CVE:CVE-2012-1943
CNNVD:CNNVD-201206-047
Mozilla Firefox是一个自由的，开放源码的浏览器，适用于Windows、Linux 和 MacOS X平台。Thunderbird和SeaMonkey是Mozilla发布的WEB浏览器和邮件/新闻组客户端。
基于Windows的Mozilla Firefox 12.0版本，Thunderbird 12.0版本与SeaMonkey 2.9版本中的Windows更新服务的Updater.exe中存在不可信搜索路径漏洞。本地用户可利用该漏洞借助应用程序目录中的特洛伊木马wsock32.dl文件获取权限。
solution:Upgrade mozilla firefox to a higher version than 12.0,and avoid the version 12.0; Upgrade mozilla seamonkey to a higher version than 2.9,and avoid the version 2.9; Upgrade mozilla thunderbird to a higher version than 12.0,and avoid the version 12.0