遠端 Mac OS X 主機上有一個版本為 11.6.3.633 或更舊的 Adobe Shockwave Player。因此會受到多個程式碼執行弱點影響。

- 存在多個與 Shockwave 3D Asset 資產相關的記憶體損毀問題，其允許程式碼執行。
 (CVE-2012-0757、CVE-2012-0760、CVE-2012-0761、CVE-2012-0762、CVE-2012-0763、CVE-2012-0764、CVE-2012-0766)

- 存在一個允許程式碼執行的不明堆積型緩衝區溢位。(CVE-2012-0758)

- 存在一個允許程式碼執行的不明記憶體損毀弱點。(CVE-2012-0759)

遠端攻擊者可利用這些問題，誘騙使用者檢視惡意的 Shockwave 檔案，從而導致任意程式碼執行。

遠端 Windows 主機包含 11.6.3.633 或更早版本的 Adobe Shockwave Player。因此可能受到多個程式碼執行弱點影響。

- 存在多個與 Shockwave 3D Asset 資產相關的記憶體損毀問題，其可導致程式碼執行。
 (CVE-2012-0757、CVE-2012-0760、CVE-2012-0761、CVE-2012-0762、CVE-2012-0763、CVE-2012-0764、CVE-2012-0766)

- 存在一個不明的堆積型緩衝區溢位，可導致程式碼執行。(CVE-2012-0758)

- 存在一個不明的記憶體損毀弱點，可導致程式碼執行。(CVE-2012-0759)

遠端攻擊者可利用這些問題，誘騙使用者檢視惡意的 Shockwave 檔案，從而導致任意程式碼執行。

Mozilla 2013 年 1 月 8 日安全性版本包含更新：

Mozilla Firefox 已更新至 18.0 版。Mozilla SeaMonkey 已更新至 2.15 版。Mozilla Thunderbird 已更新至 17.0.2 版。Mozilla XULRunner 已更新至 17.0.2 版。

- MFSA 2013-01/CVE-2013-0749/CVE-2013-0769/CVE-2013-0770 其他記憶體安全危險

- MFSA 2013-02/CVE-2013-0760/CVE-2013-0762/CVE-2013-0766/CVE-20 13-0767 CVE-2013-0761/CVE-2013-0763/CVE-2013-0771/CVE-2012-5829 使用位址偵察工具時發現的釋放後使用和緩衝區溢位問題

- MFSA 2013-03/CVE-2013-0768 (bmo#815795) 畫布中的緩衝區溢位

- MFSA 2013-04/CVE-2012-0759 (bmo#802026) 頁面載入期間位址列中的 URL 偽造

- MFSA 2013-05/CVE-2013-0744 (bmo#814713) 顯示具有許多欄和欄群組的表格時發生的釋放後使用

- MFSA 2013-06/CVE-2013-0751 (bmo#790454) Touch 事件會跨 iframe 共用

- MFSA 2013-07/CVE-2013-0764 (bmo#804237) 因處理執行緒上的 SSL 而導致的損毀

- MFSA 2013-08/CVE-2013-0745 (bmo#794158) AutoWrapperChanger 無法讓物件在記憶體回收期間保持運作

- MFSA 2013-09/CVE-2013-0746 (bmo#816842) quickstubs 所傳回值的區間不相符

- MFSA 2013-10/CVE-2013-0747 (bmo#733305) 外掛程式處置程式中的事件操控，以繞過同源原則

- MFSA 2013-11/CVE-2013-0748 (bmo#806031) XBL 物件中洩漏的位址空間配置

- MFSA 2013-12/CVE-2013-0750 (bmo#805121) JavaScript 字串串連中的緩衝區溢位

- MFSA 2013-13/CVE-2013-0752 (bmo#805024) 具有包含 SVG 之 XML 繫結的 XBL 中的記憶體損毀

- MFSA 2013-14/CVE-2013-0757 (bmo#813901) 透過變更物件原型的 Chrome Object Wrapper (COW) 繞過

- MFSA 2013-15/CVE-2013-0758 (bmo#813906) 透過外掛程式物件的權限提升

- MFSA 2013-16/CVE-2013-0753 (bmo#814001) serializeToStream 中的釋放後使用

- MFSA 2013-17/CVE-2013-0754 (bmo#814026) ListenerManager 中的釋放後使用

- MFSA 2013-18/CVE-2013-0755 (bmo#814027) Vibrate 中的釋放後使用

- MFSA 2013-19/CVE-2013-0756 (bmo#814029) JavaScript Proxy 物件中的釋放後使用

Mozilla NSPR 已更新至 4.9.4 版，包含一些小錯誤修正和新功能。

Mozilla NSS 已更新至 3.14.1 版，包含多種新功能、安全性修正和錯誤修正：

- MFSA 2013-20/CVE-2013-0743 (bmo#825022、bnc#796628) 撤銷 TURKTRUST 的誤發中繼憑證

執行的密碼編譯變更：

- 對 TLS 1.1 (RFC 4346) 的支援

- 對 DTLS 1.0 (RFC 4347) 和 DTLS-SRTP (RFC 5764) 的實驗性支援

- 對 AES-CTR、AES-CTS 和 AES-GCM 的支援

- 對 Keying Material Exporters for TLS (RFC 5705) 的支援

- 對使用 MD5 雜湊演算法之憑證簽章的支援現在預設為停用

- NSS 授權已變更為 MPL 2.0。先前版本在 MPL 1.1/GPL 2.0/LGPL 2.1 tri-license 之下發佈。如需有關 MPL 2.0 的詳細資訊，請參閱 http://www.mozilla.org/MPL/2.0/FAQ.html。如需有關 GPL/LGPL 相容性的其他說明，請參閱原始程式碼中的 security/nss/COPYING。

- 匯出和 DES 加密套件預設為停用。
 非 ECC AES 和三重 DES 加密套件預設為啟用

如需詳細資訊，請參閱下列網頁：http://www.mozilla.org/security/announce/。

ID	名稱	產品	系列	已發布	已更新	嚴重性
80179	Adobe Shockwave Player <= 11.6.3.633 多個程式碼執行弱點 (APSB12-02) (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/22	2022/4/11	critical
57941	Shockwave Player <= 11.6.3.633 多個程式碼執行弱點 (APSB12-02)	Nessus	Windows	2012/2/14	2018/7/27	high
74918	openSUSE 安全性更新：firefox / seamonkey / thunderbird (openSUSE-SU-2013:0149-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

偵測

搜尋 Plugin

critical

high

critical