Mozilla SeaMonkey 已更新到版本 2.4，修复了多种缺陷和安全问题。

MFSA 2011-36：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件被利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 6 的内存安全问题。
(CVE-2011-2995)

Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 报告了影响 Firefox 6 并在 Firefox 7 中进行修复的内存安全问题。
(CVE-2011-2997)

MFSA 2011-38：Mozilla 的开发人员 Boris Zbarsky 报告称名为“location”的框架可能遮蔽 window.location 对象，除非页面中的某个脚本已在创建此框架之前占用指向真正对象的引用。因为某些插件使用 window.location 的值来确定页面来源，这可能欺骗该插件违反同源策略而将该插件内容的访问权限授予另一个站点或本地文件系统。此缺陷允许绕过针对 MFSA 2010-10 添加的补丁。
(CVE-2011-2999)

MFSA 2011-39：据 Citrix Online 的 Ian Graham 报告，当重定向响应中存在多个 Location 标头时，Mozilla 会表现出与其他浏览器不同的行为：Mozilla 会使用第二个 Location 标头，而 Chrome 和 Internet Explorer 则会使用第一个标头。此标头存在两个具有不同值的副本，可能是针对存在漏洞的服务器进行 CRLF 注入攻击的征兆。通常情况下，Location 标头本身容易受到响应拆分的攻击，因此 Mozilla 首选的副本是恶意副本的可能性更大。但是，视服务器漏洞的性质而定，第一个副本很可能就是被注入的副本。

Mozilla 浏览器引擎已更改为将具有不同值的此标头的两个副本视为错误情况。对 Content-Length 和 Content-Disposition 标头也进行了相同的处理。
(CVE-2011-3000)

MFSA 2011-40：据 Mariusz Mlynski 报告，如果您能诱使用户在游戏或测试过程中按住 Enter 键，则恶意页面可能会弹出下载对话框，被按住的键便可激活默认的“打开”操作。对于某些文件类型而言，这也许只是令人厌烦而已（类似弹出窗口），但其他文件类型则具有很强的脚本执行功能。并且这将为攻击者提供利用应用程序中正常情况下不会暴露给潜在恶意 Internet 内容的漏洞的方法。

另据 Mariusz 报告，使用 PLUGINSPAGE 属性进行手动插件安装时存在类似缺陷。可以创建一个禁止确认对话框的内部错误，从而在按住 Enter 键时安装任意附加组件。（此变体未影响 Firefox 3.6）

由于下载管理器的原因，按住 Enter 键会允许任意代码执行 (CVE-2011-2372)

按住 Enter 键会允许安装任意扩展 (CVE-2011-3001)

MFSA 2011-41：据 Context IS 的 Michael Jordon 报告，在 WebGL 使用的 ANGLE 库中，未检查来自 GrowAtomTable() 的返回值有无错误。如果攻击者可以诱发超过可用内存的请求，则这些请求会失败并可能在随后向非分配空间中写入代码时导致缓冲区溢出。
(CVE-2011-3002)

Google 安全团队的 Ben Hawkes 报告了证实分配失败后越界写入的 WebGL 测试用例。
(CVE-2011-3003)

MFSA 2011-42：安全研究人员 Aki Helin 报告了 JavaScript 使用的 YARR 正则表达式库中可利用的崩溃。(CVE-2011-3232)

MFSA 2011-43：据 David Rees 报告，将 XPCNativeWrapper 用作 loadSubScript() 的范围参数时，JSSubScriptLoader（由某些附加组件使用的功能）会对其进行“解包”。在没有包装程序保护的情况下，该附加组件可能容易遭受来自恶意 Web 内容的权限升级攻击。任何给定附加组件是否容易遭到攻击将取决于该附加组件如何使用此功能以及它是否与 Web 内容直接交互，但我们确实至少发现了一个容易遭受攻击的附加组件并且推测还有更多此类附加组件。
(CVE-2011-3004)

解包行为是在 Firefox 4 开发期间引入的更改。Firefox 3.6 和较早版本未受到影响。

MFSA 2011-44：据 sczimmer 报告，Firefox 在加载一个特定 .ogg 文件时发生崩溃。这是由于释放后使用条件所致，并可被利用以安装恶意软件。(CVE-2011-3005)

此漏洞不影响 Firefox 3.6 或较早版本。

MFSA 2011-45：加州大学戴维斯分校研究人员 Liang Cai 和 Hao Chen 在 2011 年 USENIX HotSec 研讨会上发表了一篇文章，证明可通过移动设备上的设备运动数据推断出按键操作。网页现在也可以接收与该文章中所研究的应用类似的数据，并可呈现出相似的风险。我们已决定将运动数据事件限制到当前活动的选项卡，以防止背景选项卡尝试破解用户正在向前台选项卡中输入的按键操作的可能性。

