查器工具的方式中发现若干堆内存损坏问题。这些问题可能被利用，导致远程代码执行。(MFSA 2012-86)

- nsCharTraits::length 中存在全局缓冲区溢出。
 (CVE-2012-4185)

- nsWaveReader::DecodeAudioData 中的堆缓冲区溢出。
 (CVE-2012-4186)

- 因 ASSERTION: insPos 过小而崩溃。(CVE-2012-4187)

- Convolve3x3 中的堆缓冲区溢出。(CVE-2012-4188)

- 安全研究人员 miaubiz 使用地址审查器工具发现 IME State Manager 代码中的释放后使用。这可能导致潜在可利用的崩溃。(MFSA 2012-87 / CVE-2012-3990)

- Mozilla 安全研究人员 moz_bug_r_a4 报告了一个回归，其中未在 defaultValue() 中执行安全检查即对安全封装程序进行了解包。这可能允许不当访问位置对象。在受影响产品的版本 15 和更早版本中，还可能导致执行任意代码。(MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193)

远程 Oracle Linux 5 / 6 主机上存在安装的程序包该程序包受到 公告 ELSA-2012-1351 中提及的多个漏洞的影响。

    [10.0.8-1.0.1.el6_3]
    - 已将 thunderbird-redhat-default-prefs.js 替换为 thunderbird-oracle-default-prefs.js
    - 替换 tarball 中的 clean.gif

    [10.0.8-1]
    - 更新到 10.0.8 ESR

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

安装的 Thunderbird 10.0.x 版本受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。（CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

安装的 Thunderbird 版本低于 16.0，因此受到以下漏洞的影响：

- 基于 Mozilla 的产品中使用的浏览器引擎存在多个内存安全缺陷，可能被利用以执行任意代码。(CVE-2012-3983)

-“<select>”元素可能被滥用，导致覆盖新加载页面的任意部分，还可能被用于发起点击劫持攻击。（CVE-2012-3984、CVE-2012-5354）

-“document.domain”行为的 HTML 规范违规可能被滥用，从而导致跨站脚本攻击。(CVE-2012-3985)

用于测试的某些功能方法 (DOMWindowUtils) 未受到正常保护，可以通过脚本被网页调用。(CVE-2012-3986)

调用全屏模式与向后导航历史记录相结合，可导致可被利用的拒绝服务。(CVE-2012-3988)

- 使用“instanceof”运算符对某些类型的 JavaScript 对象进行无效转换时，可能导致可利用的崩溃。(CVE-2012-3989)

- 如果通过 JSAP 调用“GetProperty”函数，获取跨源属性时可能绕过安全检查，从而导致执行任意代码。(CVE-2012-3991)

- 二进制插件可通过“top.location”访问“location”属性，“top”也可被“Object.defineProperty”遮蔽，这可能导致通过插件发起跨站脚本攻击。(CVE-2012-3994)

- Chrome 对象封装程序 (COW) 存在缺陷，可能允许访问特权功能、发起跨站脚本攻击或执行任意代码。
 （CVE-2012-3993、CVE-2012-4184）

-“location.hash”属性容易受到攻击，可能导致攻击者注入脚本或拦截发布数据。(CVE-2012-3992)

-“地址审查器”工具受多个可能被利用的释放后使用缺陷影响。
 （CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

-“地址审查器”工具受多个可能被利用的堆内存损坏问题的影响。
 （CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

更新后的 firefox 程序包修复了多个安全问题和一个缺陷，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源网页浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2012-3982、CVE-2012-3988、CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183、CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、CVE-2012-4188）

Firefox 中的两个缺陷可允许恶意网站绕过预期限制，从而可能导致信息泄露或 Firefox 执行任意代码。请注意，信息泄露问题可能与其他缺陷结合导致执行任意代码。（CVE-2012-3986、CVE-2012-3991）

已发现 Firefox 的位置对象实现中有多个缺陷。恶意内容可能用于执行跨站脚本攻击、脚本注入或欺骗攻击。
（CVE-2012-1956、CVE-2012-3992、CVE-2012-3994）

在实现 Chrome 对象封装程序的方式中发现两个缺陷。恶意内容可能用于执行跨站脚本攻击，或导致 Firefox 执行任意代码。
（CVE-2012-3993、CVE-2012-4184）

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.8 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Christian Holler、Jesse Ruderman、Soroush Dalili、miaubiz、Abhishek Arya、Atte Kettunen、Johnny Stenback、Alice White、moz_bug_r_a4 和 Mariusz Mlynski。

此更新还修复以下缺陷：

* 在某些环境下，在 NFS 共享中存储个人 Firefox 配置文件 (~/.mozilla/)（例如当您的主目录在 NFS 共享上时）会导致 Firefox 错误运作，例如导航按钮无法正常工作以及书签无法保存。此更新新增了一个配置选项 storage.nfs_filesystem，可用于解决此问题。

如果遇到此问题：

1) 启动 Firefox。

2) 在 URL 栏中输入“about: config”（不含引号），然后按 Enter 键。

3) 如果出现提示“这可能使质量保证失效!”，单击“我保证会小心!”按钮。

4) 右键单击“首选项名称”列表。在打开的菜单中，选择“新建”->“布尔”。

5) 输入“storage.nfs_filesystem”（不带引号）作为首选项名称，然后单击“确定”按钮。

6) 为布尔值选择“true”，然后按“确定”按钮。
（BZ#809571、BZ#816234）

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.8 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

MozillaFirefox 已更新到 10.0.9ESR 安全版本，修复了缺陷和安全问题：

- 安全研究人员 Thai Duong 和 Juliano Rizzo 报告，SPDY 的请求标头压缩会导致信息泄漏，这可能允许提取隐私数据，例如会话 cookie，甚至是通过加密的 SSL 连接。（这不会影响 Firefox 10，因为它没有 SPDY 扩展。已通过静默方式对 Firefox 15 修复。）(MFSA 2012-73 / CVE-2012-3977)

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-74)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

- Henrik Skupin、Jesse Ruderman 和 moz_bug_r_a4 报告了影响 Firefox 15 的内存安全问题和崩溃。(CVE-2012-3983)

- Christian Holler 和 Jesse Ruderman 报告了影响 Firefox ESR 10 和 Firefox 15 的内存安全问题和崩溃。(CVE-2012-3982)

- Cue 的安全研究人员 David Bloom 发现，“select”元素始终位于无 chrome 窗口顶部，并且离开包含活动“select”菜单的页面时也不会关闭此窗口。当另一个菜单按照编程方式在新页面上打开时，原“select”菜单可保留并且显示其中的任意 HTML 内容，这可让攻击者通过绝对定位/滚动覆盖新页面的任意部分，导致欺骗攻击。安全研究人员 Jordi Chancel 发现会导致点击劫持攻击的变化。(MFSA 2012-75 / CVE-2012-3984)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

离开包含活动“select”下拉菜单的页面可用于 URL 欺骗，即另一种恶意风险

Firefox 10.0.1：离开包含多个活动“select”下拉菜单的页面可供使用 window.open 和 geolocalisation 的 XPI 进行欺骗和点击劫持使用

- 安全研究人员 Collin Jackson 报告 document.domain 行为违反 HTML5 的规范。指定的行为要求页面只能访问新 document.domain 中的窗口，但观察到的违规允许页面除了访问新 document.domain 中的窗口之外，还能继续访问该页面最初起源的窗口。这可能导致跨站脚本 (XSS) 攻击。(MFSA 2012-76 / CVE-2012-3985)

- Mozilla 开发人员 Johnny Stenback 发现，多个用于测试的功能方法 (DOMWindowUtils) 不受现有安全检查的保护，因此这些方法可由网页通过脚本调用。通过对这些方法添加了现有安全检查，解决了此问题。(MFSA 2012-77 / CVE-2012-3986)

- 安全研究人员 Warren He 报告，当页面在 Android 版本的 Firefox 中转换至阅读模式时，结果页面具有 chrome 权限，并且其内容不会受到彻底审查。成功的攻击要求用户为恶意页面启用阅读模式，然后可执行类似于跨站脚本 (XSS) 的攻击来获取访问 Android 设备上 Firefox 的权限。这已经通过将阅读模式页面更改为非特权页面进行了修复。(MFSA 2012-78 / CVE-2012-3987)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Soroush Dalili 报告，调用全屏模式与向后导航历史记录相结合，在某些情况下会因与时序有关的释放后使用指针引用而导致挂起或崩溃。此崩溃可能被利用。(MFSA 2012-79 / CVE-2012-3988)

