Mozilla Firefox 是開放原始碼的網頁瀏覽器。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)

在 Firefox 剖析特定可縮放向量圖形 (SVG) 影像檔的方法中發現兩個瑕疵。包含惡意 SVG 影像檔的網頁可導致資訊洩漏或 Firefox 損毀，亦可能會利用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2012-0456、CVE-2012-0457)

存在的瑕疵可讓惡意網站繞過預定的限制，並可能在使用者遭誘騙將「javascript:」連結拖曳至框架上時，引發跨網站指令碼 (XSS) 攻擊。
(CVE-2012-0455)

據發現，首頁可能會設定成「javascript:」連結。
如果使用者遭誘騙，透過將連結拖曳至首頁按鈕的方式來設定上述首頁，則可導致 Firefox 重複損毀，最後以該 Firefox 執行使用者的權限來引發執行任意程式碼。(CVE-2012-0458)

在 Firefox 剖析含有「cssText」之特定網頁內容的方法中發現一個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2012-0459)

據發現，當使用 DOM 全螢幕 API 時，未受信任的內容可繞過 mozRequestFullscreen 安全性保護。包含惡意 web 內容的網頁可利用此 API 瑕疵來引發使用者介面偽造。(CVE-2012-0460)

在 Firefox 處理有多個內容安全性原則 (CSP) 標頭之頁面的方法中發現一個瑕疵。如果結合使用的網站含有一個標頭插入瑕疵，這可導致跨網站指令碼攻擊。(CVE-2012-0451)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 10.0.3 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

此更新也可修正下列錯誤：

- 當使用繁體中文語系 (zh-TW) 時，在關閉 Firefox 時有時會出現分割錯誤。

- 在 Web 主控台中輸入任何文字時 (工具 -> Web 開發人員 -> Web 主控台) 會造成 Firefox 損毀。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 10.0.3 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)

在 Thunderbird 剖析特定可縮放向量圖形 (SVG) 影像檔的方法中發現兩個瑕疵。含有惡意 SVG 影像檔的 HTML 郵件訊息可導致資訊洩漏或 Thunderbird 損毀，亦可能會以 Thunderbird 的執行使用者權限來執行任意程式碼。(CVE-2012-0456、CVE-2012-0457)

存在的瑕疵可讓惡意內容繞過預定的限制，並可能在使用者遭誘騙將「javascript:」連結拖曳至框架上時，引發跨網站指令碼 (XSS) 攻擊。
(CVE-2012-0455)

據發現，首頁可能會設定成「javascript:」連結。
如果使用者遭誘騙，透過將連結拖曳至首頁按鈕的方式來設定上述首頁，則可導致 Firefox 重複損毀，最後以該 Firefox 執行使用者的權限來引發執行任意程式碼。在 Thunderbird 中發現一個類似的瑕疵並已修正。(CVE-2012-0458)

在 Thunderbird 剖析含有「cssText」之特定遠端內容的方法中發現一個瑕疵。惡意的遠端內容可導致 Thunderbird 損毀，亦可能會以 Thunderbird 執行使用者的權限來執行任意程式碼。(CVE-2012-0459)

據發現，當使用 DOM 全螢幕 API 時，未受信任的內容可繞過 mozRequestFullscreen 安全性保護。惡意內容可惡意利用此 API 瑕疵來引發使用者介面偽造。
(CVE-2012-0460)

在 Thunderbird 處理有多個內容安全性原則 (CSP) 標頭之內容的方法中發現一個瑕疵。如果結合使用的網站含有一個標頭插入瑕疵，這可導致跨網站指令碼攻擊。(CVE-2012-0451)

注意：因為郵件訊息預設為停用 JavaScript，所以除了 CVE-2012-0456 和 CVE-2012-0457 問題，其餘的所有問題都不會受到特製 HTML 郵件訊息的攻擊利用。這個問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 10.0.3 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

- 在 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，存在 CRLF 插入弱點，允許遠端 Web 伺服器透過特製的 HTTP 標頭繞過預定的內容安全性原則 (CSP) 限制，且可能發動跨網站指令碼 (XSS) 攻擊。
 (CVE-2012-0451)

- 3.6.28 之前的版本和 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、3.1.20 之前的版本和 5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey，並未正確限制 javascript: URL 上的拖放作業，進而允許使用者協助的遠端攻擊者透過特製的網頁執行跨網站指令碼 (XSS) 攻擊，這與「DragAndDropJacking」問題相關。
 (CVE-2012-0455)

- 在 3.6.28 之前的版本和 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、3.1.20 之前的版本和 5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，SVG 篩選實作允許遠端攻擊者透過會觸發超出邊界讀取的向量，從處理程序記憶體取得敏感資訊。(CVE-2012-0456)

- 在 3.6.28 之前的版本和 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、3.1.20 之前的版本和 5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，nsSMILTimeValueSpec::ConvertBetweenTimeContainer 函式有一個釋放後使用弱點，可能允許遠端攻擊者透過 SVG 動畫執行任意程式碼。(CVE-2012-0457)

- 3.6.28 之前的版本和 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、3.1.20 之前的版本和 5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey，並未正確限制藉由將 URL 拖曳至首頁按鈕來設定首頁，進而允許使用者協助的遠端攻擊者以 chrome 權限，透過之後會在 about:sessionrestore 內容中解譯的 javascript: URL 來執行任意 JavaScript 程式碼。
 (CVE-2012-0458)

- 在 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，階層式樣式表 (CSS) 實作允許遠端攻擊者透過存取 keyframe 的 cssText 後跟隨的 keyframe 動態修改造成拒絕服務 (應用程式損毀)，或可能執行任意程式碼。(CVE-2012-0459)

- 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey，並未正確限制 window.fullScreen 物件的寫入存取，進而允許遠端攻擊者透過特製的網頁偽造使用者介面。(CVE-2012-0460)

- 在 3.6.28 之前的版本和 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、3.1.20 之前的版本和 5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼。(CVE-2012-0461)

- 在 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀和應用程式損毀)，或可能執行任意程式碼。
 (CVE-2012-0462)

- 在 3.6.28 之前的版本和 4.x 至 10.0 版 Mozilla Firefox、10.0.3 之前的 10.x 版 Firefox ESR、3.1.20 之前的版本和 5.0 至 10.0 版 Thunderbird、10.0.3 之前的 10.x 版 Thunderbird ESR 以及 2.8 之前的 SeaMonkey 中，瀏覽器引擎中有一個釋放後使用弱點，允許遠端攻擊者透過涉及 array.join 函式空引數的向量，並搭配觸發記憶體回收來執行任意程式碼。(CVE-2012-0464)

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

Versions of Firefox 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues. By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox ESR 10.x prior to 10.0.3 are affected by the following security issues :

 - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)
 - An HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)
 - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)
 - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)
 - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)
 - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of SeaMonkey 2.x earlier than 2.8 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

Versions of Firefox 10.x earlier than 10.0.3 are potentially affected by the following security issues :

  - Multiple memory corruption issues.  By tricking a user into visiting a specially crafted page, these issues may allow an attacker to execute arbitrary code in the context of the affected application. (CVE-2012-0454, CVE-2012-0457, CVE-2012-0459, CVE-2012-0461, CVE-2012-0462, CVE-2012-0463, CVE-2012-0464)

  - Ah HTTP Header security bypass vulnerability that can be leveraged by attackers to bypass certain security restrictions and conduct cross-site scripting attacks. (CVE-2012-0451)

  - A security bypass vulnerability that can be exploited by an attacker if the victim can be tricked into setting a new home page by dragging a specially crafted link to the 'home' button URL, which will set the user's home page to a 'javascript:' URL. (CVE-2012-0458)

  - An information disclosure vulnerability due to an out of bounds read in SVG filters. (CVE-2012-0456)

  - A cross-site scripting vulnerability that can be triggered by dragging and dropping 'javascript:' links onto a frame. (CVE-2012-0455)

  - 'window.fullScreen' is writeable by untrusted content, allowing attackers to perform UI spoofing attacks. (CVE-2012-0460)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
61282	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
61283	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 thunderbird	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	high
80606	Oracle Solaris 第三方修補程式更新：firefox (multiple_vulnerabilities_in_firefox_web)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	high
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
6352	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2012/3/16	2019/3/6	high
6350	Mozilla Firefox ESR 10.x < 10.0.3 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/3/15	2019/3/6	high
6354	SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2012/3/15	2019/3/6	high
801337	Mozilla SeaMonkey 2.x < 2.8 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/3/15		high
801284	Mozilla Firefox 10.x < 10.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/3/15		high
801370	Mozilla Thunderbird 10.x < 10.0.3 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2012/3/16		high

検出

プラグインの検索

high

high

high

critical

high

high

high

high

high

high