低危 Mozilla Firefox/Thunderbird拒绝服务漏洞（CNVD-2011-4776）

CVE编号

CVE-2011-3651

利用情况

暂无

补丁情况

官方补丁

披露时间

2011-11-10

漏洞描述

Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器和邮件客户端软件。Mozilla Firefox/Thunderbird存在拒绝服务漏洞，远程攻击者可以通过未知向量导致系统拒绝服务（内存损坏和应用程序崩溃），或执行任意代码。

解决建议

Mozilla Firefox/Thunderbird 8.0已修复此漏洞，建议用户下载使用：http://www.mozilla.org/projects/

参考链接
http://lists.opensuse.org/opensuse-security-announce/2011-11/msg00020.html
http://secunia.com/advisories/49055
http://www.mozilla.org/security/announce/2011/mfsa2011-48.html
https://bugzilla.mozilla.org/show_bug.cgi?id=646968
https://bugzilla.mozilla.org/show_bug.cgi?id=652054
https://bugzilla.mozilla.org/show_bug.cgi?id=665070
https://bugzilla.mozilla.org/show_bug.cgi?id=671160
https://bugzilla.mozilla.org/show_bug.cgi?id=672892
https://bugzilla.mozilla.org/show_bug.cgi?id=675515
https://bugzilla.mozilla.org/show_bug.cgi?id=676918
https://bugzilla.mozilla.org/show_bug.cgi?id=677847
https://bugzilla.mozilla.org/show_bug.cgi?id=679593
https://bugzilla.mozilla.org/show_bug.cgi?id=686044
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	mozilla	firefox	7.0	-
	运行在以下环境
	应用	mozilla	thunderbird	7.0	-
	运行在以下环境
	系统	opensuse_11.3	seamonkey-irc	*		Up to (excluding) 2.5-0.2.1
	运行在以下环境
	系统	opensuse_11.4	seamonkey-irc	*		Up to (excluding) 24.8.0-127.1
	运行在以下环境
	系统	suse_12	MozillaFirefox	*		Up to (excluding) 31.1.0esr-1
	运行在以下环境
	系统	ubuntu_12.04.5_lts	firefox	*		Up to (excluding) 9.0~b2+build1-0ubuntu1

阿里云评分 2.3

• 攻击路径 本地
• 攻击复杂度 困难
• 权限要求 普通权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 -

CWE-ID	漏洞类型
NVD-CWE-noinfo

Exp相关链接

- avd.aliyun.com