安裝的 Thunderbird 版本比 17.0.7 舊，因此可能會受到以下弱點影響：

- 存在多個不明的記憶體安全問題。
 (CVE-2013-1682、CVE-2013-1683)

- 存在與 'LookupMediaElementURITable'、'nsIDocument::GetRootElement' 和 'mozilla::ResetDir' 相關的堆積釋放後使用錯誤。
 (CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

- 存在一個與 'XBL scope'、'System Only Wrappers' (SOW)，以及 Chrome 權限頁面相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1687)

- 存在與 'profiler' 相關的錯誤，可允許任意程式碼執行。(CVE-2013-1688)

- 存在與 'onreadystatechange' 相關的錯誤，而且未對應的記憶體可導致應用程式損毀並允許任意程式碼執行。(CVE-2013-1690)

- 應用程式會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而且可協助跨網站要求偽造攻擊。(CVE-2013-1692)

- 與處理 SVG 內容相關的錯誤可允許定時攻擊跨網域洩漏資訊。(CVE-2013-1693)

- 存在與 'PreserveWrapper' 和 'preserved-wrapper' 旗標相關的錯誤，可能造成可遭惡意利用的應用程式損毀。(CVE-2013-1694)

- 存在與 '<iframe sandbox>' 限制相關的錯誤，可允許繞過這些限制。(CVE-2013-1695)

- 'X-Frame-Options' 標頭在某些情況下會遭到忽略，而且可以協助點擊劫持攻擊。
 (CVE-2013-1696)

- 存在與 'toString' 和 'valueOf' 方法相關的錯誤，可允許繞過 'XrayWrappers'。
 (CVE-2013-1697)

- 存在與 'getUserMedia' 權限對話方塊相關的錯誤，可讓使用者遭誘騙而提供非預期網域的存取權。
 (CVE-2013-1698)

- 偽裝網域偽造防護不完整，因此某些攻擊仍然可以使用 Internationalized Domain Names (IDN)。(CVE-2013-1699)

Mozilla Project 報告：

其他記憶體安全性危險 (rv:22.0 / rv:17.0.7)

標題：使用位址偵察工具發現的記憶體損毀

透過 XBL 存取與執行有權限的內容

在 Profiler 內執行任意程式碼

透過 onreadystatechange 執行取消對應的記憶體

XHR HEAD 要求內文中的資料導致 CSRF 攻擊

SVG 篩選會導致資訊洩漏

PreserveWrapper 的行為不一致

沙箱限制沒有套用至巢狀框架元素

使用具有多重回應的伺服器發送時，X-Frame-Options 遭到忽略

XrayWrappers 會被繞過，以在有權限的內容中執行使用者定義的方法

getUserMedia 權限對話的位置顯示錯誤

com、.net 和 .name 的偽裝網域偽造

無法存取的更新程式可導致本機權限提升

在 Firefox 中發現多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能利用這些弱點，透過應用程式損毀而導致拒絕服務，或可能以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1682、CVE-2013-1683)

Abhishek Arya 發現多個釋放後使用錯誤。如果使用者遭誘騙而開啟特製的網頁，攻擊者可能惡意利用這些問題，利用叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

Mariusz Mlynski 發現，使用者在元素的 XBL 範圍內定義的程式碼可用來繞過 System Only Wrappers (SOW)。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1687)

Mariusz Mlynski 發現分析工具使用者介面會不正確地處理來自分析工具的資料。如果使用者在特製頁面上檢查分析工具輸出，攻擊者可能惡意利用此弱點，以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1688)

使用 onreadystatechange 事件重新載入含有內容的頁面時，發現當機情況。攻擊者可能惡意利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1690)

Johnathan Kuskos 發現 Firefox 傳送 XMLHttpRequest HEAD 要求內文中的資料。攻擊者可惡意利用此弱點來發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2013-1692)

Paul Stone 在透過篩選處理 SVG 影像時發現一個定時瑕疵。攻擊者可惡意利用此弱點來檢視敏感資訊。(CVE-2013-1693)

Boris Zbarsky 在 PreserveWrapper 中發現一個瑕疵。攻擊者可能惡意利用此弱點，藉由損毀應用程式造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1694)

Bob Owen 發現沙箱 iframe 可利用框架元素來繞過其自己的限制。(CVE-2013-1695)

Frédéric Buclin 發現 X-Frame-Options 標頭在多重回應中遭忽略。攻擊者可能惡意利用此瑕疵發動點擊劫持攻擊。(CVE-2013-1696)

據發現，在某些情況下，可繞過 XrayWrappers 來呼叫內容定義的方法。攻擊者可惡意利用此弱點來造成未定義的行為。(CVE-2013-1697)

Matt Wobensmith 發現，在某些情況下 getUserMedia 權限對話方塊會顯示錯誤的網域。攻擊者可能惡意利用此弱點，誘騙使用者向惡意網站提供其麥克風或攝影機的存取權。(CVE-2013-1698)

據發現，某些頂層網域 (TLD) 對於使用 Internationalized Domain Names (IDN) 的偽裝攻擊之防禦措施不充分。攻擊者可能惡意利用此弱點來發動 URL 偽造和網路釣魚攻擊。(CVE-2013-1699)。

安裝的 Firefox 版本比 22.0 舊，因此可能會受到多個弱點影響：

- 存在多個不明的記憶體安全問題。
 (CVE-2013-1682、CVE-2013-1683)

- 存在與 'LookupMediaElementURITable'、'nsIDocument::GetRootElement' 和 'mozilla::ResetDir' 相關的堆積釋放後使用錯誤。
 (CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

- 存在一個與 'XBL scope'、'System Only Wrappers' (SOW)，以及 Chrome 權限頁面相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1687)

- 存在與 'profiler' 相關的錯誤，可允許任意程式碼執行。(CVE-2013-1688)

- 存在與 'onreadystatechange' 相關的錯誤，而且未對應的記憶體可導致應用程式損毀並允許任意程式碼執行。(CVE-2013-1690)

- 應用程式會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而且可協助跨網站要求偽造攻擊。(CVE-2013-1692)

- 與處理 SVG 內容相關的錯誤可允許定時攻擊跨網域洩漏資訊。(CVE-2013-1693)

- 存在與 'PreserveWrapper' 和 'preserved-wrapper' 旗標相關的錯誤，可能造成可遭惡意利用的應用程式損毀。(CVE-2013-1694)

- 存在與 '<iframe sandbox>' 限制相關的錯誤，可允許繞過這些限制。(CVE-2013-1695)

- 'X-Frame-Options' 標頭在某些情況下會遭到忽略，而且可以協助點擊劫持攻擊。
 (CVE-2013-1696)

- 存在與 'toString' 和 'valueOf' 方法相關的錯誤，可允許繞過 'XrayWrappers'。
 (CVE-2013-1697)

- 存在與 'getUserMedia' 權限對話方塊相關的錯誤，可讓使用者遭誘騙而提供非預期網域的存取權。
 (CVE-2013-1698)

- 偽裝網域偽造防護不完整，因此某些攻擊仍然可以使用 Internationalized Domain Names (IDN)。(CVE-2013-1699)

安裝的 Firefox 版本比 22.0 舊，因此可能會受到以下弱點影響：

- 存在多個不明的記憶體安全問題。
 (CVE-2013-1682、CVE-2013-1683)

- 存在與 'LookupMediaElementURITable'、'nsIDocument::GetRootElement' 和 'mozilla::ResetDir' 相關的堆積釋放後使用錯誤。
 (CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

- 存在一個與 'XBL scope'、'System Only Wrappers' (SOW)，以及 Chrome 權限頁面相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1687)

- 存在與 'profiler' 相關的錯誤，可允許任意程式碼執行。(CVE-2013-1688)

- 存在與 'onreadystatechange' 相關的錯誤，而且未對應的記憶體可導致應用程式損毀並允許任意程式碼執行。(CVE-2013-1690)

- 應用程式會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而且可協助跨網站要求偽造攻擊。(CVE-2013-1692)

- 與處理 SVG 內容相關的錯誤可允許定時攻擊跨網域洩漏資訊。(CVE-2013-1693)

- 存在與 'PreserveWrapper' 和 'preserved-wrapper' 旗標相關的錯誤，可能造成可遭惡意利用的應用程式損毀。(CVE-2013-1694)

- 存在與 '<iframe sandbox>' 限制相關的錯誤，可允許繞過這些限制。(CVE-2013-1695)

- 'X-Frame-Options' 標頭在某些情況下會遭到忽略，而且可以協助點擊劫持攻擊。
 (CVE-2013-1696)

- 存在與 'toString' 和 'valueOf' 方法相關的錯誤，可允許繞過 'XrayWrappers'。
 (CVE-2013-1697)

- 存在與 'getUserMedia' 權限對話方塊相關的錯誤，可讓使用者遭誘騙而提供非預期網域的存取權。
 (CVE-2013-1698)

- 偽裝網域偽造防護不完整，因此某些攻擊仍然可以使用 Internationalized Domain Names (IDN)。(CVE-2013-1699)

- 存在與 Windows 上 'Mozilla Maintenance Service' 相關的錯誤，可允許不安全的更新。
 (CVE-2013-1700)

安裝的 Thunderbird 版本比 17.0.7 舊，因此可能會受到下列弱點影響：

- 存在多個不明的記憶體安全問題。
 (CVE-2013-1682、CVE-2013-1683)

- 存在與 'LookupMediaElementURITable'、'nsIDocument::GetRootElement' 和 'mozilla::ResetDir' 相關的堆積釋放後使用錯誤。
 (CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

- 存在一個與 'XBL scope'、'System Only Wrappers' (SOW)，以及 Chrome 權限頁面相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1687)

- 存在與 'profiler' 相關的錯誤，可允許任意程式碼執行。(CVE-2013-1688)

- 存在與 'onreadystatechange' 相關的錯誤，而且未對應的記憶體可導致應用程式損毀並允許任意程式碼執行。(CVE-2013-1690)

- 應用程式會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而且可協助跨網站要求偽造攻擊。(CVE-2013-1692)

- 與處理 SVG 內容相關的錯誤可允許定時攻擊跨網域洩漏資訊。(CVE-2013-1693)

- 存在與 'PreserveWrapper' 和 'preserved-wrapper' 旗標相關的錯誤，可能造成可遭惡意利用的應用程式損毀。(CVE-2013-1694)

- 存在與 '<iframe sandbox>' 限制相關的錯誤，可允許繞過這些限制。(CVE-2013-1695)

- 'X-Frame-Options' 標頭在某些情況下會遭到忽略，而且可以協助點擊劫持攻擊。
 (CVE-2013-1696)

- 存在與 'toString' 和 'valueOf' 方法相關的錯誤，可允許繞過 'XrayWrappers'。
 (CVE-2013-1697)

- 存在與 'getUserMedia' 權限對話方塊相關的錯誤，可讓使用者遭誘騙而提供非預期網域的存取權。
 (CVE-2013-1698)

- 偽裝網域偽造防護不完整，因此某些攻擊仍然可以使用 Internationalized Domain Names (IDN)。(CVE-2013-1699)

- 存在與 Windows 上 'Mozilla Maintenance Service' 相關的錯誤，可允許不安全的更新。
 (CVE-2013-1700)

USN-1890-1 已修正 Firefox 中的弱點。此更新引入了一個迴歸，該迴歸有時會導致 Firefox 使用錯誤的網路 Proxy 設定。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

在 Firefox 中發現多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能利用這些弱點，透過應用程式損毀而導致拒絕服務，或可能以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1682、CVE-2013-1683)

Abhishek Arya 發現多個釋放後使用錯誤。如果使用者遭誘騙而開啟特製的網頁，攻擊者可能惡意利用這些問題，利用叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

Mariusz Mlynski 發現，使用者在元素的 XBL 範圍內定義的程式碼可用來繞過 System Only Wrappers (SOW)。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1687)

Mariusz Mlynski 發現分析工具使用者介面會不正確地處理來自分析工具的資料。如果使用者在特製頁面上檢查分析工具輸出，攻擊者可能惡意利用此弱點，以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2013-1688)

使用 onreadystatechange 事件重新載入含有內容的頁面時，發現當機情況。攻擊者可能惡意利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1690)

Johnathan Kuskos 發現 Firefox 傳送 XMLHttpRequest HEAD 要求內文中的資料。攻擊者可惡意利用此弱點來發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2013-1692)

Paul Stone 在透過篩選處理 SVG 影像時發現一個定時瑕疵。攻擊者可惡意利用此弱點來檢視敏感資訊。(CVE-2013-1693)

Boris Zbarsky 在 PreserveWrapper 中發現一個瑕疵。攻擊者可能惡意利用此弱點，藉由損毀應用程式造成拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1694)

Bob Owen 發現沙箱 iframe 可利用框架元素來繞過其自己的限制。
(CVE-2013-1695)

Frédéric Buclin 發現 X-Frame-Options 標頭在多重回應中遭忽略。攻擊者可能惡意利用此瑕疵發動點擊劫持攻擊。
(CVE-2013-1696)

據發現，在某些情況下，可繞過 XrayWrappers 來呼叫內容定義的方法。攻擊者可惡意利用此弱點來造成未定義的行為。
(CVE-2013-1697)

Matt Wobensmith 發現，在某些情況下 getUserMedia 權限對話方塊會顯示錯誤的網域。
攻擊者可能惡意利用此弱點，誘騙使用者向惡意網站提供其麥克風或攝影機的存取權。(CVE-2013-1698)

據發現，某些頂層網域 (TLD) 對於使用 Internationalized Domain Names (IDN) 的偽裝攻擊之防禦措施不充分。攻擊者可能惡意利用此弱點來發動 URL 偽造和網路釣魚攻擊。(CVE-2013-1699)。

MozillaFirefox 已更新至 Firefox 22.0 (bnc#825935)

已修正以下安全性問題：

- MFSA 2013-49/CVE-2013-1682/CVE-2013-1683 其他記憶體安全危險

- MFSA 2013-50/CVE-2013-1684/CVE-2013-1685/CVE-2013-1686 使用位址偵察工具找到記憶體損毀

- MFSA 2013-51/CVE-2013-1687 (bmo#863933、bmo#866823) 透過 XBL 的權限內容存取和執行

- MFSA 2013-52/CVE-2013-1688 (bmo#873966) Profiler 中的任意程式碼執行

- MFSA 2013-53/CVE-2013-1690 (bmo#857883) 透過 onreadystatechange 事件的未對應記憶體執行

- MFSA 2013-54/CVE-2013-1692 (bmo#866915) XHR HEAD 要求內文中的資料導致 CSRF 攻擊

- MFSA 2013-55/CVE-2013-1693 (bmo#711043) SVG 篩選會導致資訊洩漏

- MFSA 2013-56/CVE-2013-1694 (bmo#848535) PreserveWrapper 的行為不一致

- MFSA 2013-57/CVE-2013-1695 (bmo#849791) 沙箱限制未套用至巢狀框架元素

- MFSA 2013-58/CVE-2013-1696 (bmo#761667) 使用具有多重回應的伺服器發送時，X-Frame-Options 遭到忽略

- MFSA 2013-59/CVE-2013-1697 (bmo#858101) XrayWrappers 會被繞過，以在有權限的內容中執行使用者定義的方法

- MFSA 2013-60/CVE-2013-1698 (bmo#876044) getUserMedia 權限對話的位置顯示錯誤

- MFSA 2013-61/CVE-2013-1699 (bmo#840882) .com、.net 和 .name 的偽裝網域偽造

seamonkey 已更新至 2.19 (bnc#825935)，修正了多個錯誤和安全性問題。

修正的安全性問題：

- MFSA 2013-49/CVE-2013-1682/CVE-2013-1683 其他記憶體安全危險

- MFSA 2013-50/CVE-2013-1684/CVE-2013-1685/CVE-2013-1686 使用位址偵察工具找到記憶體損毀

- MFSA 2013-51/CVE-2013-1687 (bmo#863933、bmo#866823) 透過 XBL 的權限內容存取和執行

- MFSA 2013-52/CVE-2013-1688 (bmo#873966) Profiler 中的任意程式碼執行

- MFSA 2013-53/CVE-2013-1690 (bmo#857883) 透過 onreadystatechange 事件的未對應記憶體執行

- MFSA 2013-54/CVE-2013-1692 (bmo#866915) XHR HEAD 要求內文中的資料導致 CSRF 攻擊

- MFSA 2013-55/CVE-2013-1693 (bmo#711043) SVG 篩選會導致資訊洩漏

- MFSA 2013-56/CVE-2013-1694 (bmo#848535) PreserveWrapper 的行為不一致

- MFSA 2013-57/CVE-2013-1695 (bmo#849791) 沙箱限制未套用至巢狀框架元素

- MFSA 2013-58/CVE-2013-1696 (bmo#761667) 使用具有多重回應的伺服器發送時，X-Frame-Options 遭到忽略

- MFSA 2013-59/CVE-2013-1697 (bmo#858101) XrayWrappers 會被繞過，以在有權限的內容中執行使用者定義的方法

- MFSA 2013-60/CVE-2013-1698 (bmo#876044) getUserMedia 權限對話的位置顯示錯誤

- MFSA 2013-61/CVE-2013-1699 (bmo#840882) .com、.net 和 .name 的偽裝網域偽造

ID	名稱	產品	系列	已發布	已更新	嚴重性
66990	Thunderbird < 17.0.7 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66999	FreeBSD：mozilla -- 多個弱點 (b3fcb387-de4b-11e2-b1c6-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/6/27	2022/3/29	critical
67000	Ubuntu 12.04 LTS / 12.10 / 13.04：firefox 弱點 (USN-1890-1)	Nessus	Ubuntu Local Security Checks	2013/6/27	2022/3/29	critical
66989	Firefox < 22.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66993	Firefox < 22.0 多個弱點	Nessus	Windows	2013/6/26	2022/3/29	critical
66994	Mozilla Thunderbird < 17.0.7 多個弱點	Nessus	Windows	2013/6/26	2022/3/29	critical
67186	Ubuntu 12.04 LTS / 12.10 / 13.04 : firefox 迴歸 (USN-1890-2)	Nessus	Ubuntu Local Security Checks	2013/7/5	2022/3/29	critical
75073	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2013:1142-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/29	critical
75081	openSUSE 安全性更新：seamonkey (openSUSE-SU-2013:1180-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical