Mozilla 套件接收到安全和缺陷补丁更新：

Mozilla Firefox 更新到了版本 20.0。Mozilla Thunderbird 已更新到 17.0.5 版。Mozilla SeaMonkey 已更新到版本 17.0.5。Mozilla XULRunner 已更新到版本 17.0.5。mozilla-nss 已更新到版本 3.14.3。mozilla-nspr 已更新到版本 4.9.6。

mozilla-nspr 已更新到版本 4.9.6：

- aarch64 支持

- 添加了 PL_SizeOfArenaPoolExcludingPool 函数 (bmo#807883)

- 自动检测 x86 的 android api 版本 (bmo#782214)

- 在无调试信息的情况下通过非零旋转计数初始化 Windows CRITICAL_SECTION (bmo#812085) 以前的版本 4.9.5 更新

- bmo#634793：定义 NSPR 的 exact-width 整数类型 PRInt{N} 和 PRUint{N} 类型以匹配 <stdint.h> exact-width 整数类型 int{N}_t 和 uint{N}_t。

- bmo#782815：将“int *”传递到 setsockopt() 中“unsigned int *”类型的参数。

- bmo#822932：将 bmo#802527（x86 的 NDK r8b 支持）移植到 NSPR。

- bmo#824742：NSPR 不应要求 Android 上的 librt。

- bmo#831793：PR_UnloadLibrary 中 lib->refCount 上的数据争用。

mozilla-nss 已更新到版本 3.14.3：

- 禁用包含过期证书的测试

- 使用来自 mozilla 树的修补程序添加 SEC_PKCS7VerifyDetachedSignatureAtTime 以满足 Firefox 21 要求

- 此版本中未引入任何新的主要功能。此版本是用于解决 CVE-2013-1620 的修补程序版本 (bmo#822365)

- “certutil -a”未正确按照请求生成 ASCII 输出。(bmo#840714)

- NSS 3.14.2 破坏了通过缺少 SQLITE_FCNTL_TEMPFILENAME 文件控制的较旧版本的 sqlite 进行的编译。NSS 3.14.3 现在会在使用较旧版本的 sqlite 时正确编译 (bmo#837799) - 删除 system-sqlite.patch

- 添加 arm aarch64 支持

- 添加了 system-sqlite.patch (bmo#837799)

- 不仅仅为了 #define 依赖最新的 sqlite

- 再次启用系统 sqlite 使用情况

- 更新到 3.14.2

- Firefox >= 20 所需

- 删除了过时的 nssckbi 更新修补程序

- MFSA 2013-40/CVE-2013-0791 (bmo#629816) CERT_DecodeCertPackage 中的越界数组读取

- 禁用系统 sqlite 使用情况，因为我们依赖任何 openSUSE 发行版本中都未提供的 3.7.15

- 添加 nss-sqlitename.patch 以避免任何名称冲突

MozillaFirefox 中的更改：

- 更新到 Firefox 20.0 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 多项内存安全危害

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 库中存在越界写入

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 绕过 SOW 保护可克隆受保护的节点

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 绕过 tab-modal 对话框来源泄露

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 通过定时历史记录导航发起跨站脚本 (XSS) 攻击

- MFSA 2013-39/CVE-2013-0792 (bmo#722831) 渲染灰度 PNG 图像时内存损坏

- 使用从 12.3 开始的 GStreamer 1.0 (mozilla-gstreamer-1.patch)

- 针对 armv7hl 的版本补丁：

- 禁用调试版本，因为 armv7hl 没有足够内存

- 禁用 armv7hl 上的 webrtc，因为它不会编译

MozillaThunderbird 中的更改：

- 更新到 Thunderbird 17.0.5 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 多项内存安全危害

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 库中存在越界写入

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 绕过 SOW 保护可克隆受保护的节点

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 通过定时历史记录导航发起跨站脚本 (XSS) 攻击

seamonkey 中的更改：

- 更新到 SeaMonkey 2.17 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 多项内存安全危害

