漏洞信息详情
Mozilla Firefox/Thunderbird/SeaMonkey拒绝服务漏洞
- CNNVD编号：CNNVD-201204-487
- 危害等级： 超危
- CVE编号： CVE-2012-0467
- 漏洞类型： 资料不足
- 发布时间： 2012-04-26
- 威胁类型： 远程
- 更新时间： 2012-04-26
- 厂 商： mozilla
- 漏洞来源： Bob Clary, Christi...
漏洞简介
Firefox是一款非常流行的开源WEB浏览器。Thunderbird是一个邮件客户端，支持IMAP、POP邮件协议以及HTML邮件格式。SeaMonkey是开源的Web浏览器、邮件和新闻组客户端、IRC会话客户端和HTML编辑器。
Mozilla Firefox 4.x至11.0版本，Firefox ESR 10.0.4之前的10.x版本，Thunderbird 5.0至11.0版本，Thunderbird ESR 10.0.4之前的10.x版本和SeaMonkey 2.9之前版本的浏览器引擎中存在多个未明漏洞。远程攻击者可利用这些漏洞导致拒绝服务（内存破坏和应用程序崩溃），或可能借助未知向量导致任意代码执行。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.mozilla.org/security/announce/2012/mfsa2012-20.HTML
参考网址
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=740595
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=737875
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=737384
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=737182
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=737129
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=736609
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=736589
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=735943
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=735073
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=733979
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=733282
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=732951
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=732941
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=726502
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=726332
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=723453
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=720305
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=716556
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=714614
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=708825
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=706381
来源: bugzilla.mozilla.org
链接:https://bugzilla.mozilla.org/show_bug.cgi?id=680456
来源: www.mozilla.org
链接:http://www.mozilla.org/security/announce/2012/mfsa2012-20.HTML
来源:SECUNIA
名称:48920
链接:http://secunia.com/advisories/48920
来源:SECUNIA
名称:48922
链接:http://secunia.com/advisories/48922
来源:SECUNIA
名称:48932
链接:http://secunia.com/advisories/48932
来源:SECUNIA
名称:48944
链接:http://secunia.com/advisories/48944
来源:SECUNIA
名称:48952
链接:http://secunia.com/advisories/48952
来源:SECUNIA
名称:48972
链接:http://secunia.com/advisories/48972
来源: BID
名称: 53223
链接:http://www.securityfocus.com/bid/53223 来源：NSFOCUS 名称：19472 链接：http://www.nsfocus.net/vulndb/19472
受影响实体
- Mozilla Seamonkey:1.0.5
- Mozilla Seamonkey:1.0.6
- Mozilla Seamonkey:1.0.7
- Mozilla Seamonkey:1.0.8
- Mozilla Seamonkey:1.0.9
补丁
- SeaMonkey 2.9
- SeaMonkey Setup 2.9
- seamonkey-2.9
- Firefox-12.0
- Thunderbird Setup 10.0.4esr
评论