Soroush Dalili 发现 Firefox 未充分防范将 JavaScript 链接放置到框架上的行为。远程攻击者可以通过跨站脚本 (XSS) 来利用此问题以修改内容或窃取机密数据。(CVE-2012-0455)

Atte Kettunen 在 Firefox 对 SVG 动画的处理中发现了释放后使用漏洞。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0457)

Atte Kettunen 在 Firefox 对 SVG 过滤器的处理中发现了越界读取漏洞。攻击者可能会利用此缺陷使页面内容可以访问用户的内存中的数据。(CVE-2012-0456)

Mike Brooks 发现，通过使用回车换行 (CRLF) 注入，用户可以引入新的内容安全策略 (CSP) 规则，该规则允许在包含单独标头注入漏洞的站点上进行跨站脚本 (XSS)。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-0451)

Mariusz Mlynski 发现“主页”按钮接受 JavaScript 链接设置浏览器主页。攻击者可利用此漏洞在特权 about:sessionrestore 上下文中加载脚本 URL。(CVE-2012-0458)

Daniel Glazman 发现层叠样式表 (CSS) 实现容易发生因修改关键帧然后访问该关键帧的 cssText 而造成的崩溃。如果用户受到诱骗打开特别构建的网页，则攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0459)

Matt Brubeck 发现 Firefox 未正确限制对 window.fullScreen 对象的访问。如果用户受到诱骗打开特别构建的网页，则攻击者可能利用此漏洞来执行用户界面欺骗。(CVE-2012-0460)

Bob Clary、Christian Holler、Jesse Ruderman、Michael Bebenita、David Anderson、Jeff Walden、Vincenzo Iozzo 和 Willem Pinckaers 发现了若干影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。
（CVE-2012-0461、CVE-2012-0462、CVE-2012-0464）。

USN-1400-1 修复了 Firefox 中的漏洞。此更新提供用于 Thunderbird 的相应补丁。

Soroush Dalili 发现 Firefox 未充分防范将 JavaScript 链接放置到框架上的行为。远程攻击者可以通过跨站脚本 (XSS) 来利用此问题以修改内容或窃取机密数据。(CVE-2012-0455)

Atte Kettunen 在 Firefox 对 SVG 动画的处理中发现了释放后使用漏洞。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0457)

Atte Kettunen 在 Firefox 对 SVG 过滤器的处理中发现了越界读取漏洞。攻击者可能会利用此缺陷使页面内容可以访问用户的内存中的数据。(CVE-2012-0456)

Mike Brooks 发现，通过使用回车换行 (CRLF) 注入，用户可以引入新的内容安全策略 (CSP) 规则，该规则允许在包含单独标头注入漏洞的站点上进行跨站脚本 (XSS)。由于存在跨站脚本漏洞，如果用户受到诱骗查看特别构建的页面，则远程攻击者可利用此问题在同一域中修改内容或窃取机密数据。
(CVE-2012-0451)

Mariusz Mlynski 发现“主页”按钮接受 JavaScript 链接设置浏览器主页。攻击者可利用此漏洞在特权 about:sessionrestore 上下文中加载脚本 URL。(CVE-2012-0458)

Daniel Glazman 发现层叠样式表 (CSS) 实现容易发生因修改关键帧然后访问该关键帧的 cssText 而造成的崩溃。如果用户受到诱骗打开特别构建的网页，则攻击者可利用此问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。(CVE-2012-0459)

Matt Brubeck 发现 Firefox 未正确限制对 window.fullScreen 对象的访问。如果用户受到诱骗打开特别构建的网页，则攻击者可能利用此漏洞来执行用户界面欺骗。(CVE-2012-0460)

Bob Clary、Christian Holler、Jesse Ruderman、Michael Bebenita、David Anderson、Jeff Walden、Vincenzo Iozzo 和 Willem Pinckaers 发现了若干影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，则攻击者可利用这些问题通过应用程序崩溃来造成拒绝服务，或者可能以调用 Firefox 的用户的权限执行任意代码。（CVE-2012-0461、CVE-2012-0462、CVE-2012-0464）。

Mozilla Firefox 已更新到 3.6.28，修复了多种缺陷和安全问题。

修复了以下安全问题：

- Mozilla 开发人员已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2012-19)

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。
 引用

Bob Clary 报告了两个造成崩溃的缺陷，这些缺陷影响 Firefox 3.6、Firefox ESR 和 Firefox 10。
 (CVE-2012-0461)

Christian Holler、Jesse Ruderman、Nils、Michael Bebenita、Dindog 和 David Anderson 报告了影响 Firefox ESR 和 Firefox 10 的内存安全问题和崩溃。(CVE-2012-0462)

Jeff Walden 报告了 array.join 函数中的一个内存安全问题。Vincenzo Iozzo 通过 TippingPoint 零日计划 Pwn2Own 竞赛独立报告了此缺陷。(CVE-2012-0464)

Masayuki Nakano 报告了影响 Mobile Firefox 10 的内存安全问题。(CVE-2012-0463)

- 安全研究人员 Mariusz Mlynski 报告，能够诱使潜在受害者通过触发指向“主页”按钮的链接来设置新的主页的攻击者可将该用户的主页设置为 javascript: URL。完成此操作后，该攻击者的页面可以导致浏览器反复崩溃，最终在特权 about:sessionrestore 上下文中加载该脚本 URL。(MFSA 2012-16 / CVE-2012-0458)

- OUSPG 的安全研究人员 Atte Kettunen 使用地址审查器工具发现了 Firefox 对 SVG 的处理中的两个问题。第一个问题的评级为危急，是 SVG 动画中的释放后使用，可能导致任意代码执行。第二个问题的评级为中危，是 SVG 过滤器中的越界读取问题。这可能包含来自用户内存的数据，从而使页面内容可以访问这些数据。(MFSA 2012-14 / CVE-2012-0457 / CVE-2012-0456)

- Firefox 阻止将 javascript: 链接放置到框架上，以防止恶意站点诱骗用户对自己执行跨站脚本 (XSS) 攻击。安全研究人员 Soroush Dalili 报告了一种绕过此保护的方法。(MFSA 2012-13 / CVE-2012-0455)

完整的概述请参阅 Mozillas 安全页面：
http://www.mozilla.org/security/announce/

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

- Mozilla Firefox 4.x 至 10.0、低于 10.0.3 的 Firefox ESR 10.x、Thunderbird 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 中存在 CRLF 注入漏洞，允许远程 Web 服务器通过构建的 HTTP 标头绕过预期内容安全策略 (CSP) 限制并进行跨站脚本 (XSS) 攻击。
 (CVE-2012-0451)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 未正确限制 javascript: URL 上的拖放操作，这允许受用户协助的远程攻击者通过与“DragAndDropJacking”问题相关的构建网页进行跨站脚本 (XSS) 攻击。
 (CVE-2012-0455)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 中的 SVG 过滤器实现可允许远程攻击者通过触发越界读取的矢量从进程内存中获取敏感信息。(CVE-2012-0456)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 中的 nsSMILTimeValueSpec::ConvertBetweenTimeContainer 函数存在释放后使用漏洞，可允许远程攻击者通过 SVG 动画执行任意代码。(CVE-2012-0457)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 未正确限制通过将 URL 拖动到主页按钮来设置主页的操作，从而允许受用户协助的远程攻击者通过 javascript: URL（稍后在 about:sessionrestore 上下文中进行解释），以 chrome 权限执行任意 JavaScript 代码。
 (CVE-2012-0458)

- Mozilla Firefox 4.x 至 10.0、低于 10.0.3 的 Firefox ESR 10.x、Thunderbird 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 中的层叠样式表 (CSS) 实现允许远程攻击者通过对某个关键帧进行动态修改之后访问该关键帧的 cssText 造成拒绝服务（应用程序崩溃）或执行任意代码。(CVE-2012-0459)

- Mozilla Firefox 4.x 至 10.0、低于 10.0.3 的 Firefox ESR 10.x、Thunderbird 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 未正确限制对 window.fullScreen 对象的写入访问，这允许远程攻击者通过构建的网页欺骗用户界面。(CVE-2012-0460)

- 低于 3.6.28和 4.x 至 10.0 的 Mozilla Firefox 、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 的 Thunderbird 和 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。(CVE-2012-0461)

- Mozilla Firefox 4.x 至 10.0、低于 10.0.3 的 Firefox ESR 10.x、Thunderbird 5.0 至 10.0、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码。
 (CVE-2012-0462)

- 低于 3.6.28 和 4.x 至 10.0 的 Mozilla Firefox、低于 10.0.3 的 Firefox ESR 10.x、低于 3.1.20 和 5.0 至 10.0 的 Thunderbird、低于 10.0.3 的 Thunderbird ESR 10.x 以及低于 2.8 的 SeaMonkey 的浏览器引擎中存在释放后使用漏洞，允许远程攻击者通过将涉及 array.join 函数的空参数的矢量与垃圾回收的触发相结合来执行任意代码。(CVE-2012-0464)

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Versions of Firefox ESR 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of SeaMonkey 2.x earlier than 2.8 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues. By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Mozilla Thunderbird 3.1.x prior to 3.1.20 are affected by the following security issues :

 - Multiple memory corruption issues. By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0457, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

Versions of Thunderbird 3.1.x earlier than 3.1.20 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0457, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

Versions of Firefox 10.x earlier than 10.0.3 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

ID	Name	Product	Family	Published	Updated	Severity
58383	Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：firefox 漏洞 (USN-1400-1)	Nessus	Ubuntu Local Security Checks	3/19/2012	9/19/2019	high
58425	Ubuntu 11.10：thunderbird 漏洞 (USN-1400-3)	Nessus	Ubuntu Local Security Checks	3/22/2012	9/19/2019	high
58525	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8029）	Nessus	SuSE Local Security Checks	3/29/2012	1/19/2021	high
80606	Oracle Solaris 第三方修补程序更新：firefox (multiple_vulnerabilities_in_firefox_web)	Nessus	Solaris Local Security Checks	1/19/2015	1/14/2021	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	1/8/2013	12/5/2022	critical
6350	Mozilla Firefox ESR 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2012	3/6/2019	high
6354	SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	3/15/2012	3/6/2019	high
6352	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	3/16/2012	3/6/2019	high
6353	Mozilla Thunderbird 3.1.x < 3.1.20 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	3/16/2012	3/6/2019	high
801378	Mozilla Thunderbird 3.1.x < 3.1.20 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	3/16/2012		high
801337	Mozilla SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	3/15/2012		high
801284	Mozilla Firefox 10.x < 10.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	3/15/2012		high
801370	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	3/16/2012		high

Detections

Analytics

Plugins Search

high

high

high

high

critical

high

high

high

high

high

high

high

high