此 MozillaThunderbird 已更新到版本 24.0，修复了多个安全问题和非安全性问题：

- 更新到 Thunderbird 24.0 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 多项内存安全危害

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 带模板的 HTML5 Tree Builder 中状态不正确

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) 克隆样式表期间 Animation Manager 中的释放后使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) 小组件被破坏后 NativeKey 继续处理关键消息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) select 元素存在释放后使用

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 调用新 JavaScript 对象的范围可造成内存损坏

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中的未初始化数据

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 重新连接由 XBL 支持的节点时隔离舱不匹配

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 多列、列表和浮点发生缓冲区溢出

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301） 涉及滚动的内存损坏

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM 代理中用户定义的属性的“this”对象不正确

- MFSA 2013-92/CVE-2013-1738（bmo#887334、bmo#882897）默认隔离舱和框架链的恢复存在 GC 危害

- 已将 greek 移至公共转换程序包

- 需要 NSPR 4.10 和 NSS 3.15.1

- 为 Gecko 添加 GStreamer 版本要求

- 添加了 enigmail-build.patch，修复了 TB 打包 (bmo#886095)

- 已删除过时的修补程序：

- enigmail-old-gcc.patch

- mozilla-gcc43-enums.patch

- mozilla-gcc43-template_hacks.patch

- mozilla-gcc43-templates_instantiation.patch

- ppc-xpcshell.patch

此 seamonkey 版本 2.21 更新修复多个安全和非安全问题：

- 更新到 SeaMonkey 2.21 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 多项内存安全危害

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 带模板的 HTML5 Tree Builder 中状态不正确

- MFSA 2013-78/CVE-2013-1721 (bmo#890277) ANGLE 库中的整数溢出

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) 克隆样式表期间 Animation Manager 中的释放后使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) 小组件被破坏后 NativeKey 继续处理关键消息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) select 元素存在释放后使用

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 调用新 JavaScript 对象的范围可造成内存损坏

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中的未初始化数据

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 重新连接由 XBL 支持的节点时隔离舱不匹配

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 多列、列表和浮点发生缓冲区溢出

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301） 涉及滚动的内存损坏

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM 代理中用户定义的属性的“this”对象不正确

- MFSA 2013-92/CVE-2013-1738（bmo#887334、bmo#882897）默认隔离舱和框架链的恢复存在 GC 危害

- 需要 NSS 3.15.1

上游更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安裝的 Firefox 版本比 24.0 舊，因此可能會受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存在多個釋放後使用問題，可導致拒絕服務攻擊或任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可能引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

遠端主機受到 GLSA-201309-23 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者可發動 XSS 攻擊、偽造 URL、繞過位址空間配置隨機化、發動點擊劫持攻擊、取得潛在的敏感資訊、繞過存取限制、修改本機檔案系統，或發動其他不明攻擊。
 因應措施：

目前尚無已知的因應措施。

安裝的 Firefox 版本比 24.0 舊，因此可能會受到多個弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可能會引發拒絕服務，或是任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可能引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可能會導致繞過存取權限制。
 (CVE-2013-1737)

- NVIDIA OS X 圖形驅動程式中的一個問題允許 web 內容檢視使用者的桌面，進而可能洩漏敏感資訊。(CVE-2013-1729)

安裝的 SeaMonkey 版本比 2.21 舊，因此可能會受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。(CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

此 24.0 版的 MozillaThunderbird 更新，可修正數個安全性和非安全性問題：

- Thunderbird 24.0 的更新 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 其他記憶體安全危險

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 有範本的 HTML5 Tree Builder 中有不當狀態

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) Animation Manager 在樣式表複製期間發生釋放後使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) NativeKey 在 Widget 已損毀後繼續處理金鑰訊息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) 使用 select 元素時有釋放後使用錯誤

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 新 JavaScript 物件的呼叫範圍可導致記憶體損毀

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中有未初始化的資料

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 區間不符重新附加 XBL 支援的節點

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 含多欄、清單與浮動的緩衝區溢位

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736 (bmo#898871、bmo#906301) 牽涉捲動的記憶體損毀

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM proxy 上使用者定義的內容取得錯誤的 'this' 物件

- MFSA 2013-92/CVE-2013-1738 (bmo#887334、bmo#882897) 預設區間和框架鏈還原有 GC 危險

- 將希臘文移至一般翻譯套件

- 需要 NSPR 4.10 和 NSS 3.15.1

- 新增 Gecko 的 GStreamer 版本需求

- 新增 enigmail-build.patch，可修正 TB 包裝 (bmo#886095)

- 已移除過時的修補程式：

- enigmail-old-gcc.patch

- mozilla-gcc43-enums.patch

- mozilla-gcc43-template_hacks.patch

- mozilla-gcc43-templates_instantiation.patch

- ppc-xpcshell.patch

此 2.21 版的 seamonkey 更新，可修正數個安全性和非安全性問題：

- SeaMonkey 2.21 版的更新 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 其他記憶體安全危險

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 有範本的 HTML5 Tree Builder 中有不當狀態

- MFSA 2013-78/CVE-2013-1721 (bmo#890277) ANGLE 程式庫中有整數溢位

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) Animation Manager 在樣式表複製期間發生釋放後使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) NativeKey 在 Widget 已損毀後繼續處理金鑰訊息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) 使用 select 元素時有釋放後使用錯誤

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 新 JavaScript 物件的呼叫範圍可導致記憶體損毀

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中有未初始化的資料

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 區間不符重新附加 XBL 支援的節點

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 含多欄、清單與浮動的緩衝區溢位

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736 (bmo#898871、bmo#906301) 牽涉捲動的記憶體損毀

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM proxy 上使用者定義的內容取得錯誤的 'this' 物件

- MFSA 2013-92/CVE-2013-1738 (bmo#887334、bmo#882897) 預設區間和框架鏈還原有 GC 危險

- 需要 NSS 3.15.1

已安裝的 Thunderbird 版本比 24.0 舊。
因此可能受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

- 存有一個與內含 HTML 和 iframe 之電子郵件訊息，以及回應或轉送此類訊息等動作相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6674)

- 存有一個與內含 HTML、物件或內嵌元素之電子郵件訊息相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。
 (CVE-2014-2018)

Versions of Mozilla Thunderbird prior to version 24.0 (or ESR 17.0.9) are prone to the following vulnerabilities :

 - use-after-free vulnerability in the Garbage Collector could allow a remote attacker to execute arbitrary code in the context of the user. (CVE-2013-1738)
 - user-defined getters on DOM proxies would incorrectly get the expando object when accessing the "this" object, which may not be directly exploitable but could lead to incorrect security sensitive decisions. (CVE-2013-1737)
 - Combining lists, floats, and multiple columns in a layout could trigger a potentially exploitable buffer overflow. (CVE-2013-1732)
 - Compartment mismatch when moving XBL-backed nodes into a new document can lead cause a crash (CVE-2013-1730)
 - uninitialized data and variables in the IonMonkey Javascript engine can be used with additional exploits to allow access to previously allocated memory (CVE-2013-1728)
 - the MAR update file is not write-locked when used by the Mozilla Updater, which can allow the altering of the MAR file content after its signature has been checked but before it has been used. (CVE-2013-1726)
 - Calling scope for new Javascript objects with compartments can lead to memory corruption (CVE-2013-1725)
 - A use-after-free vulnerability via the <select> element could lead to a potentially exploitable crash (CVE-2013-1724)
 - the NativeKey widget continues handling key messages even when it is destroyed by dispatched event listeners, which can lead to an unexploitable crash (CVE-2013-1723)
 - Use-after-free in Animation Manager during stylesheet cloning can lead to a potentially exploitable crash (CVE-2013-1722)
 - Incorrectly stored stack information in the HTML5 Tree Builder can lead to code execution (CVE-2013-1720)
 - Various memory corruption vulnerabilities (CVE-2013-1735, CVE-2013-1736, CVE-2013-1718, CVE-2013-1719)

Versions of Mozilla Firefox earlier than version 24.0 are prone to the following vulnerabilities :

 - use-after-free vulnerability in the Garbage Collector could allow a remote attacker to execute arbitrary code in the context of the user. (CVE-2013-1738)
 - user-defined getters on DOM proxies would incorrectly get the expando object when accessing the "this" object, which may not be directly exploitable but could lead to incorrect security sensitive decisions. (CVE-2013-1737)
 - Combining lists, floats, and multiple columns in a layout could trigger a potentially exploitable buffer overflow. (CVE-2013-1732)
 - Compartment mismatch when moving XBL-backed nodes into a new document can lead cause a crash (CVE-2013-1730)
 - flaw in the NVIDIA OS X graphic drivers would allow portions of a user's desktop or other visible applications to be incorporated into WebGL canvases, leading to potential information disclosure (CVE-2013-1729)
 - uninitialized data and variables in the IonMonkey Javascript engine can be used with additional exploits to allow access to previously allocated memory (CVE-2013-1728)
 - Same-origin bypass through symbolic links can allow for cross-site scripting and access to locally stored Firefox containing sensitive user data (CVE-2013-1727)
 - the MAR update file is not write-locked when used by the Mozilla Updater, which can allow the altering of the MAR file content after its signature has been checked but before it has been used. (CVE-2013-1726)
 - Calling scope for new Javascript objects with compartments can lead to memory corruption (CVE-2013-1725)
 - A use-after-free vulnerability via the <select> element could lead to a potentially exploitable crash (CVE-2013-1724)
 - the NativeKey widget continues handling key messages even when it is destroyed by dispatched event listeners, which can lead to an unexploitable crash (CVE-2013-1723)
 - Use-after-free in Animation Manager during stylesheet cloning can lead to a potentially exploitable crash (CVE-2013-1722)
 - An integer overflow in the Almost Native Graphics Layer Engine (ANGLE) can lead to a potentially exploitable crash (CVE-2013-1721)
 - Incorrectly stored stack information in the HTML5 Tree Builder can lead to code execution (CVE-2013-1720)  - Various memory corruption vulnerabilities (CVE-2013-1735, CVE-2013-1736, CVE-2013-1718, CVE-2013-1719)

