57-72）

发布日期：2012-08-28
更新日期：2012-08-30受影响系统：
Mozilla Firefox 9.0.1
Mozilla Firefox 9.0
Mozilla Firefox 8.0.1
Mozilla Firefox 8.0
Mozilla Firefox 7.0.1
Mozilla Firefox 7.0
Mozilla Firefox 7
Mozilla Firefox 6.0.2
Mozilla Firefox 6.0.1
Mozilla Firefox 6.0
Mozilla Firefox 6
Mozilla Firefox 5.0.1
Mozilla Firefox 5.0
Mozilla Firefox 4.0.1
Mozilla Firefox 13.0
Mozilla Firefox 12.0
Mozilla Firefox 11.0
Mozilla Firefox 10.0.2
Mozilla Firefox 10.0.1
Mozilla Firefox 10.0
Mozilla Firefox 10.0
Mozilla Firefox 10
Mozilla Thunderbird 9.0
Mozilla Thunderbird 8.0
Mozilla Thunderbird 7.0.1
Mozilla Thunderbird 7.0
Mozilla Thunderbird 6.0.2
Mozilla Thunderbird 6.0.1
Mozilla Thunderbird 6.0
Mozilla Thunderbird 6
Mozilla Thunderbird 6
Mozilla Thunderbird 5.0
Mozilla Thunderbird 5
Mozilla Thunderbird 13.0
Mozilla Thunderbird 12.0
Mozilla Thunderbird 11.0
Mozilla Thunderbird 10.0.2
Mozilla Thunderbird 10.0.1
Mozilla Thunderbird 10.0
Mozilla Thunderbird 10.0
Mozilla Thunderbird 10.0
Mozilla SeaMonkey 2.x
Mozilla SeaMonkey 1.x
Mozilla Thunderbird ESR 10.0.5
Mozilla Thunderbird ESR 10.0.4
Mozilla Thunderbird ESR 10.0.3
Mozilla Thunderbird ESR 10.0.2
Mozilla Firefox ESR 10.0.5
Mozilla Firefox ESR 10.0.4
Mozilla Firefox ESR 10.0.3
Mozilla Firefox ESR 10.0.2
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 55249
CVE ID: CVE-2012-1956,CVE-2012-1970,CVE-2012-1971,CVE-2012-1972,CVE-2012-1973,CVE-2012-1974,CVE-2012-1975,CVE-2012-1976,CVE-2012-3956,CVE-2012-3957,CVE-2012-3958,CVE-2012-3959,CVE-2012-3960,CVE-2012-3961,CVE-2012-3962,CVE-2012-3963,CVE-2012-3964,CVE-2012-3965,CVE-2012-3966,CVE-2012-3967,CVE-2012-3968,CVE-2012-3969,CVE-2012-3970,CVE-2012-3971,CVE-2012-3972,CVE-2012-3973,CVE-2012-3974,CVE-2012-3975,CVE-2012-3976,CVE-2012-3978,CVE-2012-3979,CVE-2012-3980Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。SeaMonkey是开源的Web浏览器、邮件和新闻组客户端、IRC会话客户端和HTML编辑器。Mozilla Foundation发布了多个安全公告，针对Mozilla Firefox、Thunderbird、SeaMonkey中的多个漏洞，这些漏洞可允许攻击者执行任意脚本或HTML代码、窃取cookie身份验证凭证、执行钓鱼攻击、使受影响应用崩溃、获取敏感信息、提升权限、绕过安全限制、执行非法操作等。已修复版本：Firefox 15、Firefox ESR 10.0.7、Thunderbird 15、Thunderbird ESR 10.0.7、SeaMonkey 2.12<*来源：Gary Kwong
        Christian Holler
        Steve Fink
        Christoph Diehl
        Arthur Gerkis

链接：http://www.mozilla.org/security/announce/2012/mfsa2012-57.html
        http://www.mozilla.org/security/announce/2012/mfsa2012-72.html
*>建议：
--------------------------------------------------------------------------------
厂商补丁：Mozilla
-------
Mozilla已经为此发布了一个安全公告（mfsa2012-57）以及相应补丁:mfsa2012-57：Miscellaneous memory safety hazards （rv:15.0/ rv:10.0.7）链接：http://www.mozilla.org/security/announce/2012/mfsa2012-57.htmlWireshark远程界面缓冲区溢出漏洞EMC Cloud Tiering Appliance （CTA）绕过身份验证漏洞相关资讯 Firefox漏洞 Firefox安全漏洞

Mozilla Firefox地址栏欺骗安全漏（今 06:37）
Mozilla Firefox NSS 拒绝服务漏洞（06月14日）
Mozilla Firefox 安全限制绕过漏洞（06月14日）

Mozilla Firefox CSP跨站脚本漏洞（06月14日）
Mozilla Firefox 信息泄露漏洞（（06月14日）
多个最流行 Firefox扩展包含了可利（04月06日）

本文评论查看全部评论（0）