安裝的 Firefox 版本比 25.0 舊，因此可能會受到以下弱點影響：

- 網路安全性服務 (NSS) 實作不會確保資料結構經過初始化，這可導致拒絕服務或洩漏敏感資訊。(2013-1739)

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。(CVE-2013-5590、CVE-2013-5591、CVE-2013-5592)

- 可將任意 HTML 內容放置到 'select' 元素中。這可用於偽造顯示的位址列，從而發動點擊劫持及其他偽造攻擊。(CVE-2013-5593)

- JavaScript 引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。(CVE-2013-5595、CVE-2013-5602)

- 在大型網頁上收集影像時存在一個爭用情形，可導致拒絕服務或任意程式碼執行。(CVE-2013-5596)

- 存在多個釋放後使用弱點，可引發拒絕服務或任意程式碼執行。(CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603)

- 不當處理 PDF.js 中的「IFRAME」元素可導致讀取任意檔案和執行任意 JavaScript 程式碼。(CVE-2013-5598)

- txXPathNodeUtils::getBaseURI 中有一個堆疊型緩衝區溢位，可能是 XSLT 處理過程中的未初始化資料所造成的。
 (CVE-2013-5604)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

在 Thunderbird 中发现多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者就可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。
（CVE-2013-1739、CVE-2013-5590、CVE-2013-5591）

Jordi Chancel 发现 HTML select 元素可以显示任意内容。如果用户启用了脚本，攻击者可能利用此问题进行 URL 欺骗或点击劫持攻击。(CVE-2013-5593)

Abhishek Arya 发现在某些情况下处理 XSLT 数据时出现崩溃。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5604)

Dan Gohman 在 JavaScript 引擎中发现一个缺陷。如果用户启用了脚本，与其他漏洞相结合时，攻击者可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5595)

Ezra Pool 在极大型页面上发现崩溃。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5596)

当更新离线缓存时，Byoungyoung Lee 发现释放后使用。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2013-5597)

在 Thunderbird 中发现多种释放后使用缺陷。如果用户启用了脚本，攻击者可能会利用这些问题，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限执行任意代码。
（CVE-2013-5599、CVE-2013-5600、CVE-2013-5601）

当使用直接代理线程时，在 JavaScript 引擎中发现一个内存损坏缺陷。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2013-5602)

当与 HTML 文档模板交互时，Abhishek Arya 发现释放后使用。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2013-5603)。

安装的 Firefox ESR 24.x 版本低于 24.1，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 在 PDF.js 中“IFRAME”元素处理不当可导致读取任意文件和执行任意 JavaScript 代码。(CVE-2013-5598)

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

安装的 Firefox 版本低于 25.0，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 在 PDF.js 中“IFRAME”元素处理不当可导致读取任意文件和执行任意 JavaScript 代码。(CVE-2013-5598)

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

Versions of Mozilla Thunderbird prior to version 24.1 are prone to the following vulnerabilities :

 - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
 - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)
 - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)
 - Security bypass via iframe injection using PDF.js (CVE-2013-5598)
 - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)
 - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)
 - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)
 - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)
 - Race condition causing a crash on extremely large pages (CVE-2013-5596)
 - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

Versions of Mozilla Firefox ESR prior to version 17.0.10 are prone to the following vulnerabilities :

 - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
 - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)
 - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)
 - Security bypass via iframe injection using PDF.js (CVE-2013-5598)
 - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)
 - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)
 - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)
 - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)
 - Race condition causing a crash on extremely large pages (CVE-2013-5596)
 - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

Versions of SeaMonkey earlier than version 25.0 are prone to the following vulnerabilities:

  - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)

  - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)

  - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)

  - Security bypass via iframe injection using PDF.js (CVE-2013-5598)

  - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)

  - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)

  - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)

  - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)

  - Race condition causing a crash on extremely large pages (CVE-2013-5596)

  - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

Versions of Mozilla Firefox ESR versions earlier than 24.1 are affected by the following vulnerabilities :

 - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
 - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)
 - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)
 - Security bypass via iframe injection using PDF.js (CVE-2013-5598)
 - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)
 - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)
 - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)
 - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)
 - Race condition causing a crash on extremely large pages (CVE-2013-5596)
 - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

Versions of Mozilla Firefox earlier than 25.0 are affected by the following vulnerabilities :

 - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
 - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)
 - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)
 - Security bypass via iframe injection using PDF.js (CVE-2013-5598)
 - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)
 - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)
 - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)
 - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)
 - Race condition causing a crash on extremely large pages (CVE-2013-5596)
 - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

ID	名稱	產品	系列	已發布	已更新	嚴重性
70716	Firefox < 25.0 多個弱點	Nessus	Windows	2013/10/31	2019/11/27	critical
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
70725	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：thunderbird 漏洞 (USN-2010-1)	Nessus	Ubuntu Local Security Checks	2013/11/1	2019/9/19	critical
70715	Firefox ESR 24.x < 24.1 多种漏洞	Nessus	Windows	2013/10/31	2019/11/27	critical
70716	Firefox < 25.0 多种漏洞	Nessus	Windows	2013/10/31	2019/11/27	critical
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
8046	Mozilla Thunderbird < 24.1 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/10/31	2019/11/6	critical
701239	Mozilla Firefox ESR < 17.0.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	critical
8045	SeaMonkey < 2.22 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/10/31	2019/3/6	critical
701256	Mozilla Firefox ESR < 24.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	critical
8044	Mozilla Firefox < 25.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/10/31	2019/11/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical