Mozilla パッケージは、セキュリティおよびバグ修正の更新を受け取りました：

Mozilla Firefox はバージョン 20.0 に更新されました。Mozilla Thunderbird はバージョン 17.0.5 に更新されました。Mozilla SeaMonkey はバージョン 17.0.5 に更新されました。Mozilla XULRunner がバージョン 17.0.5 に更新されました。mozilla-nss がバージョン 3.14.3 に更新されました。mozilla-nspr がバージョン 4.9.6 に更新されました。

mozilla-nspr がバージョン 4.9.6 に更新されました：

- aarch64 のサポート

- PL_SizeOfArenaPoolExcludingPool 関数を追加しました（bmo#807883）

- x86 用のアンドロイドの api バージョンを自動検出します（bmo#782214）

- デバッグ情報なしでノンゼロスピンカウントつきで Windows CRITICAL_SECTION を初期化します（bmo#812085）バージョン 4.9.5 への以前の更新

- bmo#634793：NSPR の正確な幅の整数タイプである PRInt{N} と PRUint{N} のタイプを定義し、<stdint.h> の正確な幅である整数タイプである int{N}_t と uint{N}_t と一致させます。

- bmo#782815：setsockopt() で「int *」をタイプ「unsigned int *」のパラメーターに渡します。

- bmo#822932：NSPR に対するポート bmo#802527（x86 用の NDK r8b サポート）。

- bmo#824742：NSPR はアンドロイドで librt を必要としないはずです。

- bmo#831793：PR_UnloadLibrary の lib->refCount におけるデータ競合。

mozilla-nss はバージョン 3.14.3 に更新されました：

- 期限の切れた証明書を使ったテストを無効にします

- mozila ツリーからのパッチを使用して SEC_PKCS7VerifyDetachedSignatureAtTime を追加し、Firefox 21 の要件を満たします

- このリリースでは新しい重要な機能は導入されていません。これは、CVE-2013-1620 に対処するパッチリリースです（bmo#822365）

-「certutil -a」がリクエストされているように ASCII 出力を適切に生成していませんでした。（bmo#840714）

- NSS 3.14.2 は、sqlite の古いバージョンによるコンパイルを破壊します。これには、SQLITE_FCNTL_TEMPFILENAME ファイルコントロールがありませんでした。現在は、NSS 3.14.3 が sqlite の古いバージョンを使用している場合でもコンパイルを適切に行うようになっています（bmo#837799）- system-sqlite.patch を削除します

- arm aarch64 サポートを追加します

- system-sqlite.patch を追加しました（bmo#837799）

- #define のためだけに最新の SQLite に依存しません

- システムの SQLite 使用を再度有効にします

- 3.14.2 への更新

- Firefox >= 20 に必須

- 廃止になった nssckbi 更新パッチを削除しました

- MFSA 2013-40/CVE-2013-0791（bmo#629816）CERT_DecodeCertPackage の領域外配列読み取り

- openSUSE ディストリビューションで提供されていない 3.7.15 に依存しているため、システムの SQLite 使用を無効にします

- nss-sqlitename.patch を追加して、name clash を回避します

MozillaFirefox の問題：

- Firefox 20.0 への更新（bnc#813026）

- NSPR 4.9.5 と NSS 3.14.3 を必要とします

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 さまざまなメモリ安全性の問題

- MFSA 2013-31/CVE-2013-0800（bmo#825721）Cairo ライブラリでの領域外の書き込み

- MFSA 2013-35/CVE-2013-0796（bmo#827106）WebGL は、Linux 上の Mesa グラフィックスドライバーでクラッシュします

- MFSA 2013-36/CVE-2013-0795（bmo#825697）SOW 保護のバイパスにより、保護されたノードの複製が可能になります

- MFSA 2013-37/CVE-2013-0794（bmo#626775）タブモーダルダイアログ生成元漏洩のバイパス

- MFSA 2013-38/CVE-2013-0793（bmo#803870）時間つき履歴ナビゲーションを使用したクロスサイトスクリプティング（XSS）

- MFSA 2013-39/CVE-2013-0792（bmo#722831）グレースケール PNG 画像をレンダリングする際のメモリ破損

- 12.3 から始まる GStreamer 1.0 を使用（mozilla-gstreamer-1.patch）

- armv7hl の修正を構築：

- armv7hl に充分なメモリがないため、デバッグビルドを無効にします

- ノンコンパイリングであるため、armv7hl の webrtc を無効にします

MozillaThunderbird の変更：

- Thunderbird 17.0.5 へ更新してください（bnc#813026）

- NSPR 4.9.5 と NSS 3.14.3 を必要とします

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 さまざまなメモリ安全性の問題

- MFSA 2013-31/CVE-2013-0800（bmo#825721）Cairo ライブラリでの領域外の書き込み

- MFSA 2013-35/CVE-2013-0796（bmo#827106）WebGL は、Linux 上の Mesa グラフィックスドライバーでクラッシュします

- MFSA 2013-36/CVE-2013-0795（bmo#825697）SOW 保護のバイパスにより、保護されたノードの複製が可能になります

- MFSA 2013-38/CVE-2013-0793（bmo#803870）時間つき履歴ナビゲーションを使用したクロスサイトスクリプティング（XSS）

seamonkey の変更：

- SeaMonkey 2.17 への更新（bnc#813026）

- NSPR 4.9.5 と NSS 3.14.3 を必要とします

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 さまざまなメモリ安全性の問題

- MFSA 2013-31/CVE-2013-0800（bmo#825721）Cairo ライブラリでの領域外の書き込み

- MFSA 2013-35/CVE-2013-0796（bmo#827106）WebGL は、Linux 上の Mesa グラフィックスドライバーでクラッシュします

- MFSA 2013-36/CVE-2013-0795（bmo#825697）SOW 保護のバイパスにより、保護されたノードの複製が可能になります

- MFSA 2013-37/CVE-2013-0794（bmo#626775）タブモーダルダイアログ生成元漏洩のバイパス

- MFSA 2013-38/CVE-2013-0793（bmo#803870）時間つき履歴ナビゲーションを使用したクロスサイトスクリプティング（XSS）

- MFSA 2013-39/CVE-2013-0792（bmo#722831）グレースケール PNG 画像をレンダリングする際のメモリ破損

- 12.3 から始まる GStreamer 1.0 を使用（mozilla-gstreamer-1.patch）

XULRunner の変更：

- 17.0.5esr へ更新します（bnc#813026）

- NSPR 4.9.5 と NSS 3.14.3 を必要とします

- MFSA 2013-30/CVE-2013-0788 さまざまなメモリ安全性の問題

- MFSA 2013-31/CVE-2013-0800（bmo#825721）Cairo ライブラリでの領域外の書き込み

- MFSA 2013-35/CVE-2013-0796（bmo#827106）WebGL は、Linux 上の Mesa グラフィックスドライバーでクラッシュします

- MFSA 2013-36/CVE-2013-0795（bmo#825697）SOW 保護のバイパスにより、保護されたノードの複製が可能になります

- MFSA 2013-37/CVE-2013-0794（bmo#626775）タブモーダルダイアログ生成元漏洩のバイパス

- MFSA 2013-38/CVE-2013-0793（bmo#803870）時間つき履歴ナビゲーションを使用したクロスサイトスクリプティング（XSS）

安装的 SeaMonkey 版本低于 2.17，因此可能受到以下漏洞的影响：

- 存在各种内存安全问题。（CVE-2013-0788、CVE-2013-0789）

- 存在关于“CERT_DecodeCertPackage”和证书解码的越界内存读取错误。
 (CVE-2013-0791)

- 当在应用程序的配置中手动启用“gfx.color_management.enablev4”时，存在关于 PNG 图像文件的内存损坏错误。
 (CVE-2013-0792)