- Mozilla 社区成员 Ms2ger 报告，在某些类型的 JavaScript 对象中使用运算符实例时，会因转换无效而发生崩溃。这可能导致潜在可利用的崩溃。(MFSA 2012-80 / CVE-2012-3989)

- Mozilla 社区成员 Alice White 报告，如果通过 JSAPI 调用 GetProperty 函数，获取跨源属性时可绕过安全检查。这可能允许执行任意代码。(MFSA 2012-81 / CVE-2012-3991)

- 安全研究人员 Mariusz Mlynski 报告，二进制插件可通过 top.location 访问位置属性，top 也可被 Object.defineProperty 遮蔽。这可能导致通过插件发起跨站脚本 (XSS) 攻击。(MFSA 2012-82 / CVE-2012-3994)

- 安全研究人员 Mariusz Mlynski 报告，InstallTrigger 在失败时会抛出以 Chrome 对象封装程序 (COW) 包装的错误，从而无法指定暴露的属性。然后这些问题可能被攻击者添加到结果对象，允许通过脚本访问 chrome 具有权限的功能。(MFSA 2012-83)

在调查此问题时，Mozilla 安全研究人员 moz_bug_r_a4 发现，COW 在某些情况下不允许访问标准原型中的属性，即使原始问题修复后也如此。

这些问题可能允许跨站脚本 (XSS) 攻击或执行任意代码。

- XrayWrapper 通过不安全的 COW 被污染。(CVE-2012-3993)

- ChromeObjectWrapper 不按预期实现。
 (CVE-2012-4184)

- 安全研究人员 Mariusz Mlynski 报告位置属性欺骗问题。在此问题中，对 location.hash 的写入可与脚本化历史记录导航配合，导致特定网站加载到历史记录对象中。baseURI 然后可更改为该存储站点，允许攻击者注入脚本或拦截发布到以相对路径指定的位置的数据。
 (MFSA 2012-84 / CVE-2012-3992)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用、缓冲区溢出和越界读取问题。这些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告在开发 Firefox 16 时引入的另外两个释放后使用缺陷，我们已在常规发行之前将其修复。(MFSA 2012-85)

- IsCSSWordSpacingSpace 中的越界读取。
 (CVE-2012-3995)

- nsHTMLCSSUtils::CreateCSSPropertyTxn 中的释放后使用堆内存。(CVE-2012-4179)

- nsHTMLEditor::IsPrevCharInNodeWhitespace 中的堆缓冲区溢出。
 (CVE-2012-4180)

- nsSMILAnimationController::DoSample 中的释放后使用堆内存。(CVE-2012-4181)

- nsTextEditRules::WillInsert 中的释放后使用堆内存。
 (CVE-2012-4182)

- DOMSVGTests::GetRequiredFeatures 中的释放后使用堆内存。
 (CVE-2012-4183)

- OUSPG 的安全研究人员 Atte Kettunen 报告，使用地址审查器工具的方式中发现若干堆内存损坏问题。这些问题可能被利用，导致远程代码执行。(MFSA 2012-86)

- nsCharTraits::length 中存在全局缓冲区溢出。
 (CVE-2012-4185)

- nsWaveReader::DecodeAudioData 中的堆缓冲区溢出。
 (CVE-2012-4186)

- 因 ASSERTION: insPos 过小而崩溃。(CVE-2012-4187)

- Convolve3x3 中的堆缓冲区溢出。(CVE-2012-4188)

- 安全研究人员 miaubiz 使用地址审查器工具发现 IME State Manager 代码中的释放后使用。这可能导致潜在可利用的崩溃。(MFSA 2012-87 / CVE-2012-3990)

- Mozilla 安全研究人员 moz_bug_r_a4 报告了一个回归，其中未在 defaultValue() 中执行安全检查即对安全封装程序进行了解包。这可能允许不当访问位置对象。在受影响产品的版本 15 和更早版本中，还可能导致执行任意代码。(MFSA 2012-89 / CVE-2012-4192 / CVE-2012-4193)

Versions of Firefox prior to 16.0 are potentially affected by the following security issues :

 - Multiple memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. (CVE-2012-3982, CVE-2012-3983, CVE-2012-4191)
 - A URI-spoofing vulnerability due to an error when handling the '<select>' dropdown menu. This issue can be exploited to display arbitrary content while showing the URL of another site. An attacker can also exploit this issue to cause click jacking attacks. (CVE-2012-3984, CVE-2012-5354)
 - A security-bypass vulnerability exists because it fails to properly enforce the same-origin policy. Specifically, the error occurs when handling 'document.domain'. An attacker can exploit this issue to execute cross-site scripting attacks. (CVE-2012-3985)
 - Multiple security bypass vulnerabilities exists in the 'nsDOMWindowUtils' methods. (CVE-2012-3986)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when transitioning into Reader Mode. Note: This issue affects only Firefox for Android. CVE-2012-3987)
 - A use-after-free issue occurs when invoking full screen mode and navigating backwards in history. (CVE-2012-3988)
 - A denial-of-service vulnerability that occurs due to invalid cast error. Specifically, this issue occurs when using the instanceof operator on certain JavaScript objects. (CVE-2012-3989)
 - A security-bypass vulnerability exists because it fails to properly enforce the cross-origin policy. Specifically, this issue occurs when invoking the 'GetProperty()' function through JSAPI. An attacker can exploit this issue to perform arbitrary code-execution. (CVE-2012-3991)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when handling the 'location' property through binary plugins. (CVE-2012-3994)
 - A security-bypass vulnerability exists because of an error in the Chrome Object Wrapper (COW) when handling the 'InstallTrigger' object. An attacker can exploit this issue to access certain privileged functions and properties. (CVE-2012-4184, CVE-2012-3993)
 - An arbitrary code-execution occurs when handling the 'location.hash' property and history navigation. (CVE-2012-3992)
 - An out-of-bounds read error affects the 'IsCSSWordSpacingSpace()' function. (CVE-2012-3995)
 - A use-after-free error affects the 'nsHTMLCSSUtils::CreateCSSPropertyTxn()' function. (CVE-2012-4179)
 - A heap-based buffer-overflow vulnerability exists in the 'nsHTMLEditor::IsPrevCharInNodeWhitespace()' function. (CVE-2012-4180)
 - A use-after-free error affects the 'nsSMILAnimationController::DoSample()' function. (CVE-2012-4181)
 - A use-after-free error affects the 'nsTextEditRules::WillInsert()' function. (CVE-2012-4182)
 - A use-after-free error affects the 'DOMSVGTests::GetRequiredFeatures()' function. (CVE-2012-4183)
 - A buffer-overflow vulnerability exists in the 'nsCharTraits::length()' function. (CVE-2012-4185)
 - A heap-based buffer-overflow vulnerability exists in the 'nsWaveReader::DecodeAudioData()" function. (CVE-2012-4186)
 - A memory-corruption vulnerability exists in the 'insPos' property. (CVE-2012-4187)
 - A heap-based buffer-overflow exists in the 'Convolve3x3()' function. (CVE-2012-4188)
 - A use-after-free error affects the 'nsIContent::GetNameSpaceID()' function. (CVE-2012-3990)

 - A cross domain information disclosure exists due to improper access to the 'location' object. (CVE-2012-4192)
 - A security-bypass vulnerability exists due to an error in security wrappers does not unwrap the 'defaultValue()' function properly. An attacker can exploit this issue to gain access to the 'location' object. (CVE-2012-4193)
These vulnerabilities allow attackers to execute arbitrary script or HTML code, steal cookie-based authentication credentials, conduct phishing attacks, execute arbitrary code in the context of the vulnerable application, crash affected applications, obtain potentially sensitive information, gain escalated privileges, bypass security restrictions, and perform unauthorized actions; other attacks may also be possible.

Versions of SeaMonkey 2.x prior to 2.13 are potentially affected by the following security issues :

 - Multiple memory-corruption vulnerabilities in the browser engine exist which could lead to arbitrary code execution. (CVE-2012-3982, CVE-2012-3983, CVE-2012-4191)
 - A URI-spoofing vulnerability exists due to an error when handling the '<select>' dropdown menu. This issue can be exploited to display arbitrary content while showing the URL of another site. An attacker can also exploit this issue to cause click jacking attacks. (CVE-2012-3984)
 - A security-bypass vulnerability exists because it fails to properly enforce the same-origin policy. Specifically, the error occurs when handling 'document.domain'. An attacker can exploit this issue to execute cross-site scripting attacks. (CVE-2012-3985)
 - Multiple security bypass vulnerabilities exist in the 'nsDOMWindowUtils' methods. (CVE-2012-3986)
 - A use-after-free issue occurs when invoking full screen mode and navigating backwards in history. (CVE-2012-3988)
 - A denial-of-service vulnerability exists due to an invalid cast error. Specifically, this issue occurs when using the instanceof operator on certain JavaScript objects. (CVE-2012-3989)
 - A security-bypass vulnerability exists because it fails to properly enforce the cross-origin policy. Specifically, this issue occurs when invoking the 'GetProperty()' function through JSAPI. An attacker can exploit this issue to perform arbitrary code-execution. (CVE-2012-3991)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when handling the 'location' property through binary plugins. (CVE-2012-3994)
 - A security-bypass vulnerability exists because of an error in the Chrome Object Wrapper (COW) when handling the 'InstallTrigger' object. An attacker can exploit this issue to access certain privileged functions and properties. (CVE-2012-4184, CVE-2012-3993)
 - An arbitrary code-execution occurs when handling the 'location.hash' property and history navigation. (CVE-2012-3992)
 - An out-of-bounds read error affects the 'IsCSSWordSpacingSpace()' function. (CVE-2012-3995)
 - A use-after-free error affects the 'nsHTMLCSSUtils::CreateCSSPropertyTxn()' function. (CVE-2012-4179)
 - A heap-based buffer-overflow vulnerability exists in the 'nsHTMLEditor::IsPrevCharInNodeWhitespace()' function. (CVE-2012-4180)
 - A use-after-free error affects the 'nsSMILAnimationController::DoSample()' function. (CVE-2012-4181)
 - A use-after-free error affects the 'nsTextEditRules::WillInsert()' function. (CVE-2012-4182)
 - A use-after-free error affects the 'DOMSVGTests::GetRequiredFeatures()' function. (CVE-2012-4183)
 - A buffer-overflow vulnerability exists in the 'nsCharTraits::length()' function. (CVE-2012-4185)
 - A heap-based buffer-overflow vulnerability exists in the 'nsWaveReader::DecodeAudioData()" function. (CVE-2012-4186)
 - A memory-corruption vulnerability exists in the 'insPos' property. (CVE-2012-4187)
 - A heap-based buffer-overflow exists in the 'Convolve3x3()' function. (CVE-2012-4188)
 - A use-after-free error affects the 'nsIContent::GetNameSpaceID()' function. (CVE-2012-3990)
 - A cross domain information disclosure exists due to improper access to the 'location' object. (CVE-2012-4192)
 - A security-bypass vulnerability exists due to an error in security wrappers that does not unwrap the 'defaultValue()' function properly. An attacker can exploit this issue to gain access to the 'location' object. (CVE-2012-4193)

These vulnerabilities allow attackers to execute arbitrary script or HTML code, steal cookie-based authentication credentials, conduct phishing attacks, execute arbitrary code in the context of the vulnerable application, crash affected applications, obtain potentially sensitive information, gain escalated privileges, bypass security restrictions, and perform unauthorized actions; other attacks may also be possible.

Versions of Firefox prior to 16.0.1 are affected by the following security issues :

 - Multiple memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. (CVE-2012-3982, CVE-2012-3983, CVE-2012-4191)
 - A URI-spoofing vulnerability due to an error when handling the '<select>' dropdown menu. This issue can be exploited to display arbitrary content while showing the URL of another site. An attacker can also exploit this issue to cause click jacking attacks. (CVE-2012-3984, CVE-2012-5354)
 - A security-bypass vulnerability exists because it fails to properly enforce the same-origin policy. Specifically, the error occurs when handling 'document.domain'. An attacker can exploit this issue to execute cross-site scripting attacks. (CVE-2012-3985)
 - Multiple security bypass vulnerabilities exists in the 'nsDOMWindowUtils' methods. (CVE-2012-3986)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when transitioning into Reader Mode. Note: This issue affects only Firefox for Android. CVE-2012-3987)
 - A use-after-free issue occurs when invoking full screen mode and navigating backwards in history. (CVE-2012-3988)
 - A denial-of-service vulnerability that occurs due to invalid cast error. Specifically, this issue occurs when using the instanceof operator on certain JavaScript objects. (CVE-2012-3989)
 - A security-bypass vulnerability exists because it fails to properly enforce the cross-origin policy. Specifically, this issue occurs when invoking the 'GetProperty()' function through JSAPI. An attacker can exploit this issue to perform arbitrary code-execution. (CVE-2012-3991)
 - A cross-site scripting vulnerability exists because it fails to sufficiently sanitize user-supplied input. Specifically, this issue occurs when handling the 'location' property through binary plugins. (CVE-2012-3994)
 - A security-bypass vulnerability exists because of an error in the Chrome Object Wrapper (COW) when handling the 'InstallTrigger' object. An attacker can exploit this issue to access certain privileged functions and properties. (CVE-2012-4184, CVE-2012-3993)
 - An arbitrary code-execution occurs when handling the 'location.hash' property and history navigation. (CVE-2012-3992)
 - An out-of-bounds read error affects the 'IsCSSWordSpacingSpace()' function. (CVE-2012-3995)
 - A use-after-free error affects the 'nsHTMLCSSUtils::CreateCSSPropertyTxn()' function. (CVE-2012-4179)
 - A heap-based buffer-overflow vulnerability exists in the 'nsHTMLEditor::IsPrevCharInNodeWhitespace()' function. (CVE-2012-4180)
 - A use-after-free error affects the 'nsSMILAnimationController::DoSample()' function. (CVE-2012-4181)
 - A use-after-free error affects the 'nsTextEditRules::WillInsert()' function. (CVE-2012-4182)
 - A use-after-free error affects the 'DOMSVGTests::GetRequiredFeatures()' function. (CVE-2012-4183)
 - A buffer-overflow vulnerability exists in the 'nsCharTraits::length()' function. (CVE-2012-4185)
 - A heap-based buffer-overflow vulnerability exists in the 'nsWaveReader::DecodeAudioData()' function. (CVE-2012-4186)
 - A memory-corruption vulnerability exists in the 'insPos' property. (CVE-2012-4187)
 - A heap-based buffer-overflow exists in the 'Convolve3x3()' function. (CVE-2012-4188)
 - A use-after-free error affects the 'nsIContent::GetNameSpaceID()' function. (CVE-2012-3990)
 - A cross domain information disclosure exists due to improper access to the 'location' object. (CVE-2012-4192)
 - A security-bypass vulnerability exists due to an error in security wrappers does not unwrap the 'defaultValue()' function properly. An attacker can exploit this issue to gain access to the 'location' object. (CVE-2012-4193)
 These vulnerabilities allow attackers to execute arbitrary script or HTML code, steal cookie-based authentication credentials, conduct phishing attacks, execute arbitrary code in the context of the vulnerable application, crash affected applications, obtain potentially sensitive information, gain escalated privileges, bypass security restrictions, and perform unauthorized actions; other attacks may also be possible.

ID	Name	Product	Family	Published	Updated	Severity
62576	Firefox < 16.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	10/17/2012	12/4/2019	critical
62579	Firefox 10.0.x < 10.0.8 多种漏洞	Nessus	Windows	10/17/2012	12/4/2019	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	10/6/2025	critical
62805	Debian DSA-2572-1：iceape - 多个漏洞	Nessus	Debian Local Security Checks	11/5/2012	1/11/2021	critical
62578	Mozilla Thunderbird < 16.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	10/17/2012	12/4/2019	critical
64133	SuSE 11.2 安全更新：Mozilla Firefox（SAT 修补程序编号 6951）	Nessus	SuSE Local Security Checks	1/25/2013	1/19/2021	critical
68636	Oracle Linux 5 / 6thunderbirdELSA-2012-1351	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/29/2025	medium
62580	Firefox < 16.0 多种漏洞	Nessus	Windows	10/17/2012	12/4/2019	critical
62581	Mozilla Thunderbird 10.0.x < 10.0.8 多种漏洞	Nessus	Windows	10/17/2012	12/4/2019	critical
62582	Mozilla Thunderbird < 16.0 多种漏洞	Nessus	Windows	10/17/2012	12/4/2019	critical
62484	CentOS 5 / 6：firefox (CESA-2012: 1350)	Nessus	CentOS Local Security Checks	10/11/2012	1/4/2021	high
62573	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8327）	Nessus	SuSE Local Security Checks	10/17/2012	1/19/2021	critical
6602	Mozilla Firefox < 16.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	10/16/2012	3/6/2019	high
6603	SeaMonkey 2.x < 2.13 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	10/16/2012	3/6/2019	high
6604	Mozilla Thunderbird < 16.0.1 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	10/16/2012	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

medium

critical

critical

critical

high

critical

high

high

high