安装的 Thunderbird 版本低于 17.0.8，因此可能受以下漏洞影响：

- 存在可能允许内存损坏情况的各种错误。（CVE-2013-1701、CVE-2013-1702）

- 使用“SetBody”并生成“证书请求消息”时，存在关于 DOM 修改的释放后使用错误。（CVE-2013-1704、CVE-2013-1705）

- 函数“nsCString::CharAt”存在错误，可导致应用程序在解码特别构建的 WAV 音频文件时崩溃。(CVE-2013-1708)

- 存在关于 HTML 框架和历史记录处理、“XrayWrappers”、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可允许跨站脚本攻击。
 （CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

安装的 Thunderbird ESR 17.x 版本低于 17.0.8，因此可能受到以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。(CVE-2013-1701)

- 存在关于 HTML 框架和历史记录处理、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可能允许跨站脚本攻击。（CVE-2013-1709、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

安装的 Firefox ESR 17.x 版本低于 17.0.8，因此可能受到以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。(CVE-2013-1701)

- 存在关于 update 服务和“maintenanceservice.exe”的错误，可能导致缓冲区在处理意外的长路径值时溢出。
 （CVE-2013-1706、CVE-2013-1707）

- 存在关于 HTML 框架和历史记录处理、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可能允许跨站脚本攻击。（CVE-2013-1709、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在关于 update 服务的 DLL 路径加载错误，可允许执行任意代码。
 请注意，该问题影响 Microsoft Windows 7 和更高版本。(CVE-2013-1712)

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

远程主机受到 GLSA-201309-23 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可进行 XSS 攻击、欺骗 URL、绕过地址空间布局随机化、进行点击劫持攻击、获取潜在敏感信息、绕过访问限制、修改本地文件系统或进行其他不明攻击。
 变通方案：

目前无任何已知的变通方案。

USN-1924-1 は、Firefox の脆弱性を修正しました。この更新は、Ubufox と Unity Firefox Extension に対応する更新を提供します。

Jeff Gilbert、Henrik Skupin、Ben Turner、Christian Holler、Andrew McCreight、Gary Kwong、Jan Varga および Jesse Ruderman の各氏が Firefox に複数のメモリ安全性の問題を発見しました。ユーザーが騙されて特別に細工されたページを開いた場合、攻撃者はこれらを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、 Firefox を呼び出したユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-1701、 CVE-2013-1702）

DOM が SetBody　ミューテーションイベント中に修正されたときに、use-after-free のバグが発見されました。ユーザーが騙されて特別に細工されたページを開いた場合、攻撃者はこれを悪用して、Firefox を呼び出したユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1704)

CRMF リクエストを特定のパラメーターで作成したときに、use-after-free のバグが発見されました。ユーザーが騙されて特別に細工されたページを開いた場合、攻撃者はこれを悪用して、Firefox を呼び出したユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1705)

Aki Helin 氏は、特定の状況で WAV ファイルをデコードするときに発生するクラッシュを発見しました。攻撃者がこれを悪用して、サービス拒否を引き起こす可能性があります。(CVE-2013-1708)

ドキュメントの URI が別のドキュメントの URI に設定される可能性があることが判明しました。攻撃者がこれを悪用してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。
(CVE-2013-1709)

特定の状況で CRMF リクエストを生成する時に欠陥が発見されました。攻撃者がこれを悪用し、クロスサイトスクリプティング（XSS）攻撃を実行したり、Firefox を呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1710)

Bobby Holley 氏は、XBL の範囲が特定の状況で XrayWrappers を回避するために使用される可能性があることを発見しました。攻撃者がこれを悪用してクロスサイトスクリプティング（XSS）攻撃を実行したり、定義できない挙動を引き起こしたりする可能性があります。(CVE-2013-1711)

一部の JavaScript コンポーネントが誤った URI に対してセキュリティチェックを実行し、同一生成元ポリシーの制限をバイパスする可能性があることを、Cody Crews 氏が発見しました。攻撃者がこれを悪用することで、クロスサイトスクリプティング（XSS）攻撃を実施したり、悪意のあるサイトからアドオンをインストールしたりする可能性があります。(CVE-2013-1713)

Web Worker が XMLHttpRequest を使用する時に、クロスオリジンチェックをバイパスする可能性があることを、Federico Lanusse 氏が発見しました。攻撃者がこれを悪用してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。(CVE-2013-1714)

特定の状況下で、Java アプレットがローカルファイルにアクセスする可能性があることを、Georgi Guninski 氏および John Schoenick 氏が発見しました。攻撃者はこの欠陥を悪用して、機密データを入手する可能性があります。（CVE-2013-1717）。

Red Hat セキュリティアドバイザリ 2013:1140 から：

複数のセキュリティ上の問題を修正する更新済みの firefox パッケージが、 Red Hat Enterprise Linux 5 および 6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Firefox はオープンソースの Web ブラウザです。XULRunner は、Mozilla Firefox 用の XUL Runtime 環境を提供しています。

不正な形式の Web コンテンツの処理に様々な欠陥が見つかりました。悪意のあるコンテンツが含まれる Web ページが、Firefox をクラッシュさせたり、 Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1701)

Firefox が証明書リクエストメッセージフォーマット（CRMF）リクエストを生成する方法に欠陥が見つかりました。攻撃者はこの欠陥を利用してクロスサイトスクリプティング（XSS）攻撃を実行したり、Firefox を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1710)

Firefox がフレームとブラウザ履歴の間の相互作用を処理する方法に欠陥が見つかりました。攻撃者がこの欠陥を利用して、Firefox が騙されてブラウザ履歴から来たものとして悪意のあるコンテンツを処理した場合、 XSS 攻撃が可能になる可能性があります。(CVE-2013-1709)

JavaScript が統一資源識別子（URI）をチェックする方法により、同一生成元ポリシーがバイパスされる可能性があることが見つかりました。攻撃者がこの欠陥を利用して、XSS 攻撃を実行したり、悪意のあるアドオンをサードパーティのページからインストールしたりする可能性があります。(CVE-2013-1713)

Web Workers が同一生成元ポリシーをバイパスする可能性があることが判明しました。攻撃者がこの欠陥を利用して、XSS 攻撃を実行する可能性があります。(CVE-2013-1714)

特定の状況で、Firefox が Java アプレットを適切に処理しないことが判明しました。ユーザーが Firefox を介して信頼できない Java アプレットを起動した場合、当該のアプレットがこの欠陥を利用して、ユーザーのローカルシステム上のファイルへの読み取り専用アクセスを取得する可能性があります。(CVE-2013-1717)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream では、Jeff Gilbert、Henrik Skupin、moz_bug_r_a4、 Cody Crews、Federico Lanusse、および Georgi Guninski の各氏をこれらの問題の最初の報告者として認識しています。

これらの欠陥の技術的な詳細については、Firefox 17.0.8 ESR 向けの Mozilla セキュリティアドバイザリを参照してください。Mozilla アドバイザリへのリンクは、このエラータの「参照」セクションにあります。

Firefox の全ユーザーは、Firefox バージョン 17.0.8 ESR が含まれるこれらの更新済みのパッケージへアップグレードし、これらの問題を修正する必要があります。更新をインストールした後、変更した内容を反映させるには Firefox を再起動する必要があります。

Jeff Gilbert 氏および Henrik Skupin 氏は、Thunderbird に複数のメモリ安全性の問題を発見しました。ユーザーが騙されて、特別に細工され、スクリプティングが有効にされたメッセージを開くと、攻撃者が、これらを悪用して、アプリケーションのクラッシュを介してサービス拒否を引き起こしたり、Thunderbird を呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1701)

ドキュメントの URI が別のドキュメントの URI に設定される可能性があることが判明しました。ユーザーがスクリプティングを有効にした場合、攻撃者がこれを悪用してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。(CVE-2013-1709)

特定の状況で CRMF リクエストを生成する時に欠陥が発見されました。ユーザーがスクリプティングを有効にしていると、攻撃者がこれを悪用して、クロスサイトスクリプティング（XSS）攻撃を実行したり、Thunderbird を呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1710)

一部の JavaScript コンポーネントが誤った URI に対してセキュリティチェックを実行し、同一生成元ポリシーの制限をバイパスする可能性があることを、Cody Crews 氏が発見しました。ユーザーがスクリプティングを有効にしていると、攻撃者がこれを悪用して、クロスサイトスクリプティング（XSS）攻撃を実行したり、悪意のあるサイトからアドオンをインストールしたりする可能性があります。(CVE-2013-1713)

Web Worker が XMLHttpRequest を使用する時に、クロスオリジンチェックをバイパスする可能性があることを、Federico Lanusse 氏が発見しました。ユーザーがスクリプティングを有効にした場合、攻撃者がこれを悪用してクロスサイトスクリプティング（XSS）攻撃を実行する可能性があります。(CVE-2013-1714)

特定の状況下で、Java アプレットがローカルファイルにアクセスする可能性があることを、Georgi Guninski 氏および John Schoenick 氏が発見しました。ユーザーがスクリプティングを有効にしていると、攻撃者がこれを悪用して、機密データを盗み出す可能性があります。（CVE-2013-1717）。

インストールされている Firefox のバージョンが 23.0 より前であるため、複数の脆弱性の影響を受ける可能性があります。

- メモリ破損状態を引き起こす可能性のある様々なエラーが存在します。（CVE-2013-1701、 CVE-2013-1702）

- 「SetBody」を使用し、「証明書リクエストメッセージ」を生成する際に、DOM 変更に関連する use-after-free エラーが存在します。（CVE-2013-1704、 CVE-2013-1705）

- 「nsCString::CharAt」関数にエラーが存在し、特別に細工された WAV オーディオファイルをデコードする時にアプリケーションがクラッシュする可能性があります。(CVE-2013-1708)

- HTML フレームおよび履歴処理、「XrayWrappers」、 JavaScript の URI 処理、および「XMLHttpRequest」を使用する Web ワーカーに関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
 （CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、 CVE-2013-1714）

- 「証明書リクエストメッセージフォーマット」（CRMF）リクエストの生成に関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
 (CVE-2013-1710)

- Java アプレットと「file:///」URI に関連するエラーが存在するため、任意のファイルへ読み取り専用のアクセスが行われる可能性があります。(CVE-2013-1717)

インストールされている Thunderbird のバージョンが 17.0.8 より前であるため、次の脆弱性の影響を受ける可能性があります。

- メモリ破損状態を引き起こす可能性のある様々なエラーが存在します。（CVE-2013-1701、 CVE-2013-1702）

- 「SetBody」を使用し、「証明書リクエストメッセージ」を生成する際に、DOM 変更に関連する use-after-free エラーが存在します。（CVE-2013-1704、 CVE-2013-1705）

- 「nsCString::CharAt」関数にエラーが存在し、特別に細工された WAV オーディオファイルをデコードする時にアプリケーションがクラッシュする可能性があります。(CVE-2013-1708)

- HTML フレームおよび履歴処理、「XrayWrappers」、 JavaScript の URI 処理、および「XMLHttpRequest」を使用する Web ワーカーに関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
 （CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、 CVE-2013-1714）

- 「証明書リクエストメッセージフォーマット」（CRMF）リクエストの生成に関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
 (CVE-2013-1710)

- Java アプレットと「file:///」URI に関連するエラーが存在するため、任意のファイルへ読み取り専用のアクセスが行われる可能性があります。(CVE-2013-1717)

インストールされている Thunderbird ESR 17.x のバージョンが 17.0.8 より前であるため、次の脆弱性の影響を受ける可能性があります。

- メモリ破損状態を引き起こす可能性のある様々なエラーが存在します。(CVE-2013-1701)

- HTML フレームおよび履歴処理、JavaScript URI 処理、および「XMLHttpRequest」を使用する Web ワーカーに関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。（CVE-2013-1709、 CVE-2013-1713、CVE-2013-1714）

- 「証明書リクエストメッセージフォーマット」（CRMF）リクエストの生成に関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
 (CVE-2013-1710)

- Java アプレットと「file:///」URI に関連するエラーが存在するため、任意のファイルへ読み取り専用のアクセスが行われる可能性があります。(CVE-2013-1717)

インストールされている Firefox ESR 17.x のバージョンが 17.0.8 より前であるため、次の脆弱性の影響を受ける可能性があります。

  - Various errors exist that could allow memory corruption conditions. (CVE-2013-1701)

  - 更新サービスおよび「maintenanceservice.exe」に関連するエラーが存在し、予期しない長いパス値を処理する時にバッファオーバーフローが発生する可能性があります。
    (CVE-2013-1706, CVE-2013-1707)

  - Unspecified errors exist related to HTML frames and history handling, JavaScript URI handling and web workers using 'XMLHttpRequest' that could allow cross-site scripting attacks. (CVE-2013-1709, CVE-2013-1713, CVE-2013-1714)

  - 「証明書リクエストメッセージフォーマット」（CRMF）リクエストの生成に関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2013-1710)

  - 更新サービスに関連する DLL パス読み込みエラーが存在し、任意のコードが実行される可能性があります。
    Note this issue affects Microsoft Windows versions 7 and greater. (CVE-2013-1712)

  - An error exists related to Java applets and 'file: ///' URIs that could allow read-only access to arbitrary files. (CVE-2013-1717)

リモートホストは、GLSA-201309-23 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

Mozilla Firefox、Thunderbird、および SeaMonkey で、複数の脆弱性が発見されています。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者は、XSS 攻撃を仕掛ける、URL を偽装する、アドレス空間配置のランダム化をバイパスする、クリックジャッキング攻撃を仕掛ける、潜在的な機密情報を入手する、アクセス制限をバイパスする、ローカルなファイルシステムを改ざんする、またはその他の詳細不明な攻撃を仕掛ける可能性があります。
 回避策：

現時点で、既知の回避策はありません。

Versions of SeaMonkey earlier than version 2.20 are prone to the following vulnerabilities :

 - Multiple memory-corruption vulnerabilities exist in the browser engine that could lead to arbitrary code execution. (CVE-2013-1701, CVE-2013-1702)
 - A use-after-free vulnerability occurs when the Document Object Model is modified during a SetBody mutation event. (CVE-2013-1704)
 - A use-after-free vulnerability occurs when generating a Certificate Request Message Format (CRMF) request with certain parameters. (CVE-2013-1705)
 - Multiple stack-based buffer overflow vulnerabilities occur in both the Maintenance Service and the Mozilla Updater when unexpectedly long paths were encountered. (CVE-2013-1706, CVE-2013-1707)
 - A denial-of-service vulnerability occurs when decoding of 'WAV' format audio files. (CVE-2013-1708)
 - A cross-site scripting vulnerability affects the application. An attacker can exploit this issue through an interaction of frames and browser history. (CVE-2013-1709)
 - A remote code execution and cross-site scripting vulnerability occurs when generating a Certificate Request Message Format (CRMF) request. (CVE-2013-1710)
 - A cross-site scripting vulnerability occurs by bypassing XrayWrappers from within the Chrome on unprivileged objects, using XBL Scopes. (CVE-2013-1711)
 - A privilege-escalation vulnerability occurs due to an error when using Mozilla Updater. An attacker can exploit this issue to load a specific malicious DLL file from the local system using the Mozilla Updater, and can able to execute the DLL in a privileged context through the Mozilla Maintenance Service's privileges. (CVE-2013-1712)
 - A same-origin security-bypass vulnerability exists because wrong principal is used for validating URI for some Javascript components. (CVE-2013-1713)
 - A same-origin security-bypass vulnerability occurs due to an error with web workers and XMLHttpRequest. (CVE-2013-1714)
 - An information-disclosure vulnerability occurs due to an unspecified error with Java applets. This issue leads to disclose contents of local file system when loaded using the a 'file:/// URI'. (CVE-2013-1717)
 - Stored cross-site scripting vulnerability due to insufficient input validation of 'data:' URLs in iframe elements. (CVE-2013-6674)

Versions of Mozilla Firefox prior to version 17.0.8 are prone to the following vulnerabilities :

 - Multiple memory-corruption vulnerabilities exist in the browser engine that could lead to arbitrary code execution. (CVE-2013-1701, CVE-2013-1702)
 - Multiple stack-based buffer overflow vulnerabilities occur in both the Maintenance Service and the Mozilla Updater when unexpectedly long paths were encountered. (CVE-2013-1706, CVE-2013-1707)
 - A cross-site scripting vulnerability affects the application. An attacker can exploit this issue through an interaction of frames and browser history. (CVE-2013-1709)
 - A remote code execution and cross-site scripting vulnerability occurs when generating a Certificate Request Message Format (CRMF) request. (CVE-2013-1710)
 - A privilege-escalation vulnerability occurs due to an error when using Mozilla Updater. An attacker can exploit this issue to load a specific malicious DLL file from the local system using the Mozilla Updater, and can able to execute the DLL in a privileged context through the Mozilla Maintenance Service's privileges. (CVE-2013-1712)
 - A same-origin security-bypass vulnerability exists because wrong principal is used for validating URI for some Javascript components. (CVE-2013-1713)
 - A same-origin security-bypass vulnerability occurs due to an error with web workers and XMLHttpRequest. (CVE-2013-1714)
 - An information-disclosure vulnerability occurs due to an unspecified error with Java applets. This issue leads to disclose contents of local file system when loaded using the a 'file:/// URI'. (CVE-2013-1717)

