安裝的 Firefox 版本比 24.0 舊，因此可能會受到多個弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可能會引發拒絕服務，或是任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可能引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可能會導致繞過存取權限制。
 (CVE-2013-1737)

- NVIDIA OS X 圖形驅動程式中的一個問題允許 web 內容檢視使用者的桌面，進而可能洩漏敏感資訊。(CVE-2013-1729)

上游更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

上游安全性更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mozilla Project 報告：

MFSA 2013-76 其他記憶體安全性危險 (rv:24.0 / rv:17.0.9)

MFSA 2013-77 有範本的 HTML5 Tree Builder 中有不當狀態

MFSA 2013-78 ANGLE 程式庫中有整數溢位

MFSA 2013-79 Animation Manager 在樣式表複製期間發生釋放後使用

MFSA 2013-80 NativeKey 在 Widget 已損毀後繼續處理金鑰訊息

MFSA 2013-81 select 元素的釋放後使用錯誤

MFSA 2013-82 新 JavaScript 物件的呼叫範圍可導致記憶體損毀

MFSA 2013-83 Mozilla Updater 在簽章驗證後未鎖定 MAR 檔案

MFSA 2013-84 透過符號連結發生的同源繞過

MFSA 2013-85 IonMonkey 中未初始化的資料

MFSA 2013-86 透過 OS X NVIDIA 圖形驅動程式發生的 WebGL 資訊洩漏

MFSA 2013-87 從可寫入位置載入共用物件程式庫

MFSA 2013-88 區間不符重新附加 XBL 支援的節點

MFSA 2013-89 含多欄、清單與浮動的緩衝區溢位

MFSA 2013-90 涉及捲動的記憶體損毀

MFSA 2013-91 DOM Proxy 上使用者定義的內容取得錯誤的「this」物件

MFSA 2013-92 預設區間和框架鏈還原有 GC 危險

ID	名稱	產品	系列	已發布	已更新	嚴重性
69989	Firefox < 24.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
70062	Fedora 20 : firefox-24.0-1.fc20 / xulrunner-24.0-2.fc20 (2013-17074)	Nessus	Fedora Local Security Checks	2013/9/23	2021/1/11	critical
70205	Fedora 18 : firefox-24.0-1.fc18 / xulrunner-24.0-2.fc18 (2013-17047)	Nessus	Fedora Local Security Checks	2013/9/30	2021/1/11	critical
70036	Fedora 19 : firefox-24.0-1.fc19 / xulrunner-24.0-2.fc19 (2013-16992)	Nessus	Fedora Local Security Checks	2013/9/21	2021/1/11	critical
70262	FreeBSD：mozilla -- 多個弱點 (7dfed67b-20aa-11e3-b8d8-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical