Mozilla Firefox 已更新到 17.0.6ESR 安全版本。

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2013-30)

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic 和 Joe Drew 报告了影响 Firefox ESR 17 和 Firefox 19 的内存安全问题和崩溃。(CVE-2013-0788)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 使用地址审查器工具在 Cairo 图形库中发现越界写入。当在渲染期间将某些值传递给它时，Cairo 尝试使用框的负边界或尺寸，这导致某些实例中可能出现可被利用的崩溃。(MFSA 2013-31 / CVE-2013-0800)

- 安全研究人员 Frederic Hoguin 发现， Windows 中的 Mozilla Maintenance Service 存在缓冲区溢出漏洞。该系统用于在不调用用户帐户控制 (UAC) 提示的情况下对软件进行更新。Mozilla Maintenance Service 配置为允许非特权用户使用任意参数启动。通过操纵这些参数所传递的数据，攻击者可通过该服务所使用的系统权限执行任意代码。该问题要求利用本地文件系统访问。
 (MFSA 2013-32 / CVE-2013-0799)

- 安全研究人员 Ash 报告了 Mozilla 更新程序存在的问题。可使 Mozilla 更新程序在特权上下文中，通过 Mozilla Maintenance Service 或在不使用该服务的系统中独立加载恶意的本地 DLL 文件。
 在运行 Mozilla 更新程序之前将 DLL 文件置于本地系统的特定位置，便会发生这种情况。必须访问本地文件系统才能利用该问题。(MFSA 2013-34 / CVE-2013-0797)

- 安全研究人员 miaubiz 通过地址审查器工具发现，当释放之前未分配的内存时，WebGL 渲染存在崩溃。该问题仅影响具有 Intel Mesa 图形驱动程序的 Linux 用户。所引起的崩溃可能被利用。(MFSA 2013-35 / CVE-2013-0796)

- 安全研究人员 Cody Crews 报告一种机制，可使用 cloneNode 方法绕过仅系统封装程序 (SOW) 并复制受保护的节点。这允许违反浏览器的同源策略，还可导致权限升级和任意代码执行。(MFSA 2013-36 / CVE-2013-0795)

- 安全研究人员 shutdown 报告一种方法，结合浏览器导航删除选项卡模式对话框中的来源指示。这可允许攻击者的对话覆盖页面，并显示另一站点的内容。可利用该问题，通过允许用户在攻击站点（但看起来像所显示的站点）的模式提示对话中输入数据来发起钓鱼攻击。(MFSA 2013-37 / CVE-2013-0794)

- 安全研究人员 Mariusz Mlynski 报告一种方法，通过历史记录使用浏览器导航加载任意网页，该页面的 baseURI 属性指向另一站点，而不是看似已加载的站点。用户将继续在浏览器的地址栏中看到不正确的站点。该问题允许跨站脚本 (XSS) 攻击，或通过钓鱼攻击窃取数据。(MFSA 2013-38 / CVE-2013-0793)

- Mozilla 社区成员 Tobias Schula 报告，如果在 about:config 中手动启用 gfx.color_management.enablev4 首选项，则当使用某些颜色配置文件时，一些灰度 PNG 图像在 PNG 解码期间会被错误地渲染并导致内存损坏。构建的 PNG 图像可利用该缺陷，通过在随机内存中绘制已渲染的图像引起数据泄漏。
 默认情况下不启用该首选项。(MFSA 2013-39 / CVE-2013-0792)

- Mozilla 社区成员 Ambroz Bizjak 报告，当解码证书时，网络安全服务 (NSS) 库的 CERT_DecodeCertPackage 函数存在越界数组读取。当发生这种情况时，将会导致内存损坏和不可利用的崩溃。
 (MFSA 2013-40 / CVE-2013-0791)

Mozilla Firefox 已更新至 17.0.6ESR 安全版本，升级为 LTSS 累积版本。

MFSA 2013-30：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic 和 Joe Drew 报告了影响 Firefox ESR 17 和 Firefox 19 的内存安全问题和崩溃。(CVE-2013-0788)

MFSA 2013-31 / CVE-2013-0800：Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 使用地址审查器工具在 Cairo 图形库中发现越界写入。当在渲染期间将某些值传递给它时， Cairo 尝试使用框的负边界或尺寸，这导致某些实例中可能出现可被利用的崩溃。

MFSA 2013-32 / CVE-2013-0799：安全研究人员 Frederic Hoguin 发现，Windows 中的 Mozilla Maintenance Service 存在缓冲区溢出漏洞。该系统用于在不调用用户帐户控制 (UAC) 提示的情况下对软件进行更新。Mozilla Maintenance Service 配置为允许非特权用户使用任意参数启动。通过操纵这些参数所传递的数据，攻击者可通过该服务所使用的系统权限执行任意代码。该问题要求利用本地文件系统访问。

MFSA 2013-34 / CVE-2013-0797：安全研究人员 Ash 报告 Mozilla Updater 存在问题。可使 Mozilla 更新程序在特权上下文中，通过 Mozilla Maintenance Service 或在不使用该服务的系统中独立加载恶意的本地 DLL 文件。在运行 Mozilla 更新程序之前将 DLL 文件置于本地系统的特定位置，便会发生这种情况。必须访问本地文件系统才能利用该问题。

MFSA 2013-35 / CVE-2013-0796：安全研究人员 miaubiz 通过地址审查器工具发现，当释放之前未分配的内存时，WebGL 渲染存在崩溃。该问题仅影响具有 Intel Mesa 图形驱动程序的 Linux 用户。所引起的崩溃可能被利用。

MFSA 2013-36 / CVE-2013-0795：安全研究人员 Cody Crews 报告一种机制，可使用 cloneNode 方法绕过仅系统封装程序 (SOW) 并复制受保护的节点。这允许违反浏览器的同源策略，还可导致权限升级和任意代码执行。

MFSA 2013-37 / CVE-2013-0794：安全研究人员 shutdown 报告一种方法，结合浏览器导航删除选项卡模式对话框中的来源指示。这可允许攻击者的对话覆盖页面，并显示另一站点的内容。可利用该问题，通过允许用户在攻击站点（但看起来像所显示的站点）的模式提示对话中输入数据来发起钓鱼攻击。

MFSA 2013-38 / CVE-2013-0793：安全研究人员 Mariusz Mlynski 报告一种方法，通过历史记录使用浏览器导航加载任意网页，该页面的 baseURI 属性指向另一站点，而不是看似已加载的站点。用户将继续在浏览器的地址栏中看到不正确的站点。该问题允许跨站脚本 (XSS) 攻击，或通过钓鱼攻击窃取数据。

MFSA 2013-39 / CVE-2013-0792：Mozilla 社区成员 Tobias Schula 报告，如果在 about:config 中手动启用 gfx.color_management.enablev4 首选项，则当使用某些颜色配置文件时，一些灰度 PNG 图像在 PNG 解码期间会被错误地渲染并导致内存损坏。构建的 PNG 图像可利用该缺陷，通过在随机内存中绘制已渲染的图像引起数据泄漏。默认情况下不启用该首选项。

MFSA 2013-40 / CVE-2013-0791：Mozilla 社区成员 Ambroz Bizjak 报告，当解码证书时，网络安全服务 (NSS) 库的 CERT_DecodeCertPackage 函数存在越界数组读取。当发生这种情况时，将会导致内存损坏和不可利用的崩溃。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已安裝的 Thunderbird ESR 17.x 版本比 17.0.5 舊，因此可能受到下列弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0788)

- 存在與 'CERT_DecodeCertPackage' 和憑證解碼相關的超出邊界的記憶體讀取錯誤。
 (CVE-2013-0791)

- 存在與導覽、歷程記錄和不當 'baseURI' 內容直相關的錯誤，此錯誤可允許跨網站指令碼攻擊。(CVE-2013-0793)

- 存在與 'cloneNode' 相關的錯誤，此錯誤可能會繞過 'System Only Wrapper' (SOW)，因此而違反同源原則，而且可能會導致權限提升與程式碼執行。
 (CVE-2013-0795)

- 存在一個可導致程式碼執行的 DLL 載入弱點。(CVE-2013-0797)

- 存有一個與 Mozilla Maintenance Service 相關的緩衝區溢位錯誤。(CVE-2013-0799)

- 存在與 Cairo 圖形程式庫相關的超出邊界讀取錯誤。(CVE-2013-0800)

Mozilla Firefox 已更新至 17.0.6ESR 安全性版本。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-30)

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic 和 Joe Drew 報告影響 Firefox ESR 17 和 Firefox 19 的記憶體安全問題與損毀。(CVE-2013-0788)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，在 Cairo 圖庫中發現一個超出邊界寫入瑕疵。在轉譯期間將某些值傳遞至該程式庫時，Cairo 會嘗試為方塊使用負的範圍或大小，這會在某些情況下導致可能遭惡意利用的當機。(MFSA 2013-31 / CVE-2013-0800)

- 安全性研究人員 Frederic Hoguin 發現 Windows 上的 Mozilla Maintenance Service 容易造成緩衝區溢位。此系統用於更新軟體，而不必叫用使用者帳戶控制 (UAC) 提示。Mozilla Maintenance Service 設定為允許無權限的使用者使用任意引數來將其啟動。攻擊者可以透過操控傳入這些引數的資料，以服務所使用的系統權限執行任意程式碼。此問題需要本機檔案系統存取權才會遭到惡意利用。
 (MFSA 2013-32 / CVE-2013-0799)

- 安全性研究人員 Ash 報告 Mozilla Updater 的問題。可以在有權限的內容中透過 Mozilla Maintenance Service 或單獨在不使用服務的系統上，使 Mozilla Updater 載入惡意的本機 DLL 檔。
 當 DLL 檔在執行 Mozilla Updater 之前放置於本機系統上的特定位置時，會發生此情況。此問題需要本機檔案系統存取權才會遭到惡意利用。(MFSA 2013-34 / CVE-2013-0797)

- 安全性研究人員 miaubiz 使用位址偵察工具時，發現在釋放先前尚未配置的記憶體時，WebGL 轉譯中存在一個損毀情況。此問題只會影響擁有 Intel Mesa 圖形驅動程式的 Linux 使用者。所產生的當機問題可遭惡意利用。(MFSA 2013-35 / CVE-2013-0796)

- 安全性研究人員 Cody Crews 報告，有機制可使用 cloneNode 方法繞過 System Only Wrapper (SOW) 並複製受保護的節點。這允許違反瀏覽器的同源原則，而且可導致權限提升和任意程式碼執行。(MFSA 2013-36 / CVE-2013-0795)

- 安全性研究人員 shutdown 報告，有方法可在索引標籤模態對話方塊與瀏覽器導覽中移除來源指示。這可讓攻擊者的對話方塊與某個頁面重疊，並顯示另一個網站的內容。這可以用於網路釣魚，方法是在讓使用者在攻擊網站似乎來自所顯示網站的同時，將資料輸入攻擊網站上的模態提示對話方塊。(MFSA 2013-37 / CVE-2013-0794)

- 安全性研究人員 Mariusz Mlynski 報告一種方法，透過歷程記錄使用瀏覽器導覽載入任意網站，該頁面的　baseURI 內容指向其他網站，而不是似乎已載入的網站。使用者將會在瀏覽器的位址列繼續看到不正確的網站。這將允許跨網站指令碼 (XSS) 攻擊，或透過網路釣魚攻擊竊取資料。(MFSA 2013-38 / CVE-2013-0793)

- Mozilla 社群成員 Tobias Schula 報告，如果在 about:config 中手動啟用 gfx.color_management.enablev4 偏好設定，將會不正確地轉譯某些 PNG 灰階影像，並在某些色彩定義檔正在使用時，於 PNG 解碼期間造成記憶體損毀。特製的 PNG 影像可利用此瑕疵，透過轉譯的影像繪圖洩漏隨機記憶體中的資料。
 預設不會啟用此偏好設定。(MFSA 2013-39 / CVE-2013-0792)

- Mozilla 社群成員 Ambroz Bizjak 報告，解碼憑證時，在 Network Security Services (NSS) 程式庫的 CERT_DecodeCertPackage 函式中發現一個超出邊界陣列讀取問題。發生此狀況時，將會導致記憶體損毀以及非惡意利用的當機。
 (MFSA 2013-40 / CVE-2013-0791)

Mozilla Firefox 已更新至 17.0.6ESR 安全性版本升級，作為 LTSS 彙總版本。

MFSA 2013-30：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic 和 Joe Drew 報告影響 Firefox ESR 17 和 Firefox 19 的記憶體安全問題與損毀。(CVE-2013-0788)

MFSA 2013-31 / CVE-2013-0800：Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，在 Cairo 圖庫中發現超出邊界寫入。在轉譯期間將某些值傳遞至該程式庫時，Cairo 會嘗試為方塊使用負的範圍或大小，這會在某些情況下導致可能遭惡意利用的當機。

MFSA 2013-32 / CVE-2013-0799：安全性研究人員 Frederic Hoguin 發現 Windows 上的 Mozilla Maintenance Service 容易受到緩衝區溢位影響。此系統用於更新軟體，而不必叫用使用者帳戶控制 (UAC) 提示。Mozilla Maintenance Service 設定為允許無權限的使用者使用任意引數來將其啟動。攻擊者可以透過操控傳入這些引數的資料，以服務所使用的系統權限執行任意程式碼。此問題需要本機檔案系統存取權才會遭到惡意利用。

MFSA 2013-34 / CVE-2013-0797：安全性研究人員 Ash 報告 Mozilla Updater 的問題。可以在有權限的內容中透過 Mozilla Maintenance Service 或單獨在不使用服務的系統上，使 Mozilla Updater 載入惡意的本機 DLL 檔。當 DLL 檔在執行 Mozilla Updater 之前放置於本機系統上的特定位置時，會發生此情況。此問題需要本機檔案系統存取權才會遭到惡意利用。

MFSA 2013-35 / CVE-2013-0796：安全性研究人員 miaubiz 使用位址偵察工具時，發現在釋放先前尚未配置的記憶體時，WebGL 轉譯中存在損毀情況。此問題只會影響擁有 Intel Mesa 圖形驅動程式的 Linux 使用者。所產生的當機問題可遭惡意利用。

MFSA 2013-36 / CVE-2013-0795：安全性研究人員 Cody Crews 報告使用 cloneNode 方法繞過 System Only Wrapper (SOW) 並複製受保護節點的機制。這允許違反瀏覽器的同源原則，而且可導致權限提升和任意程式碼執行。

MFSA 2013-37 / CVE-2013-0794：安全性研究人員 shutdown 報告在索引標籤模態對話方塊與瀏覽器導覽中移除來源指示的方法。這可讓攻擊者的對話方塊與某個頁面重疊，並顯示另一個網站的內容。這可以用於網路釣魚，方法是在讓使用者在攻擊網站似乎來自所顯示網站的同時，將資料輸入攻擊網站上的模態提示對話方塊。

MFSA 2013-38 / CVE-2013-0793：安全性研究人員 Mariusz Mlynski 報告透過歷程記錄使用瀏覽器導覽的方法，以載入包含指向其他網站 (而不是似乎已載入的網站) 之該頁面 baseURI 內容的任意網站。使用者將會在瀏覽器的位址列繼續看到不正確的網站。這將允許跨網站指令碼 (XSS) 攻擊，或透過網路釣魚攻擊竊取資料。

MFSA 2013-39 / CVE-2013-0792：Mozilla 社群成員 Tobias Schula 報告，如果在 about:config 中手動啟用 gfx.color_management.enablev4 偏好設定，將會不正確地轉譯某些 PNG 灰階影像，並在某些色彩設定檔正在使用時，於 PNG 解碼期間造成記憶體損毀。特製的 PNG 影像可利用此瑕疵，透過轉譯的影像繪圖洩漏隨機記憶體中的資料。預設不會啟用此偏好設定。

MFSA 2013-40 / CVE-2013-0791：Mozilla 社群成員 Ambroz Bizjak 報告，當為憑證解碼時，在 Network Security Services (NSS) 程式庫的 CERT_DecodeCertPackage 函式中發現超出邊界的陣列讀取。發生此狀況時，將會導致記憶體損毀以及非惡意利用的當機。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Versions of SeaMonkey 20.0 and older are potentially affected by the following security issues :

  - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)

  - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)

  - A remote memory-corruption vulnerability exists due to an out-of-bounds read condition in the 'CERT_DecodeCertPackage()' function of the Network Security Services (NSS) library when decoding a certificate. (CVE-2013-0791)

  - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)

  - A remote memory-corruption vulnerability when processing crafted PNG images. Specifically, this issue occurs because certain grayscale PNG images are displayed improperly when "gfx.color_management.enablev4" is enabled. Successful exploits may allow an attacker to gain access to sensitive information. (CVE-2013-0792)

  - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)

  - An information disclosure vulnerability exists. Specifically, this issue exists in tab-modal dialog boxes. An attacker can exploit this issue to overlay a page and show another site's content. (CVE-2013-0794)

  - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)

  - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)

Versions of Firefox 20.0 and older are potentially affected by the following security issues :

 - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)
  - A local privilege-escalation vulnerability exists due to a buffer-overflow in Mozilla Maintenance Service. An attacker requires local file system access to exploit this issue. Exploiting this issue allows attackers to execute arbitrary code with elevated privileges. (CVE-2013-0799)
  - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)
  - A remote memory-corruption vulnerability exists due to an out-of-bounds read condition in the 'CERT_DecodeCertPackage()' function of the Network Security Services (NSS) library when decoding a certificate. (CVE-2013-0791)
  - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)
  - A remote memory-corruption vulnerability when processing crafted PNG images. Specifically, this issue occurs because certain grayscale PNG images are displayed improperly when "gfx.color_management.enablev4" is enabled. Successful exploits may allow an attacker to gain access to sensitive information. (CVE-2013-0792)
  - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)
  - An information disclosure vulnerability exists. Specifically, this issue exists in tab-modal dialog boxes. An attacker can exploit this issue to overlay a page and show another site's content. (CVE-2013-0794)
  - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)
  - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)
 - A flaw exists and is triggered during the handling of the 'browser.cookie' header. This may allow a context-dependent attacker to terminate a user's session on a website, which will not allow the attacker to log back in to the website until after the browser has been restarted. (CVE-2013-6167)

Versions of Mozilla Thunderbird prior to 17.0.5 are affected by the following security issues :

 - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)
 - A local privilege-escalation vulnerability exists due to a buffer-overflow in Mozilla Maintenance Service. An attacker requires local file system access to exploit this issue. Exploiting this issue allows attackers to execute arbitrary code with elevated privileges. (CVE-2013-0799)
 - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)
 - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)
 - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)
 - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)
 - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)

Versions of Thunderbird less than 17.0.5  are potentially affected by the following security issues :

  - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)

  - A local privilege-escalation vulnerability exists due to a buffer-overflow in Mozilla Maintenance Service. An attacker requires local file system access to exploit this issue. Exploiting this issue allows attackers to execute arbitrary code with elevated privileges. (CVE-2013-0799)

  - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)

  - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)

  - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)

  - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)

  - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)

Versions of Firefox 20.0 and older are potentially affected by the following security issues :

  - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)

  - A local privilege-escalation vulnerability exists due to a buffer-overflow in Mozilla Maintenance Service. An attacker requires local file system access to exploit this issue. Exploiting this issue allows attackers to execute arbitrary code with elevated privileges. (CVE-2013-0799)

  - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)

  - A remote memory-corruption vulnerability exists due to an out-of-bounds read condition in the 'CERT_DecodeCertPackage()' function of the Network Security Services (NSS) library when decoding a certificate. (CVE-2013-0791)

  - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)

  - A remote memory-corruption vulnerability when processing crafted PNG images. Specifically, this issue occurs because certain grayscale PNG images are displayed improperly when "gfx.color_management.enablev4" is enabled. Successful exploits may allow an attacker to gain access to sensitive information. (CVE-2013-0792)

  - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)

  - An information disclosure vulnerability exists. Specifically, this issue exists in tab-modal dialog boxes. An attacker can exploit this issue to overlay a page and show another site's content. (CVE-2013-0794)

  - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)

  - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66667	SuSE 11.2 安全更新：Mozilla Firefox（SAT 修补程序编号 7741）	Nessus	SuSE Local Security Checks	2013/5/29	2021/1/19	critical
83585	SUSE SLES11 安全更新：Mozilla Firefox (SUSE-SU-2013:0850-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
65808	Mozilla Thunderbird ESR 17.x < 17.0.5 多個弱點	Nessus	Windows	2013/4/4	2019/11/27	critical
66666	SuSE 11.2 安全性更新：Mozilla Firefox (SAT 修補程式編號 7741)	Nessus	SuSE Local Security Checks	2013/5/29	2021/1/19	critical
66667	SuSE 11.2 安全性更新：Mozilla Firefox (SAT 修補程式編號 7741)	Nessus	SuSE Local Security Checks	2013/5/29	2021/1/19	critical
83585	SUSE SLES11 安全性更新：Mozilla Firefox (SUSE-SU-2013:0850-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
6735	SeaMonkey < 2.17 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/4/4	2019/3/6	critical
6734	Mozilla Firefox < 20.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/4/4	2019/3/6	critical
6736	Mozilla Thunderbird < 17.0.5 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/4/4	2019/3/6	critical
801250	Mozilla Thunderbird < 17.0.5 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2013/4/4		high
801224	Mozilla SeaMonkey < 2.17 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/4/4		high
801242	Mozilla Firefox < 20.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/4/4		high

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high