在 Thunderbird 中發現多個記憶體安全問題。如果使用者遭誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2013-1682)

Abhishek Arya 發現多個釋放後使用錯誤。如果使用者遭誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能加以惡意利用，以叫用 Thunderbird 的使用者權限，執行任意程式碼。
(CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

Mariusz Mlynski 發現，使用者在元素的 XBL 範圍內定義的程式碼可用來繞過 System Only Wrappers (SOW)。如果使用者啟用指令碼，攻擊者可能惡意利用這個弱點，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-1687)

使用 onreadystatechange 事件重新載入含有內容的頁面時，發現當機情況。如果使用者啟用指令碼，攻擊者可能惡意利用這個弱點，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-1690)

Johnathan Kuskos 發現 Thunderbird 傳送 XMLHttpRequest HEAD 要求內文中的資料。如果使用者啟用指令碼，攻擊者便可惡意利用此弱點發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2013-1692)

Paul Stone 在透過篩選處理 SVG 影像時發現一個定時瑕疵。如果使用者啟用指令碼，攻擊者便可惡意利用此弱點檢視敏感資訊。(CVE-2013-1693)

Boris Zbarsky 在 PreserveWrapper 中發現一個瑕疵。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2013-1694)

據發現，在某些情況下，可繞過 XrayWrappers 來呼叫內容定義的方法。如果使用者啟用指令碼，攻擊者便可惡意利用此弱點造成未定義的行為。(CVE-2013-1697)。

在 Iceweasel (Debian 的 Mozilla Firefox 網頁瀏覽器版本) 中發現多個安全性問題：多個記憶體安全性錯誤、釋放後使用弱點、遺漏權限檢查、不正確的記憶體處理及其他實作錯誤，可導致任意程式碼執行、權限提升、資訊洩漏或跨網站要求偽造。

安全性更新不再支援舊的穩定發行版本 (squeeze) 中的 Iceweasel 版本。

來自 Red Hat 安全性公告 2013:0982：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690)

據發現，Thunderbird 允許在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料。在某些情況下，這可讓攻擊者進行跨網站要求偽造 (CSRF) 攻擊。
(CVE-2013-1692)

Thunderbird 處理 SVG 影像檔方式的時間差可讓攻擊者跨網域讀取資料，可能導致資訊洩漏。(CVE-2013-1693)

在 Thunderbird 實作部分內部結構 (稱為包裝函式) 的方式中發現兩個瑕疵。攻擊者可利用這些瑕疵繞過加諸於其上的某些限制。這可導致非預期的行為，或可能遭利用而當機。
(CVE-2013-1694、CVE-2013-1697)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Jesse Ruderman、Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、 Paul Stone、Boris Zbarsky 和 moz_bug_r_a4 為這些問題的原始報告者。

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.7 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

安裝的 Firefox 版本比 22.0 舊，因此可能會受到多個弱點影響：

- 存在多個不明的記憶體安全問題。
 (CVE-2013-1682、CVE-2013-1683)

- 存在與 'LookupMediaElementURITable'、'nsIDocument::GetRootElement' 和 'mozilla::ResetDir' 相關的堆積釋放後使用錯誤。
 (CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

- 存在一個與 'XBL scope'、'System Only Wrappers' (SOW)，以及 Chrome 權限頁面相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1687)

- 存在與 'profiler' 相關的錯誤，可允許任意程式碼執行。(CVE-2013-1688)

- 存在與 'onreadystatechange' 相關的錯誤，而且未對應的記憶體可導致應用程式損毀並允許任意程式碼執行。(CVE-2013-1690)

- 應用程式會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而且可協助跨網站要求偽造攻擊。(CVE-2013-1692)

- 與處理 SVG 內容相關的錯誤可允許定時攻擊跨網域洩漏資訊。(CVE-2013-1693)

- 存在與 'PreserveWrapper' 和 'preserved-wrapper' 旗標相關的錯誤，可能造成可遭惡意利用的應用程式損毀。(CVE-2013-1694)

- 存在與 '<iframe sandbox>' 限制相關的錯誤，可允許繞過這些限制。(CVE-2013-1695)

- 'X-Frame-Options' 標頭在某些情況下會遭到忽略，而且可以協助點擊劫持攻擊。
 (CVE-2013-1696)

- 存在與 'toString' 和 'valueOf' 方法相關的錯誤，可允許繞過 'XrayWrappers'。
 (CVE-2013-1697)

- 存在與 'getUserMedia' 權限對話方塊相關的錯誤，可讓使用者遭誘騙而提供非預期網域的存取權。
 (CVE-2013-1698)

- 偽裝網域偽造防護不完整，因此某些攻擊仍然可以使用 Internationalized Domain Names (IDN)。(CVE-2013-1699)

安装的 Thunderbird 版本低于 17.0.7，因此可能受以下漏洞影响：

- 存在各种不明的内存安全问题。
 （CVE-2013-1682、CVE-2013-1683）

- 存在与“LookupMediaElementURITable”、“nsIDocument::GetRootElement”及“mozilla::ResetDir”相关的释放后使用堆内存错误。
 （CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

- 存在与“XBL scope”、“System Only Wrappers”(SOW) 及 chrome 权限页面相关的错误，可导致跨站脚本攻击。(CVE-2013-1687)

- 存在与“profiler”相关的错误，可导致任意代码执行。(CVE-2013-1688)

- 与“onreadystatechange”及未映射内存相关的错误可导致应用程序崩溃，并且允许任意代码执行。(CVE-2013-1690)

- 应用程序发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，可帮助执行跨站请求伪造攻击。(CVE-2013-1692)

- 与 SVG 内容处理相关的错误可导致时序攻击，从而跨域泄露信息。(CVE-2013-1693)

- 存在与“PreserveWrapper”及“preserved-wrapper”标记相关的错误，可导致潜在可利用的应用程序崩溃。(CVE-2013-1694)

- 存在与“<iframe sandbox>”限制相关的错误，可导致绕过这些限制。(CVE-2013-1695)

- 在某些情况下会忽略“X-Frame-Options”标头，可帮助点击劫持攻击。
 (CVE-2013-1696)

- 存在与“toString”及“valueOf”方法相关的错误，可导致绕过“XrayWrappers”。
 (CVE-2013-1697)

- 存在与“getUserMedia”权限对话相关的错误，可导致用户受到诱骗提供对非预期域的访问权限。
 (CVE-2013-1698)

- 伪装域欺骗保护不完整，某些攻击仍可能使用国际化域名 (IDN)。(CVE-2013-1699)

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690）

已发现 Firefox 允许发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据。在某些情况下，这可允许攻击者执行跨站请求伪造 (CSRF) 攻击。
(CVE-2013-1692)

Firefox 处理 SVG 图像文件方式中的时间性差异可允许攻击者读取跨域数据，从而可能导致信息泄露。(CVE-2013-1693)

在 Firefox 实现其某些内部结构（称为封装程序）的方式中发现两个缺陷。攻击者可利用这些缺陷绕过对他们施加的某些限制。这可导致意外行为或潜在可利用的崩溃。
（CVE-2013-1694、CVE-2013-1697）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Jesse Ruderman、Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、Paul Stone、Boris Zbarsky 和 moz_bug_r_a4。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.7 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

所有 Firefox 用户应升级这些更新后的程序包，其中包含修正了这些问题的 Firefox 版本 17.0.7 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

Mozilla xulrunner 已更新到 17.0.7esr (bnc#825935)

修复的安全问题：

- MFSA 2013-49/CVE-2013-1682 多项内存安全危害

- MFSA 2013-50/CVE-2013-1684/CVE-2013-1685/CVE-2013-1686 使用地址审查器时发现内存损坏

- MFSA 2013-51/CVE-2013-1687（bmo#863933、bmo#866823） 可通过 XBL 访问和执行特权内容

- MFSA 2013-53/CVE-2013-1690 (bmo#857883) 可通过 onreadystatechange 事件执行未映射内存

- MFSA 2013-54/CVE-2013-1692 (bmo#866915) XHR HEAD 请求正文中的数据可导致 CSRF 攻击

- MFSA 2013-55/CVE-2013-1693 (bmo#711043) SVG 过滤器可导致信息泄露

- MFSA 2013-56/CVE-2013-1694 (bmo#848535) PreserveWrapper 行为不一致

- MFSA 2013-59/CVE-2013-1697 (bmo#858101) 可绕过 XrayWrappers，从而在特权上下文中运行用户定义的方法

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690）

已发现 Thunderbird 允许发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据。在某些情况下，这可允许攻击者执行跨站请求伪造 (CSRF) 攻击。
(CVE-2013-1692)

Thunderbird 处理 SVG 图像文件方式中的时间性差异可允许攻击者读取跨域数据，从而可能导致信息泄露。(CVE-2013-1693)

在 Thunderbird 实现其某些内部结构（称为封装程序）的方式中发现两个缺陷。攻击者可利用这些缺陷绕过对他们施加的某些限制。这可导致意外行为或潜在可利用的崩溃。
（CVE-2013-1694、CVE-2013-1697）

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

0.7 ESR，用于修正这些问题。安装更新后，必须重新启动 Thunderbird 才能使更改生效。

安装的 Thunderbird ESR 17.x 版本低于 17.0.7，因此可能受以下漏洞的影响：

- 存在各种不明的内存安全问题。
 (CVE-2013-1682)

- 存在与“LookupMediaElementURITable”、“nsIDocument::GetRootElement”及“mozilla::ResetDir”相关的释放后使用堆内存错误。
 （CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

- 存在与“XBL scope”、“System Only Wrappers”(SOW) 及 chrome 权限页面相关的错误，可导致跨站脚本攻击。(CVE-2013-1687)

- 与“onreadystatechange”及未映射内存相关的错误可导致应用程序崩溃，并且允许任意代码执行。(CVE-2013-1690)

- 应用程序发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，可帮助执行跨站请求伪造攻击。(CVE-2013-1692)

- 与 SVG 内容处理相关的错误可导致时序攻击，从而跨域泄露信息。(CVE-2013-1693)

- 存在与“PreserveWrapper”及“preserved-wrapper”标记相关的错误，可导致潜在可利用的应用程序崩溃。(CVE-2013-1694)

- 存在与“toString”及“valueOf”方法相关的错误，可导致绕过“XrayWrappers”。
 (CVE-2013-1697)

已发现 Icedove（Debian 版本的 Mozilla Thunderbird 邮件和新闻客户端）中存在多个安全问题。多种内存安全问题、释放后使用漏洞、缺少的权限检查、错误的内存处理以及其他实现错误可能导致任意代码执行、权限升级、信息泄露或跨站请求伪造。

如同针对 Iceweasel 的公告：我们正在更改稳定安全版本中 Icedove 的安全更新的方法：我们现在提供基于 Extended Support Release 分支的版本，而不是向后移植安全补丁。因此，此更新引入基于 Thunderbird 17 的程序包，在未来某时，一旦 ESR 17 结束生命周期，我们将切换到下一个 ESR 分支。

Debian 存档中当前打包的某些 Icedove 扩展与新的浏览器引擎不兼容。可从 http://addons.mozilla.org 检索最新的可兼容版本，作为短期解决方案。

此更新中包含更新后的 Enigmail 兼容版本。

通过完整的安全更新，不再支持旧稳定发行版本 (squeeze) 中的 Icedove 版本。但应注意，Icedove 中的几乎所有安全问题都源自包含的浏览器引擎。这些安全问题仅在脚本和 HTML 邮件启用时才影响 Icedove。如果存在特定于 Icedove 的安全问题（例如 IMAP 实现中的假想缓冲区溢出），我们会努力将这些补丁向后移植到旧稳定发行版本。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690）

已发现 Thunderbird 允许发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据。在某些情况下，这可允许攻击者执行跨站请求伪造 (CSRF) 攻击。
(CVE-2013-1692)

Thunderbird 处理 SVG 图像文件方式中的时间性差异可允许攻击者读取跨域数据，从而可能导致信息泄露。(CVE-2013-1693)

在 Thunderbird 实现其某些内部结构（称为封装程序）的方式中发现两个缺陷。攻击者可利用这些缺陷绕过对他们施加的某些限制。这可导致意外行为或潜在可利用的崩溃。
（CVE-2013-1694、CVE-2013-1697）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Jesse Ruderman、Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、Paul Stone、Boris Zbarsky 和 moz_bug_r_a4。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.7 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

远程主机受到 GLSA-201309-23 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可进行 XSS 攻击、欺骗 URL、绕过地址空间布局随机化、进行点击劫持攻击、获取潜在敏感信息、绕过访问限制、修改本地文件系统或进行其他不明攻击。
 变通方案：

目前无任何已知的变通方案。

Versions of Firefox 21.x and older are potentially affected by the following security issues :

 - Inaccessible updater can lead to local privilege escalation (CVE-2013-1700)
 - Insufficient validation homographic characters could allow for domain spoofing (CVE-2013-1699)
 - The getUserMedia permission dialog incorrectly displays its origin as that of the top level document rather than its calling page, which could result in incorrect camera or microphone permissions for the affected webpage. (CVE-2013-1698)
 - XrayWrappers can be bypassed to run user defined methods in a privileged context (CVE-2013-1697)
 - X-Frame-Options ignored when using server push with multi-part responses (CVE-2013-1696)
 - Various memory corruption issues, including an arbitrary code execution vulnerability through onreadystatechange event (CVE-2013-1690, CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)
 - Data in the body of XHR HEAD requests leads to CSRF attacks (CVE-2013-1692)
 - SVG filters can lead to information disclosure (CVE-2013-1693)
 - SVG filters can lead to information disclosure via timing attacks (CVE-2013-1693)
 - In certain cases, inconsistencies in PreserveWrapper can lead to an exploitable crash (CVE-2013-1694)
 - Sandbox restrictions not applied to nested frame elements (CVE-2013-1695)
 -  X-Frame-Options header is ignored when server push is used in multi-part responses, which can result in clickjacking (CVE-2013-1696)
 - Privileged content access and execution via XBL, which can lead to arbitrary code execution (CVE-2013-1687)
 - Arbitrary code execution within Profiler (CVE-2013-1688)
 - Miscellaneous memory safety issues specifically against versions 21.0 and 17.0.7 (CVE-2013-1682, CVE-2013-1683)

Versions of Mozilla Thunderbird prior to 17.0.7 are affected by the following vulnerabilites : 

 - Various, unspecified memory safety issues exist.(CVE-2013-1682, CVE-2013-1683)
 - Heap-use-after-free errors exist related to 'LookupMediaElementURITable', 'nsIDocument::GetRootElement' and 'mozilla::ResetDir'. (CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)
 - An error exists related to 'XBL scope', 'System Only Wrappers' (SOW) and chrome-privileged pages that could allow cross-site scripting attacks. (CVE-2013-1687)
 - An error exists related to the 'profiler' that could allow arbitrary code execution. (CVE-2013-1688)
 - An error related to 'onreadystatechange' and unmapped memory could cause application crashes and allow arbitrary code execution. (CVE-2013-1690)
 - The application sends data in the body of XMLHttpRequest (XHR) HEAD requests and could aid in cross-site request forgery attacks. (CVE-2013-1692)
 - An error related to the processing of SVG content could allow a timing attack to disclose information across domains. (CVE-2013-1693)
 - An error exists related to 'PreserveWrapper' and the 'preserved-wrapper' flag that could cause potentially exploitable application crashes. (CVE-2013-1694) - An error exists related to '<iframe sandbox>' restrictions that could allow a bypass of these restrictions. (CVE-2013-1695)
 - The 'X-Frame-Options' header is ignored in certain situations and can aid in click-jacking attacks. (CVE-2013-1696)
 - An error exists related to the 'toString' and 'valueOf' methods that could allow 'XrayWrappers' to be bypassed. (CVE-2013-1697)
 - An error exists related to the 'getUserMedia' permission dialog that could allow a user to be tricked into giving access to unintended domains. (CVE-2013-1698)
 - Homograph domain spoofing protection is incomplete and certain attacks are still possible using Internationalized Domain Names (IDN). (CVE-2013-1699)
 - An error exists related to the 'Mozilla Maintenance Service' on Windows that could allow insecure updates. (CVE-2013-1700)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
67001	Ubuntu 12.04 LTS / 12.10 / 13.04：thunderbird 弱點 (USN-1891-1)	Nessus	Ubuntu Local Security Checks	2013/6/27	2022/3/29	critical
67101	Debian DSA-2716-1 : iceweasel - 數個弱點	Nessus	Debian Local Security Checks	2013/6/29	2022/3/29	critical
68840	Oracle Linux 6：thunderbird (ELSA-2013-0982)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2024/10/22	high
66989	Firefox < 22.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66990	Thunderbird < 17.0.7 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66996	CentOS 5/6：firefox/xulrunner (CESA-2013:0981)	Nessus	CentOS Local Security Checks	2013/6/27	2022/3/29	critical
75072	openSUSE 安全更新：xulrunner (openSUSE-SU-2013:1143-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/29	critical
66984	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 thunderbird	Nessus	Scientific Linux Local Security Checks	2013/6/26	2022/3/29	critical
66995	Mozilla Thunderbird ESR 17.x < 17.0.7 多种漏洞	Nessus	Windows	2013/6/26	2022/3/29	critical
67201	Debian DSA-2720-1：icedove - 多个漏洞	Nessus	Debian Local Security Checks	2013/7/7	2022/3/29	critical
66980	RHEL 5 / 6：thunderbird (RHSA-2013:0982)	Nessus	Red Hat Local Security Checks	2013/6/26	2024/11/4	high
70183	GLSA-201309-23：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
6886	Mozilla Firefox < 22.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/6/26	2019/3/6	critical
6894	Mozilla Thunderbird < 17.0.7 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/6/28	2019/3/6	high

检测

插件搜索

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

high