在 Firefox 中发现多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些缺陷，通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行任意代码。（CVE-2013-1739、CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

Jordi Chancel 发现 HTML select 元素可以显示任意内容。攻击者可能利用此漏洞执行 URL 欺骗或点击劫持攻击 (CVE-2013-5593)

Abhishek Arya 发现在某些情况下处理 XSLT 数据时出现崩溃。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。
(CVE-2013-5604)

Dan Gohman 在 JavaScript 引擎中发现一个缺陷。与其他漏洞结合时，攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-5595)

Ezra Pool 在极大型页面上发现崩溃。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-5596)

当更新离线缓存时，Byoungyoung Lee 发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-5597)

Cody Crews 发现一种将 iframe 附加到通过 PDF.js 显示的嵌入式 PDF 对象中的方式。攻击者可能利用此方式读取本地文件，从而导致信息泄露。
(CVE-2013-5598)

在 Firefox 中发现多种释放后使用缺陷。攻击者可能利用这些缺陷，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。（CVE-2013-5599、CVE-2013-5600、CVE-2013-5601）

当使用直接代理线程时，在 JavaScript 引擎中发现一个内存损坏缺陷。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-5602)

当与 HTML 文档模板交互时，Abhishek Arya 发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-5603)。

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

安装的 Thunderbird ESR 版本低于 17.0.10，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601）

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

安装的 Firefox ESR 24.x 版本低于 24.1，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 在 PDF.js 中“IFRAME”元素处理不当可导致读取任意文件和执行任意 JavaScript 代码。(CVE-2013-5598)

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

安装的 Firefox 版本低于 25.0，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 在 PDF.js 中“IFRAME”元素处理不当可导致读取任意文件和执行任意 JavaScript 代码。(CVE-2013-5598)

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

Mozilla 项目报告：

MFSA 2013-93 多项内存安全危害 (rv:25.0 / rv:24.1 / rv:17.0.10)

MFSA 2013-94 通过 SELECT 元素进行地址栏欺骗

MFSA 2013-95 与 XSLT 和未初始化数据发生访问冲突

MFSA 2013-96 某些 JavaScript 函数中内存初始化不正确和溢出

MFSA 2013-97 图像解码期间写入到周期收集对象

MFSA 2013-98 更新脱机缓存时发生释放后使用

MFSA 2013-99 使用 iframe 绕过 PDF.js 安全检查

MFSA 2013-100 通过 ASAN 模糊测试发现各种释放后使用问题

MFSA 2013-101 辅助进程中内存损坏

MFSA 2013-102 HTML 文档模板中的释放后使用

安装的 Firefox 版本低于 25.0，因此可能受到多种漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 在 PDF.js 中“IFRAME”元素处理不当可导致读取任意文件和执行任意 JavaScript 代码。(CVE-2013-5598)

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

MozillaFirefox 已更新到 Firefox 25.0。MozillaThunderbird 已更新到 Thunderbird 24.1.0。Mozilla XULRunner 已更新到 17.0.10esr。Mozilla NSPR 已更新到 4.10.1。

MozillaFirefox 中的更改：

- 需要 NSS 3.15.2 或更高版本

- MFSA 2013-93/CVE-2013-5590/CVE-2013-5591/ CVE-2013-5592 多项内存安全危害

- MFSA 2013-94/CVE-2013-5593 (bmo#868327) 通过 SELECT 元素进行地址栏欺骗

- MFSA 2013-95/CVE-2013-5604 (bmo#914017) 与 XSLT 和未初始化数据发生访问冲突

- MFSA 2013-96/CVE-2013-5595 (bmo#916580) 某些 JavaScript 函数中内存初始化不正确和溢出

- MFSA 2013-97/CVE-2013-5596 (bmo#910881) 图像解码期间写入到周期收集对象

- MFSA 2013-98/CVE-2013-5597 (bmo#918864) 更新脱机缓存时发生释放后使用

- MFSA 2013-99/CVE-2013-5598 (bmo#920515) 使用 iframe 绕过 PDF.js 安全检查

- MFSA 2013-100/CVE-2013-5599/CVE-2013-5600/CVE-2013-5601（bmo#915210、bmo#915576、bmo#916685）通过 ASAN 模糊测试发现各种释放后使用问题

