阿里云漏洞库

漏洞描述

Mozilla Firefox 是一个自由的，开放源码的浏览器，适用于Windows、Linux 和 MacOS X平台。SeaMonkey是开源的Web浏览器、邮件和新闻组客户端、IRC会话客户端和HTML编辑器。Thunderbird是一个邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。 Mozilla Firefox 17.0之前版本、Firefox ESR 10.0.11之前的10.x版本、Thunderbird 17.0之前版本、Thunderbird ESR 10.0.11之前的10.x版本、SeaMonkey 2.14之前版本中的浏览器引擎中存在多个未明漏洞。远程攻击者利用该漏洞通过未知向量导致拒绝服务（内存破坏和应用程序崩溃）或执行任意代码。

解决建议

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.mozilla.org/security/announce/2012/mfsa2012-91.html

参考链接
http://lists.opensuse.org/opensuse-security-announce/2012-11/msg00021.html
http://lists.opensuse.org/opensuse-security-announce/2013-01/msg00022.html
http://lists.opensuse.org/opensuse-updates/2012-11/msg00090.html
http://lists.opensuse.org/opensuse-updates/2012-11/msg00092.html
http://lists.opensuse.org/opensuse-updates/2012-11/msg00093.html
http://osvdb.org/87596
http://rhn.redhat.com/errata/RHSA-2012-1482.html
http://rhn.redhat.com/errata/RHSA-2012-1483.html
http://secunia.com/advisories/51359
http://secunia.com/advisories/51360
http://secunia.com/advisories/51369
http://secunia.com/advisories/51370
http://secunia.com/advisories/51381
http://secunia.com/advisories/51434
http://secunia.com/advisories/51439
http://secunia.com/advisories/51440
http://www.debian.org/security/2012/dsa-2583
http://www.debian.org/security/2012/dsa-2584
http://www.debian.org/security/2012/dsa-2588
http://www.mandriva.com/security/advisories?name=MDVSA-2012:173
http://www.mozilla.org/security/announce/2012/mfsa2012-91.html
http://www.securityfocus.com/bid/56611
http://www.ubuntu.com/usn/USN-1636-1
http://www.ubuntu.com/usn/USN-1638-1
http://www.ubuntu.com/usn/USN-1638-2
http://www.ubuntu.com/usn/USN-1638-3
https://bugzilla.mozilla.org/show_bug.cgi?id=736537
https://bugzilla.mozilla.org/show_bug.cgi?id=793848
https://bugzilla.mozilla.org/show_bug.cgi?id=802168
https://bugzilla.mozilla.org/show_bug.cgi?id=805957
https://bugzilla.mozilla.org/show_bug.cgi?id=809674
https://exchange.xforce.ibmcloud.com/vulnerabilities/80169
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...

受影响软件情况

1
#	类型	厂商	产品	版本	影响面
	运行在以下环境
	应用	mozilla	firefox	*		Up to (excluding) 17.0
	运行在以下环境
	应用	mozilla	firefox_esr	*		Up to (excluding) 10.0.11
	运行在以下环境
	应用	mozilla	seamonkey	*		Up to (excluding) 2.14
	运行在以下环境
	应用	mozilla	thunderbird	*		Up to (excluding) 17.0
	运行在以下环境
	应用	mozilla	thunderbird_esr	*		Up to (excluding) 10.0.11
	运行在以下环境
	系统	redhat_6	xulrunner	*		Up to (excluding) 0:10.0.11-1.el5_8
	运行在以下环境
	系统	suse_12	MozillaFirefox	*		Up to (excluding) 31.1.0esr-1
	运行在以下环境
	系统	ubuntu_12.04.5_lts	firefox	*		Up to (excluding) 17.0+build2-0ubuntu0.12.04.1

攻击路径

本地
攻击复杂度

困难
权限要求

普通权限
影响范围

有限影响
EXP成熟度

未验证
补丁情况

官方补丁
数据保密性

无影响
数据完整性

无影响
服务器危害

无影响
全网数量

-

CWE-ID	漏洞类型
NVD-CWE-noinfo

低危 Mozilla Firefox/SeaMonkey/Thunderbird 拒绝服务漏洞

漏洞描述

解决建议

参考链接

受影响软件情况