CVE:CVE-2006-5463
CNNVD:CNNVD-200611-131
Mozilla Firefox/SeaMonkey/Thunderbird都是Mozilla发布的WEB浏览器和邮件新闻组客户端产品。
上述产品中存在多个安全漏洞，具体如下：
1) Mozilla产品中所捆绑的网络安全服务(NSS)库如果以指数3使用RSA密钥的话，就无法正确的处理签名中的额外数据，允许攻击者伪造SSL/TLS和邮件证书。这个漏洞是MFSA 2006-60中所报告RSA签名漏洞的变种。
2) 攻击者可以在执行期间修改Script对象，导致执行任意JavaScript bytecode。
3) Mozilla产品的布局引擎中的漏洞及JavaScript引擎中的内存破坏漏洞可能导致拒绝服务，或执行任意代码。
4) XML.prototype.hasOwnProperty中的安全漏洞可能导致执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 1.5,1.5:beta1,1.5:beta2,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7,and avoid the version 1.5,1.5:beta1,1.5:beta2,1.5.0.1,1.5.0.2,1.5.0.3,1.5.0.4,1.5.0.5,1.5.0.6,1.5.0.7; Upgrade mozilla seamonkey to a higher version than 1.0,1.0.1,1.0.2,1.0.3,1.0.5,and avoid the version 1.0,1.0.1,1.0.2,1.0.3,1.0.5; Upgrade mozilla thunderbird to a higher version than 1.0,1.0.1,1.0.2,1.0.5,1.0.6,1.0.7,1.0.8,1.5,1.5:beta2,1.5.0.1,1.5.0.2,1.5.0.4,1.5.0.7,and avoid the version 1.0,1.0.1,1.0.2,1.0.5,1.0.6,1.0.7,1.0.8,1.5,1.5:beta2,1.5.0.1,1.5.0.2,1.5.0.4,1.5.0.7