Mozilla Firefox 更新到了版本 7。

dbg114-MozillaFirefox-5208 MozillaFirefox-5208 new_updateinfo 通过减少内存改进响应速度 dbg114-MozillaFirefox-5208 MozillaFirefox-5208 new_updateinfo 即时同步 dbg114-MozillaFirefox-5208 MozillaFirefox-5208 new_updateinfo WebSocket 协议 8

MFSA 2011-36：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

一般情况下，因为脚本已禁用，所以这些缺陷在 Thunderbird 和 SeaMonkey 产品中无法通过电子邮件加以利用，但在上述产品的浏览器或类似浏览器的上下文中仍存在潜在风险。

Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 6 的内存安全问题。
(CVE-2011-2995)

Bob Clary、Andrew McCreight、Andreas Gal、Gary Kwong、Igor Bukanov、Jason Orendorff、Jesse Ruderman 和 Marcia Knous 报告了影响 Firefox 6 并在 Firefox 7 中进行修复的内存安全问题。
(CVE-2011-2997)

MFSA 2011-38：Mozilla 的开发人员 Boris Zbarsky 报告称名为“location”的框架可能遮蔽 window.location 对象，除非页面中的某个脚本已在创建此框架之前占用指向真正对象的引用。因为某些插件使用 window.location 的值来确定页面来源，这可能欺骗该插件违反同源策略而将该插件内容的访问权限授予另一个站点或本地文件系统。此缺陷允许绕过针对 MFSA 2010-10 添加的补丁。
(CVE-2011-2999)

MFSA 2011-39：据 Citrix Online 的 Ian Graham 报告，当重定向响应中存在多个 Location 标头时，Mozilla 会表现出与其他浏览器不同的行为：Mozilla 会使用第二个 Location 标头，而 Chrome 和 Internet Explorer 则会使用第一个标头。此标头存在两个具有不同值的副本，可能是针对存在漏洞的服务器进行 CRLF 注入攻击的征兆。通常情况下，Location 标头本身容易受到响应拆分的攻击，因此 Mozilla 首选的副本是恶意副本的可能性更大。但是，视服务器漏洞的性质而定，第一个副本很可能就是被注入的副本。

Mozilla 浏览器引擎已更改为将具有不同值的此标头的两个副本视为错误情况。对 Content-Length 和 Content-Disposition 标头也进行了相同的处理。
(CVE-2011-3000)

MFSA 2011-40：据 Mariusz Mlynski 报告，如果您能诱使用户在游戏或测试过程中按住 Enter 键，则恶意页面可能会弹出下载对话框，被按住的键便可激活默认的“打开”操作。对于某些文件类型而言，这也许只是令人厌烦而已（类似弹出窗口），但其他文件类型则具有很强的脚本执行功能。并且这将为攻击者提供利用应用程序中正常情况下不会暴露给潜在恶意 Internet 内容的漏洞的方法。

另据 Mariusz 报告，使用 PLUGINSPAGE 属性进行手动插件安装时存在类似缺陷。可以创建一个禁止确认对话框的内部错误，从而在按住 Enter 键时安装任意附加组件。（此变体未影响 Firefox 3.6）

由于下载管理器的原因，按住 Enter 键会允许任意代码执行 (CVE-2011-2372)

按住 Enter 键会允许安装任意扩展 (CVE-2011-3001)

MFSA 2011-41：据 Context IS 的 Michael Jordon 报告，在 WebGL 使用的 ANGLE 库中，未检查来自 GrowAtomTable() 的返回值有无错误。如果攻击者可以诱发超过可用内存的请求，则这些请求会失败并可能在随后向非分配空间中写入代码时导致缓冲区溢出。
(CVE-2011-3002)

Google 安全团队的 Ben Hawkes 报告了证实分配失败后越界写入的 WebGL 测试用例。
(CVE-2011-3003)

MFSA 2011-42：安全研究人员 Aki Helin 报告了 JavaScript 使用的 YARR 正则表达式库中可利用的崩溃。(CVE-2011-3232)

MFSA 2011-43：据 David Rees 报告，将 XPCNativeWrapper 用作 loadSubScript() 的范围参数时，JSSubScriptLoader（由某些附加组件使用的功能）会对其进行“解包”。在没有包装程序保护的情况下，该附加组件可能容易遭受来自恶意 Web 内容的权限升级攻击。任何给定附加组件是否容易遭到攻击将取决于该附加组件如何使用此功能以及它是否与 Web 内容直接交互，但我们确实至少发现了一个容易遭受攻击的附加组件并且推测还有更多此类附加组件。
(CVE-2011-3004)

MFSA 2011-44：据 sczimmer 报告，Firefox 在加载一个特定 .ogg 文件时发生崩溃。这是由于释放后使用条件所致，并可被利用以安装恶意软件。(CVE-2011-3005)

MFSA 2011-45：加州大学戴维斯分校研究人员 Liang Cai 和 Hao Chen 在 2011 年 USENIX HotSec 研讨会上发表了一篇文章，证明可通过移动设备上的设备运动数据推断出按键操作。网页现在也可以接收与该文章中所研究的应用类似的数据，并可呈现出相似的风险。我们已决定将运动数据事件限制到当前活动的选项卡，以防止背景选项卡尝试破解用户正在向前台选项卡中输入的按键操作的可能性。

