The remote host is affected by the vulnerability described in GLSA-201301-01 (Mozilla Products: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in Mozilla Firefox,       Thunderbird, SeaMonkey, NSS, GNU IceCat, and XULRunner. Please review the       CVE identifiers referenced below for details.
  Impact :

    A remote attacker could entice a user to view a specially crafted web       page or email, possibly resulting in execution of arbitrary code or a       Denial of Service condition. Furthermore, a remote attacker may be able       to perform Man-in-the-Middle attacks, obtain sensitive information,       bypass restrictions and protection mechanisms, force file downloads,       conduct XML injection attacks, conduct XSS attacks, bypass the Same       Origin Policy, spoof URL&rsquo;s for phishing attacks, trigger a vertical       scroll, spoof the location bar, spoof an SSL indicator, modify the       browser&rsquo;s font, conduct clickjacking attacks, or have other unspecified       impact.
    A local attacker could gain escalated privileges, obtain sensitive       information, or replace an arbitrary downloaded file.
  Workaround :

    There is no known workaround at this time.

The Mozilla Project reports :

MFSA 2012-74 Miscellaneous memory safety hazards (rv:16.0/ rv:10.0.8)

MFSA 2012-75 select element persistance allows for attacks

MFSA 2012-76 Continued access to initial origin after setting document.domain

MFSA 2012-77 Some DOMWindowUtils methods bypass security checks

MFSA 2012-78 Reader Mode pages have chrome privileges

MFSA 2012-79 DOS and crash with full screen and history navigation

MFSA 2012-80 Crash with invalid cast when using instanceof operator

MFSA 2012-81 GetProperty function can bypass security checks

MFSA 2012-82 top object and location property accessible by plugins

MFSA 2012-83 Chrome Object Wrapper (COW) does not disallow access to privileged functions or properties

MFSA 2012-84 Spoofing and script injection through location.hash

MFSA 2012-85 Use-after-free, buffer overflow, and out of bounds read issues found using Address Sanitizer

MFSA 2012-86 Heap memory corruption issues found using Address Sanitizer

MFSA 2012-87 Use-after-free in the IME State Manager

MFSA 2012-88 Miscellaneous memory safety hazards (rv:16.0.1)

MFSA 2012-89 defaultValue security checks not applied

Mozilla プロジェクトによる報告：

MFSA 2012-74 様々なメモリ安全性の問題（rv:16.0/ rv:10.0.8）

MFSA 2012-75 select 要素の永続化により攻撃が可能になります

MFSA 2012-76 document.domain 設定後に初期生成元に続けてアクセスします

MFSA 2012-77 一部の DOMWindowUtils メソッドがセキュリティチェックをバイパスします

MFSA 2012-78 Reader Mode ページに chrome の権限があります

MFSA 2012-79 全画面と履歴ナビゲーションによる DOS およびクラッシュ

MFSA 2012-80 instanceof 演算子を使用する際の無効なキャストによるクラッシュ

MFSA 2012-81 GetProperty 関数がセキュリティチェックをバイパスする可能性があります

MFSA 2012-82 プラグインによりトップオブジェクトとロケーションプロパティにアクセス可能です

MFSA 2012-83 Chrome Object Wrapper（COW）は、権限のある関数またはプロパティへのアクセス制限を行いません

MFSA 2012-84 location.hash によるなりすましおよびスクリプト注入

MFSA 2012-85 Address Sanitizer の使用により、use-after-free、バッファオーバーフロー、領域外読み取り問題が見つかりました。

MFSA 2012-86 Address Sanitizer の使用で見つかったヒープメモリ破損問題

MFSA 2012-87 IME State Manager の use-after-free

MFSA 2012-88 様々なメモリ安全性の問題（rv:16.0.1）

MFSA 2012-89 defaultValue セキュリティチェックが適用されていません

リモートホストは、GLSA-201301-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat、および XULRunner に、複数の脆弱性が発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が中間者攻撃の実行、機密情報の取得、制限および保護メカニズムのバイパス、ファイルダウンロードの強制、XML インジェクション攻撃の実行、XSS 攻撃の実行、同一生成元ポリシーのバイパス、フィッシング攻撃のための URL の偽装、縦スクロールの誘発、ロケーションバーの偽装、SSL インジケーターの偽装、ブラウザのフォントの変更、クリックジャッキング攻撃の実行を引き起こしたり、またはその他の詳細不明な影響を与えたりする可能性があります。
 ローカルの攻撃者が、昇格された権限を取得したり、機密情報を取得したり、またはダウンロードされた任意のファイルを置き換えたりする可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Mozilla Project 報告：

MFSA 2012-74 其他記憶體安全性危險 (rv:16.0/ rv:10.0.8)

MFSA 2012-75 選取元素持續性允許攻擊

MFSA 2012-76 設定 document.domain 後持續存取初始來源

MFSA 2012-77 部分 DOMWindowUtils 方法繞過安全性檢查

MFSA 2012-78 閱讀模式頁面具有 chrome 權限

MFSA 2012-79 全螢幕和歷程記錄巡覽時發生 DOS 和當機

MFSA 2012-80 使用 instanceof 運算子時發生無效轉換而當機

MFSA 2012-81 GetProperty 函式可繞過安全性檢查

MFSA 2012-82 最上層物件和位置內容可由外掛程式存取

MFSA 2012-83 Chrome Object Wrapper (COW) 並未拒絕權限式函式或內容的存取

MFSA 2012-84 透過 location.hash 的偽造和指令碼插入

MFSA 2012-85 使用位址偵察工具時發現的釋放後使用、緩衝區溢位和超出邊界讀取問題

MFSA 2012-86 使用位址偵察工具發現的堆積記憶體損毀問題

MFSA 2012-87 IME State Manager 中發生的釋放後使用

MFSA 2012-88 其他記憶體安全性危險 (rv:16.0.1)

MFSA 2012-89 未套用 defaultValue 安全性檢查

Mozilla 项目报告：

MFSA 2012-74 - 多项内存安全危害 (rv:16.0/ rv:10.0.8)

MFSA 2012-75 select 元素持久性允许进行攻击

MFSA 2012-76 设置 document.domain 之后继续访问最初起源

MFSA 2012-77 一些 DOMWindowUtils 方法绕过安全检查

MFSA 2012-78 阅读模式页面具有 chrome 权限

MFSA 2012-79 全屏和历史记录导航的 DOS 和崩溃

MFSA 2012-80 使用 instanceof 运算符时因转换无效而发生的崩溃

MFSA 2012-81 GetProperty 函数可绕过安全检查

MFSA 2012-82 可通过插件访问的顶部对象和位置属性

MFSA 2012-83 Chrome 对象封装程序 (COW) 不禁止访问特权函数或属性

MFSA 2012-84 通过 location.hash 进行的欺骗和脚本注入

MFSA 2012-85 使用地址审查器时发现释放后使用、缓冲区溢出和越界读取问题

MFSA 2012-86 使用地址审查器时发现的堆内存损坏问题

MFSA 2012-87 IME State Manager 中的释放后使用

MFSA 2012-88 多项内存安全危害 (rv:16.0.1)

MFSA 2012-89 defaultValue 安全检查未应用

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

ID	Name	Product	Family	Published	Updated	Severity
63402	GLSA-201301-01 : Mozilla Products: Multiple vulnerabilities (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	12/5/2022	critical
62490	FreeBSD : mozilla -- multiple vulnerabilities (6e5a9afd-12d3-11e2-b47d-c8600054b392)	Nessus	FreeBSD Local Security Checks	10/11/2012	1/6/2021	critical
62490	FreeBSD：mozilla -- 複数の脆弱性（6e5a9afd-12d3-11e2-b47d-c8600054b392）	Nessus	FreeBSD Local Security Checks	10/11/2012	1/6/2021	critical
63402	GLSA-201301-01：Mozilla 製品：複数の脆弱性（BEAST）	Nessus	Gentoo Local Security Checks	1/8/2013	12/5/2022	critical
62490	FreeBSD：mozilla -- 多個弱點 (6e5a9afd-12d3-11e2-b47d-c8600054b392)	Nessus	FreeBSD Local Security Checks	10/11/2012	1/6/2021	critical
62490	FreeBSD：mozilla -- 多种漏洞 (6e5a9afd-12d3-11e2-b47d-c8600054b392)	Nessus	FreeBSD Local Security Checks	10/11/2012	1/6/2021	critical
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	12/5/2022	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	12/5/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical