已在 Iceweasel（一款基于 Firefox 的 Web 浏览器）中发现了多个漏洞。内含的 XULRunner 库为包括在 Debian 内的其他若干应用程序提供渲染服务。

- CVE-2011-3647 “moz_bug_r_a4”发现在附加组件处理中存在权限升级漏洞。

- CVE-2011-3648 Yosuke Hasegawa 发现未正确处理 Shift-JIS 编码可能导致跨站脚本问题。

- CVE-2011-3650 Marc Schoenefeld 发现 JavaScript 代码分析可能导致内存损坏。

已在 mozilla NSS、firefox 和 thunderbird 中识别并修复了安全问题：

DigiCert Sdn 颁发的 22 个弱 512 位证书。Bhd 证书颁发机构已从根 CA 存储空间中吊销。此问题已通过 rootcerts-20111103.00 和 nss-3.13 修复。DigiCert Sdn.Bhd 为 Entrust 和 Verizon (GTE CyberTrust) 之下的马来西亚附属证书颁发机构。其与美国公司 DigiCert, Inc.（Mozilla 的根计划成员）无联盟关系。

Mozilla Network Security Services (NSS) 中有不受信任的搜索路径漏洞，可能允许本地用户通过顶层目录中的特洛伊木马程序 pkcs11.txt 文件取得权限 (CVE-2011-3640)。

低于 3.6.24 和 4.x 至 7.0 的 Mozilla Firefox 以及低于 3.1.6 和 5.0 至 7.0 的 Thunderbird 中的跨站脚本 (XSS) 漏洞允许远程攻击者通过使用 Shift JIS 编码构建的文本注入任意 Web 脚本或 HTML (CVE-2011-3648)。

低于 3.6.24 和 4.x 至 7.0 的 Mozilla Firefox 以及低于 3.1.6 和 5.0 至 7.0 的 Thunderbird 未正确处理包含众多函数的 JavaScript 文件，这允许受用户协助的远程攻击者通过由调试 API 访问的构建文件造成拒绝服务（内存损坏和应用程序崩溃）或造成其他不明影响，这一点已由 Firebug 证实 (CVE-2011-3650)。

下列漏洞仅影响 Mandriva Linux 2011：

Mozilla Firefox 7.0 以及 Thunderbird 7.0 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码 (CVE-2011-3651)。

低于 8.0 的 Mozilla Firefox 以及低于 8.0 的 Thunderbird 中的浏览器引擎未正确分配内存，这允许远程攻击者通过不明矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码 (CVE-2011-3652)。

低于 8.0 的 Mozilla Firefox 以及低于 8.0 的 Thunderbird 中的浏览器引擎未正确处理从 SVG mpath 元素到非 SVG 元素的链接，这允许远程攻击者通过不明矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码 (CVE-2011-3654)。

Mozilla Firefox 4.x 至 7.0 以及 Thunderbird 5.0 至 7.0 在未检查是否使用 NoWaiverWrapper 封装程序的情况下执行访问控制，这允许远程攻击者通过构建的网站获取权限 (CVE-2011-3655)。

下列漏洞仅影响 Mandriva Enterpriser Server 5.2 和 Mandriva Linux 2010.2：

在 3.6.24 版之前的 Mozilla Firefox 和 3.1.6 版之前的 Thunderbird 中，JSSubScriptLoader 在调用附加组件中的 loadSubScript 方法期间，未正确处理 XPCNativeWrappers，这会让远程攻击者更容易通过利用某些解包行为的特别构建的网站获取权限；这是与 CVE-2011-3004 相关的问题 (CVE-2011-3647)。

此外，已重新构建一些必要的程序包并作为更新提供。

在 Icedove（基于 Thunderbird 的邮件客户端）中发现数个漏洞。

- CVE-2011-3647 JSSubScriptLoader 在呼叫附加组件中的 loadSubScript 方法期间，未正确处理 XPCNativeWrappers，这会让远程攻击者更容易通过特别构建利用解包行为的网站获取权限。

- CVE-2011-3648 跨站脚本 (XSS) 漏洞允许远程攻击者通过具有 Shift JIS 编码的特别构建文本，注入任意 web 脚本或 HTML。

- CVE-2011-3650 Iceweasel 并未正确处理含有多个函数的 JavaScript 文件，进而允许用户协助的远程攻击者通过由调试 API 访问的特别构建文件，造成拒绝服务（内存损坏和应用程序崩溃），或是可能造成其他不明影响；这一点已由 Firebug 证实。

Mozilla Firefox 已更新到版本 1.9.2.24 (bnc#728520)，修复了以下安全问题：

- (bmo#680880) loadSubScript 解包 XPCNativeWrapper 范围参数。(MFSA 2011-46 / CVE-2011-3647)

- (bmo#690225) 使用 Shift-JIS 的站点的潜在 XSS。(MFSA 2011-47 / CVE-2011-3648)

