Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla Thunderbird 17.x 至 17.0.8、Thunderbird ESR 17.x 至 17.0.10以及 SeaMonkey 之前的 2.20 中的跨網站指令碼 (XSS) 弱點允許使用者協助的遠端攻擊者透過電子郵件訊息插入任意 Web 指令碼或 HTML在 (1) OBJECT 或 (2) EMBED 元素中含有 data: URL，此問題與 CVE-2013-6674相關。 (CVE-2014-2018)

請注意，Nessus 依賴供應商報告的套件存在。

已安裝的 Thunderbird 版本為 17.x 或更新版本，但比 24 版舊。因此可能受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

- 存有一個與內含 HTML 和 iframe 之電子郵件訊息，以及回應或轉送此類訊息等動作相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6674)

- 存有一個與內含 HTML、物件或內嵌元素之電子郵件訊息相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。
 (CVE-2014-2018)

已安裝的 Thunderbird 版本比 24.0 舊。
因此可能受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

- 存有一個與內含 HTML 和 iframe 之電子郵件訊息，以及回應或轉送此類訊息等動作相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6674)

- 存有一個與內含 HTML、物件或內嵌元素之電子郵件訊息相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。
 (CVE-2014-2018)

已安裝的 SeaMonkey 版本比 2.20 舊。因此可能受到以下弱點影響：

- 存有多種錯誤，可造成記憶體損毀條件。(CVE-2013-1701、CVE-2013-1702)

- 使用 'SetBody' 和產生 'Certificate Request Message' 時，存在與 DOM 修改相關的釋放後使用錯誤。(CVE-2013-1704、CVE-2013-1705)

- 'nsCString::CharAt' 函式中存有一個錯誤，解碼特製 WAV 音訊檔時，可造成應用程式損毀。(CVE-2013-1708)

- 存有與 HTML 框架和歷程記錄處理、「XrayWrappers」、JavaScript URI 處理，以及使用「XMLHttpRequest」之 web worker 相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714)

- 存在一個與產生「Certificate Request Message Format」(CRMF) 要求相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1710)

- 存在與 Java applets 和 'file:///' URI 相關的錯誤，可能會允許以唯讀方式存取任意檔案。(CVE-2013-1717)

- 存有一個與內含 HTML 和 iframe 之電子郵件訊息，以及回應或轉送此類訊息等動作相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6674)

- 存有一個與內含 HTML、物件或內嵌元素之電子郵件訊息相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。
 (CVE-2014-2018)

ID	名稱	產品	系列	已發布	已更新	嚴重性
218123	Linux Distros 未修補弱點：CVE-2014-2018	Nessus	Misc.	2025/3/4	2025/3/4	medium
69995	Mozilla Thunderbird 17.x 至 23.x 多個弱點	Nessus	Windows	2013/9/19	2019/11/27	critical
69991	Thunderbird 17.x 至 23.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69272	SeaMonkey < 2.20 多個弱點	Nessus	Windows	2013/8/8	2019/11/27	critical

偵測

搜尋 Plugin

medium

critical

critical

critical