安装的 Firefox ESR 24.x 版本低于 24.1，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 在 PDF.js 中“IFRAME”元素处理不当可导致读取任意文件和执行任意 JavaScript 代码。(CVE-2013-5598)

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

- 更新到 SeaMonkey 2.22 (bnc#847708)

- 衍合了修补程序

- 需要 NSS 3.15.2 或更高版本

- MFSA 2013-93/CVE-2013-5590/CVE-2013-5591/ CVE-2013-5592 多项内存安全危害

- MFSA 2013-94/CVE-2013-5593 (bmo#868327) 通过 SELECT 元素进行地址栏欺骗

- MFSA 2013-95/CVE-2013-5604 (bmo#914017) 与 XSLT 和未初始化数据发生访问冲突

- MFSA 2013-96/CVE-2013-5595 (bmo#916580) 某些 JavaScript 函数中内存初始化不正确和溢出

- MFSA 2013-97/CVE-2013-5596 (bmo#910881) 图像解码期间写入到周期收集对象

- MFSA 2013-98/CVE-2013-5597 (bmo#918864) 更新脱机缓存时发生释放后使用

- MFSA 2013-99/CVE-2013-5598 (bmo#920515) 使用 iframe 绕过 PDF.js 安全检查

- MFSA 2013-100/CVE-2013-5599/CVE-2013-5600/CVE-2013-5601（bmo#915210、bmo#915576、bmo#916685）通过 ASAN 模糊测试发现各种释放后使用问题

- MFSA 2013-101/CVE-2013-5602 (bmo#897678) 辅助进程中内存损坏

- MFSA 2013-102/CVE-2013-5603 (bmo#916404) HTML 文档模板中的释放后使用

在 Thunderbird 中發現多個記憶體安全問題。如果使用者受到誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限，執行任意程式碼。
(CVE-2013-1739、CVE-2013-5590、CVE-2013-5591)

Jordi Chancel 發現 HTML select 元素可顯示任意內容。如果使用者啟用指令碼，攻擊者可能惡意利用此弱點來發動 URL 偽造或點擊劫持攻擊。(CVE-2013-5593)

Abhishek Arya 發現，在某些情況下處理 XSLT 資料時會發生損毀。如果使用者啟用指令碼，攻擊者可能惡意利用這個弱點，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-5604)

Dan Gohman 發現 JavaScript 引擎中有一個瑕疵。如果使用者啟用指令碼，攻擊者便可能結合其他弱點惡意利用此問題，以叫用 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-5595)

Ezra Pool 發現極大型網頁有損毀問題。如果使用者啟用指令碼，攻擊者可能惡意利用這個弱點，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-5596)

Byoungyoung Lee 發現在更新離線快取時有一個釋放後使用錯誤。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2013-5597)

在 Thunderbird 中發現多個釋放後使用瑕疵。如果使用者啟用指令碼，攻擊者可能惡意利用這些錯誤，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2013-5599、CVE-2013-5600、CVE-2013-5601)

使用含有直接 proxy 的 workers 時，在 JavaScript 引擎中發現一個記憶體損毀瑕疵。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2013-5602)

Abhishek Arya 在互動使用 HTML 文件範本時發現一個釋放後使用錯誤。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2013-5603)。

安裝的 Firefox ESR 24.x 版比 24.1 舊，因此可能受到下列弱點影響：

- 網路安全性服務 (NSS) 實作不會確保資料結構經過初始化，這可導致拒絕服務或洩漏敏感資訊。(2013-1739)

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。(CVE-2013-5590、CVE-2013-5591、CVE-2013-5592)

- 可將任意 HTML 內容放置到 'select' 元素中。這可用於偽造顯示的位址列，從而發動點擊劫持及其他偽造攻擊。(CVE-2013-5593)

- JavaScript 引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。(CVE-2013-5595、CVE-2013-5602)

- 在大型網頁上收集影像時存在一個爭用情形，可導致拒絕服務或任意程式碼執行。(CVE-2013-5596)

- 存在多個釋放後使用弱點，可引發拒絕服務或任意程式碼執行。(CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603)

- 不當處理 PDF.js 中的「IFRAME」元素可導致讀取任意檔案和執行任意 JavaScript 程式碼。(CVE-2013-5598)

- txXPathNodeUtils::getBaseURI 中有一個堆疊型緩衝區溢位，可能是 XSLT 處理過程中的未初始化資料所造成的。
 (CVE-2013-5604)

安裝的 Firefox 版本比 25.0 舊，因此可能會受到以下弱點影響：

- 網路安全性服務 (NSS) 實作不會確保資料結構經過初始化，這可導致拒絕服務或洩漏敏感資訊。(2013-1739)

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。(CVE-2013-5590、CVE-2013-5591、CVE-2013-5592)

- 可將任意 HTML 內容放置到 'select' 元素中。這可用於偽造顯示的位址列，從而發動點擊劫持及其他偽造攻擊。(CVE-2013-5593)

- JavaScript 引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。(CVE-2013-5595、CVE-2013-5602)

- 在大型網頁上收集影像時存在一個爭用情形，可導致拒絕服務或任意程式碼執行。(CVE-2013-5596)

- 存在多個釋放後使用弱點，可引發拒絕服務或任意程式碼執行。(CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603)

- 不當處理 PDF.js 中的「IFRAME」元素可導致讀取任意檔案和執行任意 JavaScript 程式碼。(CVE-2013-5598)

- txXPathNodeUtils::getBaseURI 中有一個堆疊型緩衝區溢位，可能是 XSLT 處理過程中的未初始化資料所造成的。
 (CVE-2013-5604)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

Versions of Mozilla Thunderbird prior to version 24.1 are prone to the following vulnerabilities :

 - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
 - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)
 - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)
 - Security bypass via iframe injection using PDF.js (CVE-2013-5598)
 - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)
 - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)
 - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)
 - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)
 - Race condition causing a crash on extremely large pages (CVE-2013-5596)
 - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

Versions of Mozilla Firefox ESR prior to version 17.0.10 are prone to the following vulnerabilities :

 - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
 - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)
 - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)
 - Security bypass via iframe injection using PDF.js (CVE-2013-5598)
 - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)
 - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)
 - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)
 - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)
 - Race condition causing a crash on extremely large pages (CVE-2013-5596)
 - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

Versions of SeaMonkey earlier than version 25.0 are prone to the following vulnerabilities:

  - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)

  - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)

  - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)

  - Security bypass via iframe injection using PDF.js (CVE-2013-5598)

  - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)

  - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)

  - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)

  - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)

  - Race condition causing a crash on extremely large pages (CVE-2013-5596)

  - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

Versions of Mozilla Firefox ESR versions earlier than 24.1 are affected by the following vulnerabilities :

 - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
 - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)
 - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)
 - Security bypass via iframe injection using PDF.js (CVE-2013-5598)
 - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)
 - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)
 - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)
 - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)
 - Race condition causing a crash on extremely large pages (CVE-2013-5596)
 - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

Versions of Mozilla Firefox earlier than 25.0 are affected by the following vulnerabilities :

 - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
 - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)
 - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)
 - Security bypass via iframe injection using PDF.js (CVE-2013-5598)
 - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)
 - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)
 - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)
 - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)
 - Race condition causing a crash on extremely large pages (CVE-2013-5596)
 - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70710	Firefox ESR 24.x < 24.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/10/31	2019/11/27	critical
75216	openSUSE 安全更新：seamonkey (openSUSE-SU-2013:1788-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70725	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：thunderbird 弱點 (USN-2010-1)	Nessus	Ubuntu Local Security Checks	2013/11/1	2019/9/19	critical
70715	Firefox ESR 24.x < 24.1 多個弱點	Nessus	Windows	2013/10/31	2019/11/27	critical
70716	Firefox < 25.0 多個弱點	Nessus	Windows	2013/10/31	2019/11/27	critical
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
8046	Mozilla Thunderbird < 24.1 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/10/31	2019/11/6	critical
701239	Mozilla Firefox ESR < 17.0.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	critical
8045	SeaMonkey < 2.22 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/10/31	2019/3/6	critical
701256	Mozilla Firefox ESR < 24.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	critical
8044	Mozilla Firefox < 25.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/10/31	2019/11/6	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical