The installed version of SeaMonkey is a version prior to 2.20. It is, therefore, potentially affected by the following vulnerabilities :

  - Various errors exist that could allow memory corruption     conditions. (CVE-2013-1701, CVE-2013-1702)

  - Use-after-free errors exist related to DOM modification     when using 'SetBody' and generating a 'Certificate     Request Message'. (CVE-2013-1704, CVE-2013-1705)

  - An error exists in the function 'nsCString::CharAt'     that could allow application crashes when decoding     specially crafted WAV audio files. (CVE-2013-1708)

  - Unspecified errors exist related to HTML frames and     history handling, 'XrayWrappers', JavaScript URI     handling and web workers using 'XMLHttpRequest' that     could allow cross-site scripting attacks.
    (CVE-2013-1709, CVE-2013-1711, CVE-2013-1713,     CVE-2013-1714)

  - An unspecified error exists related to generating     'Certificate Request Message Format' (CRMF) requests     that could allow cross-site scripting attacks.
    (CVE-2013-1710)

  - An error exists related to Java applets and 'file:///'     URIs that could allow read-only access to arbitrary     files. (CVE-2013-1717)

  - An input validation error exists related to email     messages containing HTML and iframes and the action of     replying to or forwarding such messages that could     allow cross-site scripting attacks. (CVE-2013-6674)

  - An input validation error exists related to email     messages containing HTML and object or embed elements     that could allow cross-site scripting attacks.
    (CVE-2014-2018)

The installed version of Thunderbird is a version prior to 24.0.
It is, therefore, potentially affected by the following vulnerabilities :

  - Memory issues exist in the browser engine that could     allow for denial of service or arbitrary code execution.
    (CVE-2013-1718, CVE-2013-1719)

  - The HTML5 Tree Builder does not properly maintain     states, which could result in a denial of service or     possible arbitrary code execution.  (CVE-2013-1720)

  - Multiple use-after-free problems exist, which could     result in denial of service attacks or arbitrary code     execution. (CVE-2013-1722, CVE-2013-1724,     CVE-2013-1735, CVE-2013-1736, CVE-2013-1738)

  - The NativeKey widget does not properly terminate key     messages, possibly leading to a denial of service attack.
    (CVE-2013-1723)

  - Incorrect scope handling for JavaScript objects with     compartments could result in denial of service or     possibly arbitrary code execution. (CVE-2013-1725)

  - Local users can gain the same privileges as the Mozilla     Updater because the application does not ensure     exclusive access to the update file. An attacker could     exploit this by inserting a malicious file into the     update file. (CVE-2013-1726)

  - Sensitive information can be obtained via unspecified     vectors because the IonMonkey JavaScript does not     properly initialize memory. (CVE-2013-1728)

  - A JavaScript compartment mismatch could result in a     denial of service or arbitrary code execution.  Versions     of Firefox 20 or greater are not susceptible to the     arbitrary code execution mentioned above.
    (CVE-2013-1730)

  - A buffer overflow is possible because of an issue with     multi-column layouts. (CVE-2013-1732)

  - An object is not properly identified during use of     user-defined getter methods on DOM proxies.  This could     result in access restrictions being bypassed.
    (CVE-2013-1737)

  - An input validation error exists related to email     messages containing HTML and iframes and the action of     replying to or forwarding such messages that could     allow cross-site scripting attacks. (CVE-2013-6674)

  - An input validation error exists related to email     messages containing HTML and object or embed elements     that could allow cross-site scripting attacks.
    (CVE-2014-2018)

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - Cross-site scripting (XSS) vulnerability in Mozilla Thunderbird 17.x through 17.0.8, Thunderbird ESR 17.x     through 17.0.10, and SeaMonkey before 2.20 allows user-assisted remote attackers to inject arbitrary web     script or HTML via an e-mail message containing a data: URL in a (1) OBJECT or (2) EMBED element, a     related issue to CVE-2013-6674. (CVE-2014-2018)

Note that Nessus relies on the presence of the package as reported by the vendor.

The installed version of Thunderbird is 17.x or later but prior to 24. It is, therefore, potentially affected the following vulnerabilities:

  - Memory issues exist in the browser engine that could     allow for denial of service or arbitrary code execution.
    (CVE-2013-1718, CVE-2013-1719)

  - The HTML5 Tree Builder does not properly maintain     states, which could result in a denial of service or     possible arbitrary code execution.  (CVE-2013-1720)

  - The ANGLE library is vulnerable to an integer overflow,     which could result in a denial of service or arbitrary     code execution. (CVE-2013-1721)

  - Multiple use-after-free problems exist, which could     result in denial of service attacks or arbitrary code     execution. (CVE-2013-1722, CVE-2013-1724,     CVE-2013-1735, CVE-2013-1736, CVE-2013-1738)

  - The NativeKey widget does not properly terminate key     messages, possibly leading to a denial of service attack.
    (CVE-2013-1723)

  - Incorrect scope handling for JavaScript objects with     compartments could result in denial of service or     possibly arbitrary code execution. (CVE-2013-1725)

  - Local users can gain the same privileges as the Mozilla     Updater because the application does not ensure     exclusive access to the update file. An attacker could     exploit this by inserting a malicious file into the     update file. (CVE-2013-1726)

  - Sensitive information can be obtained via unspecified     vectors because the IonMonkey JavaScript does not     properly initialize memory. (CVE-2013-1728)

  - A JavaScript compartment mismatch could result in a     denial of service or arbitrary code execution. Versions     of Firefox 20 or greater are not susceptible to the     arbitrary code execution mentioned above.
    (CVE-2013-1730)

  - A buffer overflow is possible because of an issue with     multi-column layouts. (CVE-2013-1732)

  - An object is not properly identified during use of     user-defined getter methods on DOM proxies.  This could     result in access restrictions being bypassed.
    (CVE-2013-1737)

  - An input validation error exists related to email     messages containing HTML and iframes and the action of     replying to or forwarding such messages that could     allow cross-site scripting attacks. (CVE-2013-6674)

  - An input validation error exists related to email     messages containing HTML and object or embed elements     that could allow cross-site scripting attacks.
    (CVE-2014-2018)

インストールされている SeaMonkey のバージョンは、2.20 より前です。このため、以下の脆弱性の影響を受ける可能性があります。

  - Various errors exist that could allow memory corruption conditions. (CVE-2013-1701, CVE-2013-1702)

  - Use-after-free errors exist related to DOM modification when using 'SetBody' and generating a 'Certificate Request Message'. (CVE-2013-1704, CVE-2013-1705)

  - An error exists in the function 'nsCString: : CharAt' that could allow application crashes when decoding specially crafted WAV audio files. (CVE-2013-1708)

  - HTML フレームおよび履歴処理、「XrayWrappers」、 JavaScript の URI 処理、および「XMLHttpRequest」を使用する Web ワーカーに関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2013-1709, CVE-2013-1711, CVE-2013-1713, CVE-2013-1714)

  - 「証明書リクエストメッセージフォーマット」（CRMF）リクエストの生成に関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2013-1710)

  - An error exists related to Java applets and 'file: ///' URIs that could allow read-only access to arbitrary files. (CVE-2013-1717)

  - An input validation error exists related to email messages containing HTML and iframes and the action of replying to or forwarding such messages that could allow cross-site scripting attacks. (CVE-2013-6674)

  - HTML およびオブジェクトまたは埋め込み要素が含まれる電子メールメッセージに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2014-2018)

Thunderbird のインストールされているバージョンは、24.0 より前です。
このため、以下の脆弱性の影響を受ける可能性があります。

- ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。
 （CVE-2013-1718、 CVE-2013-1719）

- HTML5 Tree Builder が状態を適切に維持しないため、サービス拒否または任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1720)

- 複数の use-after-free エラー問題が存在していて、サービス拒否または任意のコードの実行が引き起こされる可能性があります。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、 CVE-2013-1736、CVE-2013-1738）

- NativeKey ウィジェットがキーメッセージを適切に終了しないために、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 (CVE-2013-1723)

- JavaScript のためのコンパートメントのスコープ処理が不適切なため、サービス拒否や任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1725)

- アプリケーションが更新ファイルへの排他的アクセスを保証しないために、ローカルのユーザーが Mozilla Updater と同じ権限を持つことができます。攻撃者は、悪意のあるファイルを更新ファイルに挿入することにより、これを悪用できます。(CVE-2013-1726)

- IonMonkey JavaScript がメモリを適切に初期化しないために、特定されないベクターにより機密情報が漏洩する可能性があります。(CVE-2013-1728)

- JavaScript コンパートメントの不一致のために、サービス拒否または任意のコードの実行が引き起こされる可能性があります。Firefox 20 以降のバージョンには、上述した任意のコードの実行の危険性はありません。
 (CVE-2013-1730)

- マルチカラムレイアウトの問題のために、バッファオーバーフローが発生する可能性があります。(CVE-2013-1732)

- DOM プロキシでユーザー定義のゲッターメソッドを使用している際に、オブジェクトが正しく識別されません。これによりアクセス制限がバイパスされる可能性があります。
 (CVE-2013-1737)

- HTML および iframe が含まれる電子メールメッセージ、および当該のメッセージに対する返信または転送アクションに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。(CVE-2013-6674)

- HTML およびオブジェクトまたは埋め込み要素が含まれる電子メールメッセージに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
 (CVE-2014-2018)

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Mozilla Thunderbird のクロスサイトスクリプティング（XSS）の脆弱性 17.x から 17.0.8、Thunderbird ESR 17.x から 17.0.10、および SeaMonkey より前 2.20 では、ユーザーの支援を受けるリモートの攻撃者が、電子メールメッセージに関連する問題のデータ：（1）OBJECT または（2）EMBED 要素内の URL。 CVE-2013-6674に関連する問題。 （CVE-2014-2018）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

インストールされている Thunderbird のバージョンは、17.x 以降で 24 より前です。このため、以下の脆弱性に影響を与える可能性があります：

  - ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。
    (CVE-2013-1718, CVE-2013-1719)

  - The HTML5 Tree Builder does not properly maintain states, which could result in a denial of service or possible arbitrary code execution. (CVE-2013-1720)

  - The ANGLE library is vulnerable to an integer overflow, which could result in a denial of service or arbitrary code execution. (CVE-2013-1721)

  - Multiple use-after-free problems exist, which could result in denial of service attacks or arbitrary code execution. (CVE-2013-1722, CVE-2013-1724, CVE-2013-1735, CVE-2013-1736, CVE-2013-1738)

  - NativeKey ウィジェットがキーメッセージを適切に終了しないために、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
    (CVE-2013-1723)

  - Incorrect scope handling for JavaScript objects with compartments could result in denial of service or possibly arbitrary code execution. (CVE-2013-1725)

  - アプリケーションが更新ファイルへの排他的アクセスを保証しないために、ローカルのユーザーが Mozilla Updater と同じ権限を持つことができます。An attacker could exploit this by inserting a malicious file into the update file. (CVE-2013-1726)

  - Sensitive information can be obtained via unspecified vectors because the IonMonkey JavaScript does not properly initialize memory. (CVE-2013-1728)

  - JavaScript コンパートメントの不一致のために、サービス拒否または任意のコードの実行が引き起こされる可能性があります。Firefox 20 以降のバージョンには、上述した任意のコードの実行の危険性はありません。
    (CVE-2013-1730)

  - A buffer overflow is possible because of an issue with multi-column layouts. (CVE-2013-1732)

  - DOM プロキシでユーザー定義のゲッターメソッドを使用している際に、オブジェクトが正しく識別されません。これによりアクセス制限がバイパスされる可能性があります。
    (CVE-2013-1737)

  - An input validation error exists related to email messages containing HTML and iframes and the action of replying to or forwarding such messages that could allow cross-site scripting attacks. (CVE-2013-6674)

  - HTML およびオブジェクトまたは埋め込み要素が含まれる電子メールメッセージに関連する入力検証エラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2014-2018)

已安装的 Thunderbird 版本为低于 24.0 的版本。
因此，它可能会受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

安装的 SeaMonkey 版本低于 2.20。因此，它可能会受到以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。（CVE-2013-1701、CVE-2013-1702）

- 使用“SetBody”并生成“证书请求消息”时，存在关于 DOM 修改的释放后使用错误。（CVE-2013-1704、CVE-2013-1705）

- 函数“nsCString::CharAt”存在错误，可导致应用程序在解码特别构建的 WAV 音频文件时崩溃。(CVE-2013-1708)

- 存在关于 HTML 框架和历史记录处理、“XrayWrappers”、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可允许跨站脚本攻击。
 （CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - Mozilla Thunderbird 17.x 至 17.0.8、Thunderbird ESR 17.x 至 17.0.10以及 SeaMonkey 之前的 2.20 中的跨網站指令碼 (XSS) 弱點允許使用者協助的遠端攻擊者透過電子郵件訊息插入任意 Web 指令碼或 HTML在 (1) OBJECT 或 (2) EMBED 元素中含有 data: URL，此問題與 CVE-2013-6674相關。 (CVE-2014-2018)

請注意，Nessus 依賴供應商報告的套件存在。

已安裝的 Thunderbird 版本為 17.x 或更新版本，但比 24 版舊。因此可能受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

- 存有一個與內含 HTML 和 iframe 之電子郵件訊息，以及回應或轉送此類訊息等動作相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6674)

- 存有一個與內含 HTML、物件或內嵌元素之電子郵件訊息相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。
 (CVE-2014-2018)

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Mozilla Thunderbird 17.x 至 17.0.8、Thunderbird ESR 17.x 至 17.0.10以及低于 2.20 的 SeaMonkey 中的跨站脚本 (XSS) 漏洞允许用户协助的远程攻击者通过电子邮件消息注入任意 Web 脚本或 HTML。 containing a data: URL in (1) OBJECT or (2) EMBED 元素中，此问题与 CVE-2013-6674相关。 (CVE-2014-2018)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

安装的 Thunderbird 版本为 17.x 或更高版本但低于 24。因此，它可能会受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

已安裝的 Thunderbird 版本比 24.0 舊。
因此可能受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

- 存有一個與內含 HTML 和 iframe 之電子郵件訊息，以及回應或轉送此類訊息等動作相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6674)

- 存有一個與內含 HTML、物件或內嵌元素之電子郵件訊息相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。
 (CVE-2014-2018)

已安裝的 SeaMonkey 版本比 2.20 舊。因此可能受到以下弱點影響：

- 存有多種錯誤，可造成記憶體損毀條件。(CVE-2013-1701、CVE-2013-1702)

- 使用 'SetBody' 和產生 'Certificate Request Message' 時，存在與 DOM 修改相關的釋放後使用錯誤。(CVE-2013-1704、CVE-2013-1705)

- 'nsCString::CharAt' 函式中存有一個錯誤，解碼特製 WAV 音訊檔時，可造成應用程式損毀。(CVE-2013-1708)

- 存有與 HTML 框架和歷程記錄處理、「XrayWrappers」、JavaScript URI 處理，以及使用「XMLHttpRequest」之 web worker 相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714)

- 存在一個與產生「Certificate Request Message Format」(CRMF) 要求相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1710)

- 存在與 Java applets 和 'file:///' URI 相關的錯誤，可能會允許以唯讀方式存取任意檔案。(CVE-2013-1717)

- 存有一個與內含 HTML 和 iframe 之電子郵件訊息，以及回應或轉送此類訊息等動作相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6674)

- 存有一個與內含 HTML、物件或內嵌元素之電子郵件訊息相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。
 (CVE-2014-2018)

Versions of Mozilla Thunderbird prior to 17.0.8 are affected by the following vulnerabilities :

 - A flaw exists because the program does not validate URLs in IFRAME elements before returning it to users.
 - A flaw exists because the program does not validate input when handling a specially crafted EMBED or OBJECT element.

These vulnerabilities may allow a context-dependent attacker to create a specially crafted request that would execute arbitrary script code in a user's browser session within the trust relationship between their browser and the server.

