Mozilla Firefox 已更新至 17.0.3ESR 版本。

重要：由於相容性問題，此更新已暫時停用 MozillaFirefox 的 Beagle 外掛程式。

除了從 10ESR 穩定版本系列至 17ESR 穩定版本系列的主要版本更新，此更新也提供重要安全性和錯誤修正：

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，發現隨附軟體中有一系列評為重大安全性問題的釋放後使用、超出邊界讀取以及緩衝區溢位的問題。某些問題可能會遭到惡意利用，從而導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他四個在 Firefox 開發期間所引入的釋放後使用和超出邊界寫入瑕疵，這些瑕疵已在一般版本發行前獲得修正。
 (MFSA 2013-28)

- 已修正 Firefox 19 和 ESR 17.0.3 中的下列問題：

- nsOverflowContinuationTracker::Finish 中
-moz-columns 的堆積釋放後使用。(CVE-2013-0780)

- nsSaveAsCharset::DoCharsetConversion 中的堆積緩衝區溢位 WRITE。(CVE-2013-0782)

- Google 安全性研究人員 Michal Zalewski 報告，使用者取消 Proxy 的驗證提示時，瀏覽器顯示 Proxy 的　407 回應內容。在此情況下，位址列將繼續顯示要求之網站的位址，包括似乎安全的 HTTPS 位址。例如，此偽造的位址可能會由網路釣魚攻擊者用於誤導使用者輸入認證。(MFSA 2013-27 / CVE-2013-0776)

- 安全性研究人員 Nils 報告，在執行內容指令碼時，nsImageLoadingContent 中有一個釋放後使用問題。
 這可允許任意程式碼執行。(MFSA 2013-26 / CVE-2013-0775)

- Mozilla 安全性研究人員 Frederik Braun 發現，自 Firefox 15 起，作用中瀏覽器設定檔的檔案系統位置可供 JavaScript 背景工作使用。當本身不危險時，這可能會與其他弱點結合，將攻擊中的設定檔作為目標。(MFSA 2013-25 / CVE-2013-0774)

- Mozilla 開發人員 Bobby Holley 發現，在 Chrome Object Wrappers (COW) 和 System Only Wrappers (SOW) 中可以繞過某些保護，讓其原型變成可依 Web 內容變動。這可能是 Chrome 物件中已使用的洩漏資訊，而且可能會允許任意程式碼執行。(MFSA 2013-24 / CVE-2013-0773)

- Mozilla 開發人員 Boris Zbarsky 報告，在某些情況下，已包裝的 WebIDL 物件可以包裝多次，進而覆寫現有的包裝狀態。
 在罕見的情況下，這可導致入侵。(MFSA 2013-23 / CVE-2013-0765)

- OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具發現，在轉譯 GIF 格式的影像時存在一個超出邊界讀取問題。這可造成非惡意利用的當機，也可嘗試將通常無法存取的資料轉譯為影像的一部分。(MFSA 2013-22 / CVE-2013-0772)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-21)

Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew 和 Wayne Mery 報告了多個影響 Firefox ESR 17 和 Firefox 18 的記憶體安全問題與當機全情形。

- 記憶體安全錯誤已在 Firefox ESR 17.0.3 和 Firefox 19 中修正。(CVE-2013-0783)

來自 Red Hat 安全性公告 2013:0271：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783)

據發現，取消代理伺服器的驗證提示後，位址列繼續顯示所要求網站的位址。攻擊者可利用此瑕疵，藉由誘騙使用者相信自己正在瀏覽受信任的網站，進而發動網路釣魚攻擊。
(CVE-2013-0776)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、 Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.3 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

請注意，由於 Kerberos 認證變更，以 Enterprise Identity Management (IPA) Web 介面使用 Firefox 17.0.3 ESR 時，可能需要下列組態步驟：

https://access.redhat.com/knowledge/solutions/294303

重要事項：Firefox 17 並未完全回溯相容於搭配 Firefox 10.0 使用的所有 Mozilla 附加元件和 Firefox 外掛程式。
Firefox 17 會在首次啟動時檢查相容性，然後視個別組態與所安裝的附加元件和外掛程式而定，可能會停用上述附加元件和外掛程式，或者嘗試檢查更新並進行升級。附加元件和外掛程式可能必須以手動方式更新。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.3 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

在 Iceweasel (Debian 的 Mozilla Firefox 網頁瀏覽器版本) 中發現多個安全性問題：多個記憶體安全錯誤、遺漏輸入清理弱點、釋放後使用弱點、緩衝區溢位和其他程式設計錯誤，可能導致任意程式碼執行、權限提升、資訊洩漏或跨網站指令碼。

我們將變更穩定版安全性中 Iceweasel、Icedove 和 Iceape 之安全性更新的方法：我們現在會根據延伸支援版本分支提供版本，而不是反向移植安全性修正。因此，此更新會根據 Firefox 17 引入套件，且在未來的某一時刻，我們會在 ESR 17 已達支援期限後切換至下一個 ESR 分支。

目前封裝於 Debian 封存中的一些 Xul 延伸模組與新瀏覽器引擎不相容。最新的相容版本可以從 http://addons.mozilla.org 擷取，做為短期解決方案。仍在排序用於保持已封裝延伸模組與 Mozilla 版本之相容性的解決方案。

我們再也沒有資源可將安全性修正反向移植至舊的穩定版安全性中的 Iceweasel 版本。如果您可勝任此工作且想要協助，請與 team@security.debian.org 聯絡。否則，我們將會宣佈在下次更新中停止 Squeeze 之 Iceweasel、Icedove 和 Iceape 的安全性支援。

遠端主機受到 GLSA-201309-23 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者可發動 XSS 攻擊、偽造 URL、繞過位址空間配置隨機化、發動點擊劫持攻擊、取得潛在的敏感資訊、繞過存取限制、修改本機檔案系統，或發動其他不明攻擊。
 因應措施：

目前尚無已知的因應措施。

Versions of Mozilla Thunderbird prior to 17.0.3 are affected by the following security issues :

- Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)
 - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)
 - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765)
 - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)
 - The file system location of the active browser profile could be disclosed and used in further attacks. (CVE-2013-0774)
 - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)
 - Spoofing HTTPS URLs is possible due to an error related to proxy '407' responses and embedded script code. (CVE-2013-0776)
 - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter::Paint'. (CVE-2013-0777)
 - An out-of-bounds read error exists in the function 'ClusterIterator::NextCluster'. (CVE-2013-0778)
 - An out-of-bounds read error exists in the function 'nsCodingStateMachine::NextState'. (CVE-2013-0779)
 - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker::Finish'. (CVE-2013-0780)
 - A heap-based use-after-free error exists in the function 'nsPrintEngine::CommonPrint'. (CVE-2013-0781)
 - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset::DoCharsetConversion'. (CVE-2013-0782)

Versions of SeaMonkey earlier than 2.16 are potentially affected by multiple vulnerabilities :

  - Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)

  - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)

  - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765)

  - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)

  - The file system location of the active browser profile could be disclosed and used in further attacks. (CVE-2013-0774)

  - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)

  - Spoofing HTTPS URLs is possible due to an error related to proxy '407' responses and embedded script code. (CVE-2013-0776)

  - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter::Paint'. (CVE-2013-0777)

  - An out-of-bounds read error exists in the function 'ClusterIterator::NextCluster'. (CVE-2013-0778)

  - An out-of-bounds read error exists in the function 'nsCodingStateMachine::NextState'. (CVE-2013-0779)

  - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker::Finish'. (CVE-2013-0780)

  - A heap-based use-after-free error exists in the function 'nsPrintEngine::CommonPrint'. (CVE-2013-0781)

  - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset::DoCharsetConversion'. (CVE-2013-0782)

Versions of Firefox prior to 19.0 are potentially affected by the following security issues :

 - Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)
 - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)
 - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765)
 - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)
 - The file system location of the active browser profile could be disclosed and used in further attacks. (CVE-2013-0774)
 - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)
 - Spoofing HTTPS URLs is possible due to an error related to proxy '407' responses and embedded script code. (CVE-2013-0776)
 - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter::Paint'. (CVE-2013-0777)
 - An out-of-bounds read error exists in the function 'ClusterIterator::NextCluster'. (CVE-2013-0778)
 - An out-of-bounds read error exists in the function 'nsCodingStateMachine::NextState'. (CVE-2013-0779)
 - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker::Finish'. (CVE-2013-0780)
 - A heap-based use-after-free error exists in the function 'nsPrintEngine::CommonPrint'. (CVE-2013-0781)
 - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset::DoCharsetConversion'. (CVE-2013-0782)

Versions of Thunderbird less than 17.0.3  are potentially affected by the following security issues :

- Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)

  - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)

  - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765

  - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)

  - The file system location of the active browser profile could be disclosed and used in further attacks. (CVE-2013-0774)

  - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)

  - Spoofing HTTPS URLs is possible due to an error related to proxy '407' responses and embedded script code. (CVE-2013-0776)

  - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter::Paint'. (CVE-2013-0777)



  - An out-of-bounds read error exists in the function 'ClusterIterator::NextCluster'. (CVE-2013-0778)

  - An out-of-bounds read error exists in the function 'nsCodingStateMachine::NextState'. (CVE-2013-0779)

  - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker::Finish'. (CVE-2013-0780)

  - A heap-based use-after-free error exists in the function 'nsPrintEngine::CommonPrint'. (CVE-2013-0781)

  - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset::DoCharsetConversion'. (CVE-2013-0782)

Versions of Firefox 18.x and older are potentially affected by the following security issues :

  - Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)

  - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)

  - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765)

  - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)

  - The file system location of the active browser profile could be disclosed and used in further attacks. (CVE-2013-0774)

  - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)

  - Spoofing HTTPS URLs is possible due to an error related to proxy '407' responses and embedded script code. (CVE-2013-0776)

  - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter::Paint'. (CVE-2013-0777)

  - An out-of-bounds read error exists in the function 'ClusterIterator::NextCluster'. (CVE-2013-0778)

  - An out-of-bounds read error exists in the function 'nsCodingStateMachine::NextState'. (CVE-2013-0779)

  - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker::Finish'. (CVE-2013-0780)

  - A heap-based use-after-free error exists in the function 'nsPrintEngine::CommonPrint'. (CVE-2013-0781)

  - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset::DoCharsetConversion'. (CVE-2013-0782)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
65175	SuSE 11.2 安全性更新：Mozilla Firefox (SAT 修補程式編號 7447)	Nessus	SuSE Local Security Checks	2013/3/10	2021/1/19	critical
68732	Oracle Linux 5 / 6 : firefox (ELSA-2013-0271)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/23	high
66766	Debian DSA-2699-1 : iceweasel - 數個弱點	Nessus	Debian Local Security Checks	2013/6/3	2024/6/18	critical
70183	GLSA-201309-23：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
6692	Mozilla Thunderbird < 17.0.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/2/20	2019/3/6	high
6693	SeaMonkey < 2.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/2/22	2019/3/6	high
6691	Mozilla Firefox < 19.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/2/20	2019/3/6	high
801245	Mozilla Thunderbird 17.x < 17.0.3 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2013/2/20		high
801258	Mozilla SeaMonkey < 2.16 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/2/22		high
801233	Mozilla Firefox 18.x <= 18 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/2/20		high

检测

插件搜索

critical

high

critical

critical

high

high

high

high

high

high