安裝的 Firefox ESR 17.x 版比 17.0.7 舊，因此可能受到下列弱點影響：

- 存在多個不明的記憶體安全問題。
 (CVE-2013-1682)

- 存在與 'LookupMediaElementURITable'、'nsIDocument::GetRootElement' 和 'mozilla::ResetDir' 相關的堆積釋放後使用錯誤。
 (CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

- 存在一個與 'XBL scope'、'System Only Wrappers' (SOW)，以及 Chrome 權限頁面相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1687)

- 存在與 'onreadystatechange' 相關的錯誤，而且未對應的記憶體可導致應用程式損毀並允許任意程式碼執行。(CVE-2013-1690)

- 應用程式會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而且可協助跨網站要求偽造攻擊。(CVE-2013-1692)

- 與處理 SVG 內容相關的錯誤可允許定時攻擊跨網域洩漏資訊。(CVE-2013-1693)

- 存在與 'PreserveWrapper' 和 'preserved-wrapper' 旗標相關的錯誤，可能造成可遭惡意利用的應用程式損毀。(CVE-2013-1694)

- 存在與 'toString' 和 'valueOf' 方法相關的錯誤，可允許繞過 'XrayWrappers'。
 (CVE-2013-1697)

安裝的 Firefox 版本比 22.0 舊，因此可能會受到多個弱點影響：

- 存在多個不明的記憶體安全問題。
 (CVE-2013-1682、CVE-2013-1683)

- 存在與 'LookupMediaElementURITable'、'nsIDocument::GetRootElement' 和 'mozilla::ResetDir' 相關的堆積釋放後使用錯誤。
 (CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

- 存在一個與 'XBL scope'、'System Only Wrappers' (SOW)，以及 Chrome 權限頁面相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1687)

- 存在與 'profiler' 相關的錯誤，可允許任意程式碼執行。(CVE-2013-1688)

- 存在與 'onreadystatechange' 相關的錯誤，而且未對應的記憶體可導致應用程式損毀並允許任意程式碼執行。(CVE-2013-1690)

- 應用程式會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而且可協助跨網站要求偽造攻擊。(CVE-2013-1692)

- 與處理 SVG 內容相關的錯誤可允許定時攻擊跨網域洩漏資訊。(CVE-2013-1693)

- 存在與 'PreserveWrapper' 和 'preserved-wrapper' 旗標相關的錯誤，可能造成可遭惡意利用的應用程式損毀。(CVE-2013-1694)

- 存在與 '<iframe sandbox>' 限制相關的錯誤，可允許繞過這些限制。(CVE-2013-1695)

- 'X-Frame-Options' 標頭在某些情況下會遭到忽略，而且可以協助點擊劫持攻擊。
 (CVE-2013-1696)

- 存在與 'toString' 和 'valueOf' 方法相關的錯誤，可允許繞過 'XrayWrappers'。
 (CVE-2013-1697)

- 存在與 'getUserMedia' 權限對話方塊相關的錯誤，可讓使用者遭誘騙而提供非預期網域的存取權。
 (CVE-2013-1698)

- 偽裝網域偽造防護不完整，因此某些攻擊仍然可以使用 Internationalized Domain Names (IDN)。(CVE-2013-1699)

安裝的 Thunderbird ESR 17.x 版本比 17.0.7 舊，因此可能受到下列弱點影響：

- 存在多個不明的記憶體安全問題。
 (CVE-2013-1682)

- 存在與 'LookupMediaElementURITable'、'nsIDocument::GetRootElement' 和 'mozilla::ResetDir' 相關的堆積釋放後使用錯誤。
 (CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

- 存在一個與 'XBL scope'、'System Only Wrappers' (SOW)，以及 Chrome 權限頁面相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1687)

- 存在與 'onreadystatechange' 相關的錯誤，而且未對應的記憶體可導致應用程式損毀並允許任意程式碼執行。(CVE-2013-1690)

- 應用程式會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而且可協助跨網站要求偽造攻擊。(CVE-2013-1692)

- 與處理 SVG 內容相關的錯誤可允許定時攻擊跨網域洩漏資訊。(CVE-2013-1693)

- 存在與 'PreserveWrapper' 和 'preserved-wrapper' 旗標相關的錯誤，可能造成可遭惡意利用的應用程式損毀。(CVE-2013-1694)

- 存在與 'toString' 和 'valueOf' 方法相關的錯誤，可允許繞過 'XrayWrappers'。
 (CVE-2013-1697)

安裝的 Firefox 版本比 22.0 舊，因此可能會受到以下弱點影響：

- 存在多個不明的記憶體安全問題。
 (CVE-2013-1682、CVE-2013-1683)

- 存在與 'LookupMediaElementURITable'、'nsIDocument::GetRootElement' 和 'mozilla::ResetDir' 相關的堆積釋放後使用錯誤。
 (CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

- 存在一個與 'XBL scope'、'System Only Wrappers' (SOW)，以及 Chrome 權限頁面相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1687)

- 存在與 'profiler' 相關的錯誤，可允許任意程式碼執行。(CVE-2013-1688)

- 存在與 'onreadystatechange' 相關的錯誤，而且未對應的記憶體可導致應用程式損毀並允許任意程式碼執行。(CVE-2013-1690)

- 應用程式會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而且可協助跨網站要求偽造攻擊。(CVE-2013-1692)

- 與處理 SVG 內容相關的錯誤可允許定時攻擊跨網域洩漏資訊。(CVE-2013-1693)

- 存在與 'PreserveWrapper' 和 'preserved-wrapper' 旗標相關的錯誤，可能造成可遭惡意利用的應用程式損毀。(CVE-2013-1694)

- 存在與 '<iframe sandbox>' 限制相關的錯誤，可允許繞過這些限制。(CVE-2013-1695)

- 'X-Frame-Options' 標頭在某些情況下會遭到忽略，而且可以協助點擊劫持攻擊。
 (CVE-2013-1696)

- 存在與 'toString' 和 'valueOf' 方法相關的錯誤，可允許繞過 'XrayWrappers'。
 (CVE-2013-1697)

- 存在與 'getUserMedia' 權限對話方塊相關的錯誤，可讓使用者遭誘騙而提供非預期網域的存取權。
 (CVE-2013-1698)

- 偽裝網域偽造防護不完整，因此某些攻擊仍然可以使用 Internationalized Domain Names (IDN)。(CVE-2013-1699)

- 存在與 Windows 上 'Mozilla Maintenance Service' 相關的錯誤，可允許不安全的更新。
 (CVE-2013-1700)

安裝的 Thunderbird 版本比 17.0.7 舊，因此可能會受到下列弱點影響：

- 存在多個不明的記憶體安全問題。
 (CVE-2013-1682、CVE-2013-1683)

- 存在與 'LookupMediaElementURITable'、'nsIDocument::GetRootElement' 和 'mozilla::ResetDir' 相關的堆積釋放後使用錯誤。
 (CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

- 存在一個與 'XBL scope'、'System Only Wrappers' (SOW)，以及 Chrome 權限頁面相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1687)

- 存在與 'profiler' 相關的錯誤，可允許任意程式碼執行。(CVE-2013-1688)

- 存在與 'onreadystatechange' 相關的錯誤，而且未對應的記憶體可導致應用程式損毀並允許任意程式碼執行。(CVE-2013-1690)

- 應用程式會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而且可協助跨網站要求偽造攻擊。(CVE-2013-1692)

- 與處理 SVG 內容相關的錯誤可允許定時攻擊跨網域洩漏資訊。(CVE-2013-1693)

- 存在與 'PreserveWrapper' 和 'preserved-wrapper' 旗標相關的錯誤，可能造成可遭惡意利用的應用程式損毀。(CVE-2013-1694)

- 存在與 '<iframe sandbox>' 限制相關的錯誤，可允許繞過這些限制。(CVE-2013-1695)

- 'X-Frame-Options' 標頭在某些情況下會遭到忽略，而且可以協助點擊劫持攻擊。
 (CVE-2013-1696)

- 存在與 'toString' 和 'valueOf' 方法相關的錯誤，可允許繞過 'XrayWrappers'。
 (CVE-2013-1697)

- 存在與 'getUserMedia' 權限對話方塊相關的錯誤，可讓使用者遭誘騙而提供非預期網域的存取權。
 (CVE-2013-1698)

- 偽裝網域偽造防護不完整，因此某些攻擊仍然可以使用 Internationalized Domain Names (IDN)。(CVE-2013-1699)

- 存在與 Windows 上 'Mozilla Maintenance Service' 相關的錯誤，可允許不安全的更新。
 (CVE-2013-1700)

在 Thunderbird 中發現多個記憶體安全問題。如果使用者遭誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2013-1682)

Abhishek Arya 發現多個釋放後使用錯誤。如果使用者遭誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能加以惡意利用，以叫用 Thunderbird 的使用者權限，執行任意程式碼。
(CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

Mariusz Mlynski 發現，使用者在元素的 XBL 範圍內定義的程式碼可用來繞過 System Only Wrappers (SOW)。如果使用者啟用指令碼，攻擊者可能惡意利用這個弱點，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-1687)

使用 onreadystatechange 事件重新載入含有內容的頁面時，發現當機情況。如果使用者啟用指令碼，攻擊者可能惡意利用這個弱點，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-1690)

Johnathan Kuskos 發現 Thunderbird 傳送 XMLHttpRequest HEAD 要求內文中的資料。如果使用者啟用指令碼，攻擊者便可惡意利用此弱點發動跨網站要求偽造 (CSRF) 攻擊。(CVE-2013-1692)

Paul Stone 在透過篩選處理 SVG 影像時發現一個定時瑕疵。如果使用者啟用指令碼，攻擊者便可惡意利用此弱點檢視敏感資訊。(CVE-2013-1693)

Boris Zbarsky 在 PreserveWrapper 中發現一個瑕疵。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行程式碼。(CVE-2013-1694)

據發現，在某些情況下，可繞過 XrayWrappers 來呼叫內容定義的方法。如果使用者啟用指令碼，攻擊者便可惡意利用此弱點造成未定義的行為。(CVE-2013-1697)。

在 Iceweasel (Debian 的 Mozilla Firefox 網頁瀏覽器版本) 中發現多個安全性問題：多個記憶體安全性錯誤、釋放後使用弱點、遺漏權限檢查、不正確的記憶體處理及其他實作錯誤，可導致任意程式碼執行、權限提升、資訊洩漏或跨網站要求偽造。

安全性更新不再支援舊的穩定發行版本 (squeeze) 中的 Iceweasel 版本。

來自 Red Hat 安全性公告 2013:0982：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690)

據發現，Thunderbird 允許在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料。在某些情況下，這可讓攻擊者進行跨網站要求偽造 (CSRF) 攻擊。
(CVE-2013-1692)

Thunderbird 處理 SVG 影像檔方式的時間差可讓攻擊者跨網域讀取資料，可能導致資訊洩漏。(CVE-2013-1693)

在 Thunderbird 實作部分內部結構 (稱為包裝函式) 的方式中發現兩個瑕疵。攻擊者可利用這些瑕疵繞過加諸於其上的某些限制。這可導致非預期的行為，或可能遭利用而當機。
(CVE-2013-1694、CVE-2013-1697)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Gary Kwong、Jesse Ruderman、Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、 Paul Stone、Boris Zbarsky 和 moz_bug_r_a4 為這些問題的原始報告者。

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 17.0.7 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

安装的 Firefox ESR 17.x 版本低于 17.0.7，因此可能受以下漏洞影响：

- 存在各种不明的内存安全问题。
 (CVE-2013-1682)

- 存在与“LookupMediaElementURITable”、“nsIDocument::GetRootElement”及“mozilla::ResetDir”相关的释放后使用堆内存错误。
 （CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

- 存在与“XBL scope”、“System Only Wrappers”(SOW) 及 chrome 权限页面相关的错误，可导致跨站脚本攻击。(CVE-2013-1687)

- 与“onreadystatechange”及未映射内存相关的错误可导致应用程序崩溃，并且允许任意代码执行。(CVE-2013-1690)

- 应用程序发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，可帮助执行跨站请求伪造攻击。(CVE-2013-1692)

- 与 SVG 内容处理相关的错误可导致时序攻击，从而跨域泄露信息。(CVE-2013-1693)

- 存在与“PreserveWrapper”及“preserved-wrapper”标记相关的错误，可导致潜在可利用的应用程序崩溃。(CVE-2013-1694)

- 存在与“toString”及“valueOf”方法相关的错误，可导致绕过“XrayWrappers”。
 (CVE-2013-1697)

安装的 Firefox 版本低于 22.0，因此可能受到多种漏洞的影响：

- 存在各种不明的内存安全问题。
 （CVE-2013-1682、CVE-2013-1683）

- 存在与“LookupMediaElementURITable”、“nsIDocument::GetRootElement”及“mozilla::ResetDir”相关的释放后使用堆内存错误。
 （CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

- 存在与“XBL scope”、“System Only Wrappers”(SOW) 及 chrome 权限页面相关的错误，可导致跨站脚本攻击。(CVE-2013-1687)

- 存在与“profiler”相关的错误，可导致任意代码执行。(CVE-2013-1688)

- 与“onreadystatechange”及未映射内存相关的错误可导致应用程序崩溃，并且允许任意代码执行。(CVE-2013-1690)

- 应用程序发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，可帮助执行跨站请求伪造攻击。(CVE-2013-1692)

- 与 SVG 内容处理相关的错误可导致时序攻击，从而跨域泄露信息。(CVE-2013-1693)

- 存在与“PreserveWrapper”及“preserved-wrapper”标记相关的错误，可导致潜在可利用的应用程序崩溃。(CVE-2013-1694)

- 存在与“<iframe sandbox>”限制相关的错误，可导致绕过这些限制。(CVE-2013-1695)

- 在某些情况下会忽略“X-Frame-Options”标头，可帮助点击劫持攻击。
 (CVE-2013-1696)

- 存在与“toString”及“valueOf”方法相关的错误，可导致绕过“XrayWrappers”。
 (CVE-2013-1697)

- 存在与“getUserMedia”权限对话相关的错误，可导致用户受到诱骗提供对非预期域的访问权限。
 (CVE-2013-1698)

- 伪装域欺骗保护不完整，某些攻击仍可能使用国际化域名 (IDN)。(CVE-2013-1699)

安装的 Thunderbird ESR 17.x 版本低于 17.0.7，因此可能受到以下漏洞的影响：

- 存在各种不明的内存安全问题。
 (CVE-2013-1682)

- 存在与“LookupMediaElementURITable”、“nsIDocument::GetRootElement”及“mozilla::ResetDir”相关的释放后使用堆内存错误。
 （CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

- 存在与“XBL scope”、“System Only Wrappers”(SOW) 及 chrome 权限页面相关的错误，可导致跨站脚本攻击。(CVE-2013-1687)

- 与“onreadystatechange”及未映射内存相关的错误可导致应用程序崩溃，并且允许任意代码执行。(CVE-2013-1690)

- 应用程序发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，可帮助执行跨站请求伪造攻击。(CVE-2013-1692)

- 与 SVG 内容处理相关的错误可导致时序攻击，从而跨域泄露信息。(CVE-2013-1693)

- 存在与“PreserveWrapper”及“preserved-wrapper”标记相关的错误，可导致潜在可利用的应用程序崩溃。(CVE-2013-1694)

- 存在与“toString”及“valueOf”方法相关的错误，可导致绕过“XrayWrappers”。
 (CVE-2013-1697)

安装的 Firefox 版本低于 22.0，因此可能受到以下漏洞的影响：

- 存在各种不明的内存安全问题。
 （CVE-2013-1682、CVE-2013-1683）

- 存在与“LookupMediaElementURITable”、“nsIDocument::GetRootElement”及“mozilla::ResetDir”相关的释放后使用堆内存错误。
 （CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

- 存在与“XBL scope”、“System Only Wrappers”(SOW) 及 chrome 权限页面相关的错误，可导致跨站脚本攻击。(CVE-2013-1687)

- 存在与“profiler”相关的错误，可导致任意代码执行。(CVE-2013-1688)

- 与“onreadystatechange”及未映射内存相关的错误可导致应用程序崩溃，并且允许任意代码执行。(CVE-2013-1690)

- 应用程序发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，可帮助执行跨站请求伪造攻击。(CVE-2013-1692)

- 与 SVG 内容处理相关的错误可导致时序攻击，从而跨域泄露信息。(CVE-2013-1693)

- 存在与“PreserveWrapper”及“preserved-wrapper”标记相关的错误，可导致潜在可利用的应用程序崩溃。(CVE-2013-1694)

- 存在与“<iframe sandbox>”限制相关的错误，可导致绕过这些限制。(CVE-2013-1695)

- 在某些情况下会忽略“X-Frame-Options”标头，可帮助点击劫持攻击。
 (CVE-2013-1696)

- 存在与“toString”及“valueOf”方法相关的错误，可导致绕过“XrayWrappers”。
 (CVE-2013-1697)

- 存在与“getUserMedia”权限对话相关的错误，可导致用户受到诱骗提供对非预期域的访问权限。
 (CVE-2013-1698)

- 伪装域欺骗保护不完整，某些攻击仍可能使用国际化域名 (IDN)。(CVE-2013-1699)

- Windows 上存在与“Mozilla 维护服务”相关的错误，可允许不安全的更新。
 (CVE-2013-1700)

安装的 Thunderbird 版本低于 17.0.7，因此可能受到以下漏洞的影响：

- 存在各种不明的内存安全问题。
 （CVE-2013-1682、CVE-2013-1683）

- 存在与“LookupMediaElementURITable”、“nsIDocument::GetRootElement”及“mozilla::ResetDir”相关的释放后使用堆内存错误。
 （CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

- 存在与“XBL scope”、“System Only Wrappers”(SOW) 及 chrome 权限页面相关的错误，可导致跨站脚本攻击。(CVE-2013-1687)

- 存在与“profiler”相关的错误，可导致任意代码执行。(CVE-2013-1688)

- 与“onreadystatechange”及未映射内存相关的错误可导致应用程序崩溃，并且允许任意代码执行。(CVE-2013-1690)

- 应用程序发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，可帮助执行跨站请求伪造攻击。(CVE-2013-1692)

- 与 SVG 内容处理相关的错误可导致时序攻击，从而跨域泄露信息。(CVE-2013-1693)

- 存在与“PreserveWrapper”及“preserved-wrapper”标记相关的错误，可导致潜在可利用的应用程序崩溃。(CVE-2013-1694)

- 存在与“<iframe sandbox>”限制相关的错误，可导致绕过这些限制。(CVE-2013-1695)

- 在某些情况下会忽略“X-Frame-Options”标头，可帮助点击劫持攻击。
 (CVE-2013-1696)

- 存在与“toString”及“valueOf”方法相关的错误，可导致绕过“XrayWrappers”。
 (CVE-2013-1697)

- 存在与“getUserMedia”权限对话相关的错误，可导致用户受到诱骗提供对非预期域的访问权限。
 (CVE-2013-1698)

- 伪装域欺骗保护不完整，某些攻击仍可能使用国际化域名 (IDN)。(CVE-2013-1699)

- Windows 上存在与“Mozilla 维护服务”相关的错误，可允许不安全的更新。
 (CVE-2013-1700)

在 Thunderbird 中发现多种内存安全问题。如果用户受到诱骗在启用脚本的情况下打开特别构建的消息，攻击者可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。
(CVE-2013-1682)

Abhishek Arya 发现多种释放后使用缺陷。如果用户受到诱骗在启用脚本的情况下打开特别构建的消息，攻击者可能利用这些漏洞以调用 Thunderbird 的用户的权限执行任意代码。
（CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

Mariusz Mlynski 发现可以让元素的 XBL 范围内的用户定义代码绕过仅系统封装程序 (SOW)。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-1687)

已发现重新加载含有使用 onreadystatechange 事件的内容的页面时会发生崩溃。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-1690)

Johnathan Kuskos 发现 Thunderbird 通过 XMLHttpRequest HEAD 请求的正文发送数据。如果用户启用了脚本，攻击者可利用此问题进行跨站请求伪造 (CSRF) 攻击。(CVE-2013-1692)

Paul Stone 发现在使用过滤器处理 SVG 图像时存在时序缺陷。如果用户启用了脚本，攻击者可利用此问题查看敏感信息。(CVE-2013-1693)

Boris Zbarsky 发现 PreserveWrapper 中存在缺陷。如果用户启用了脚本，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行代码。(CVE-2013-1694)

已发现在某些情况下可绕过 XrayWrappers 来调用内容定义的方法。如果用户启用了脚本，攻击者可利用此问题造成未定义的行为。(CVE-2013-1697)。

在 Debian 版本的 Mozilla Firefox Web 浏览器 Iceweasel 中发现了多种安全问题：多种内存安全错误、释放后使用漏洞、缺少权限检查、不正确的内存处理和其他实现错误可能导致任意代码执行、权限升级、信息泄露或跨站请求伪造。

在安全更新后，不再支持旧稳定发行版本 (squeeze) 中的 Iceweasel 版本。

来自 Red Hat 安全公告 2013:0982：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有重要安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-1682、CVE-2013-1684、CVE-2013-1685、CVE-2013-1686、CVE-2013-1687、CVE-2013-1690）

已发现 Thunderbird 允许发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据。在某些情况下，这可允许攻击者执行跨站请求伪造 (CSRF) 攻击。
(CVE-2013-1692)

Thunderbird 处理 SVG 图像文件方式中的时间性差异可允许攻击者读取跨域数据，从而可能导致信息泄露。(CVE-2013-1693)

在 Thunderbird 实现其某些内部结构（称为封装程序）的方式中发现两个缺陷。攻击者可利用这些缺陷绕过对他们施加的某些限制。这可导致意外行为或潜在可利用的崩溃。
（CVE-2013-1694、CVE-2013-1697）

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Gary Kwong、Jesse Ruderman、Andrew McCreight、Abhishek Arya、Mariusz Mlynski、Nils、Johnathan Kuskos、Paul Stone、Boris Zbarsky 和 moz_bug_r_a4。

注意：特别构建的 HTML 邮件消息无法利用所有上述问题，因为在默认情况下，邮件消息禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.7 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

Versions of Firefox 21.x and older are potentially affected by the following security issues :

 - Inaccessible updater can lead to local privilege escalation (CVE-2013-1700)
 - Insufficient validation homographic characters could allow for domain spoofing (CVE-2013-1699)
 - The getUserMedia permission dialog incorrectly displays its origin as that of the top level document rather than its calling page, which could result in incorrect camera or microphone permissions for the affected webpage. (CVE-2013-1698)
 - XrayWrappers can be bypassed to run user defined methods in a privileged context (CVE-2013-1697)
 - X-Frame-Options ignored when using server push with multi-part responses (CVE-2013-1696)
 - Various memory corruption issues, including an arbitrary code execution vulnerability through onreadystatechange event (CVE-2013-1690, CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)
 - Data in the body of XHR HEAD requests leads to CSRF attacks (CVE-2013-1692)
 - SVG filters can lead to information disclosure (CVE-2013-1693)
 - SVG filters can lead to information disclosure via timing attacks (CVE-2013-1693)
 - In certain cases, inconsistencies in PreserveWrapper can lead to an exploitable crash (CVE-2013-1694)
 - Sandbox restrictions not applied to nested frame elements (CVE-2013-1695)
 -  X-Frame-Options header is ignored when server push is used in multi-part responses, which can result in clickjacking (CVE-2013-1696)
 - Privileged content access and execution via XBL, which can lead to arbitrary code execution (CVE-2013-1687)
 - Arbitrary code execution within Profiler (CVE-2013-1688)
 - Miscellaneous memory safety issues specifically against versions 21.0 and 17.0.7 (CVE-2013-1682, CVE-2013-1683)

Versions of Mozilla Thunderbird prior to 17.0.7 are affected by the following vulnerabilites : 

 - Various, unspecified memory safety issues exist.(CVE-2013-1682, CVE-2013-1683)
 - Heap-use-after-free errors exist related to 'LookupMediaElementURITable', 'nsIDocument::GetRootElement' and 'mozilla::ResetDir'. (CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)
 - An error exists related to 'XBL scope', 'System Only Wrappers' (SOW) and chrome-privileged pages that could allow cross-site scripting attacks. (CVE-2013-1687)
 - An error exists related to the 'profiler' that could allow arbitrary code execution. (CVE-2013-1688)
 - An error related to 'onreadystatechange' and unmapped memory could cause application crashes and allow arbitrary code execution. (CVE-2013-1690)
 - The application sends data in the body of XMLHttpRequest (XHR) HEAD requests and could aid in cross-site request forgery attacks. (CVE-2013-1692)
 - An error related to the processing of SVG content could allow a timing attack to disclose information across domains. (CVE-2013-1693)
 - An error exists related to 'PreserveWrapper' and the 'preserved-wrapper' flag that could cause potentially exploitable application crashes. (CVE-2013-1694) - An error exists related to '<iframe sandbox>' restrictions that could allow a bypass of these restrictions. (CVE-2013-1695)
 - The 'X-Frame-Options' header is ignored in certain situations and can aid in click-jacking attacks. (CVE-2013-1696)
 - An error exists related to the 'toString' and 'valueOf' methods that could allow 'XrayWrappers' to be bypassed. (CVE-2013-1697)
 - An error exists related to the 'getUserMedia' permission dialog that could allow a user to be tricked into giving access to unintended domains. (CVE-2013-1698)
 - Homograph domain spoofing protection is incomplete and certain attacks are still possible using Internationalized Domain Names (IDN). (CVE-2013-1699)
 - An error exists related to the 'Mozilla Maintenance Service' on Windows that could allow insecure updates. (CVE-2013-1700)

Versions of Firefox 21.x and older are potentially affected by the following security issues :

  - Inaccessible updater can lead to local privilege escalation (CVE-2013-1700)

  - Insufficient validation homographic characters could allow for domain spoofing (CVE-2013-1699)

  - The getUserMedia permission dialog incorrectly displays its origin as that of the top level document rather than its calling page, which could result in incorrect camera or microphone permissions for the affected webpage. (CVE-2013-1698)

  - XrayWrappers can be bypassed to run user defined methods in a privileged context (CVE-2013-1697)

  - X-Frame-Options ignored when using server push with multi-part responses (CVE-2013-1696)

  - Various memory corruption issues, including an arbitrary code execution vulnerability through onreadystatechange event (CVE-2013-1690, CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)

  - Data in the body of XHR HEAD requests leads to CSRF attacks (CVE-2013-1692)

  - SVG filters can lead to information disclosure (CVE-2013-1693)

  - SVG filters can lead to information disclosure via timing attacks (CVE-2013-1693)

  - In certain cases, inconsistencies in PreserveWrapper can lead to an exploitable crash (CVE-2013-1694)

  - Sandbox restrictions not applied to nested frame elements (CVE-2013-1695)

  -  X-Frame-Options header is ignored when server push is used in multi-part responses, which can result in clickjacking (CVE-2013-1696)

  - Privileged content access and execution via XBL, which can lead to arbitrary code execution (CVE-2013-1687)

  - Arbitrary code execution within Profiler (CVE-2013-1688)

  - Miscellaneous memory safety issues specifically against versions 21.0 and 17.0.7 (CVE-2013-1682, CVE-2013-1683)

Versions of Thunderbird prior to 17.0.7 are potentially affected by the following vulnerabilities : 

  - Various, unspecified memory safety issues exist.(CVE-2013-1682, CVE-2013-1683)\m\m  - Heap-use-after-free errors exist related to 'LookupMediaElementURITable', 'nsIDocument::GetRootElement' and 'mozilla::ResetDir'. (CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)

  - An error exists related to 'XBL scope', 'System Only Wrappers' (SOW) and chrome-privileged pages that could allow cross-site scripting attacks. (CVE-2013-1687)

  - An error exists related to the 'profiler' that could allow arbitrary code execution. (CVE-2013-1688)

  - An error related to 'onreadystatechange' and unmapped memory could cause application crashes and allow arbitrary code execution. (CVE-2013-1690)

  - The application sends data in the body of XMLHttpRequest (XHR) HEAD requests and could aid in cross-site request forgery attacks. (CVE-2013-1692)

  - An error related to the processing of SVG content could allow a timing attack to disclose information across domains. (CVE-2013-1693)

  - An error exists related to 'PreserveWrapper' and the 'preserved-wrapper' flag that could cause potentially exploitable application crashes. (CVE-2013-1694)  -  An error exists related to '&lt;iframe sandbox&gt;' restrictions that could allow a bypass of these restrictions. (CVE-2013-1695)

  - The 'X-Frame-Options' header is ignored in certain situations and can aid in click-jacking attacks. (CVE-2013-1696)

  - An error exists related to the 'toString' and 'valueOf' methods that could allow 'XrayWrappers' to be bypassed. (CVE-2013-1697)

  - An error exists related to the 'getUserMedia' permission dialog that could allow a user to be tricked into giving access to unintended domains. (CVE-2013-1698)

  - Homograph domain spoofing protection is incomplete and certain attacks are still possible using Internationalized Domain Names (IDN). (CVE-2013-1699)

  - An error exists related to the 'Mozilla Maintenance Service' on Windows that could allow insecure updates. (CVE-2013-1700)

ID	名稱	產品	系列	已發布	已更新	嚴重性
66988	Firefox ESR 17.x < 17.0.7 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66989	Firefox < 22.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66991	Thunderbird ESR 17.x < 17.0.7 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66993	Firefox < 22.0 多個弱點	Nessus	Windows	2013/6/26	2022/3/29	critical
66994	Mozilla Thunderbird < 17.0.7 多個弱點	Nessus	Windows	2013/6/26	2022/3/29	critical
67001	Ubuntu 12.04 LTS / 12.10 / 13.04：thunderbird 弱點 (USN-1891-1)	Nessus	Ubuntu Local Security Checks	2013/6/27	2022/3/29	critical
67101	Debian DSA-2716-1 : iceweasel - 數個弱點	Nessus	Debian Local Security Checks	2013/6/29	2022/3/29	critical
68840	Oracle Linux 6：thunderbird (ELSA-2013-0982)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/3/29	critical
66988	Firefox ESR 17.x < 17.0.7 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66989	Firefox < 22.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66991	Thunderbird ESR 17.x < 17.0.7 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66993	Firefox < 22.0 多种漏洞	Nessus	Windows	2013/6/26	2022/3/29	critical
66994	Mozilla Thunderbird < 17.0.7 多种漏洞	Nessus	Windows	2013/6/26	2022/3/29	critical
67001	Ubuntu 12.04 LTS / 12.10 / 13.04：thunderbird 漏洞 (USN-1891-1)	Nessus	Ubuntu Local Security Checks	2013/6/27	2022/3/29	critical
67101	Debian DSA-2716-1：iceweasel - 多个漏洞	Nessus	Debian Local Security Checks	2013/6/29	2022/3/29	critical
68840	Oracle Linux 6：thunderbird (ELSA-2013-0982)	Nessus	Oracle Linux Local Security Checks	2013/7/12	2022/3/29	critical
6886	Mozilla Firefox < 22.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/6/26	2019/3/6	critical
6894	Mozilla Thunderbird < 17.0.7 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/6/28	2019/3/6	high
801353	Mozilla Firefox < 22.0 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2013/6/26		high
801326	Mozilla Thunderbird < 17.0.7 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2013/6/28		high

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high