在 Firefox 中發現數個釋放後使用 (use-after-free) 瑕疵。造訪含有惡意內容的網頁，可藉由 Firefox 使用者的權限導致 Firefox 執行任意程式碼。
(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

在 Firefox 中發現的瑕疵可允許 applet 在按一下滑鼠時產生拖放動作。攻擊者可利用此類動作，以 Firefox 使用者的權限執行任意 JavaScript。(CVE-2010-0178)

使用 Firebug 附加元件時，在 Firefox 中發現一個權限提升瑕疵。Firebug 附加元件的 XMLHttpRequestSpy 模組出現 Chrome 權限提升瑕疵，攻擊者可藉此以 Firefox 使用者的權限執行任意 JavaScript。(CVE-2010-0179)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-0174)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

來自 Red Hat 安全性公告 2010:0332：

現已提供適用於 Red Hat Enterprise Linux 4 與 5 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

在 Firefox 中發現數個釋放後使用 (use-after-free) 瑕疵。造訪含有惡意內容的網頁，可藉由 Firefox 使用者的權限導致 Firefox 執行任意程式碼。
(CVE-2010-0175、CVE-2010-0176、CVE-2010-0177)

在 Firefox 中發現的瑕疵可允許 applet 在按一下滑鼠時產生拖放動作。攻擊者可利用此類動作，以 Firefox 使用者的權限執行任意 JavaScript。(CVE-2010-0178)

使用 Firebug 附加元件時，在 Firefox 中發現一個權限提升瑕疵。Firebug 附加元件的 XMLHttpRequestSpy 模組出現 Chrome 權限提升瑕疵，攻擊者可藉此以 Firefox 使用者的權限執行任意 JavaScript。(CVE-2010-0179)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2010-0174)

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 3.0.19 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 版本 3.0.19。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端主機受到 GLSA-201301-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird、SeaMonkey、NSS、GNU IceCat 與 XULRunner 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者或許能夠執行攔截式攻擊、取得敏感資訊、繞過限制及保護機制、強制檔案下載、發動 XML 插入攻擊、發動 XSS 攻擊、繞過同源原則、偽造 URL 以發動網路釣魚攻擊、觸發垂直捲動、偽造位置列、偽造 SSL 指示器、修改瀏覽器的字型、發動點擊劫持攻擊，或造成其他不明的影響。
 本機攻擊者可取得提升的權限、取得敏感資訊，或取代任意下載檔案。
 因應措施：

目前尚無已知的因應措施。

The remote host is running a version of Mozilla Firefox earlier than 3.0.19.  Such versions are potentially affected by multiple security issues : 

 - Multiple crashes can result in arbitrary code execution. (MFSA 2010-16)
 - A select event handler for XUL tree items can be called after the item is deleted. (MFSA 2010-17)
 - An error exists in the way '<option>' elements are inserted into a XUL tree '<optgroup>'. (MFSA 2010-18)
 - An error exists in the implementation of the 'windows.navigator.plugins' object. (MFSA 2010-19)
 - A browser applet can be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. (MFSA 2010-20)
 - The XMLHttpRequestSpy module in the Firebug add-on exposes an underlying chrome privilege escalation vulnerability. (MFSA 2010-21)

The remote host is running a version of Mozilla Firefox earlier than 3.0.19.  Such versions are potentially affected by multiple security issues : 

  - Multiple crashes can result in arbitrary code execution. (MFSA 2010-16)

  - A select event handler for XUL tree items can be called after the item is deleted. (MFSA 2010-17)

  - An error exists in the way '&lt;option&gt;' elements are inserted into a XUL tree '&lt;optgroup&gt;'. (MFSA 2010-18)

  - An error exists in the implementation of the 'windows.navigator.plugins' object. (MFSA 2010-19)

  - A browser applet can be used to turn a simple mouse click into a drag-and-drop action, potentially resulting in the unintended loading of resources in a user's browser. (MFSA 2010-20)

  - The XMLHttpRequestSpy module in the Firebug add-on exposes an underlying chrome privilege escalation vulnerability. (MFSA 2010-21)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
60767	Scientific Linux 安全性更新：SL5.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2012/8/1	2021/1/14	critical
68026	Oracle Linux 4 / 5 : firefox (ELSA-2010-0332)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	critical
63402	GLSA-201301-01：Mozilla 產品：多個弱點 (BEAST)	Nessus	Gentoo Local Security Checks	2013/1/8	2022/12/5	critical
5493	Mozilla Firefox < 3.0.19 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2010/3/31	2019/3/6	medium
801260	Mozilla Firefox < 3.0.19 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2010/3/31		high

検出

プラグインの検索

critical

critical

critical

medium

high