- (bmo#674776) 使用 Firebug 进行配置时发生内存损坏。(MFSA 2011-49 / CVE-2011-3650)

已发现 CVE-2011-3004 除了解决可能存在的权限升级问题之外，也使 Thunderbird 3.1 受到影响。攻击者可能利用已安装附加组件的用户，该附加组件对于 loadSubscript 的使用方式有漏洞。(CVE-2011-3647)

Yosuke Hasegawa 发现 Mozilla 浏览器引擎未正确处理 Shift-JIS 编码中的无效序列。这可能在未使用调试 API 的情况下触发此崩溃，从而可能允许恶意网站利用此漏洞。攻击者可能利用此缺陷窃取数据或向 Web 内容中注入恶意脚本。(CVE-2011-3648)

Marc Schoenefeld 发现使用 Firebug 分析带有多个函数的 JavaScript 文件将导致 Firefox 崩溃。远程攻击者可在不使用调试 API 的情况下利用此问题，导致 Thunderbird 崩溃。
(CVE-2011-3650)。

MozillaFirefox 已更新到版本 3.6.24，修复了以下安全问题：

- MFSA 2011-46/CVE-2011-3647 (bmo#680880) loadSubScript 解包 XPCNativeWrapper 范围参数

- MFSA 2011-47/CVE-2011-3648 (bmo#690225) 使用 Shift-JIS 的站点的潜在 XSS

- MFSA 2011-49/CVE-2011-3650 (bmo#674776) 使用 Firebug 进行配置时发生内存损坏

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

发现 Thunderbird 在处理特定附加组件的方式中存在缺陷。
恶意的远程内容可能导致附加组件升级自身的权限，从而导致以运行 Thunderbird 的用户权限执行任意代码。(CVE-2011-3647)

在 Thunderbird 处理特定多字节字符集的方式中发现一个跨站脚本 (XSS) 缺陷。恶意的远程内容可导致 Thunderbird 以其他远程内容的权限运行 JavaScript 代码。(CVE-2011-3648)

在 Thunderbird 处理大型 JavaScript 脚本的方式中发现一个缺陷。恶意的远程内容可导致 Thunderbird 崩溃，或者可能以运行 Thunderbird 的用户的权限执行任意代码。(CVE-2011-3650)

所有 Thunderbird 用户都应升级此更新后的程序包，其中解决了这些问题。必须重新启动所有正在运行的 Thunderbird 实例，才能使更新生效。

远程主机受到 GLSA-201301-01 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 和 XULRunner 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、绕过限制和保护机制、强制文件下载，进行 XML 注入攻击、进行 XSS 攻击、绕过同源策略、欺骗 URL 进行钓鱼攻击、触发垂直滚动、欺骗位置栏、欺骗 SSL 标识符、修改浏览器的字体、进行点击劫持攻击或者造成其他不明影响。
 本地攻击者可获得经提升的权限、获取敏感信息或替换任意已下载的文件。
 变通方案：

目前无任何已知的变通方案。

Versions of Firefox earlier than 3.6.24 are potentially affected by multiple vulnerabilities :

 - A flaw exists within the 'JSSubScriptLoader' that incorrectly unwraps 'XPCNativeWrappers'.  By tricking a user into installing a malicious plug-in, an attacker could exploit this issue to execute arbitrary code. (CVE-2011-3647)
 - Certain invalid sequences are not handled properly in 'Shift-JIS' encoding and can allow cross-site scripting (XSS) attacks. (CVE-2011-3648)
 - Profiling JavaScript files with many functions can cause the application to crash.  It may be possible to trigger this behavior even when the debugging APIs are not being used. (CVE-2011-3650)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
56759	Debian DSA-2341-1：iceweasel - 多个漏洞	Nessus	Debian Local Security Checks	2011/11/10	2021/1/11	high
56765	Mandriva Linux 安全公告：mozilla (MDVSA-2011:169)	Nessus	Mandriva Local Security Checks	2011/11/10	2021/1/6	critical
56786	Debian DSA-2345-1：icedove - 多个漏洞	Nessus	Debian Local Security Checks	2011/11/14	2021/1/11	high
57084	SuSE 11.1 安全更新：Mozilla Firefox（SAT 修补程序编号 5429）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
57393	Ubuntu 10.04 LTS / 10.10 / 11.04：thunderbird 漏洞 (USN-1254-1)	Nessus	Ubuntu Local Security Checks	2011/12/23	2019/9/19	high
75657	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2011:1242-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	high
61174	Scientific Linux 安全更新：SL6.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
63402	GLSA-201301-01：Mozilla 产品：多种漏洞 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
9377	Mozilla Firefox < 3.6.24 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2016/6/24	2019/3/6	high

検出

プラグインの検索

high

critical

high

critical

high

high

high

critical

high