Versions of Firefox prior to 7.0 are affected by the following security issues : 

 - If an attacker could trick a user into holding down the 'Enter' key, via a malicious game, for example, a malicious application or extension could be downloaded and executed. (CVE-2011-2372)
 - Unspecified errors exist that can be exploited to corrupt memory.  No additional information is available at this time. (CVE-2011-2995, CVE-2011-2997)
 - A weakness exists when handling the 'Location' header.  This can lead to response splitting attacks when visiting a vulnerable web server.  The same fix has been applied to the headers 'Content-Length' and 'Content-Disposition'. (CVE-2011-3000)
 - An error exists within WebGL's ANGLE library.  It does not properly check for return values from the 'GrowAtomTable()' function.  This vulnerability can be exploited to cause a buffer overflow by sending a series of requests.  Additionally, an unspecified error exists within WebGL that can be exploited to corrupt memory. (CVE-2011-3002, CVE-2011-3003)
 - There is an error within the JSSubScriptLoader that incorrectly unwraps 'XPCNativeWrappers'.  By tricking a user into installing a malicious plug-in, an attacker could exploit this issue to execute arbitrary code. (CVE-2011-3004)
 - A use-after-free error exists when parsing OGG headers. (CVE-2011-3005)
 - There is an unspecified error within the YARR regular expression library that can be exploited to corrupt memory. (CVE-2011-3232)

Versions of SeaMonkey earlier than 2.4.0 are potentially affected by multiple vulnerabilities : 

  - If an attacker could trick a user into holding down the 'Enter' key, via a malicious game, for example, a malicious application or extension could be downloaded and executed. (CVE-2011-2372, CVE-2011-3001)

  - Unspecified errors exist that can be exploited to corrupt memory.  No additional information is available at this time. (CVE-2011-2995, CVE-2011-2997)

  - A weakness exists when handling the 'Location' header.  This can be lead to response splitting attacks when visiting a vulnerable web server.  The same fix has been applied to the headers 'Content-Length' and 'Content-Disposition'. (CVE-2011-3000)

  - An error exists with WebGL's ANGLE library.  It does not properly check for return values from the 'GrowAtomTable()' function.  This vulnerability can be exploited to cause a buffer overflow by sending a series of requests.  Additionally, an unspecified error exists within WebGL that can be exploited to corrupt memory. (CVE-2011-3002, CVE-2011-3003)

  - There is an error within the JSSubScriptLoader that incorrectly unwraps 'XPCNativeWrappers'.  By tricking a user into installing a malicious plug-in, an attacker could exploit this issue to execute arbitrary code. (CVE-2011-3004)

  - A use-after-free error exists when parsing OGG headers. (CVE-2011-3005)

  - There is an unspecified error within the YARR regular expression library that can be exploited to corrupt memory. (CVE-2011-3232)

The remote host has a web browser installed that is vulnerable to multiple attack vectors.

Versions of Firefox 6.0 are potentially affected by the following security issues : 

  - If an attacker could trick a user into holding down the 'Enter' key, via a malicious game, for example, a malicious application or extension could be downloaded and executed. (CVE-2011-2372)

  - Unspecified errors exist that can be exploited to corrupt memory.  No additional information is available at this time. (CVE-2011-2995, CVE-2011-2997)

  - A weakness exists when handling the 'Location' header.  This can lead to response splitting attacks when visiting a vulnerable web server.  The same fix has been applied to the headers 'Content-Length' and 'Content-Disposition'. (CVE-2011-3000)

  - An error exists within WebGL's ANGLE library.  It does not properly check for return values from the 'GrowAtomTable()' function.  This vulnerability can be exploited to cause a buffer overflow by sending a series of requests.  Additionally, an unspecified error exists within WebGL that can be exploited to corrupt memory. (CVE-2011-3002, CVE-2011-3003)

  - There is an error within the JSSubScriptLoader that incorrectly unwraps 'XPCNativeWrappers'.  By tricking a user into installing a malicious plug-in, an attacker could exploit this issue to execute arbitrary code. (CVE-2011-3004)

  - A use-after-free error exists when parsing OGG headers. (CVE-2011-3005)

  - There is an unspecified error within the YARR regular expression library that can be exploited to corrupt memory. (CVE-2011-3232)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
75741	openSUSE 安全更新：seamonkey (openSUSE-SU-2011:1077-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75947	openSUSE 安全更新：MozillaFirefox (MozillaFirefox-5208)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
6028	Mozilla Firefox < 7.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/9/29	2019/3/6	high
6030	SeaMonkey 2.x < 2.4.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/9/29	2019/3/6	high
801285	Mozilla Firefox 6.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/9/29		high
801225	Mozilla SeaMonkey 2.x < 2.4.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2011/9/29		high

検出

プラグインの検索

critical

critical

high

high

high

high