USN-1890-1 已修正 Firefox 中的弱點。此更新引入了一個迴歸，該迴歸有時會導致 Firefox 使用錯誤的網路 Proxy 設定。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能利用這些弱點，透過應用程式損毀而導致拒絕服務，或可能以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1682、CVE-2013-1683)

Abhishek Arya 發現多個釋放後使用錯誤。如果使用者遭誘騙而開啟特製的網頁，攻擊者可能惡意利用這些問題，利用叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

Mariusz Mlynski 發現，使用者在元素的 XBL 範圍內定義的程式碼可用來繞過 System Only Wrappers (SOW)。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1687)

Mariusz Mlynski 發現分析工具使用者介面會不正確地處理來自分析工具的資料。如果使用者在特製頁面上檢查分析工具輸出，攻擊者可能惡意利用此弱點，以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2013-1688)

使用 onreadystatechange 事件重新載入含有內容的頁面時，發現當機情況。攻擊者可能惡意利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1690)

Johnathan Kuskos 發現 Firefox 傳送 XMLHttpRequest HEAD 要求內文中的資料。攻擊者可惡意利用此弱點來發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2013-1692)

Paul Stone 在透過篩選處理 SVG 影像時發現一個定時瑕疵。攻擊者可惡意利用此弱點來檢視敏感資訊。(CVE-2013-1693)

Boris Zbarsky 在 PreserveWrapper 中發現一個瑕疵。攻擊者可能惡意利用此弱點，藉由損毀應用程式造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1694)

Bob Owen 發現沙箱 iframe 可利用框架元素來繞過其自己的限制。
(CVE-2013-1695)

Frédéric Buclin 發現 X-Frame-Options 標頭在多重回應中遭忽略。攻擊者可能惡意利用此瑕疵發動點擊劫持攻擊。
(CVE-2013-1696)

據發現，在某些情況下，可繞過 XrayWrappers 來呼叫內容定義的方法。攻擊者可惡意利用此弱點來造成未定義的行為。
(CVE-2013-1697)

Matt Wobensmith 發現，在某些情況下 getUserMedia 權限對話方塊會顯示錯誤的網域。
攻擊者可能惡意利用此弱點，誘騙使用者向惡意網站提供其麥克風或攝影機的存取權。(CVE-2013-1698)

據發現，某些頂層網域 (TLD) 對於使用 Internationalized Domain Names (IDN) 的偽裝攻擊之防禦措施不充分。攻擊者可能惡意利用此弱點來發動 URL 偽造和網路釣魚攻擊。(CVE-2013-1699)。

偵測

Ubuntu 12.04 LTS / 12.10 / 13.04 : firefox 迴歸 (USN-1890-2)

critical Nessus Plugin ID 67186

找不到變更記錄