遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 3.5.19在 之前的 [] 和 3.6.17之前的 3.6.x 以及 4.x4.0.1之前的 SeaMonkey 之前的 Mozilla Firefox 中，txMozillaXPathTreeWalker.cpp 和 txStandaloneXPathTreeWalker.cpp 中的 txXPathNodeUtils::getXSLTId 函式可能允許遠端攻擊者取得以下項目的敏感資訊 2.0.14：透過含有對 XSLT generate-id XPath 函式之呼叫的 XML 文件，解決堆積記憶體問題。
    (CVE-2011-1712)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 3.5.19之前的 Mozilla Firefox、[] 之前的 3.6.x 、 3.6.17之前的 4.0.1[] 以及 4.x 之前 2.0.14的SeaMonkey 中，txMozillaXPathTreeWalker.cpp 和 txStandaloneXPathTreeWalker.cpp 中的 txXPathNodeUtils::getXSLTId 函数可能允许远程攻击者获取以下内容的敏感信息：通过包含对 XSLT generate-id XPath 函数的调用的 XML 文档获取的堆内存地址。
    (CVE-2011-1712)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - txMozillaXPathTreeWalker.cpp および txStandaloneXPathTreeWalker.cpp の txXPathNodeUtils::getXSLTId 関数により、 3.5.19、 3.6.x [] より前の Mozilla Firefox、 3.6.17より前の [ 4.x より前の Mozilla Firefox、 2.0.144.0.1より前の SeaMonkey では、リモートの攻撃者が、以下に関する潜在的な機密情報を取得する可能性があります。 XSLT generate-id XPath 関数への呼び出しを含む XML ドキュメントを介してヒープメモリアドレスを発見しました。
    (CVE-2011-1712)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The remote host is affected by the vulnerability described in GLSA-201301-01 (Mozilla Products: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox,       Thunderbird, SeaMonkey, NSS, GNU IceCat, and XULRunner. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to view a specially crafted web       page or email, possibly resulting in execution of arbitrary code or a       Denial of Service condition. Furthermore, a remote attacker may be able       to perform Man-in-the-Middle attacks, obtain sensitive information,       bypass restrictions and protection mechanisms, force file downloads,       conduct XML injection attacks, conduct XSS attacks, bypass the Same       Origin Policy, spoof URL&rsquo;s for phishing attacks, trigger a vertical       scroll, spoof the location bar, spoof an SSL indicator, modify the       browser&rsquo;s font, conduct clickjacking attacks, or have other unspecified       impact.
    A local attacker could gain escalated privileges, obtain sensitive       information, or replace an arbitrary downloaded file.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - The txXPathNodeUtils::getXSLTId function in txMozillaXPathTreeWalker.cpp and     txStandaloneXPathTreeWalker.cpp in Mozilla Firefox before 3.5.19, 3.6.x before 3.6.17, and 4.x before     4.0.1, and SeaMonkey before 2.0.14, allows remote attackers to obtain potentially sensitive information     about heap memory addresses via an XML document containing a call to the XSLT generate-id XPath function.
    (CVE-2011-1712)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	Name	Product	Family	Published	Updated	Severity
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	10/6/2025	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	10/6/2025	critical
217351	Linux Distros 未修補弱點：CVE-2011-1712	Nessus	Misc.	3/3/2025	9/14/2025	high
217351	Linux Distros 未修补的漏洞: CVE-2011-1712	Nessus	Misc.	3/3/2025	9/14/2025	high
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	1/8/2013	10/6/2025	critical
217351	Linux Distros のパッチ未適用の脆弱性: CVE-2011-1712	Nessus	Misc.	3/3/2025	9/14/2025	high
63402	GLSA-201301-01 : Mozilla Products: Multiple vulnerabilities (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	10/6/2025	critical
217351	Linux Distros Unpatched Vulnerability : CVE-2011-1712	Nessus	Misc.	3/3/2025	9/14/2025	high

Detections

Analytics

Plugins Search

critical

critical

high

high

critical

high

critical

high