Versions of Mozilla Firefox earlier than version 23.0 are prone to the following vulnerabilities :

 - Multiple memory-corruption vulnerabilities exist in the browser engine that could lead to arbitrary code execution. (CVE-2013-1701, CVE-2013-1702)
 - A use-after-free vulnerability occurs when the Document Object Model is modified during a SetBody mutation event. (CVE-2013-1704)
 - A use-after-free vulnerability occurs when generating a Certificate Request Message Format (CRMF) request with certain parameters. (CVE-2013-1705)
 - Multiple stack-based buffer overflow vulnerabilities occur in both the Maintenance Service and the Mozilla Updater when unexpectedly long paths were encountered. (CVE-2013-1706, CVE-2013-1707)
 - A denial-of-service vulnerability occurs when decoding of 'WAV' format audio files. (CVE-2013-1708)
 - A cross-site scripting vulnerability affects the application. An attacker can exploit this issue through an interaction of frames and browser history. (CVE-2013-1709)
 - A remote code execution and cross-site scripting vulnerability occurs when generating a Certificate Request Message Format (CRMF) request. (CVE-2013-1710)
 - A cross-site scripting vulnerability occurs by bypassing XrayWrappers from within the Chrome on unprivileged objects, using XBL Scopes. (CVE-2013-1711)
 - A privilege-escalation vulnerability occurs due to an error when using Mozilla Updater. An attacker can exploit this issue to load a specific malicious DLL file from the local system using the Mozilla Updater, and can able to execute the DLL in a privileged context through the Mozilla Maintenance Service's privileges. (CVE-2013-1712)
 - A same-origin security-bypass vulnerability exists because wrong principal is used for validating URI for some Javascript components. (CVE-2013-1713)
 - A same-origin security-bypass vulnerability occurs due to an error with web workers and XMLHttpRequest. (CVE-2013-1714)
 - A DLL hijacking vulnerability occurs that leads to arbitrary code execution. This issue affects the Firefox Full installer and Stub installer. (CVE-2013-1715)
 - An information-disclosure vulnerability occurs due to an unspecified error with Java applets. This issue leads to disclose contents of local file system when loaded using the a 'file:/// URI'. (CVE-2013-1717)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69266	Thunderbird < 17.0.8 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/8/8	2019/11/27	critical
69267	Thunderbird ESR 17.x < 17.0.8 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/8/8	2019/11/27	critical
69268	Firefox ESR 17.x < 17.0.8 多种漏洞	Nessus	Windows	2013/8/8	2019/11/27	critical
70183	GLSA-201309-23：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
69235	Ubuntu 12.04 LTS / 12.10 / 13.04：ubufox、unity-firefox-extension の更新（USN-1924-2）	Nessus	Ubuntu Local Security Checks	2013/8/7	2019/9/19	critical
69251	Oracle Linux 5/6：firefox（ELSA-2013-1140）	Nessus	Oracle Linux Local Security Checks	2013/8/8	2024/10/22	medium
69260	Ubuntu 12.04 LTS / 12.10 / 13.04：thunderbird 脆弱性（USN-1925-1）	Nessus	Ubuntu Local Security Checks	2013/8/8	2019/9/19	critical
69265	Firefox < 23.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/8/8	2019/11/27	critical
69266	Thunderbird < 17.0.8 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/8/8	2019/11/27	critical
69267	Thunderbird ESR 17.x < 17.0.8 複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/8/8	2019/11/27	critical
69268	Firefox ESR 17.x < 17.0.8 の複数の脆弱性	Nessus	Windows	2013/8/8	2019/11/27	critical
70183	GLSA-201309-23：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
6977	SeaMonkey < 2.20 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/8/8	2019/3/6	high
6979	Mozilla Thunderbird < 17.0.8 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/8/8	2019/3/6	high
6978	Mozilla Firefox < 23.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/8/8	2019/3/6	high

检测

插件搜索

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical

high

high

high