已在 mozilla NSPR 和 NSS 中发现并修复了多种安全问题：

低于 3.15.2 的 Mozilla Network Security Services (NSS) 未确保在读取操作之前初始化数据结构，从而允许远程攻击者通过触发解密失败的矢量造成拒绝服务或可能造成其他不明影响 (CVE-2013-1739)。

低于 3.15.3 的 Mozilla Network Security Services (NSS) 3.15 中的整数溢出允许远程攻击者通过较大的大小值造成拒绝服务或可能造成其他不明影响 (CVE-2013-1741)。

RC4 算法在 TLS 协议和 SSL 协议中使用时，有很多单字节偏差，使得远程攻击者可通过对大量使用相同明文的会话中的密文执行统计分析，更轻易地实施明文恢复攻击 (CVE-2013-2566)。

低于 3.14.5 的 Mozilla Network Security Services (NSS) 3.14 和低于 3.15.3 的 Mozilla Network Security Services 3.15 允许远程攻击者通过无效的握手数据包造成拒绝服务或可能造成其他不明影响 (CVE-2013-5605)。

在低于 3.15.3 的 Mozilla Network Security Services (NSS) 3.15 的 lib/certhigh/certvfy.c 中，CERT_VerifyCert 函数在 CERTVerifyLog 参数无效时向不兼容的密钥使用证书提供非预期返回值，这可能允许远程攻击者通过构建的证书绕过预期访问限制 (CVE-2013-5606)。

当在低于 25.0.1 的 Firefox、低于 17.0.11 的 Firefox ESR 17.x、低于 24.1.1 的 Firefox ESR 24.x 和低于 2.22.1 的 SeaMonkey 中使用时，低于 4.10.2 的 Mozilla Netscape Portable Runtime (NSPR) 中的 PL_ArenaAllocate 函数的整数溢出许远程攻击者通过构建的 X.509 证书造成拒绝服务（应用程序崩溃）或可能造成其他不明影响，此问题与 CVE-2013-1741 有关 (CVE-2013-5607)。

NSPR 程序包已更新到 4.10.2 版本，NSS 程序包已更新到 3.15.3 版本（此版本不受这些安全缺陷的影响）。

此外，rootcerts 程序包已自 2013 年 11 月 11 日起使用 mozilla 的最新 certdata.txt 文件升级。

在 Thunderbird 中发现多种安全问题。如果用户受到诱骗连接到恶意服务器，攻击者可能利用这些缺陷，通过应用程序崩溃造成拒绝服务，可能执行任意代码，或者导致信息泄露。（CVE-2013-1741、CVE-2013-2566、CVE-2013-5605、CVE-2013-5607）。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - RC4算法在TLS协议和SSL协议中使用，存在大量单字节偏差，导致远程攻击者更容易通过对使用相同版本的大量会话中的密文进行统计分析，发动plaintext-recovery攻击。明文。 (CVE-2013-2566)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上至少有一项 SSL 或 TLS 服务支持使用 RC4 加密。RC4 不符合 NIST 特别出版物 800-57 第 1 部分的强加密 PCI 定义。RC4 密码在伪随机字节流的生成中产生缺陷，因此流中引入各种各样的小偏差，降低其随机性。如果反复加密明文（例如 HTTP cookie），并且攻击者能够获得许多（即上千万）密文，则该攻击者可能会推测出明文。

远程主机支持在一个或多个密码组中使用 RC4。
RC4 密码在伪随机字节流的生成中产生缺陷，因此流中引入了各种各样的小偏差，降低了其随机性。

如果反复加密明文（例如 HTTP cookie），并且攻击者能够获得许多（即上千万）密文，则该攻击者可能会推测出明文。

远程主机受到 GLSA-201406-19 中所述漏洞的影响（Mozilla Network 安全服务：多种漏洞）

在 Mozilla Network 安全服务中发现多种漏洞。请检查下面引用的 CVE 标识符以了解有关漏洞的更多详细信息。
 影响：

远程攻击者可造成拒绝服务情况。
 变通方案：

目前无任何已知的变通方案。

在 Firefox 中发现多种安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能会利用这些问题，通过应用程序崩溃来造成拒绝服务，或者可能执行任意代码或导致信息泄露。（CVE-2013-1741、CVE-2013-2566、CVE-2013-5605、CVE-2013-5607）。

RC4 算法在 TLS 协议和 SSL 协议中使用时，有很多单字节偏差，使得远程攻击者可通过对大量使用相同明文的会话中的密文执行统计分析，更轻易地实施明文恢复攻击。

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70998	Mandriva Linux 安全公告：nss (MDVSA-2013:270)	Nessus	Mandriva Local Security Checks	2013/11/21	2021/1/6	high
71036	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：thunderbird 漏洞 (USN-2032-1)	Nessus	Ubuntu Local Security Checks	2013/11/22	2019/9/19	medium
217995	Linux Distros 未修补的漏洞: CVE-2013-2566	Nessus	Misc.	2025/3/4	2025/3/4	medium
106458	SSL/TLS Services Support RC4 (PCI DSS)	Nessus	General	2018/1/29	2020/4/27	medium
65821	SSL RC4 加密套件受支持 (Bar Mitzvah)	Nessus	General	2013/4/5	2025/5/9	medium
76178	GLSA-201406-19：Mozilla Network 安全服务：多种漏洞	Nessus	Gentoo Local Security Checks	2014/6/23	2021/1/6	medium
71021	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：firefox 漏洞 (USN-2031-1)	Nessus	Ubuntu Local Security Checks	2013/11/21	2019/9/19	medium
78155	F5 Networks BIG-IP：TLS/SSL RC4 漏洞 (SOL14638)	Nessus	F5 Networks Local Security Checks	2014/10/10	2021/3/10	medium
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

检测

插件搜索

high

medium

medium

medium

medium

medium

medium

medium

critical