- 存在关于导航、历史记录和不恰当“baseURI”属性值的错误，可能导致跨站脚本攻击。(CVE-2013-0793)

- 存在关于选项卡模式对话框的错误，可用于钓鱼攻击。(CVE-2013-0794)

- 存在关于“cloneNode”的错误，可允许绕过“仅系统封装程序”(SOW)，从而违反同源策略，并可能引起权限升级和代码执行。
 (CVE-2013-0795)

- 存在一个 DLL 加载漏洞，可导致代码执行。(CVE-2013-0797)

- 存在关于 Cairo 图形库的越界写入错误。(CVE-2013-0800)

USN-1786-1 修复了 Firefox 中的漏洞。此更新提供针对 Unity Firefox Extension 的相应更新。

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic、Joe Drew、Andrew McCreight、Randell Jesup、Gary Kwong 和 Mats Palmgren 发现了影响 Firefox 的多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2013-0788、CVE-2013-0789）

Ambroz Bizjak 发现，当解码特定证书时，网络安全服务 (NSS) 库的 CERT_DecodeCertPackage 函数中存在越界数组读取。攻击者可能利用此漏洞通过应用程序崩溃而造成拒绝服务。(CVE-2013-0791)

Tobias Schula 发现启用了 gfx.color_management.enablev4 首选项时 Firefox 中存在信息泄漏。如果用户受到诱骗打开特别构建的图像，攻击者可能利用此问题窃取机密数据。默认情况下，Ubuntu 中未启用 gfx.color_management.enablev4 首选项。(CVE-2013-0792)

Mariusz Mlynski 发现可通过定时历史记录导航，使用地址栏显示的错误 URL 加载任意网站。攻击者可利用此问题执行跨站脚本 (XSS) 或钓鱼攻击。
(CVE-2013-0793)

已发现可以删除选项卡模式对话框中的来源指示，这可允许攻击者的对话框在显示时覆盖其他站点内容。攻击者可利用此漏洞执行点击钓鱼攻击。(CVE-2013-0794)

Cody Crews 发现，可使用 cloneNode 方法绕过仅系统封装程序 (SOW)，以复制受保护的节点并绕过同源策略检查。攻击者可能利用此漏洞窃据机密数据或以调用 Firefox 的用户的权限执行代码。(CVE-2013-0795)

在 Firefox 中发现 WebGL 渲染崩溃。攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。该问题仅影响具有 Intel 图形驱动程序的用户。(CVE-2013-0796)

Abhishek Arya 发现，在 Cairo 图形库中存在越界写入。攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2013-0800)。

Mozilla 项目报告：

MFSA 2013-30 多项内存安全危害 (rv:20.0 / rv:17.0.5)

MFSA 2013-31 Cairo 库中的越界写入

MFSA 2013-32 通过 Mozilla Maintenance Service 造成的权限升级

MFSA 2013-33 Android 上对 app_tmp 目录的全局读写访问

MFSA 2013-34 通过 Mozilla Updater 造成的权限升级

MFSA 2013-35 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

MFSA 2013-36 绕过 SOW 保护可克隆受保护的节点

MFSA 2013-37 绕过 tab-modal 对话框来源泄露

MFSA 2013-38 利用定时历史记录导航的跨站脚本 (XSS)

MFSA 2013-39 渲染灰度 PNG 图像时内存损坏

MFSA 2013-40 CERT_DecodeCertPackage 中的越界数组读取

MozillaFirefox 已更新到 17.0.5ESR 版本，修复了若干缺陷和安全问题。

Mozilla NSS 也已更新到版本 3.14.3，Mozilla NSPR 更新到版本 4.9.6。

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2013-30)

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic 和 Joe Drew 报告了影响 Firefox ESR 17 和 Firefox 19 的内存安全问题和崩溃。(CVE-2013-0788)

Andrew McCreight、Randell Jesup、Gary Kwong、Jesse Ruderman、Christian Holler 和 Mats Palmgren 报告了影响 Firefox 19 的内存安全问题和崩溃。(CVE-2013-0789)

Jim Chen 报告了一个影响 Firefox for Android 19 的内存安全问题。(CVE-2013-0790)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 使用地址审查器工具在 Cairo 图形库中发现越界写入。当在渲染期间将某些值传递给它时，Cairo 尝试使用框的负边界或尺寸，这导致某些实例中可能出现可被利用的崩溃。(MFSA 2013-31 / CVE-2013-0800)

- 安全研究人员 Frederic Hoguin 发现， Windows 中的 Mozilla Maintenance Service 存在缓冲区溢出漏洞。该系统用于在不调用用户帐户控制 (UAC) 提示的情况下对软件进行更新。Mozilla Maintenance Service 配置为允许非特权用户使用任意参数启动。通过操纵这些参数所传递的数据，攻击者可通过该服务所使用的系统权限执行任意代码。该问题要求利用本地文件系统访问。
 (MFSA 2013-32 / CVE-2013-0799)

- Fourteenforty Research Institute 的安全研究人员 Shuichiro Suzuki 报告，app_tmp 目录设置为可由 Firefox for Android 进行全局读取和写入。这可能导致当下载第三方应用程序时，这些应用程序可替换或更改 Firefox 附加组件，因为它们在安装前临时存储在 app_tmp 目录中。
 (MFSA 2013-33 / CVE-2013-0798)

此漏洞只影响 Android 版的 Firefox。

- 安全研究人员 Ash 报告了 Mozilla 更新程序存在的问题。可使 Mozilla 更新程序在特权上下文中，通过 Mozilla Maintenance Service 或在不使用该服务的系统中独立加载恶意的本地 DLL 文件。
 在运行 Mozilla 更新程序之前将 DLL 文件置于本地系统的特定位置，便会发生这种情况。必须访问本地文件系统才能利用该问题。(MFSA 2013-34 / CVE-2013-0797)

- 安全研究人员 miaubiz 通过地址审查器工具发现，当释放之前未分配的内存时，WebGL 渲染存在崩溃。该问题仅影响具有 Intel Mesa 图形驱动程序的 Linux 用户。所引起的崩溃可能被利用。(MFSA 2013-35 / CVE-2013-0796)

- 安全研究人员 Cody Crews 报告一种机制，可使用 cloneNode 方法绕过仅系统封装程序 (SOW) 并复制受保护的节点。这允许违反浏览器的同源策略，还可导致权限升级和任意代码执行。(MFSA 2013-36 / CVE-2013-0795)

- 安全研究人员 shutdown 报告一种方法，结合浏览器导航删除选项卡模式对话框中的来源指示。这可允许攻击者的对话覆盖页面，并显示另一站点的内容。可利用该问题，通过允许用户在攻击站点（但看起来像所显示的站点）的模式提示对话中输入数据来发起钓鱼攻击。(MFSA 2013-37 / CVE-2013-0794)

- / CVE-2013-079：安全研究人员 Mariusz Mlynski 报告一种方法，通过历史记录使用浏览器导航加载任意网页，该页面的 baseURI 属性指向另一站点，而不是看似已加载的站点。用户将继续在浏览器的地址栏中看到不正确的站点。该问题允许跨站脚本 (XSS) 攻击，或通过钓鱼攻击窃取数据。(MFSA 2013-38)

- Mozilla 社区成员 Tobias Schula 报告，如果在 about:config 中手动启用 gfx.color_management.enablev4 首选项，则当使用某些颜色配置文件时，一些灰度 PNG 图像在 PNG 解码期间会被错误地渲染并导致内存损坏。构建的 PNG 图像可利用该缺陷，通过在随机内存中绘制已渲染的图像引起数据泄漏。
 默认情况下不启用该首选项。(MFSA 2013-39 / CVE-2013-0792)

- Mozilla 社区成员 Ambroz Bizjak 报告，当解码证书时，网络安全服务 (NSS) 库的 CERT_DecodeCertPackage 函数存在越界数组读取。当发生这种情况时，将会导致内存损坏和不可利用的崩溃。
 (MFSA 2013-40 / CVE-2013-0791)

Mozilla 套件接收到安全和缺陷补丁更新：

Mozilla Firefox 更新到了版本 20.0。Mozilla Thunderbird 已更新到 17.0.5 版。Mozilla SeaMonkey 已更新到版本 17.0.5。Mozilla XULRunner 已更新到版本 17.0.5。mozilla-nss 已更新到版本 3.14.3。mozilla-nspr 已更新到版本 4.9.6。

mozilla-nspr 已更新到版本 4.9.6：

- aarch64 支持

- 添加了 PL_SizeOfArenaPoolExcludingPool 函数 (bmo#807883)

- 自动检测 x86 的 android api 版本 (bmo#782214)

- 在无调试信息的情况下通过非零旋转计数初始化 Windows CRITICAL_SECTION (bmo#812085) 以前的版本 4.9.5 更新

- bmo#634793：定义 NSPR 的 exact-width 整数类型 PRInt{N} 和 PRUint{N} 类型以匹配 <stdint.h> exact-width 整数类型 int{N}_t 和 uint{N}_t。

- bmo#782815：将“int *”传递到 setsockopt() 中“unsigned int *”类型的参数。

- bmo#822932：将 bmo#802527（x86 的 NDK r8b 支持）移植到 NSPR。

- bmo#824742：NSPR 不应要求 Android 上的 librt。

- bmo#831793：PR_UnloadLibrary 中 lib->refCount 上的数据争用。

mozilla-nss 已更新到版本 3.14.3：

- 禁用包含过期证书的测试

- 使用来自 mozilla 树的修补程序添加 SEC_PKCS7VerifyDetachedSignatureAtTime 以满足 Firefox 21 要求

- 此版本中未引入任何新的主要功能。此版本是用于解决 CVE-2013-1620 的修补程序版本 (bmo#822365)

- “certutil -a”未正确按照请求生成 ASCII 输出。(bmo#840714)

- NSS 3.14.2 破坏了通过缺少 SQLITE_FCNTL_TEMPFILENAME 文件控制的较旧版本的 sqlite 进行的编译。NSS 3.14.3 现在会在使用较旧版本的 sqlite 时正确编译 (bmo#837799) - 删除 system-sqlite.patch

- 添加 arm aarch64 支持

- 添加了 system-sqlite.patch (bmo#837799)

- 不仅仅为了 #define 依赖最新的 sqlite

- 再次启用系统 sqlite 使用情况

- 更新到 3.14.2

- Firefox >= 20 所需

- 删除了过时的 nssckbi 更新修补程序

- MFSA 2013-40/CVE-2013-0791 (bmo#629816) CERT_DecodeCertPackage 中的越界数组读取

- 禁用系统 sqlite 使用情况，因为我们依赖任何 openSUSE 发行版本中都未提供的 3.7.15

- 添加 nss-sqlitename.patch 以避免任何名称冲突

MozillaFirefox 中的更改：

- 更新到 Firefox 20.0 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 多项内存安全危害

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 库中存在越界写入

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 绕过 SOW 保护可克隆受保护的节点

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 绕过 tab-modal 对话框来源泄露

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 通过定时历史记录导航发起跨站脚本 (XSS) 攻击

- MFSA 2013-39/CVE-2013-0792 (bmo#722831) 渲染灰度 PNG 图像时内存损坏

- 使用从 12.3 开始的 GStreamer 1.0 (mozilla-gstreamer-1.patch)

- 针对 armv7hl 的版本补丁：

- 禁用调试版本，因为 armv7hl 没有足够内存

- 禁用 armv7hl 上的 webrtc，因为它不会编译

MozillaThunderbird 中的更改：

- 更新到 Thunderbird 17.0.5 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 多项内存安全危害

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 库中存在越界写入

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 绕过 SOW 保护可克隆受保护的节点

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 通过定时历史记录导航发起跨站脚本 (XSS) 攻击

seamonkey 中的更改：

- 更新到 SeaMonkey 2.17 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 多项内存安全危害

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 库中存在越界写入

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 绕过 SOW 保护可克隆受保护的节点

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 绕过 tab-modal 对话框来源泄露

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 通过定时历史记录导航发起跨站脚本 (XSS) 攻击

- MFSA 2013-39/CVE-2013-0792 (bmo#722831) 渲染灰度 PNG 图像时内存损坏

- 使用从 12.3 开始的 GStreamer 1.0 (mozilla-gstreamer-1.patch)

XULRunner 中的更改：

- 更新到 17.0.5esr (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788 多项内存安全危害

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 库中存在越界写入

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) 使用 Linux 上的 Mesa 图形驱动程序时，WebGL 发生崩溃

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 绕过 SOW 保护可克隆受保护的节点

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 绕过 tab-modal 对话框来源泄露

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 通过定时历史记录导航发起跨站脚本 (XSS) 攻击

Versions of SeaMonkey 20.0 and older are potentially affected by the following security issues :

  - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)

  - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)

  - A remote memory-corruption vulnerability exists due to an out-of-bounds read condition in the 'CERT_DecodeCertPackage()' function of the Network Security Services (NSS) library when decoding a certificate. (CVE-2013-0791)

  - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)

  - A remote memory-corruption vulnerability when processing crafted PNG images. Specifically, this issue occurs because certain grayscale PNG images are displayed improperly when "gfx.color_management.enablev4" is enabled. Successful exploits may allow an attacker to gain access to sensitive information. (CVE-2013-0792)

  - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)

  - An information disclosure vulnerability exists. Specifically, this issue exists in tab-modal dialog boxes. An attacker can exploit this issue to overlay a page and show another site's content. (CVE-2013-0794)

  - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)

  - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)

Versions of Firefox 20.0 and older are potentially affected by the following security issues :

 - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)
  - A local privilege-escalation vulnerability exists due to a buffer-overflow in Mozilla Maintenance Service. An attacker requires local file system access to exploit this issue. Exploiting this issue allows attackers to execute arbitrary code with elevated privileges. (CVE-2013-0799)
  - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)
  - A remote memory-corruption vulnerability exists due to an out-of-bounds read condition in the 'CERT_DecodeCertPackage()' function of the Network Security Services (NSS) library when decoding a certificate. (CVE-2013-0791)
  - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)
  - A remote memory-corruption vulnerability when processing crafted PNG images. Specifically, this issue occurs because certain grayscale PNG images are displayed improperly when "gfx.color_management.enablev4" is enabled. Successful exploits may allow an attacker to gain access to sensitive information. (CVE-2013-0792)
  - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)
  - An information disclosure vulnerability exists. Specifically, this issue exists in tab-modal dialog boxes. An attacker can exploit this issue to overlay a page and show another site's content. (CVE-2013-0794)
  - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)
  - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)
 - A flaw exists and is triggered during the handling of the 'browser.cookie' header. This may allow a context-dependent attacker to terminate a user's session on a website, which will not allow the attacker to log back in to the website until after the browser has been restarted. (CVE-2013-6167)

Versions of Mozilla Thunderbird prior to 17.0.5 are affected by the following security issues :

 - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)
 - A local privilege-escalation vulnerability exists due to a buffer-overflow in Mozilla Maintenance Service. An attacker requires local file system access to exploit this issue. Exploiting this issue allows attackers to execute arbitrary code with elevated privileges. (CVE-2013-0799)
 - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)
 - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)
 - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)
 - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)
 - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)

Versions of Thunderbird less than 17.0.5  are potentially affected by the following security issues :

  - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)

  - A local privilege-escalation vulnerability exists due to a buffer-overflow in Mozilla Maintenance Service. An attacker requires local file system access to exploit this issue. Exploiting this issue allows attackers to execute arbitrary code with elevated privileges. (CVE-2013-0799)

  - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)

  - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)

  - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)

  - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)

  - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)

Versions of Firefox 20.0 and older are potentially affected by the following security issues :

  - Remote memory-corruption vulnerabilities in the browser engine that could lead to arbitrary code execution. Successful exploits may allow an attacker to execute arbitrary code in the context of the user running the affected application. Failed exploit attempts will result in a denial-of-service condition. (CVE-2013-0788, CVE-2013-0789, CVE-2013-0790)

  - A local privilege-escalation vulnerability exists due to a buffer-overflow in Mozilla Maintenance Service. An attacker requires local file system access to exploit this issue. Exploiting this issue allows attackers to execute arbitrary code with elevated privileges. (CVE-2013-0799)

  - The applications are prone to a denial-of-service vulnerability due to an an out-of-bounds write condition in the Cairo graphics library. (CVE-2013-0800)

  - A remote memory-corruption vulnerability exists due to an out-of-bounds read condition in the 'CERT_DecodeCertPackage()' function of the Network Security Services (NSS) library when decoding a certificate. (CVE-2013-0791)

  - A local privilege-escalation vulnerability exists due to an error when using Mozilla Updater. Specifically, the issue occurs when the malicious 'DLL' file is placed in a specific location on the local system before the Mozilla Updater is run. (CVE-2013-0797)

  - A remote memory-corruption vulnerability when processing crafted PNG images. Specifically, this issue occurs because certain grayscale PNG images are displayed improperly when "gfx.color_management.enablev4" is enabled. Successful exploits may allow an attacker to gain access to sensitive information. (CVE-2013-0792)

  - A remote memory-corruption vulnerability exists in WebGL rendering. Specifically, the issue occurs because the applications attempts to free memory that has not previously been allocated. The vulnerability only affects Linux users who have Intel Mesa graphics drivers. (CVE-2013-0796)

  - An information disclosure vulnerability exists. Specifically, this issue exists in tab-modal dialog boxes. An attacker can exploit this issue to overlay a page and show another site's content. (CVE-2013-0794)

  - A security-bypass vulnerability due to an error when cloning a node through the 'cloneNode()' method. An attacker can exploit this issue to bypass System Only Wrappers (SOW) and the same origin policy. (CVE-2013-0795)

  - A cross-site scripting vulnerability exists because of an error related to a 'baseURI' of a page in the history. An attacker can exploit this issue to spoof the URL displayed in the address bar while displaying a different page and execute script code. (CVE-2013-0793)

ID	名稱	產品	系列	已發布	已更新	嚴重性
74965	openSUSE セキュリティ更新：Mozilla Firefox など（openSUSE-SU-2013:0630-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
65809	SeaMonkey < 2.17 多种漏洞	Nessus	Windows	2013/4/4	2019/11/27	critical
65817	Ubuntu 12.10：unity-firefox-extension 更新 (USN-1786-2)	Nessus	Ubuntu Local Security Checks	2013/4/5	2019/9/19	critical
65847	FreeBSD：mozilla -- 多种漏洞 (94976433-9c74-11e2-a9fc-d43d7e0c7c02)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	critical
65866	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8537）	Nessus	SuSE Local Security Checks	2013/4/9	2021/1/19	critical
74965	openSUSE 安全更新：Mozilla Firefox 及其他 (openSUSE-SU-2013:0630-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
6735	SeaMonkey < 2.17 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/4/4	2019/3/6	critical
6734	Mozilla Firefox < 20.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/4/4	2019/3/6	critical
6736	Mozilla Thunderbird < 17.0.5 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/4/4	2019/3/6	critical
801250	Mozilla Thunderbird < 17.0.5 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2013/4/4		high
801224	Mozilla SeaMonkey < 2.17 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/4/4		high
801242	Mozilla Firefox < 20.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/4/4		high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high