Versions of SeaMonkey earlier than version 2.20 are prone to the following vulnerabilities :

 - Multiple memory-corruption vulnerabilities exist in the browser engine that could lead to arbitrary code execution. (CVE-2013-1701, CVE-2013-1702)
 - A use-after-free vulnerability occurs when the Document Object Model is modified during a SetBody mutation event. (CVE-2013-1704)
 - A use-after-free vulnerability occurs when generating a Certificate Request Message Format (CRMF) request with certain parameters. (CVE-2013-1705)
 - Multiple stack-based buffer overflow vulnerabilities occur in both the Maintenance Service and the Mozilla Updater when unexpectedly long paths were encountered. (CVE-2013-1706, CVE-2013-1707)
 - A denial-of-service vulnerability occurs when decoding of 'WAV' format audio files. (CVE-2013-1708)
 - A cross-site scripting vulnerability affects the application. An attacker can exploit this issue through an interaction of frames and browser history. (CVE-2013-1709)
 - A remote code execution and cross-site scripting vulnerability occurs when generating a Certificate Request Message Format (CRMF) request. (CVE-2013-1710)
 - A cross-site scripting vulnerability occurs by bypassing XrayWrappers from within the Chrome on unprivileged objects, using XBL Scopes. (CVE-2013-1711)
 - A privilege-escalation vulnerability occurs due to an error when using Mozilla Updater. An attacker can exploit this issue to load a specific malicious DLL file from the local system using the Mozilla Updater, and can able to execute the DLL in a privileged context through the Mozilla Maintenance Service's privileges. (CVE-2013-1712)
 - A same-origin security-bypass vulnerability exists because wrong principal is used for validating URI for some Javascript components. (CVE-2013-1713)
 - A same-origin security-bypass vulnerability occurs due to an error with web workers and XMLHttpRequest. (CVE-2013-1714)
 - An information-disclosure vulnerability occurs due to an unspecified error with Java applets. This issue leads to disclose contents of local file system when loaded using the a 'file:/// URI'. (CVE-2013-1717)
 - Stored cross-site scripting vulnerability due to insufficient input validation of 'data:' URLs in iframe elements. (CVE-2013-6674)

ID	名稱	產品	系列	已發布	已更新	嚴重性
69272	SeaMonkey < 2.20 Multiple Vulnerabilities	Nessus	Windows	2013/8/8	2019/11/27	critical
69991	Thunderbird 17.x through 23.x Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
218123	Linux Distros Unpatched Vulnerability : CVE-2014-2018	Nessus	Misc.	2025/3/4	2025/3/4	medium
69995	Mozilla Thunderbird 17.x through 23.x Multiple Vulnerabilities	Nessus	Windows	2013/9/19	2019/11/27	critical
69272	SeaMonkey < 2.20の複数の脆弱性	Nessus	Windows	2013/8/8	2019/11/27	critical
69991	Thunderbird 17.x から 23.x までの複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
218123	Linux Distros のパッチ未適用の脆弱性: CVE-2014-2018	Nessus	Misc.	2025/3/4	2025/3/4	medium
69995	Mozilla Thunderbird 17.x から 23.x の複数の脆弱性	Nessus	Windows	2013/9/19	2019/11/27	critical
69991	Thunderbird 17.x 到 23.x 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69272	SeaMonkey < 2.20 多种漏洞	Nessus	Windows	2013/8/8	2019/11/27	critical
218123	Linux Distros 未修補弱點：CVE-2014-2018	Nessus	Misc.	2025/3/4	2025/3/4	medium
69995	Mozilla Thunderbird 17.x 至 23.x 多個弱點	Nessus	Windows	2013/9/19	2019/11/27	critical
218123	Linux Distros 未修补的漏洞: CVE-2014-2018	Nessus	Misc.	2025/3/4	2025/3/4	medium
69995	Mozilla Thunderbird 17.x 到 23.x 多种漏洞	Nessus	Windows	2013/9/19	2019/11/27	critical
69991	Thunderbird 17.x 至 23.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69272	SeaMonkey < 2.20 多個弱點	Nessus	Windows	2013/8/8	2019/11/27	critical
8273	Mozilla Thunderbird < 17.0.8 XSS	Nessus Network Monitor	SMTP Clients	2014/5/27	2019/3/6	low
6977	SeaMonkey < 2.20 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/8/8	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

medium

critical

critical

critical

medium

critical

critical

critical

medium

critical

medium

critical

critical

critical

low

high