安装的 Thunderbird ESR 17.x 版本低于 17.0.8，因此可能受以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。(CVE-2013-1701)

- 存在关于 update 服务和“maintenanceservice.exe”的错误，可能导致缓冲区在处理意外的长路径值时溢出。
 （CVE-2013-1706、CVE-2013-1707）

- 存在关于 HTML 框架和历史记录处理、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可能允许跨站脚本攻击。（CVE-2013-1709、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在关于 update 服务的 DLL 路径加载错误，可允许执行任意代码。
 请注意，该问题影响 Microsoft Windows 7 和更高版本。(CVE-2013-1712)

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

安装的 SeaMonkey 版本低于 2.20。因此，它可能会受到以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。（CVE-2013-1701、CVE-2013-1702）

- 使用“SetBody”并生成“证书请求消息”时，存在关于 DOM 修改的释放后使用错误。（CVE-2013-1704、CVE-2013-1705）

- 函数“nsCString::CharAt”存在错误，可导致应用程序在解码特别构建的 WAV 音频文件时崩溃。(CVE-2013-1708)

- 存在关于 HTML 框架和历史记录处理、“XrayWrappers”、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可允许跨站脚本攻击。
 （CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

Mozilla 项目报告：

MFSA 2013-63 各种内存安全危害 (rv:23.0 / rv:17.0.8)

MFSA 2013-64 SetBody 期间改变 DOM 时的释放后使用

MFSA 2013-65 生成 CRMF 请求时的缓冲区下溢

MFSA 2013-66 Mozilla Maintenance Service 和 Mozilla Updater 中的缓冲区溢出

MFSA 2013-67 WAV 音频文件解码期间崩溃

MFSA 2013-68 文档 URI 歪曲和伪装

MFSA 2013-69 CRMF 请求允许代码执行和 XSS 攻击

MFSA 2013-70 使用 XBL Scopes 绕过 XrayWrappers

MFSA 2013-71 通过 Mozilla Updater 造成进一步权限升级

MFSA 2013-72 错误的主体被用于验证某些 JavaScript 组件的 URI

MFSA 2013-73 Web 工作线程和 XMLHttpRequest 的同源绕过

MFSA 2013-74 Firefox 完整和存根安装程序 DLL 劫持

MFSA 2013-75 本地 Java 小程序可能读取本地文件系统的内容

更新到 Firefox 17.0.8esr (bnc#833389)，解决了：

-（bmo#855331、bmo#844088、bmo#858060、bmo#870200、bmo#874974、bmo#861530、bmo#854157、bmo#893684、bmo#878703、bmo#862185、bmo#879139、bmo#888107、bmo#880734）。(MFSA 2013-63 / CVE-2013-1701 / CVE-2013-1702)

已修复各种内存安全危害 (rv:23.0 / rv:17.0.8)：

-（bmo#888314、bmo#888361）Mozilla 维护服务和 Mozilla 更新程序中的缓冲区溢出。(MFSA 2013-66 / CVE-2013-1706 / CVE-2013-1707)

- (bmo#848253) 文档 URI 错误表示和伪装。(MFSA 2013-68 / CVE-2013-1709)

(bmo#871368) CRMF 请求允许代码执行和 XSS 攻击。(MFSA 2013-69 / CVE-2013-1710)

- (bmo#859072) 通过 Mozilla 更新程序进行进一步权限升级。(MFSA 2013-71 / CVE-2013-1712)

- (bmo#887098) 在验证某些 JavaScript 组件的 URI 时，使用错误的主体。(MFSA 2013-72 / CVE-2013-1713)

- (bmo#879787) 因 Web 工作线程和 XMLHttpRequest 导致同源绕过。(MFSA 2013-73 / CVE-2013-1714)

- (bmo#406541) 本地 Java 小程序可能读取本地文件系统中的内容。(MFSA 2013-75 / CVE-2013-1717)

USN-1924-1 已修正 Firefox 中的弱點。此更新提供 Ubufox 和 Unity Firefox Extension 的對應更新。

Jeff Gilbert、Henrik Skupin、Ben Turner、Christian Holler、Andrew McCreight、Gary Kwong、Jan Varga 和 Jesse Ruderman 發現 Firefox 中有多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製的頁面，攻擊者可能惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1701、CVE-2013-1702)

在 SetBody 變動事件期間修改 DOM 時，發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製的頁面，攻擊者就可能惡意利用此弱點，利用叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1704)

在以特定參數產生 CRMF 要求的過程中，發現一個釋放後使用錯誤。如果使用者遭到誘騙而開啟特製的頁面，攻擊者就可能惡意利用此弱點，利用叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1705)

Aki Helin 發現在某些情況下解碼 WAV 檔案的過程中會發生當機。攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2013-1708)

據發現，文件的 URI 可設為其他文件的 URI。攻擊者可能惡意利用此弱點來進行跨網站指令碼 (XSS) 攻擊。
(CVE-2013-1709)

在特定情況下產生 CRMF 要求的過程中發現一個瑕疵。攻擊者可能惡意利用此弱點來發動跨網站指令碼 (XSS) 攻擊，或是以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1710)

Bobby Holley 發現，在某些情況下 XBL 範圍可用來規避 XrayWrappers。攻擊者可能惡意利用此弱點來發動跨網站指令碼 (XSS) 攻擊，或是造成未定義的行為。(CVE-2013-1711)

Cody Crews 發現，部分 JavaScript 元件會對錯誤的 URI 執行安全性檢查，這可能繞過同源原則限制。攻擊者可惡意利用此弱點來發動跨網站指令碼 (XSS) 攻擊，或是從惡意網站安裝附加元件。(CVE-2013-1713)

Federico Lanusse 發現，web worker 在使用 XMLHttpRequest 時，可繞過跨來源檢查。攻擊者可能惡意利用此弱點來進行跨網站指令碼 (XSS) 攻擊。(CVE-2013-1714)

Georgi Guninski 和 John Schoenick 發現，Java applet 可在某些情況下存取本機檔案。攻擊者可能惡意利用此弱點來竊取機密資料。(CVE-2013-1717)。

來自 Red Hat 安全性公告 2013:1140：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-1701)

在 Firefox 產生 Certificate Request Message Format (CRMF) 要求的方式中發現一個瑕疵。攻擊者可利用此瑕疵執行跨網站指令碼 (XSS) 攻擊，或以執行 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1710)

在 Firefox 處理框架和瀏覽器歷程記錄互動的方式中發現一個瑕疵。攻擊者可利用此瑕疵，誘騙 Firefox 以為這些惡意內容是來自瀏覽器歷程記錄，從而發動 XSS 攻擊。(CVE-2013-1709)

據發現，JavaScript 檢查統一資源識別碼 (URI) 的方式可允許繞過同源原則。攻擊者可利用此瑕疵執行 XSS 攻擊，或從第三方頁面安裝惡意附加程式。(CVE-2013-1713)

據發現，Web 背景工作可繞過同源原則。攻擊者可利用此瑕疵執行 XSS 攻擊。(CVE-2013-1714)

據發現，在某些情況下 Firefox 不正確處理 Java applet。如果使用者透過 Firefox 啟動未受信任的 Java applet，applet 就可利用此瑕疵，取得使用者本機系統中的檔案唯讀存取權。(CVE-2013-1717)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Jeff Gilbert、Henrik Skupin、 moz_bug_r_a4、Cody Crews、Federico Lanusse 和 Georgi Guninski 為這些問題的原報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 17.0.8 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 17.0.8 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Jeff Gilbert 和 Henrik Skupin 發現 Thunderbird 中有多個記憶體安全問題。如果使用者遭誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能惡意利用這些問題，藉由損毀應用程式造成拒絕服務，或可能以叫用 Thunderbird 的使用者權限，執行任意程式碼。(CVE-2013-1701)

據發現，文件的 URI 可設為其他文件的 URI。如果使用者啟用指令碼，攻擊者可能惡意利用此弱點來發動跨網站指令碼 (XSS) 攻擊。(CVE-2013-1709)

在特定情況下產生 CRMF 要求的過程中發現一個瑕疵。如果使用者啟用指令碼，攻擊者便可能惡意利用此瑕疵，發動跨網站指令碼 (XSS) 攻擊，或是以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2013-1710)

Cody Crews 發現，部分 JavaScript 元件會對錯誤的 URI 執行安全性檢查，這可能繞過同源原則限制。如果使用者啟用指令碼，攻擊者便可惡意利用此弱點，發動跨網站指令碼 (XSS) 攻擊，或從惡意網站安裝附加元件。(CVE-2013-1713)

Federico Lanusse 發現，web worker 在使用 XMLHttpRequest 時，可繞過跨來源檢查。如果使用者啟用指令碼，攻擊者可能惡意利用此弱點來發動跨網站指令碼 (XSS) 攻擊。(CVE-2013-1714)

Georgi Guninski 和 John Schoenick 發現，Java applet 可在某些情況下存取本機檔案。如果使用者啟用指令碼，攻擊者便可能惡意利用此弱點竊取機密資料。(CVE-2013-1717)。

安裝的 Firefox 版本比 23.0 舊，因此可能會受到多個弱點影響：

- 存有多種錯誤，可造成記憶體損毀條件。(CVE-2013-1701、CVE-2013-1702)

- 使用 'SetBody' 和產生 'Certificate Request Message' 時，存在與 DOM 修改相關的釋放後使用錯誤。(CVE-2013-1704、CVE-2013-1705)

- 'nsCString::CharAt' 函式中存有一個錯誤，解碼特製 WAV 音訊檔時，可造成應用程式損毀。(CVE-2013-1708)

- 存有與 HTML 框架和歷程記錄處理、「XrayWrappers」、JavaScript URI 處理，以及使用「XMLHttpRequest」之 web worker 相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714)

- 存在一個與產生「Certificate Request Message Format」(CRMF) 要求相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1710)

- 存在與 Java applets 和 'file:///' URI 相關的錯誤，可能會允許以唯讀方式存取任意檔案。(CVE-2013-1717)

安裝的 Thunderbird 版本比 17.0.8 舊，因此可能會受到以下弱點影響：

- 存有多種錯誤，可造成記憶體損毀條件。(CVE-2013-1701、CVE-2013-1702)

- 使用 'SetBody' 和產生 'Certificate Request Message' 時，存在與 DOM 修改相關的釋放後使用錯誤。(CVE-2013-1704、CVE-2013-1705)

- 'nsCString::CharAt' 函式中存有一個錯誤，解碼特製 WAV 音訊檔時，可造成應用程式損毀。(CVE-2013-1708)

- 存有與 HTML 框架和歷程記錄處理、「XrayWrappers」、JavaScript URI 處理，以及使用「XMLHttpRequest」之 web worker 相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714)

- 存在一個與產生「Certificate Request Message Format」(CRMF) 要求相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1710)

- 存在與 Java applets 和 'file:///' URI 相關的錯誤，可能會允許以唯讀方式存取任意檔案。(CVE-2013-1717)

安裝的 Thunderbird ESR 17.x 版本比 17.0.8 舊，因此可能受到下列弱點影響：

- 存有多種錯誤，可造成記憶體損毀條件。(CVE-2013-1701)

- 存在數個與 HTML 框架和歷程記錄處理、JavaScript URI 處理，以及使用「XMLHttpRequest」之 web 背景工作相關的不明錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1709、CVE-2013-1713、CVE-2013-1714)

- 存在一個與產生「Certificate Request Message Format」(CRMF) 要求相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1710)

- 存在與 Java applets 和 'file:///' URI 相關的錯誤，可能會允許以唯讀方式存取任意檔案。(CVE-2013-1717)

安裝的 Firefox ESR 17.x 版比 17.0.8 舊，因此可能受到下列弱點影響：

- 存有多種錯誤，可造成記憶體損毀條件。(CVE-2013-1701)

- 存有與更新服務和「maintenanceservice.exe」相關的錯誤，處理未預期的長路徑值時，可允許緩衝區溢位。
 (CVE-2013-1706、CVE-2013-1707)

- 存在數個與 HTML 框架和歷程記錄處理、JavaScript URI 處理，以及使用「XMLHttpRequest」之 web 背景工作相關的不明錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1709、CVE-2013-1713、CVE-2013-1714)

- 存在一個與產生「Certificate Request Message Format」(CRMF) 要求相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1710)

- 存在一個與更新服務相關的 DLL 路徑載入錯誤，可允許任意程式碼執行。
 請注意，此問題會影響 Microsoft Windows 7 和更高版本。(CVE-2013-1712)

- 存在與 Java applets 和 'file:///' URI 相關的錯誤，可能會允許以唯讀方式存取任意檔案。(CVE-2013-1717)

遠端主機受到 GLSA-201309-23 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者可發動 XSS 攻擊、偽造 URL、繞過位址空間配置隨機化、發動點擊劫持攻擊、取得潛在的敏感資訊、繞過存取限制、修改本機檔案系統，或發動其他不明攻擊。
 因應措施：

目前尚無已知的因應措施。

Versions of Mozilla Firefox earlier than version 23.0 are prone to the following vulnerabilities :

 - Multiple memory-corruption vulnerabilities exist in the browser engine that could lead to arbitrary code execution. (CVE-2013-1701, CVE-2013-1702)
 - A use-after-free vulnerability occurs when the Document Object Model is modified during a SetBody mutation event. (CVE-2013-1704)
 - A use-after-free vulnerability occurs when generating a Certificate Request Message Format (CRMF) request with certain parameters. (CVE-2013-1705)
 - Multiple stack-based buffer overflow vulnerabilities occur in both the Maintenance Service and the Mozilla Updater when unexpectedly long paths were encountered. (CVE-2013-1706, CVE-2013-1707)
 - A denial-of-service vulnerability occurs when decoding of 'WAV' format audio files. (CVE-2013-1708)
 - A cross-site scripting vulnerability affects the application. An attacker can exploit this issue through an interaction of frames and browser history. (CVE-2013-1709)
 - A remote code execution and cross-site scripting vulnerability occurs when generating a Certificate Request Message Format (CRMF) request. (CVE-2013-1710)
 - A cross-site scripting vulnerability occurs by bypassing XrayWrappers from within the Chrome on unprivileged objects, using XBL Scopes. (CVE-2013-1711)
 - A privilege-escalation vulnerability occurs due to an error when using Mozilla Updater. An attacker can exploit this issue to load a specific malicious DLL file from the local system using the Mozilla Updater, and can able to execute the DLL in a privileged context through the Mozilla Maintenance Service's privileges. (CVE-2013-1712)
 - A same-origin security-bypass vulnerability exists because wrong principal is used for validating URI for some Javascript components. (CVE-2013-1713)
 - A same-origin security-bypass vulnerability occurs due to an error with web workers and XMLHttpRequest. (CVE-2013-1714)
 - A DLL hijacking vulnerability occurs that leads to arbitrary code execution. This issue affects the Firefox Full installer and Stub installer. (CVE-2013-1715)
 - An information-disclosure vulnerability occurs due to an unspecified error with Java applets. This issue leads to disclose contents of local file system when loaded using the a 'file:/// URI'. (CVE-2013-1717)

Versions of SeaMonkey earlier than version 2.20 are prone to the following vulnerabilities :

 - Multiple memory-corruption vulnerabilities exist in the browser engine that could lead to arbitrary code execution. (CVE-2013-1701, CVE-2013-1702)
 - A use-after-free vulnerability occurs when the Document Object Model is modified during a SetBody mutation event. (CVE-2013-1704)
 - A use-after-free vulnerability occurs when generating a Certificate Request Message Format (CRMF) request with certain parameters. (CVE-2013-1705)
 - Multiple stack-based buffer overflow vulnerabilities occur in both the Maintenance Service and the Mozilla Updater when unexpectedly long paths were encountered. (CVE-2013-1706, CVE-2013-1707)
 - A denial-of-service vulnerability occurs when decoding of 'WAV' format audio files. (CVE-2013-1708)
 - A cross-site scripting vulnerability affects the application. An attacker can exploit this issue through an interaction of frames and browser history. (CVE-2013-1709)
 - A remote code execution and cross-site scripting vulnerability occurs when generating a Certificate Request Message Format (CRMF) request. (CVE-2013-1710)
 - A cross-site scripting vulnerability occurs by bypassing XrayWrappers from within the Chrome on unprivileged objects, using XBL Scopes. (CVE-2013-1711)
 - A privilege-escalation vulnerability occurs due to an error when using Mozilla Updater. An attacker can exploit this issue to load a specific malicious DLL file from the local system using the Mozilla Updater, and can able to execute the DLL in a privileged context through the Mozilla Maintenance Service's privileges. (CVE-2013-1712)
 - A same-origin security-bypass vulnerability exists because wrong principal is used for validating URI for some Javascript components. (CVE-2013-1713)
 - A same-origin security-bypass vulnerability occurs due to an error with web workers and XMLHttpRequest. (CVE-2013-1714)
 - An information-disclosure vulnerability occurs due to an unspecified error with Java applets. This issue leads to disclose contents of local file system when loaded using the a 'file:/// URI'. (CVE-2013-1717)
 - Stored cross-site scripting vulnerability due to insufficient input validation of 'data:' URLs in iframe elements. (CVE-2013-6674)

Versions of Mozilla Firefox prior to version 17.0.8 are prone to the following vulnerabilities :

 - Multiple memory-corruption vulnerabilities exist in the browser engine that could lead to arbitrary code execution. (CVE-2013-1701, CVE-2013-1702)
 - Multiple stack-based buffer overflow vulnerabilities occur in both the Maintenance Service and the Mozilla Updater when unexpectedly long paths were encountered. (CVE-2013-1706, CVE-2013-1707)
 - A cross-site scripting vulnerability affects the application. An attacker can exploit this issue through an interaction of frames and browser history. (CVE-2013-1709)
 - A remote code execution and cross-site scripting vulnerability occurs when generating a Certificate Request Message Format (CRMF) request. (CVE-2013-1710)
 - A privilege-escalation vulnerability occurs due to an error when using Mozilla Updater. An attacker can exploit this issue to load a specific malicious DLL file from the local system using the Mozilla Updater, and can able to execute the DLL in a privileged context through the Mozilla Maintenance Service's privileges. (CVE-2013-1712)
 - A same-origin security-bypass vulnerability exists because wrong principal is used for validating URI for some Javascript components. (CVE-2013-1713)
 - A same-origin security-bypass vulnerability occurs due to an error with web workers and XMLHttpRequest. (CVE-2013-1714)
 - An information-disclosure vulnerability occurs due to an unspecified error with Java applets. This issue leads to disclose contents of local file system when loaded using the a 'file:/// URI'. (CVE-2013-1717)

Versions of Mozilla SeaMonkey earlier than version 2.20 are prone to the following vulnerabilities:

  - Multiple memory-corruption vulnerabilities exist in the browser engine that could lead to arbitrary code execution. (CVE-2013-1701, CVE-2013-1702)

  - A use-after-free vulnerability occurs when the Document Object Model is modified during a SetBody mutation event. (CVE-2013-1704)

  - A use-after-free vulnerability occurs when generating a Certificate Request Message Format (CRMF) request with certain parameters. (CVE-2013-1705)

  - Multiple stack-based buffer overflow vulnerabilities occur in both the Maintenance Service and the Mozilla Updater when unexpectedly long paths were encountered. (CVE-2013-1706, CVE-2013-1707)

  - A denial-of-service vulnerability occurs when decoding of 'WAV' format audio files. (CVE-2013-1708)

  - A cross-site scripting vulnerability affects the application. An attacker can exploit this issue through an interaction of frames and browser history. (CVE-2013-1709)

  - A remote code execution and cross-site scripting vulnerability occurs when generating a Certificate Request Message Format (CRMF) request. (CVE-2013-1710)

  - A cross-site scripting vulnerability occurs by bypassing XrayWrappers from within the Chrome on unprivileged objects, using XBL Scopes. (CVE-2013-1711)

  - A privilege-escalation vulnerability occurs due to an error when using Mozilla Updater. An attacker can exploit this issue to load a specific malicious DLL file from the local system using the Mozilla Updater, and can able to execute the DLL in a privileged context through the Mozilla Maintenance Service's privileges. (CVE-2013-1712)

  - A same-origin security-bypass vulnerability exists because wrong principal is used for validating URI for some Javascript components. (CVE-2013-1713)

  - A same-origin security-bypass vulnerability occurs due to an error with web workers and XMLHttpRequest. (CVE-2013-1714)

  - An information-disclosure vulnerability occurs due to an unspecified error with Java applets. This issue leads to disclose contents of local file system when loaded using the a 'file:/// URI'. (CVE-2013-1717)

Versions of Mozilla Firefox earlier than version 23.0 are prone to the following vulnerabilities:

  - Multiple memory-corruption vulnerabilities exist in the browser engine that could lead to arbitrary code execution. (CVE-2013-1701, CVE-2013-1702)

  - Multiple stack-based buffer overflow vulnerabilities occur in both the Maintenance Service and the Mozilla Updater when unexpectedly long paths were encountered. (CVE-2013-1706, CVE-2013-1707)

  - A cross-site scripting vulnerability affects the application. An attacker can exploit this issue through an interaction of frames and browser history. (CVE-2013-1709)

  - A remote code execution and cross-site scripting vulnerability occurs when generating a Certificate Request Message Format (CRMF) request. (CVE-2013-1710)

  - A privilege-escalation vulnerability occurs due to an error when using Mozilla Updater. An attacker can exploit this issue to load a specific malicious DLL file from the local system using the Mozilla Updater, and can able to execute the DLL in a privileged context through the Mozilla Maintenance Service's privileges. (CVE-2013-1712)

  - A same-origin security-bypass vulnerability exists because wrong principal is used for validating URI for some Javascript components. (CVE-2013-1713)

  - A same-origin security-bypass vulnerability occurs due to an error with web workers and XMLHttpRequest. (CVE-2013-1714)

  - An information-disclosure vulnerability occurs due to an unspecified error with Java applets. This issue leads to disclose contents of local file system when loaded using the a 'file:/// URI'. (CVE-2013-1717)

Versions of Mozilla Firefox earlier than version 23.0 are prone to the following vulnerabilities:

  - Multiple memory-corruption vulnerabilities exist in the browser engine that could lead to arbitrary code execution. (CVE-2013-1701, CVE-2013-1702)

  - A use-after-free vulnerability occurs when the Document Object Model is modified during a SetBody mutation event. (CVE-2013-1704)

  - A use-after-free vulnerability occurs when generating a Certificate Request Message Format (CRMF) request with certain parameters. (CVE-2013-1705)

  - Multiple stack-based buffer overflow vulnerabilities occur in both the Maintenance Service and the Mozilla Updater when unexpectedly long paths were encountered. (CVE-2013-1706, CVE-2013-1707)

  - A denial-of-service vulnerability occurs when decoding of 'WAV' format audio files. (CVE-2013-1708)

  - A cross-site scripting vulnerability affects the application. An attacker can exploit this issue through an interaction of frames and browser history. (CVE-2013-1709)

  - A remote code execution and cross-site scripting vulnerability occurs when generating a Certificate Request Message Format (CRMF) request. (CVE-2013-1710)

  - A cross-site scripting vulnerability occurs by bypassing XrayWrappers from within the Chrome on unprivileged objects, using XBL Scopes. (CVE-2013-1711)

  - A privilege-escalation vulnerability occurs due to an error when using Mozilla Updater. An attacker can exploit this issue to load a specific malicious DLL file from the local system using the Mozilla Updater, and can able to execute the DLL in a privileged context through the Mozilla Maintenance Service's privileges. (CVE-2013-1712)

  - A same-origin security-bypass vulnerability exists because wrong principal is used for validating URI for some Javascript components. (CVE-2013-1713)

  - A same-origin security-bypass vulnerability occurs due to an error with web workers and XMLHttpRequest. (CVE-2013-1714)

  - A DLL hijacking vulnerability occurs that leads to arbitrary code execution. This issue affects the Firefox Full installer and Stub installer. (CVE-2013-1715)

  - An information-disclosure vulnerability occurs due to an unspecified error with Java applets. This issue leads to disclose contents of local file system when loaded using the a 'file:/// URI'. (CVE-2013-1717)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69271	Mozilla Thunderbird ESR 17.x < 17.0.8 多种漏洞	Nessus	Windows	2013/8/8	2019/11/27	critical
69272	SeaMonkey < 2.20 多种漏洞	Nessus	Windows	2013/8/8	2019/11/27	critical
69278	FreeBSD：mozilla -- 多种漏洞 (0998e79d-0055-11e3-905b-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/8/9	2021/1/6	critical
69343	SuSE 11.2 / 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 8187 / 8191）	Nessus	SuSE Local Security Checks	2013/8/14	2021/1/19	critical
69235	Ubuntu 12.04 LTS / 12.10 / 13.04：ubufox、unity-firefox-extension 更新 (USN-1924-2)	Nessus	Ubuntu Local Security Checks	2013/8/7	2019/9/19	critical
69251	Oracle Linux 5 / 6 : firefox (ELSA-2013-1140)	Nessus	Oracle Linux Local Security Checks	2013/8/8	2024/10/22	medium
69260	Ubuntu 12.04 LTS / 12.10 / 13.04：thunderbird 弱點 (USN-1925-1)	Nessus	Ubuntu Local Security Checks	2013/8/8	2019/9/19	critical
69265	Firefox < 23.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/8/8	2019/11/27	critical
69266	Thunderbird < 17.0.8 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/8/8	2019/11/27	critical
69267	Thunderbird ESR 17.x < 17.0.8 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/8/8	2019/11/27	critical
69268	Firefox ESR 17.x < 17.0.8 多個弱點	Nessus	Windows	2013/8/8	2019/11/27	critical
70183	GLSA-201309-23：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
6978	Mozilla Firefox < 23.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/8/8	2019/3/6	high
6977	SeaMonkey < 2.20 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/8/8	2019/3/6	high
6979	Mozilla Thunderbird < 17.0.8 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/8/8	2019/3/6	high
801462	Mozilla SeaMonkey < 2.20 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/8/8		medium
801464	Mozilla Thunderbird < 17.0.8 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/8/8		medium
801463	Mozilla Firefox < 23.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/8/8		medium

检测

插件搜索

critical

critical

critical

critical

critical

medium

critical

critical

critical

critical

critical

critical

high

high

high

medium

medium

medium