- MFSA 2013-101/CVE-2013-5602 (bmo#897678) 辅助进程中内存损坏

- MFSA 2013-102/CVE-2013-5603 (bmo#916404) HTML 文档模板中的释放后使用

MozillaThunderbird 中的更改：

- 需要 NSS 3.15.2 或更高版本

- MFSA 2013-93/CVE-2013-5590/CVE-2013-5591/ CVE-2013-5592 多项内存安全危害

- MFSA 2013-94/CVE-2013-5593 (bmo#868327) 通过 SELECT 元素进行地址栏欺骗

- MFSA 2013-95/CVE-2013-5604 (bmo#914017) 与 XSLT 和未初始化数据发生访问冲突

- MFSA 2013-96/CVE-2013-5595 (bmo#916580) 某些 JavaScript 函数中内存初始化不正确和溢出

- MFSA 2013-97/CVE-2013-5596 (bmo#910881) 图像解码期间写入到周期收集对象

- MFSA 2013-98/CVE-2013-5597 (bmo#918864) 更新脱机缓存时发生释放后使用

- MFSA 2013-100/CVE-2013-5599/CVE-2013-5600/CVE-2013-5601（bmo#915210、bmo#915576、bmo#916685）通过 ASAN 模糊测试发现各种释放后使用问题

- MFSA 2013-101/CVE-2013-5602 (bmo#897678) 辅助进程中内存损坏

- MFSA 2013-102/CVE-2013-5603 (bmo#916404) HTML 文档模板中的释放后使用

- 更新到 Thunderbird 24.0.1

- 不接受 fqdn 作为 smtp 服务器名称 (bmo#913785)

- 修复了 PL_strncasecmp 中的崩溃 (bmo#917955)

- 将 Enigmail 更新到 1.6

- Enigmail 中的密码超时配置现在可从/向 gpg-agent 读取/写入。

- 用于更改密钥到期日的新对话框

- 用于搜索密钥服务器所有地址簿条目的 OpenPGP 密钥的新函数

- 删除了过时的 enigmail-build.patch

XULRunner 中的更改：

- 更新到 17.0.10esr (bnc#847708)

- 需要 NSS 3.14.4 或更高版本

- MFSA 2013-93/CVE-2013-5590/CVE-2013-5591/ CVE-2013-5592 多项内存安全危害

- MFSA 2013-95/CVE-2013-5604 (bmo#914017) 与 XSLT 和未初始化数据发生访问冲突

- MFSA 2013-96/CVE-2013-5595 (bmo#916580) 某些 JavaScript 函数中内存初始化不正确和溢出

- MFSA 2013-98/CVE-2013-5597 (bmo#918864) 更新脱机缓存时发生释放后使用

- MFSA 2013-100/CVE-2013-5599/CVE-2013-5600/CVE-2013-5601（bmo#915210、bmo#915576、bmo#916685）通过 ASAN 模糊测试发现各种释放后使用问题

- MFSA 2013-101/CVE-2013-5602 (bmo#897678) 辅助进程中内存损坏

- 更新到 17.0.9esr (bnc#840485)

- MFSA 2013-65/CVE-2013-1705 (bmo#882865) 生成 CRMF 请求时的缓冲区下溢

- MFSA 2013-76/CVE-2013-1718 多项内存安全危害

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) 克隆样式表期间 Animation Manager 中的释放后使用

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 调用新 JavaScript 对象的范围可造成内存损坏

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 重新连接由 XBL 支持的节点时隔离舱不匹配

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 多列、列表和浮点发生缓冲区溢出

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301） 涉及滚动的内存损坏

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM 代理中用户定义的属性的“this”对象不正确

mozilla-nspr 中的更改：

- 更新到版本 4.10.1

- bmo#888273：将 Windows 7 和 8（仅 Windows）中的 RWIN Scaling (RFC1323) 限制为 2

- bmo#907512：Unix 平台不应掩盖特定于 Unix 域套接字的错误

安装的 Firefox ESR 版本低于 17.0.10，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601）

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

安装的 Thunderbird ESR 版本低于 17.0.10，因此可能受以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601）

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

安装的 Thunderbird 版本低于 24.1，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

- 更新到 SeaMonkey 2.22 (bnc#847708)

- 衍合了修补程序

- 需要 NSS 3.15.2 或更高版本

- MFSA 2013-93/CVE-2013-5590/CVE-2013-5591/ CVE-2013-5592 多项内存安全危害

- MFSA 2013-94/CVE-2013-5593 (bmo#868327) 通过 SELECT 元素进行地址栏欺骗

- MFSA 2013-95/CVE-2013-5604 (bmo#914017) 与 XSLT 和未初始化数据发生访问冲突

- MFSA 2013-96/CVE-2013-5595 (bmo#916580) 某些 JavaScript 函数中内存初始化不正确和溢出

- MFSA 2013-97/CVE-2013-5596 (bmo#910881) 图像解码期间写入到周期收集对象

- MFSA 2013-98/CVE-2013-5597 (bmo#918864) 更新脱机缓存时发生释放后使用

- MFSA 2013-99/CVE-2013-5598 (bmo#920515) 使用 iframe 绕过 PDF.js 安全检查

- MFSA 2013-100/CVE-2013-5599/CVE-2013-5600/CVE-2013-5601（bmo#915210、bmo#915576、bmo#916685）通过 ASAN 模糊测试发现各种释放后使用问题

- MFSA 2013-101/CVE-2013-5602 (bmo#897678) 辅助进程中内存损坏

- MFSA 2013-102/CVE-2013-5603 (bmo#916404) HTML 文档模板中的释放后使用

安装的 SeaMonkey 版本低于 2.22，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
70698	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：firefox 漏洞 (USN-2009-1)	Nessus	Ubuntu Local Security Checks	2013/10/30	2019/9/19	critical
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
70712	Thunderbird ESR < 17.0.10 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/10/31	2019/11/27	critical
70715	Firefox ESR 24.x < 24.1 多种漏洞	Nessus	Windows	2013/10/31	2019/11/27	critical
70716	Firefox < 25.0 多种漏洞	Nessus	Windows	2013/10/31	2019/11/27	critical
70701	FreeBSD：mozilla -- 多种漏洞 (81f866ad-41a4-11e3-a4af-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/10/31	2021/1/6	critical
70711	Firefox < 25.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/10/31	2019/11/27	critical
75186	openSUSE 安全更新：Mozilla Suite (openSUSE-SU-2013:1633-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70714	Firefox ESR < 17.0.10 多种漏洞	Nessus	Windows	2013/10/31	2019/11/27	critical
70717	Mozilla Thunderbird ESR < 17.0.10 多种漏洞	Nessus	Windows	2013/10/31	2019/11/27	critical
70718	Mozilla Thunderbird < 24.1 多种漏洞	Nessus	Windows	2013/10/31	2019/11/27	critical
75192	openSUSE 安全更新：seamonkey (openSUSE-SU-2013:1644-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70709	Firefox ESR < 17.0.10 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/10/31	2019/11/27	critical
70710	Firefox ESR 24.x < 24.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/10/31	2019/11/27	critical
70713	Thunderbird < 24.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/10/31	2019/11/27	critical
70719	SeaMonkey < 2.22 多种漏洞	Nessus	Windows	2013/10/31	2019/11/27	critical
75216	openSUSE 安全更新：seamonkey (openSUSE-SU-2013:1788-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical