この MozillaThunderbird のバージョン 24.0 への更新では、複数のセキュリティ問題とセキュリティ以外の問題が修正されます：

- Thunderbird 24.0 への更新（bnc#840485）

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 さまざまなメモリ安全性の問題

- MFSA 2013-77/CVE-2013-1720（bmo#888820）テンプレートを持つ HTML 5 Tree Builder の不適切な状態

- MFSA 2013-79/CVE-2013-1722（bmo#893308）スタイルシートを複製している間の Animation Manager における use-after-free

- MFSA 2013-80/CVE-2013-1723（bmo#891292）NativeKeyは、ウィジットが破壊された後に、重要なメッセージの処理を継続します

- MFSA 2013-81/CVE-2013-1724（bmo#894137）選択要素との use-after-free

- MFSA 2013-82/CVE-2013-1725（bmo#876762）新しい JavaScript オブジェクトに対して scope を呼び出すと、メモリ破損を引き起こす可能性があります

- MFSA 2013-85/CVE-2013-1728（bmo#883686）IonMonkey における初期化されていないデータ

- MFSA 2013-88/CVE-2013-1730（bmo#851353）コンパートメントは、再添付を行っている XBL バックノードと一致しません

- MFSA 2013-89/CVE-2013-1732（bmo#883514）複数列、リスト、および浮動小数点に関するバッファオーバーフロー

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301）スクロールに関わるメモリ破損

- MFSA 2013-91/CVE-2013-1737（bmo#907727）DOM プロキシのユーザー定義プロパティは、間違った「この」オブジェクトを取得します

- MFSA 2013-92/CVE-2013-1738（bmo#887334、bmo#882897）デフォルトのコンパートメントおよびフレームチェーン復元による GC の危険性

- greek が共通変換パッケージへ移動されました

- NSPR 4.10 と NSS 3.15.1 が必要です

- Gecko の GStreamer ビルド要件が追加されます

- enigmail-build.patch が追加されて、TB パッケージングが修正されます（bmo#886095）

- 使われなくなったパッチを削除：

- enigmail-old-gcc.patch

- mozilla-gcc43-enums.patch

- mozilla-gcc43-template_hacks.patch

- mozilla-gcc43-templates_instantiation.patch

- ppc-xpcshell.patch

この seamonkey のバージョン 2.21 への更新では、複数のセキュリティ問題と非セキュリティ問題が修正されます：

- SeaMonkey 2.21 に更新します（bnc#840485）

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 さまざまなメモリ安全性の問題

- MFSA 2013-77/CVE-2013-1720（bmo#888820）テンプレートを持つ HTML 5 Tree Builder の不適切な状態

- MFSA 2013-78/CVE-2013-1721（bmo#890277）ANGLE ライブラリにおける整数オーバーフロー

- MFSA 2013-79/CVE-2013-1722（bmo#893308）スタイルシートを複製している間の Animation Manager における use-after-free

- MFSA 2013-80/CVE-2013-1723（bmo#891292）NativeKeyは、ウィジットが破壊された後に、重要なメッセージの処理を継続します

- MFSA 2013-81/CVE-2013-1724（bmo#894137）選択要素との use-after-free

- MFSA 2013-82/CVE-2013-1725（bmo#876762）新しい JavaScript オブジェクトに対して scope を呼び出すと、メモリ破損を引き起こす可能性があります

- MFSA 2013-85/CVE-2013-1728（bmo#883686）IonMonkey における初期化されていないデータ

- MFSA 2013-88/CVE-2013-1730（bmo#851353）コンパートメントは、再添付を行っている XBL バックノードと一致しません

- MFSA 2013-89/CVE-2013-1732（bmo#883514）複数列、リスト、および浮動小数点に関するバッファオーバーフロー

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301）スクロールに関わるメモリ破損

- MFSA 2013-91/CVE-2013-1737（bmo#907727）DOM プロキシのユーザー定義プロパティは、間違った「この」オブジェクトを取得します

- MFSA 2013-92/CVE-2013-1738（bmo#887334、bmo#882897）デフォルトのコンパートメントおよびフレームチェーン復元による GC の危険性

- NSS 3.15.1 が必要

遠端主機受到 GLSA-201309-23 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者可發動 XSS 攻擊、偽造 URL、繞過位址空間配置隨機化、發動點擊劫持攻擊、取得潛在的敏感資訊、繞過存取限制、修改本機檔案系統，或發動其他不明攻擊。
 因應措施：

目前尚無已知的因應措施。

安裝的 Firefox 版本比 24.0 舊，因此可能會受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存在多個釋放後使用問題，可導致拒絕服務攻擊或任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可能引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

上游更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安装的 Firefox 版本低于 24.0，因此可能受到多种漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可通过将恶意文件插入更新文件来利用此问题。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可导致绕过访问限制。
 (CVE-2013-1737)

- NVIDIA OS X 图形驱动程序中的一个问题允许 Web 内容查看用户的桌面，从而可能暴露敏感信息。(CVE-2013-1729)

已安装的 Thunderbird 版本为低于 24.0 的版本。
因此，它可能会受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

安装的 SeaMonkey 版本低于 2.21，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。(CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

此 MozillaThunderbird 已更新到版本 24.0，修复了多个安全问题和非安全性问题：

- 更新到 Thunderbird 24.0 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 多项内存安全危害

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 带模板的 HTML5 Tree Builder 中状态不正确

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) 克隆样式表期间 Animation Manager 中的释放后使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) 小组件被破坏后 NativeKey 继续处理关键消息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) select 元素存在释放后使用

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 调用新 JavaScript 对象的范围可造成内存损坏

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中的未初始化数据

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 重新连接由 XBL 支持的节点时隔离舱不匹配

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 多列、列表和浮点发生缓冲区溢出

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301） 涉及滚动的内存损坏

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM 代理中用户定义的属性的“this”对象不正确

- MFSA 2013-92/CVE-2013-1738（bmo#887334、bmo#882897）默认隔离舱和框架链的恢复存在 GC 危害

- 已将 greek 移至公共转换程序包

- 需要 NSPR 4.10 和 NSS 3.15.1

- 为 Gecko 添加 GStreamer 版本要求

- 添加了 enigmail-build.patch，修复了 TB 打包 (bmo#886095)

- 已删除过时的修补程序：

- enigmail-old-gcc.patch

- mozilla-gcc43-enums.patch

- mozilla-gcc43-template_hacks.patch

- mozilla-gcc43-templates_instantiation.patch

- ppc-xpcshell.patch

此 seamonkey 版本 2.21 更新修复多个安全和非安全问题：

- 更新到 SeaMonkey 2.21 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 多项内存安全危害

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 带模板的 HTML5 Tree Builder 中状态不正确

- MFSA 2013-78/CVE-2013-1721 (bmo#890277) ANGLE 库中的整数溢出

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) 克隆样式表期间 Animation Manager 中的释放后使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) 小组件被破坏后 NativeKey 继续处理关键消息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) select 元素存在释放后使用

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 调用新 JavaScript 对象的范围可造成内存损坏

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中的未初始化数据

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 重新连接由 XBL 支持的节点时隔离舱不匹配

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 多列、列表和浮点发生缓冲区溢出

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301） 涉及滚动的内存损坏

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM 代理中用户定义的属性的“this”对象不正确

- MFSA 2013-92/CVE-2013-1738（bmo#887334、bmo#882897）默认隔离舱和框架链的恢复存在 GC 危害

- 需要 NSS 3.15.1

Versions of Mozilla Firefox earlier than version 24.0 are prone to the following vulnerabilities :

 - use-after-free vulnerability in the Garbage Collector could allow a remote attacker to execute arbitrary code in the context of the user. (CVE-2013-1738)
 - user-defined getters on DOM proxies would incorrectly get the expando object when accessing the "this" object, which may not be directly exploitable but could lead to incorrect security sensitive decisions. (CVE-2013-1737)
 - Combining lists, floats, and multiple columns in a layout could trigger a potentially exploitable buffer overflow. (CVE-2013-1732)
 - Compartment mismatch when moving XBL-backed nodes into a new document can lead cause a crash (CVE-2013-1730)
 - flaw in the NVIDIA OS X graphic drivers would allow portions of a user's desktop or other visible applications to be incorporated into WebGL canvases, leading to potential information disclosure (CVE-2013-1729)
 - uninitialized data and variables in the IonMonkey Javascript engine can be used with additional exploits to allow access to previously allocated memory (CVE-2013-1728)
 - Same-origin bypass through symbolic links can allow for cross-site scripting and access to locally stored Firefox containing sensitive user data (CVE-2013-1727)
 - the MAR update file is not write-locked when used by the Mozilla Updater, which can allow the altering of the MAR file content after its signature has been checked but before it has been used. (CVE-2013-1726)
 - Calling scope for new Javascript objects with compartments can lead to memory corruption (CVE-2013-1725)
 - A use-after-free vulnerability via the <select> element could lead to a potentially exploitable crash (CVE-2013-1724)
 - the NativeKey widget continues handling key messages even when it is destroyed by dispatched event listeners, which can lead to an unexploitable crash (CVE-2013-1723)
 - Use-after-free in Animation Manager during stylesheet cloning can lead to a potentially exploitable crash (CVE-2013-1722)
 - An integer overflow in the Almost Native Graphics Layer Engine (ANGLE) can lead to a potentially exploitable crash (CVE-2013-1721)
 - Incorrectly stored stack information in the HTML5 Tree Builder can lead to code execution (CVE-2013-1720)  - Various memory corruption vulnerabilities (CVE-2013-1735, CVE-2013-1736, CVE-2013-1718, CVE-2013-1719)

Versions of SeaMonkey earlier than version 2.21 are prone to the following vulnerabilities:

  - use-after-free vulnerability in the Garbage Collector could allow a remote attacker to execute arbitrary code in the context of the user. (CVE-2013-1738)

  - user-defined getters on DOM proxies would incorrectly get the expando object when accessing the "this" object, which may not be directly exploitable but could lead to incorrect security sensitive decisions. (CVE-2013-1737)

  - Combining lists, floats, and multiple columns in a layout could trigger a potentially exploitable buffer overflow. (CVE-2013-1732)

  - Compartment mismatch when moving XBL-backed nodes into a new document can lead cause a crash (CVE-2013-1730)

  - uninitialized data and variables in the IonMonkey Javascript engine can be used with additional exploits to allow access to previously allocated memory (CVE-2013-1728)

  - the MAR update file is not write-locked when used by the Mozilla Updater, which can allow the altering of the MAR file content after its signature has been checked but before it has been used. (CVE-2013-1726)

  - Calling scope for new Javascript objects with compartments can lead to memory corruption (CVE-2013-1725)

  - A use-after-free vulnerability via the <select> element could lead to a potentially exploitable crash (CVE-2013-1724)

  - the NativeKey widget continues handling key messages even when it is destroyed by dispatched event listeners, which can lead to an unexploitable crash (CVE-2013-1723)

  - Use-after-free in Animation Manager during stylesheet cloning can lead to a potentially exploitable crash (CVE-2013-1722)

  - An integer overflow in the Almost Native Graphics Layer Engine (ANGLE) can lead to a potentially exploitable crash (CVE-2013-1721)

  - Incorrectly stored stack information in the HTML5 Tree Builder can lead to code execution (CVE-2013-1720)

  - Various memory corruption vulnerabilities (CVE-2013-1735, CVE-2013-1736, CVE-2013-1718, CVE-2013-1719)

ID	名稱	產品	系列	已發布	已更新	嚴重性
75150	openSUSE セキュリティ更新：MozillaThunderbird（openSUSE-SU-2013:1495-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75151	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2013:1491-1）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70183	GLSA-201309-23：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
69993	Firefox < 24.0 多個弱點	Nessus	Windows	2013/9/19	2019/11/27	critical
70062	Fedora 20 : firefox-24.0-1.fc20 / xulrunner-24.0-2.fc20 (2013-17074)	Nessus	Fedora Local Security Checks	2013/9/23	2021/1/11	critical
69989	Firefox < 24.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69991	Thunderbird 17.x 到 23.x 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69996	SeaMonkey < 2.21 多种漏洞	Nessus	Windows	2013/9/19	2019/11/27	critical
75150	openSUSE 安全更新：MozillaThunderbird (openSUSE-SU-2013:1495-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75151	openSUSE 安全更新：seamonkey (openSUSE-SU-2013:1491-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
8010	Mozilla Firefox < 24.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/9/18	2019/3/6	high
8012	SeaMonkey < 2.21 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/9/18	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high