Versions of Mozilla Firefox ESR prior to 17.0.9 are prone to the following vulnerabilities :

 - use-after-free vulnerability in the Garbage Collector could allow a remote attacker to execute arbitrary code in the context of the user. (CVE-2013-1738)
 - user-defined getters on DOM proxies would incorrectly get the expando object when accessing the "this" object, which may not be directly exploitable but could lead to incorrect security sensitive decisions. (CVE-2013-1737)
 - Combining lists, floats, and multiple columns in a layout could trigger a potentially exploitable buffer overflow. (CVE-2013-1732)
 - Compartment mismatch when moving XBL-backed nodes into a new document can lead cause a crash (CVE-2013-1730)
 - uninitialized data and variables in the IonMonkey Javascript engine can be used with additional exploits to allow access to previously allocated memory (CVE-2013-1728)
 - the MAR update file is not write-locked when used by the Mozilla Updater, which can allow the altering of the MAR file content after its signature has been checked but before it has been used. (CVE-2013-1726)
 - Calling scope for new Javascript objects with compartments can lead to memory corruption (CVE-2013-1725)
 - A use-after-free vulnerability via the <select> element could lead to a potentially exploitable crash (CVE-2013-1724)
 - the NativeKey widget continues handling key messages even when it is destroyed by dispatched event listeners, which can lead to an unexploitable crash (CVE-2013-1723)
 - Use-after-free in Animation Manager during stylesheet cloning can lead to a potentially exploitable crash (CVE-2013-1722)
 - Incorrectly stored stack information in the HTML5 Tree Builder can lead to code execution (CVE-2013-1720)
 - Various memory corruption vulnerabilities (CVE-2013-1735, CVE-2013-1736, CVE-2013-1718, CVE-2013-1719)

Versions of SeaMonkey earlier than version 2.21 are prone to the following vulnerabilities:

  - use-after-free vulnerability in the Garbage Collector could allow a remote attacker to execute arbitrary code in the context of the user. (CVE-2013-1738)

  - user-defined getters on DOM proxies would incorrectly get the expando object when accessing the "this" object, which may not be directly exploitable but could lead to incorrect security sensitive decisions. (CVE-2013-1737)

  - Combining lists, floats, and multiple columns in a layout could trigger a potentially exploitable buffer overflow. (CVE-2013-1732)

  - Compartment mismatch when moving XBL-backed nodes into a new document can lead cause a crash (CVE-2013-1730)

  - uninitialized data and variables in the IonMonkey Javascript engine can be used with additional exploits to allow access to previously allocated memory (CVE-2013-1728)

  - the MAR update file is not write-locked when used by the Mozilla Updater, which can allow the altering of the MAR file content after its signature has been checked but before it has been used. (CVE-2013-1726)

  - Calling scope for new Javascript objects with compartments can lead to memory corruption (CVE-2013-1725)

  - A use-after-free vulnerability via the <select> element could lead to a potentially exploitable crash (CVE-2013-1724)

  - the NativeKey widget continues handling key messages even when it is destroyed by dispatched event listeners, which can lead to an unexploitable crash (CVE-2013-1723)

  - Use-after-free in Animation Manager during stylesheet cloning can lead to a potentially exploitable crash (CVE-2013-1722)

  - An integer overflow in the Almost Native Graphics Layer Engine (ANGLE) can lead to a potentially exploitable crash (CVE-2013-1721)

  - Incorrectly stored stack information in the HTML5 Tree Builder can lead to code execution (CVE-2013-1720)

  - Various memory corruption vulnerabilities (CVE-2013-1735, CVE-2013-1736, CVE-2013-1718, CVE-2013-1719)

ID	名稱	產品	系列	已發布	已更新	嚴重性
75150	openSUSE 安全更新：MozillaThunderbird (openSUSE-SU-2013:1495-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75151	openSUSE 安全更新：seamonkey (openSUSE-SU-2013:1491-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
70062	Fedora 20 : firefox-24.0-1.fc20 / xulrunner-24.0-2.fc20 (2013-17074)	Nessus	Fedora Local Security Checks	2013/9/23	2021/1/11	critical
69993	Firefox < 24.0 多個弱點	Nessus	Windows	2013/9/19	2019/11/27	critical
70183	GLSA-201309-23：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
69989	Firefox < 24.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69996	SeaMonkey < 2.21 多個弱點	Nessus	Windows	2013/9/19	2019/11/27	critical
75150	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2013:1495-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75151	openSUSE 安全性更新：seamonkey (openSUSE-SU-2013:1491-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
69991	Thunderbird 17.x 至 23.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
8011	Mozilla Thunderbird < 24.0	Nessus Network Monitor	SMTP Clients	2013/9/18	2019/11/6	high
8010	Mozilla Firefox < 24.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/9/18	2019/3/6	high
701237	Mozilla Firefox ESR < 17.0.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	high
8012	SeaMonkey < 2.21 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/9/18	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high