Mozilla 產品執行程式碼及繞過保安限制漏洞

在 Mozilla Firefox，Thunderbird 及 SeaMonkey 發現多個漏洞，攻擊者可利用漏洞修改或洩露某些資料、繞過保安限制或控制受影響的系統。

1. 由於分析異常的資料時 JavaScript 及瀏覽器引擎會產生記憶體損毀錯誤，攻擊者可利用漏洞終止受影響的瀏覽器或執行任意程式碼。

2. 由於執行 Web Workers 時產生堆陣損毀錯誤，攻擊者可利用漏洞終止受影響的瀏覽器或執行任意程式碼。

3. 由於 HTML 分析器產生使用已釋放的記憶體內容錯誤 (use-after-free error)，攻擊者可利用漏洞終止受影響的瀏覽器或執行任意程式碼。

4. 由於產生有關呼叫 "dialogArguments()" 函數的錯誤，攻擊者可利用漏洞進行跨網域程式碼攻擊 (cross domain scripting attacks)。

5.由於處理以特製的 "Content-Type" 嵌入其他文件的 SVG文件時產生錯誤，攻擊者可利用漏洞進行跨網域程式碼攻擊 (cross domain scripting attacks)。