USN-1400-1 修复了 Firefox 中的漏洞。此更新提供用于 Thunderbird 的相应补丁。

Soroush Dalili 发现 Firefox 未充分防范将 JavaScript 链接放置到框架上的行为。远程攻击者可以通过跨站脚本 (XSS) 来利用此问题以修改内容或窃取机密数据。(CVE-2012-0455)

Atte Kettunen 在 Firefox 对 SVG 动画的处理中发现了释放后使用漏洞。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0457)

Atte Kettunen 在 Firefox 对 SVG 过滤器的处理中发现了越界读取漏洞。攻击者可能会利用此缺陷使页面内容可以访问用户的内存中的数据。(CVE-2012-0456)

Mike Brooks 发现，通过使用回车换行 (CRLF) 注入，用户可以引入新的内容安全策略 (CSP) 规则，该规则允许在包含单独标头注入漏洞的站点上进行跨站脚本 (XSS)。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-0451)

Mariusz Mlynski 发现“主页”按钮接受 JavaScript 链接设置浏览器主页。攻击者可利用此漏洞在特权 about:sessionrestore 上下文中加载脚本 URL。(CVE-2012-0458)

Daniel Glazman 发现层叠样式表 (CSS) 实现容易发生因修改关键帧然后访问该关键帧的 cssText 而造成的崩溃。如果用户受到诱骗打开特别构建的网页，则攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0459)

Matt Brubeck 发现 Firefox 未正确限制对 window.fullScreen 对象的访问。如果用户受到诱骗打开特别构建的网页，则攻击者可能利用此漏洞来执行用户界面欺骗。(CVE-2012-0460)

Bob Clary、Christian Holler、Jesse Ruderman、Michael Bebenita、David Anderson、Jeff Walden、Vincenzo Iozzo 和 Willem Pinckaers 发现了若干影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-0461、CVE-2012-0462、CVE-2012-0464）。

USN-1400-1 修复了 Firefox 中的漏洞。Firefox 11 开始使用 GSettings 来访问系统代理设置。如果存在 GSettings 代理设置方案，Firefox 将使用该方案。默认随附的 GSettings 代理设置方案未被其他应用程序使用并破坏了 Firefox 使用系统代理设置的功能。
此更新删除了未使用的方案。我们对不便之处表示抱歉。

Soroush Dalili 发现 Firefox 未充分防范将 JavaScript 链接放置到框架上的行为。远程攻击者可以通过跨站脚本 (XSS) 来利用此问题以修改内容或窃取机密数据。(CVE-2012-0455)

Atte Kettunen 在 Firefox 对 SVG 动画的处理中发现了释放后使用漏洞。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0457)

Atte Kettunen 在 Firefox 对 SVG 过滤器的处理中发现了越界读取漏洞。攻击者可能会利用此缺陷使页面内容可以访问用户的内存中的数据。(CVE-2012-0456)

Mike Brooks 发现，通过使用回车换行 (CRLF) 注入，用户可以引入新的内容安全策略 (CSP) 规则，该规则允许在包含单独标头注入漏洞的站点上进行跨站脚本 (XSS)。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-0451)

Mariusz Mlynski 发现“主页”按钮接受 JavaScript 链接设置浏览器主页。攻击者可利用此漏洞在特权 about:sessionrestore 上下文中加载脚本 URL。(CVE-2012-0458)

Daniel Glazman 发现层叠样式表 (CSS) 实现容易发生因修改关键帧然后访问该关键帧的 cssText 而造成的崩溃。如果用户受到诱骗打开特别构建的网页，则攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0459)

Matt Brubeck 发现 Firefox 未正确限制对 window.fullScreen 对象的访问。如果用户受到诱骗打开特别构建的网页，则攻击者可能利用此漏洞来执行用户界面欺骗。(CVE-2012-0460)

Bob Clary、Christian Holler、Jesse Ruderman、Michael Bebenita、David Anderson、Jeff Walden、Vincenzo Iozzo 和 Willem Pinckaers 发现了若干影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-0461、CVE-2012-0462、CVE-2012-0464）。

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- Mozilla Firefox 4.x 至 10.0、低于 10.0.3 的 Firefox ESR 10.x、Thunderbird 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 中存在 CRLF 注入漏洞，允许远程 Web 服务器通过构建的 HTTP 标头绕过预期内容安全策略 (CSP) 限制并进行跨站脚本 (XSS) 攻击。
 (CVE-2012-0451)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 未正确限制 javascript: URL 上的拖放操作，这允许受用户协助的远程攻击者通过与“DragAndDropJacking”问题相关的构建网页进行跨站脚本 (XSS) 攻击。
 (CVE-2012-0455)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 中的 SVG 过滤器实现可允许远程攻击者通过触发越界读取的矢量从进程内存中获取敏感信息。(CVE-2012-0456)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 中的 nsSMILTimeValueSpec::ConvertBetweenTimeContainer 函数存在释放后使用漏洞，可允许远程攻击者通过 SVG 动画执行任意代码。(CVE-2012-0457)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 未正确限制通过将 URL 拖动到主页按钮来设置主页的操作，从而允许受用户协助的远程攻击者通过 javascript: URL（稍后在 about:sessionrestore 上下文中进行解释），以 chrome 权限执行任意 JavaScript 代码。
 (CVE-2012-0458)

- Mozilla Firefox 4.x 至 10.0、低于 10.0.3 的 Firefox ESR 10.x、Thunderbird 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 中的层叠样式表 (CSS) 实现允许远程攻击者通过对某个关键帧进行动态修改之后访问该关键帧的 cssText 造成拒绝服务（应用程序崩溃）或执行任意代码。(CVE-2012-0459)

- Mozilla Firefox 4.x 至 10.0、低于 10.0.3 的 Firefox ESR 10.x、Thunderbird 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 未正确限制对 window.fullScreen 对象的写入访问，这允许远程攻击者通过构建的网页欺骗用户界面。(CVE-2012-0460)

- 低于 3.6.28和 4.x 至 10.0 的 Mozilla Firefox 、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 的 Thunderbird 和 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2012-0461)

- Mozilla Firefox 4.x 至 10.0、低于 10.0.3 的 Firefox ESR 10.x、Thunderbird 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
 (CVE-2012-0462)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 的浏览器引擎中存在释放后使用漏洞，允许远程攻击者通过将涉及 array.join 函数的空参数的矢量与垃圾回收的触发相结合来执行任意代码。(CVE-2012-0464)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Versions of Firefox 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues. By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox ESR 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of SeaMonkey 2.x earlier than 2.8 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox 10.x earlier than 10.0.3 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

ID	Name	Product	Family	Published	Updated	Severity
58425	Ubuntu 11.10：thunderbird 漏洞 (USN-1400-3)	Nessus	Ubuntu Local Security Checks	3/22/2012	9/19/2019	high
58807	Ubuntu 11.04：gsettings-desktop-schemas 回归 (USN-1400-5)	Nessus	Ubuntu Local Security Checks	4/20/2012	9/19/2019	high
80606	Oracle Solaris 第三方修补程序更新：firefox (multiple_vulnerabilities_in_firefox_web)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	12/5/2022	critical
6352	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	3/16/2012	3/6/2019	high
6350	Mozilla Firefox ESR 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2012	3/6/2019	high
6354	SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2012	3/6/2019	high
801337	Mozilla SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	3/15/2012		high
801284	Mozilla Firefox 10.x < 10.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	3/15/2012		high
801370	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	3/16/2012		high

Detections

Analytics

Plugins Search

high

high

high

critical

high

high

high

high

high

high