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 库中存在越界写入

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 绕过 SOW 保护可克隆受保护的节点

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 绕过 tab-modal 对话框来源泄露

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 通过定时历史记录导航发起跨站脚本 (XSS) 攻击

- MFSA 2013-39/CVE-2013-0792 (bmo#722831) 渲染灰度 PNG 图像时内存损坏

- 使用从 12.3 开始的 GStreamer 1.0 (mozilla-gstreamer-1.patch)

XULRunner 中的更改：

- 更新到 17.0.5esr (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788 多项内存安全危害

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 库中存在越界写入

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 绕过 SOW 保护可克隆受保护的节点

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 绕过 tab-modal 对话框来源泄露

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 通过定时历史记录导航发起跨站脚本 (XSS) 攻击

安裝的 SeaMonkey 版本比 2.17 舊，因此可能會受到以下弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0788、CVE-2013-0789)

- 存在與 'CERT_DecodeCertPackage' 和憑證解碼相關的超出邊界的記憶體讀取錯誤。
 (CVE-2013-0791)

- 在應用程式的組態中手動啟用 'gfx.color_management.enablev4' 時，存在與 PNG 影像檔相關的記憶體損毀錯誤。
 (CVE-2013-0792)

- 存在與導覽、歷程記錄和不當 'baseURI' 內容直相關的錯誤，此錯誤可允許跨網站指令碼攻擊。(CVE-2013-0793)

- 存在與可在網路釣魚攻擊中使用之索引標籤模態對話方塊相關的錯誤。(CVE-2013-0794)

- 存在與 'cloneNode' 相關的錯誤，此錯誤可能會繞過 'System Only Wrapper' (SOW)，因此而違反同源原則，而且可能會導致權限提升與程式碼執行。
 (CVE-2013-0795)

- 存在一個可導致程式碼執行的 DLL 載入弱點。(CVE-2013-0797)

- 存在與 Cairo 圖形程式庫相關的超出邊界讀取錯誤。(CVE-2013-0800)

USN-1786-1 已修正 Firefox 中的弱點。此更新提供 Unity Firefox Extension 的對應更新。

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic、Joe Drew、Andrew McCreight、Randell Jesup、Gary Kwong 和 Mats Palmgren 發現影響 Firefox 的多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0788、CVE-2013-0789)

Ambroz Bizjak 發現，解碼某些憑證時，Network Security Services (NSS) 程式庫的 CERT_DecodeCertPackage 函式中發生超出邊界陣列讀取問題。攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務。(CVE-2013-0791)

Tobias Schula 發現，啟用了 gfx.color_management.enablev4 偏好設定時，Firefox 中發生資訊洩漏。如果使用者遭誘騙而開啟特製影像，攻擊者可能惡意利用此弱點來竊取機密資料。依照預設，Ubuntu 不啟用 gfx.color_management.enablev4 偏好設定。(CVE-2013-0792)

Mariusz Mlynski 發現，可使用計時的歷程記錄導覽載入包含位址列上顯示之錯誤 URL 的任意網站。攻擊者可惡意利用此弱點來發動跨網站指令碼 (XSS) 或網路釣魚攻擊。
(CVE-2013-0793)

據發現，標籤模態對話方塊上的來源指示可加以移除，這可允許攻擊者的對話方塊顯示在其他網站內容上。攻擊者可利用此瑕疵發動網路釣魚攻擊。(CVE-2013-0794)

Cody Crews 發現，可使用 cloneNode 方法繞過 System Only Wrappers (SOW) 以複製受保護的節點，並繞過同源原則檢查。攻擊者可能惡意利用此弱點來竊取機密資料，或是以叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0795)

在 Firefox 中發現 WebGL 轉譯過程發生損毀情形。攻擊者可能加以惡意利用，進而以叫用 Firefox 之使用者的權限執行程式碼。此問題只會影響擁有 Intel 圖形驅動程式的使用者。(CVE-2013-0796)

Abhishek Arya 發現 Cairo 圖庫中存在一個超出邊界寫入問題。攻擊者可能加以惡意利用，進而以叫用 Firefox 之使用者的權限執行程式碼。(CVE-2013-0800)。

Mozilla Project 報告：

MFSA 2013-30 其他記憶體安全性危險 (rv:20.0 / rv:17.0.5)

MFSA 2013-31 Cairo 程式庫中的超出邊界寫入問題

MFSA 2013-32 透過 Mozilla Maintenance Service 發生的權限提升

MFSA 2013-33 對於 Android 上之 app_tmp 目錄的任何人皆可讀取和寫入的存取權

MFSA 2013-34 透過 Mozilla Updater 發生的權限提升

MFSA 2013-35 Linux 上的 Mesa 圖形驅動程式會造成 WebGL 損毀

MFSA 2013-36 繞過 SOW 保護可允許複製受保護的節點

MFSA 2013-37 繞過 tab-modal 對話方塊來源洩漏

MFSA 2013-38 使用計時的歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

MFSA 2013-39 轉譯灰階 PNG 影像時發生記憶體損毀

MFSA 2013-40 CERT_DecodeCertPackage 中的超出邊界陣列讀取

MozillaFirefox 已更新至 17.0.5ESR 版，可修正多個錯誤和安全性問題。

此外，Mozilla NSS 也已更新至 3.14.3 版，且 Mozilla NSPR 更新至 4.9.6。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-30)

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic 和 Joe Drew 報告影響 Firefox ESR 17 和 Firefox 19 的記憶體安全問題與損毀。(CVE-2013-0788)

Andrew McCreight、Randell Jesup、Gary Kwong、Jesse Ruderman、Christian Holler 和 Mats Palmgren 報告了多個影響 Firefox 19 的記憶體安全問題與當機情況。(CVE-2013-0789)

Jim Chen 報告了一個會影響 Firefox for Android 19 的記憶體安全問題。(CVE-2013-0790)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，在 Cairo 圖庫中發現一個超出邊界寫入瑕疵。在轉譯期間將某些值傳遞至該程式庫時，Cairo 會嘗試為方塊使用負的範圍或大小，這會在某些情況下導致可能遭惡意利用的當機。(MFSA 2013-31 / CVE-2013-0800)

- 安全性研究人員 Frederic Hoguin 發現 Windows 上的 Mozilla Maintenance Service 容易造成緩衝區溢位。此系統用於更新軟體，而不必叫用使用者帳戶控制 (UAC) 提示。Mozilla Maintenance Service 設定為允許無權限的使用者使用任意引數來將其啟動。攻擊者可以透過操控傳入這些引數的資料，以服務所使用的系統權限執行任意程式碼。此問題需要本機檔案系統存取權才會遭到惡意利用。
 (MFSA 2013-32 / CVE-2013-0799)

- Fourteenforty Research Institute 的安全性研究人員 Shuichiro Suzuki 報告，app_tmp 目錄已設為使用 Android 版 Firefox 的任何人皆可讀取與寫入。這可能會允許第三方應用程式取代或改變下載時的 Firefox 附加元件，因為這些元件在安裝之前，暫存在 app_tmp 目錄中。
 (MFSA 2013-33 / CVE-2013-0798)

此弱點僅影響 Android 版的 Firefox。

- 安全性研究人員 Ash 報告 Mozilla Updater 的問題。可以在有權限的內容中透過 Mozilla Maintenance Service 或單獨在不使用服務的系統上，使 Mozilla Updater 載入惡意的本機 DLL 檔。
 當 DLL 檔在執行 Mozilla Updater 之前放置於本機系統上的特定位置時，會發生此情況。此問題需要本機檔案系統存取權才會遭到惡意利用。(MFSA 2013-34 / CVE-2013-0797)

- 安全性研究人員 miaubiz 使用位址偵察工具時，發現在釋放先前尚未配置的記憶體時，WebGL 轉譯中存在一個損毀情況。此問題只會影響擁有 Intel Mesa 圖形驅動程式的 Linux 使用者。所產生的當機問題可遭惡意利用。(MFSA 2013-35 / CVE-2013-0796)

- 安全性研究人員 Cody Crews 報告，有機制可使用 cloneNode 方法繞過 System Only Wrapper (SOW) 並複製受保護的節點。這允許違反瀏覽器的同源原則，而且可導致權限提升和任意程式碼執行。(MFSA 2013-36 / CVE-2013-0795)

- 安全性研究人員 shutdown 報告，有方法可在索引標籤模態對話方塊與瀏覽器導覽中移除來源指示。這可讓攻擊者的對話方塊與某個頁面重疊，並顯示另一個網站的內容。這可以用於網路釣魚，方法是在讓使用者在攻擊網站似乎來自所顯示網站的同時，將資料輸入攻擊網站上的模態提示對話方塊。(MFSA 2013-37 / CVE-2013-0794)

- CVE-2013-079：安全性研究人員 Mariusz Mlynski 報告一種方法，透過歷程記錄使用瀏覽器導覽載入任意網站，該頁面的 baseURI 內容指向其他網站，而不是似乎已載入的網站。使用者將會在瀏覽器的位址列繼續看到不正確的網站。這將允許跨網站指令碼 (XSS) 攻擊，或透過網路釣魚攻擊竊取資料。(MFSA 2013-38)

- Mozilla 社群成員 Tobias Schula 報告，如果在 about:config 中手動啟用 gfx.color_management.enablev4 偏好設定，將會不正確地轉譯某些 PNG 灰階影像，並在某些色彩定義檔正在使用時，於 PNG 解碼期間造成記憶體損毀。特製的 PNG 影像可利用此瑕疵，透過轉譯的影像繪圖洩漏隨機記憶體中的資料。
 預設不會啟用此偏好設定。(MFSA 2013-39 / CVE-2013-0792)

- Mozilla 社群成員 Ambroz Bizjak 報告，解碼憑證時，在 Network Security Services (NSS) 程式庫的 CERT_DecodeCertPackage 函式中發現一個超出邊界陣列讀取問題。發生此狀況時，將會導致記憶體損毀以及非惡意利用的當機。
 (MFSA 2013-40 / CVE-2013-0791)

Mozilla 套件已接收安全性和錯誤修正更新：

Mozilla Firefox 已更新至 20.0 版。Mozilla Thunderbird 已更新至 17.0.5 版。Mozilla SeaMonkey 已更新至 17.0.5 版。Mozilla XULRunner 已更新至 17.0.5 版。mozilla-nss 已更新至 3.14.3 版。mozilla-nspr 已更新至 4.9.6 版。

mozilla-nspr 已更新至 4.9.6 版：

- aarch64 支援

- 新增 PL_SizeOfArenaPoolExcludingPool 函式 (bmo#807883)

- 自動偵測 x86 的 android api 版本 (bmo#782214)

- 初始化不含除錯資訊及含非零微調計數的 Windows CRITICAL_SECTION (bmo#812085) 4.9.5 版的之前更新

- bmo#634793：定義 NSPR 的確切寬度整數類型 PRInt{N} 與 PRUint{N} 類型以符合 <stdint.h> 確切寬度整數類型 int{N}_t 與 uint{N}_t。

- bmo#782815：將 'int *' 傳遞至 setsockopt() 中 'unsigned int *' 類型的參數。

- bmo#822932：將 bmo#802527 (x86 的 NDK r8b 支援) 移植至 NSPR。

- bmo#824742：NSPR 在 Android 上不應需要 librt。

- bmo#831793：PR_UnloadLibrary 中對於 lib->refCount 的資料爭用。

mozilla-nss 已更新至 3.14.3 版：

- 停用對於過期憑證的測試

- 使用修補程式從 mozilla 樹狀結構新增 SEC_PKCS7VerifyDetachedSignatureAtTime 以滿足 Firefox 21 要求

- 此版本並未引入新的主要功能。此版本為可解決 CVE-2013-1620　的修補程式版本 (bmo#822365)

- 'certutil -a' 並未如要求正確產生 ASCII 輸出。(bmo#840714)

- NSS 3.14.2 對缺少 SQLITE_FCNTL_TEMPFILENAME 檔案控制的舊版 sqlite 中斷編譯。NSS 3.14.3 現在當用於舊版 sqlite 時，已可正確編譯 (bmo#837799) - 移除 system-sqlite.patch

- 新增 arm aarch64 支援

- 新增 system-sqlite.patch (bmo#837799)

- 不依賴於僅供 #define 使用的最新 sqlite

- 再次啟用系統 sqlite 使用量

- 3.14.2 的更新

- Firefox >= 20 的必要項目

- 移除淘汰的 nssckbi 更新修補程式

- MFSA 2013-40/CVE-2013-0791 (bmo#629816) CERT_DecodeCertPackage 中的超出邊界陣列讀取

- 停用系統 sqlite 使用量，因為我們依賴於 3.7.15，而其並未在任何 openSUSE 發行版本中予以提供

- 新增 nss-sqlitename.patch 以避免任何名稱衝突

MozillaFirefox 中的變更：

- Firefox 20.0 的更新 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 其他記憶體安全危險

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 程式庫有超出邊界寫入問題

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) Linux 上的 Mesa 圖形驅動程式會造成 WebGL 損毀

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 繞過 SOW 保護可允許複製受保護的節點

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 繞過 tab-modal 對話方塊來源洩漏

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 使用計時的歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

- MFSA 2013-39/CVE-2013-0792 (bmo#722831) 轉譯灰階 PNG 影像時發生記憶體損毀

- 使用以 12.3 開頭的 GStreamer 1.0 (mozilla-gstreamer-1.patch)

- armv7hl 的版本修正：

- 停用除錯版本，因為 armv7hl 沒有足夠的記憶體

- 在 armv7hl 上停用 webrtc，因為它並沒有編譯

MozillaThunderbird 中的變更：

- Thunderbird 17.0.5 的更新 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 其他記憶體安全危險

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 程式庫有超出邊界寫入問題

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) Linux 上的 Mesa 圖形驅動程式會造成 WebGL 損毀

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 繞過 SOW 保護可允許複製受保護的節點

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 使用計時的歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

seamonkey 中的變更：

- 更新至 SeaMonkey 2.17 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 其他記憶體安全危險

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 程式庫有超出邊界寫入問題

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) Linux 上的 Mesa 圖形驅動程式會造成 WebGL 損毀

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 繞過 SOW 保護可允許複製受保護的節點

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 繞過 tab-modal 對話方塊來源洩漏

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 使用計時的歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

- MFSA 2013-39/CVE-2013-0792 (bmo#722831) 轉譯灰階 PNG 影像時發生記憶體損毀

- 使用以 12.3 開頭的 GStreamer 1.0 (mozilla-gstreamer-1.patch)

xulrunner 中的變更：

- 17.0.5esr 的更新 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788 其他記憶體安全危險

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 程式庫有超出邊界寫入問題

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) Linux 上的 Mesa 圖形驅動程式會造成 WebGL 損毀

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 繞過 SOW 保護可允許複製受保護的節點

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 繞過 tab-modal 對話方塊來源洩漏

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 使用計時的歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

Versions of SeaMonkey 20.0 and older are potentially affected by the following security issues :

  - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)

  - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)

  - A remote memory-corruption vulnerability exists due to an out-of-bounds read condition in the 'CERT_DecodeCertPackage()' function of the Network Security Services (NSS) library when decoding a certificate. (CVE-2013-0791)

  - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)

  - A remote memory-corruption vulnerability when processing crafted PNG images. Specifically, this issue occurs because certain grayscale PNG images are displayed improperly when "gfx.color_management.enablev4" is enabled. Successful exploits may allow an attacker to gain access to sensitive information. (CVE-2013-0792)

  - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)

  - An information disclosure vulnerability exists. Specifically, this issue exists in tab-modal dialog boxes. An attacker can exploit this issue to overlay a page and show another site's content. (CVE-2013-0794)

  - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)

  - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)

Versions of Mozilla Thunderbird prior to 17.0.5 are affected by the following security issues :

 - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)
 - A local privilege-escalation vulnerability exists due to a buffer-overflow in Mozilla Maintenance Service. An attacker requires local file system access to exploit this issue. Exploiting this issue allows attackers to execute arbitrary code with elevated privileges. (CVE-2013-0799)
 - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)
 - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)
 - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)
 - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)
 - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)

Versions of Firefox 20.0 and older are potentially affected by the following security issues :

 - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)
  - A local privilege-escalation vulnerability exists due to a buffer-overflow in Mozilla Maintenance Service. An attacker requires local file system access to exploit this issue. Exploiting this issue allows attackers to execute arbitrary code with elevated privileges. (CVE-2013-0799)
  - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)
  - A remote memory-corruption vulnerability exists due to an out-of-bounds read condition in the 'CERT_DecodeCertPackage()' function of the Network Security Services (NSS) library when decoding a certificate. (CVE-2013-0791)
  - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)
  - A remote memory-corruption vulnerability when processing crafted PNG images. Specifically, this issue occurs because certain grayscale PNG images are displayed improperly when "gfx.color_management.enablev4" is enabled. Successful exploits may allow an attacker to gain access to sensitive information. (CVE-2013-0792)
  - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)
  - An information disclosure vulnerability exists. Specifically, this issue exists in tab-modal dialog boxes. An attacker can exploit this issue to overlay a page and show another site's content. (CVE-2013-0794)
  - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)
  - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)
 - A flaw exists and is triggered during the handling of the 'browser.cookie' header. This may allow a context-dependent attacker to terminate a user's session on a website, which will not allow the attacker to log back in to the website until after the browser has been restarted. (CVE-2013-6167)

Versions of Firefox 20.0 and older are potentially affected by the following security issues :

  - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)

  - A local privilege-escalation vulnerability exists due to a buffer-overflow in Mozilla Maintenance Service. An attacker requires local file system access to exploit this issue. Exploiting this issue allows attackers to execute arbitrary code with elevated privileges. (CVE-2013-0799)

  - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)

  - A remote memory-corruption vulnerability exists due to an out-of-bounds read condition in the 'CERT_DecodeCertPackage()' function of the Network Security Services (NSS) library when decoding a certificate. (CVE-2013-0791)

  - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)

  - A remote memory-corruption vulnerability when processing crafted PNG images. Specifically, this issue occurs because certain grayscale PNG images are displayed improperly when "gfx.color_management.enablev4" is enabled. Successful exploits may allow an attacker to gain access to sensitive information. (CVE-2013-0792)

  - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)

  - An information disclosure vulnerability exists. Specifically, this issue exists in tab-modal dialog boxes. An attacker can exploit this issue to overlay a page and show another site's content. (CVE-2013-0794)

  - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)

  - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)

Versions of Thunderbird less than 17.0.5  are potentially affected by the following security issues :

  - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)

  - A local privilege-escalation vulnerability exists due to a buffer-overflow in Mozilla Maintenance Service. An attacker requires local file system access to exploit this issue. Exploiting this issue allows attackers to execute arbitrary code with elevated privileges. (CVE-2013-0799)

  - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)

  - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)

  - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)

  - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)

  - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74965	openSUSE 安全更新：Mozilla Firefox 及其他 (openSUSE-SU-2013:0630-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
65809	SeaMonkey < 2.17 多個弱點	Nessus	Windows	2013/4/4	2019/11/27	critical
65817	Ubuntu 12.10：unity-firefox-extension 更新 (USN-1786-2)	Nessus	Ubuntu Local Security Checks	2013/4/5	2019/9/19	critical
65847	FreeBSD：mozilla -- 多個弱點 (94976433-9c74-11e2-a9fc-d43d7e0c7c02)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	critical
65866	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8537)	Nessus	SuSE Local Security Checks	2013/4/9	2021/1/19	critical
74965	openSUSE 安全性更新：Mozilla Firefox 與其他 (openSUSE-SU-2013:0630-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
6735	SeaMonkey < 2.17 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/4/4	2019/3/6	critical
6736	Mozilla Thunderbird < 17.0.5 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/4/4	2019/3/6	critical
6734	Mozilla Firefox < 20.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/4/4	2019/3/6	critical
801224	Mozilla SeaMonkey < 2.17 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/4/4		high
801242	Mozilla Firefox < 20.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/4/4		high
801250	Mozilla Thunderbird < 17.0.5 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2013/4/4		high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high