USN-1681-1 已修正 Firefox 中的弱點。由於上游迴歸問題，部分翻譯在升級後無法使用。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、 Bill Gianopoulos、Benoit Jacob、Gary Kwong、Robert O'Callahan、Jesse Ruderman 和 Julian Seward 發現影響 Firefox 的多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0769、CVE-2013-0749、CVE-2013-0770)

Abhishek Arya 發現，Firefox 中有數個釋放後使用和緩衝區溢位瑕疵。攻擊者可惡意利用這些問題，透過應用程式損毀導致拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-0760、CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771、CVE-2012-5829)

在 Firefox 中發現一個堆疊緩衝區問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0768)

Masato Kinugawa 發現，Firefox 不一定會正確顯示位址列的 URL 值。遠端攻擊者可利用這點，發動 URL 偽造和網路釣魚攻擊。(CVE-2013-0759)

Atte Kettunen 發現，Firefox 並未正確處理內含大量欄和欄群組的 HTML 表格。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0744)

Jerry Baker 發現，Firefox 在透過 SSL 連線執行下載時，不一定會正確處理執行緒。攻擊者可惡意利用這點，透過應用程式損毀導致拒絕服務。(CVE-2013-0764)

Olli Pettay 和 Boris Zbarsky 在 Firefox 的 JavaScript 引擎中發現多個瑕疵。攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0745、CVE-2013-0746)

Jesse Ruderman 在 Firefox 處理外掛程式的方式中發現一個瑕疵。如果使用者遭誘騙開啟特製的網頁，遠端攻擊者可惡意利用這點繞過安全性保護機制，以發動點擊劫持攻擊。
(CVE-2013-0747)

Jesse Ruderman 發現 Firefox 中有一個資訊洩漏問題。攻擊者可利用這點洩漏記憶體位址配置，這有助於繞過 ASLR 保護機制。
(CVE-2013-0748)

在 JavaScript 引擎中發現一個整數溢位問題，可導致堆積型緩衝區溢位。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用此弱點，利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0750)

Sviatoslav Chagaev 發現，Firefox 並未正確處理內含多個 XML 繫結和 SVG 內容的 XBL 檔案。攻擊者可透過應用程式損毀導致拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0752)

Mariusz Mlynski 發現兩個可存取具權限之 chrome 函式的瑕疵。攻擊者可能利用這點，以叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0757、CVE-2013-0758)

在 Firefox 中發現數個釋放後使用問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用此弱點，利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0753、CVE-2013-0754、CVE-2013-0755、CVE-2013-0756)

TURKTRUST 憑證授權單位錯誤核發兩個中繼 CA 憑證。如果遠端攻擊者能執行攔截式攻擊，則可惡意利用此瑕疵來檢視敏感資訊。(CVE-2013-0743)。

偵測

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：Firefox 迴歸 (USN-1681-3)

critical Nessus Plugin ID 63665

找不到依附元件