上游更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安装的 Firefox 版本低于 24.0，因此可能受到多种漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可通过将恶意文件插入更新文件来利用此问题。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可导致绕过访问限制。
 (CVE-2013-1737)

- NVIDIA OS X 图形驱动程序中的一个问题允许 Web 内容查看用户的桌面，从而可能暴露敏感信息。(CVE-2013-1729)

上游安全更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Mozilla 项目报告：

MFSA 2013-76 各种内存安全危害 (rv:24.0 / rv:17.0.9)

MFSA 2013-77 带模板的 HTML5 Tree Builder 中状态不正确

MFSA 2013-78 ANGLE 库中的整数溢出

MFSA 2013-79 克隆样式表期间 Animation Manager 中的释放后使用

MFSA 2013-80 小组件被破坏后 NativeKey 继续处理关键消息

MFSA 2013-81 select 元素的释放后使用

MFSA 2013-82 调用新 JavaScript 对象的范围可造成内存损坏

MFSA 2013-83 签名验证后 Mozilla Updater 未锁定 MAR 文件

MFSA 2013-84 通过符号链接导致的同源绕过

MFSA 2013-85 IonMonkey 中的未初始化数据

MFSA 2013-86 通过 OS X NVIDIA 图形驱动程序导致的 WebGL 信息泄露

MFSA 2013-87 从可写位置加载共享对象库

MFSA 2013-88 重新连接由 XBL 支持的节点时隔离舱不匹配

MFSA 2013-89 多列、列表和浮点发生缓冲区溢出

MFSA 2013-90 涉及滚动的内存损坏

MFSA 2013-91 DOM 代理中用户定义的属性的“this”对象不正确

MFSA 2013-92 默认隔离舱和框架链的恢复存在 GC 危害

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70062	Fedora 20：firefox-24.0-1.fc20 / xulrunner-24.0-2.fc20 (2013-17074)	Nessus	Fedora Local Security Checks	2013/9/23	2021/1/11	critical
69989	Firefox < 24.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
70205	Fedora 18：firefox-24.0-1.fc18 / xulrunner-24.0-2.fc18 (2013-17047)	Nessus	Fedora Local Security Checks	2013/9/30	2021/1/11	critical
70036	Fedora 19：firefox-24.0-1.fc19 / xulrunner-24.0-2.fc19 (2013-16992)	Nessus	Fedora Local Security Checks	2013/9/21	2021/1/11	critical
70262	FreeBSD：mozilla -- 多种漏洞 (7dfed67b-20aa-11e3-b8d8-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	critical

检测

插件搜索

critical

critical

critical

critical

critical