MozillaFirefox 已更新至 10.0.5ESR，可修正多種錯誤和安全性問題。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-34)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 與 Brian Bondy 報告了影響 Firefox 12 的記憶體安全性問題與當機情況。(CVE-2012-1938)

Christian Holler 報告了一個會影響 Firefox ESR 的記憶體安全問題。(CVE-2012-1939)

Igor Bukanov、Olli Pettay、Boris Zbarsky 與 Jesse Ruderman 報告了影響 Firefox ESR 與 Firefox 13 的記憶體安全性問題與當機情況。(CVE-2012-1937)

Google 的 Ken Russell 報告了 NVIDIA 圖形驅動程式中存在一個錯誤，需要在 Chromium WebGL 實作中予以解決。Mozilla 在 Firefox 13 與 ESR 10.0.5 中執行了相同的動作。(CVE-2011-3101)

- Context Information Security 的安全性研究人員 James Forshaw 在 Firefox 12 for Windows 引入的 Mozilla 更新程式與 Mozilla 更新程式服務中發現兩個問題。第一個問題允許 Mozilla 的更新程式在有權限的內容中載入本機 DLL 檔案。更新程式可由更新程式服務呼叫，或單獨在不使用服務的系統上呼叫。
 第二個問題允許更新程式服務載入任意本機 DLL 檔案，之後檔案可能以服務所使用的相同系統權限執行。這兩個問題都需要本機檔案系統存取權才能遭到惡意利用。(MFSA 2012-35)

更新服務可能執行任意程式碼 (CVE-2012-1942)
Updater.exe 從應用程式目錄載入 wsock32.dll。(CVE-2012-1943)

- 安全性研究人員 Adam Barth 發現內嵌事件處置程式 (例如 onclick) 不再受到內容安全性原則 (CSP) 內嵌指令碼封鎖功能封鎖。依賴此 CSP 功能防止遭到跨網站指令碼 (XSS) 攻擊的 Web 應用程式並未受到完全的保護。(CVE-2012-1944)。(MFSA 2012-36)

- 安全性研究人員 Paul Stone 報告，在 Windows 共用上主控並載入的 HTML 頁面隨後可能會在同一共用中載入 Windows 捷徑檔案 (.lnk)，由此發動攻擊。然後，這些捷徑檔案可能連結至個別載入 HTML 頁面之本機檔案系統上的任意位置。該頁面可能在 iframe 中顯示本機檔案系統中之這些連結的檔案或目錄的內容，導致資訊洩漏。(MFSA 2012-37)

此問題可能影響已啟用 samba 共用的 Linux 機器。(CVE-2012-1945)

- 安全性研究人員 Arthur Gerkis 使用位址偵察工具在文件中取代/插入節點時，發現釋放後使用問題。此釋放後使用問題可能允許遠端程式碼執行。(CVE-2012-1946)。(MFSA 2012-38)

- 安全性研究人員 Kaspar Brand 在 Network Security Services (NSS) ASN.1 解碼器處理零長度項目的方式中發現一個瑕疵。此問題的影響視欄位而定。一個已知的症狀是在處理 OCSP 回應中會出現無法利用的當機事件。NSS 也會錯誤處理零長度基本限制，並假設某些類型的預設值應因格式錯誤而拒絕。這些問題已在 NSS 3.13.4 中解決，該程式現在正由 Mozilla 使用。(CVE-2012-0441)。(MFSA 2012-39)

- Google 的安全性研究人員 Abhishek Arya 使用位址偵察工具發現數個問題：兩個堆積緩衝區溢位錯誤與一個釋放後使用問題。
 第一個堆積緩衝區溢位錯誤是在函式失敗時從 unicode 轉換為原生字元集時發現的。當在變更大小的容器中搭配絕對位置使用欄配置時，在 nsFrameList 中發生釋放後使用問題。當在具有巢狀欄與絕對及相對位置組合的頁面上重新調整視窗大小時，在 nsHTMLReflowState 中發生第二個緩衝區溢位錯誤。這三個問題全都可能遭到惡意利用。(MFSA 2012-40)

utf16_to_isolatin1 中的堆積緩衝區溢位問題 (CVE-2012-1947)
nsFrameList::FirstChild 中的堆積釋放後使用問題。(CVE-2012-1940)

nsHTMLReflowState::CalculateHypotheticalBox 中的堆積緩衝區溢位問題，該函式內含巢狀多欄、相對位置與絕對位置。
 (CVE-2012-1941)

如需更多有關安全性問題的資訊，請造訪：
http://www.mozilla.org/security/announce/

安裝的 Thunderbird 版本比 13.0 舊。因此，可能會受以下安全性問題影響：

  - 在處理零長度項目時，ASN.1 解碼器存在可能導致應用程式損毀的錯誤。
    (CVE-2012-0441)

  - 存在多個記憶體損毀錯誤。(CVE-2012-1937、CVE-2012-1938)

  - 存在兩個可能遭利用的堆積型緩衝區溢位和一個堆積型釋放後使用錯誤。
    (CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)

  - 存在兩個與應用程式更新及更新服務功能相關的任意 DLL 載入問題。
    (CVE-2012-1942、CVE-2012-1943)

  -「內容安全性原則」(CSP) 的內嵌指令碼封鎖功能未正確封鎖內嵌事件處置程式。該錯誤會讓遠端攻擊者更容易發動跨網站指令碼攻擊。
    (CVE-2012-1944)

  - 存在與在 web 文件中取代或插入節點相關的釋放後使用錯誤。(CVE-2012-1946)

  - 存在一個與憑證警告頁面相關的錯誤，可造成「點擊劫持」，從而誘騙使用者接受非預期的憑證。(CVE-2012-1964)

Mozilla Firefox 已更新至 10.0.5ESR，修正了多種錯誤和安全性問題。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2012-34)

一般而言，攻擊者無法經由 Thunderbird 和 SeaMonkey 產品中的電子郵件利用這些瑕疵，因為指令碼功能已經停用，但是在這類產品的瀏覽器或類瀏覽器環境中仍可能有風險存在。
 參照

Jesse Ruderman、Igor Bukanov、Bill McCloskey、Christian Holler、Andrew McCreight 與 Brian Bondy 報告了影響 Firefox 12 的記憶體安全性問題與當機情況。(CVE-2012-1938)

Christian Holler 報告了一個會影響 Firefox ESR 的記憶體安全問題。(CVE-2012-1939)

Igor Bukanov、Olli Pettay、Boris Zbarsky 與 Jesse Ruderman 報告了影響 Firefox ESR 與 Firefox 13 的記憶體安全性問題與當機情況。(CVE-2012-1937)

Google 的 Ken Russell 報告了 NVIDIA 圖形驅動程式中存在一個錯誤，需要在 Chromium WebGL 實作中予以解決。Mozilla 在 Firefox 13 與 ESR 10.0.5 中執行了相同的動作。(CVE-2011-3101)

- Context Information Security 的安全性研究人員 James Forshaw 在 Firefox 12 for Windows 引入的 Mozilla 更新程式與 Mozilla 更新程式服務中發現兩個問題。第一個問題允許 Mozilla 的更新程式在有權限的內容中載入本機 DLL 檔案。更新程式可由更新程式服務呼叫，或單獨在不使用服務的系統上呼叫。
 第二個問題允許更新程式服務載入任意本機 DLL 檔案，之後檔案可能以服務所使用的相同系統權限執行。這兩個問題都需要本機檔案系統存取權才能遭到惡意利用。(MFSA 2012-35)

更新服務可能執行任意程式碼 (CVE-2012-1942)
Updater.exe 從應用程式目錄載入 wsock32.dll。(CVE-2012-1943)

- 安全性研究人員 Adam Barth 發現內嵌事件處置程式 (例如 onclick) 不再受到內容安全性原則 (CSP) 內嵌指令碼封鎖功能封鎖。依賴此 CSP 功能防止遭到跨網站指令碼 (XSS) 攻擊的 Web 應用程式並未受到完全的保護。(CVE-2012-1944)。(MFSA 2012-36)

- 安全性研究人員 Paul Stone 報告，在 Windows 共用上主控並載入的 HTML 頁面隨後可能會在同一共用中載入 Windows 捷徑檔案 (.lnk)，由此發動攻擊。然後，這些捷徑檔案可能連結至個別載入 HTML 頁面之本機檔案系統上的任意位置。該頁面可能在 iframe 中顯示本機檔案系統中之這些連結的檔案或目錄的內容，導致資訊洩漏。(MFSA 2012-37)

此問題可能影響已啟用 samba 共用的 Linux 機器。(CVE-2012-1945)

- 安全性研究人員 Arthur Gerkis 使用位址偵察工具在文件中取代/插入節點時，發現釋放後使用問題。此釋放後使用問題可能允許遠端程式碼執行。(CVE-2012-1946)。(MFSA 2012-38)

- 安全性研究人員 Kaspar Brand 在 Network Security Services (NSS) ASN.1 解碼器處理零長度項目的方式中發現一個瑕疵。此問題的影響視欄位而定。一個已知的症狀是在處理 OCSP 回應中會出現無法利用的當機事件。NSS 也會錯誤處理零長度基本限制，並假設某些類型的預設值應因格式錯誤而拒絕。這些問題已在 NSS 3.13.4 中解決，該程式現在正由 Mozilla 使用。(CVE-2012-0441)。(MFSA 2012-39)

- Google 的安全性研究人員 Abhishek Arya 使用位址偵察工具發現數個問題：兩個堆積緩衝區溢位錯誤與一個釋放後使用問題。
 第一個堆積緩衝區溢位錯誤是在函式失敗時從 unicode 轉換為原生字元集時發現的。當在變更大小的容器中搭配絕對位置使用欄配置時，在 nsFrameList 中發生釋放後使用問題。當在具有巢狀欄與絕對及相對位置組合的頁面上重新調整視窗大小時，在 nsHTMLReflowState 中發生第二個緩衝區溢位錯誤。這三個問題全都可能遭到惡意利用。(MFSA 2012-40)

utf16_to_isolatin1 中的堆積緩衝區溢位問題 (CVE-2012-1947)
nsFrameList::FirstChild 中的堆積釋放後使用問題。(CVE-2012-1940)

nsHTMLReflowState::CalculateHypotheticalBox 中的堆積緩衝區溢位問題，該函式內含巢狀多欄、相對位置與絕對位置。
 (CVE-2012-1941)

如需更多有關安全性問題的資訊，請造訪：
http://www.mozilla.org/security/announce/

已安裝的 SeaMonkey 版本比 2.10.0 舊。這些版本可能會受到以下安全性問題影響：

  - 在處理零長度項目時，ASN.1 解碼器存在可能導致應用程式損毀的錯誤。
    (CVE-2012-0441)

  - 存在多個記憶體損毀錯誤。(CVE-2012-1937、CVE-2012-1938)

  - 存在兩個可能遭利用的堆積型緩衝區溢位和一個堆積型釋放後使用錯誤。
    (CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)

  - 存在兩個與應用程式更新及更新服務功能相關的任意 DLL 載入問題。
    (CVE-2012-1942、CVE-2012-1943)

  -「內容安全性原則」(CSP) 的內嵌指令碼封鎖功能未正確封鎖內嵌事件處置程式。該錯誤會讓遠端攻擊者更容易發動跨網站指令碼攻擊。
    (CVE-2012-1944)

  - 存在與在 web 文件中取代或插入節點相關的釋放後使用錯誤。(CVE-2012-1946)

  - 存在一個與憑證警告頁面相關的錯誤，可造成「點擊劫持」，從而誘騙使用者接受非預期的憑證。(CVE-2012-1964)

Mozilla Project 報告：

MFSA 2013-41 其他記憶體安全性危險 (rv:21.0 / rv:17.0.6)

MFSA 2013-42 內容層級建構函式的特殊存取權

MFSA 2013-43 檔案輸入控制項可存取完整路徑

MFSA 2013-44 透過 Mozilla Maintenance Service 發生的本機權限提升

MFSA 2013-45 Mozilla Updater 無法更新部分 Windows 登錄檔項目

MFSA 2013-46 視訊和 onresize 事件的釋放後使用問題

MFSA 2013-47 DOMSVGZoomEvent 中未初始化的函式

MFSA 2013-48 使用位址偵察工具找到記憶體損毀

安裝的 Firefox 版本比 21.0 舊，因此可能會受到多個弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0801、CVE-2013-1669)

- 可以呼叫內容層級建構函式，這允許建構函式擁有 Chrome 權限的存取權。(CVE-2013-1670)

- 檔案輸入控制項可存取完整路徑，因此存在資訊洩漏。(CVE-2013-1671)

- Mozilla Maintenance Service 中存有一個本機權限提升問題。(CVE-2013-1672)

- Windows 上的 Mozilla Maintenance Service 容易受到先前修正的權限提升攻擊。請注意，Firefox 12 版之後的新安裝不會受到此問題的影響。(CVE-2013-1673、CVE-2012-1942)

- 若在播放時重新調整視訊大小，則會存在一個釋放後使用弱點。(CVE-2013-1674)

- 有些「DOMSVGZoomEvent」函式在使用前未經正確初始化，這可導致資訊洩漏。(CVE-2013-1675)

- 存在多個記憶體損毀錯誤。(CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681)

安裝的 Firefox 版本比 21.0 舊，因此可能會受到以下弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0801、CVE-2013-1669)

- 可以呼叫內容層級建構函式，這允許建構函式擁有 Chrome 權限的存取權。(CVE-2013-1670)

- 檔案輸入控制項可存取完整路徑，因此存在資訊洩漏。(CVE-2013-1671)

- Mozilla Maintenance Service 中存有一個本機權限提升問題。(CVE-2013-1672)

- Windows 上的 Mozilla Maintenance Service 容易受到先前修正的權限提升攻擊。請注意，Firefox 12 版之後的新安裝不會受到此問題的影響。(CVE-2013-1673、CVE-2012-1942)

- 若在播放時重新調整視訊大小，則會存在一個釋放後使用弱點。(CVE-2013-1674)

- 有些「DOMSVGZoomEvent」函式在使用前未經正確初始化，這可導致資訊洩漏。(CVE-2013-1675)

- 存在多個記憶體損毀錯誤。(CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681)

安裝的 Firefox 版本比 13.0 舊。因此，可能會受以下安全性問題影響：

  - 在處理零長度項目時，ASN.1 解碼器存在可能導致應用程式損毀的錯誤。
    (CVE-2012-0441)

  - 存在多個記憶體損毀錯誤。(CVE-2012-1937、CVE-2012-1938)

  - 存在兩個可能遭利用的堆積型緩衝區溢位和一個堆積型釋放後使用錯誤。
    (CVE-2012-1940、CVE-2012-1941、CVE-2012-1947)

  - 存在兩個與應用程式更新及更新服務功能相關的任意 DLL 載入問題。
    (CVE-2012-1942、CVE-2012-1943)

  -「內容安全性原則」(CSP) 的內嵌指令碼封鎖功能未正確封鎖內嵌事件處置程式。該錯誤會讓遠端攻擊者更容易發動跨網站指令碼攻擊。
    (CVE-2012-1944)

  - 存在與在 web 文件中取代或插入節點相關的釋放後使用錯誤。(CVE-2012-1946)

  - 存在一個與憑證警告頁面相關的錯誤，可造成「點擊劫持」，從而誘騙使用者接受非預期的憑證。(CVE-2012-1964)

Mozilla Firefox 已更新至 17.0.7 ESR 版，可修正多個錯誤和安全性問題。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-49)

Gary Kwong、Jesse Ruderman 和 Andrew McCreight 報告的記憶體安全問題和當機情況會影響 Firefox ESR 17 和 Firefox 21。(CVE-2013-1682)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，發現隨附軟體中有一系列評為重大安全性問題的釋放後使用問題。
 某些問題可能會遭到惡意利用，從而導致遠端程式碼執行。我們要感謝 Abhishek 報告 Firefox 開發期間引入的程式碼中，有其他釋放後使用和緩衝區溢位瑕疵。這些問題已於一般版本之前完成修正。(MFSA 2013-50)

- mozilla::dom::HTMLMediaElement::LookupMediaElementURITable 中有堆積釋放後使用問題。(CVE-2013-1684)

- nsIDocument::GetRootElement 中有堆積釋放後使用問題。
 (CVE-2013-1685)

- mozilla::ResetDir 中有堆積釋放後使用問題。
 (CVE-2013-1686)

- 安全性研究人員 Mariusz Mlynski 報告，使用者可在特定元素的 XBL 範圍中，編譯使用者定義的函式，然後再於該範圍內觸發事件以執行程式碼。如果在某些情況下執行此程式碼，則可存取受 System Only Wrappers (SOW) 保護的內容，以及具 chrome 權限的頁面。此弱點可能導致任意程式碼執行。此外，web 內容還可繞過 Chrome Object Wrappers (COW)，進而存取具有權限的方法，並從設有權限之頁面發動跨網站指令碼 (XSS) 攻擊。(MFSA 2013-51 / CVE-2013-1687)

- 安全性研究人員 Nils 報告，如果有特製的 web 內容使用 onreadystatechange 事件並重新載入頁面，則執行未對應之記憶體時，有時可造成損毀。此損毀弱點可能會遭到惡意利用。(MFSA 2013-53 / CVE-2013-1690)

- 安全性研究人員 Johnathan Kuskos 報告，Firefox 會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而其不符合 XHR 規格。攻擊者可能會利用此弱點，對不會辨別 HEAD 和 POST 要求的網站，發動跨網站要求偽造 (CSRF) 攻擊。
 (MFSA 2013-54 / CVE-2013-1692)

- Context Information Security 的安全性研究人員 Paul Stone 發現，在透過篩選處理 SVG 格式影像的過程中有時間差的問題，這可允許像素值遭到讀取。這可能會讓攻擊者跨網域讀取文字值，進而導致資訊洩漏。(MFSA 2013-55 / CVE-2013-1693)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，使用者可繞過 XrayWrappers，並藉由 DefaultValue 呼叫內容定義的 toString 和 valueOf 方法。設有權限之程式碼在不正確的值上執行時，可能會導致未預期的行為。(MFSA 2013-59 / CVE-2013-1697)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-30)

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic 和 Joe Drew 報告影響 Firefox ESR 17 和 Firefox 19 的記憶體安全問題與損毀。(CVE-2013-0788)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，在 Cairo 圖庫中發現一個超出邊界寫入瑕疵。在轉譯期間將某些值傳遞至該程式庫時，Cairo 會嘗試為方塊使用負的範圍或大小，這會在某些情況下導致可能遭惡意利用的當機。(MFSA 2013-31 / CVE-2013-0800)

- 安全性研究人員 Frederic Hoguin 發現 Windows 上的 Mozilla Maintenance Service 容易造成緩衝區溢位。此系統用於更新軟體，而不必叫用使用者帳戶控制 (UAC) 提示。Mozilla Maintenance Service 設定為允許無權限的使用者使用任意引數來將其啟動。攻擊者可以透過操控傳入這些引數的資料，以服務所使用的系統權限執行任意程式碼。此問題需要本機檔案系統存取權才會遭到惡意利用。
 (MFSA 2013-32 / CVE-2013-0799)

- 安全性研究人員 Ash 報告 Mozilla Updater 的問題。可以在有權限的內容中透過 Mozilla Maintenance Service 或單獨在不使用服務的系統上，使 Mozilla Updater 載入惡意的本機 DLL 檔。
 當 DLL 檔在執行 Mozilla Updater 之前放置於本機系統上的特定位置時，會發生此情況。此問題需要本機檔案系統存取權才會遭到惡意利用。(MFSA 2013-34 / CVE-2013-0797)

- 安全性研究人員 miaubiz 使用位址偵察工具時，發現在釋放先前尚未配置的記憶體時，WebGL 轉譯中存在一個損毀情況。此問題只會影響擁有 Intel Mesa 圖形驅動程式的 Linux 使用者。所產生的當機問題可遭惡意利用。(MFSA 2013-35 / CVE-2013-0796)

- 安全性研究人員 Cody Crews 報告，有機制可使用 cloneNode 方法繞過 System Only Wrapper (SOW) 並複製受保護的節點。這允許違反瀏覽器的同源原則，而且可導致權限提升和任意程式碼執行。(MFSA 2013-36 / CVE-2013-0795)

- 安全性研究人員 shutdown 報告，有方法可在索引標籤模態對話方塊與瀏覽器導覽中移除來源指示。這可讓攻擊者的對話方塊與某個頁面重疊，並顯示另一個網站的內容。這可以用於網路釣魚，方法是在讓使用者在攻擊網站似乎來自所顯示網站的同時，將資料輸入攻擊網站上的模態提示對話方塊。(MFSA 2013-37 / CVE-2013-0794)

- 安全性研究人員 Mariusz Mlynski 報告一種方法，透過歷程記錄使用瀏覽器導覽載入任意網站，該頁面的　baseURI 內容指向其他網站，而不是似乎已載入的網站。使用者將會在瀏覽器的位址列繼續看到不正確的網站。這將允許跨網站指令碼 (XSS) 攻擊，或透過網路釣魚攻擊竊取資料。(MFSA 2013-38 / CVE-2013-0793)

- Mozilla 社群成員 Tobias Schula 報告，如果在 about:config 中手動啟用 gfx.color_management.enablev4 偏好設定，將會不正確地轉譯某些 PNG 灰階影像，並在某些色彩定義檔正在使用時，於 PNG 解碼期間造成記憶體損毀。特製的 PNG 影像可利用此瑕疵，透過轉譯的影像繪圖洩漏隨機記憶體中的資料。
 預設不會啟用此偏好設定。(MFSA 2013-39 / CVE-2013-0792)

- Mozilla 社群成員 Ambroz Bizjak 報告，解碼憑證時，在 Network Security Services (NSS) 程式庫的 CERT_DecodeCertPackage 函式中發現一個超出邊界陣列讀取問題。發生此狀況時，將會導致記憶體損毀以及非惡意利用的當機。
 (MFSA 2013-40 / CVE-2013-0791)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-41)

參照

- Christoph Diehl、Christian Holler、Jesse Ruderman、Timothy Nikkel 和 Jeff Walden 報告，存在多個會影響 Firefox ESR 17 和 Firefox 20 的記憶體安全性問題和當機情形。

- Bob Clary、Ben Turner、Benoit Jacob、Bobby Holley、Christoph Diehl、Christian Holler、Andrew McCreight、Gary Kwong、Jason Orendorff、Jesse Ruderman、Matt Wobensmith 和 Mats Palmgren 報告，存在多個會影響 Firefox 20 的記憶體安全性問題和當機情形。

- 安全性研究人員 Cody Crews 報告，有一個方法可呼叫內容層級建構函式，這會允許該建構函式擁有 Chrome 權限的存取權。這會影響 Chrome 物件包裝函式 (COW)，且在僅應允許對物件執行讀取動作時，卻允許寫入動作。這可導致跨網站指令碼 (XSS) 攻擊。(MFSA 2013-42 / CVE-2013-1670)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，為了取得完整路徑而設定檔案類型時，有一個機制會惡意利用控制項。這可導致資訊洩漏，且可結合本機檔案系統上對目標攻擊的其他惡意利用。
 (MFSA 2013-43 / CVE-2013-1671)

- 安全性研究人員 Seb Patane 報告，Windows 上的 Mozilla Maintenance Service 有一個問題。此問題會允許無權限的使用者在與本機惡意軟體互動時，透過服務所使用的系統權限來提升本機權限。這會允許使用者繞過完整性檢查，進而導致本機權限提升。攻擊者需要有本機檔案系統存取權，才能惡意利用此問題，且此問題也無法透過 web 內容觸發。(MFSA 2013-44 / CVE-2013-1672)

- 安全性研究人員 Robert Kugler 發現，在某些情況下，Windows 上的 Mozilla Maintenance Service 容易遭受一些先前已修正的權限提升攻擊，進而允許本機權限提升。造成此情形的原因是 Mozilla Updater 未更新 Mozilla Maintenance Service 的 Windows 登錄檔項目，而這修正了先前已安裝 Firefox 12 的情況下存在的多個問題。Firefox 12 版之後的新安裝不會受到此問題影響。攻擊者需要有本機檔案系統存取權，才能惡意利用此問題，且此問題也無法透過 web 內容觸發。參照：
 - 未更新舊的 Mozilla Maintenance Service 登錄檔項目，導致受信任的路徑權限提升 (CVE-2013-1673) - 更新服務可能執行任意程式碼。(CVE-2012-1942)。(MFSA 2013-45)

- 安全性研究人員 Nils 報告，播放期間若調整視訊大小，會出現一個釋放後使用問題。這可允許任意程式碼執行。(MFSA 2013-46 / CVE-2013-1674)

- Mozilla 社群成員 Ms2ger 發現，使用某些 DOMSVGZoomEvent 函式前未先將其正確初始化，進而造成 Web 內容呼叫這些函式時系統使用未初始化的記憶體。視此未初始化記憶體的內容而定，這可導致將資訊洩漏至網站。(MFSA 2013-47 / CVE-2013-1675)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，發現隨附軟體中有一系列評為中等至重大安全性問題的釋放後使用、超出邊界讀取以及無效寫入的問題。某些問題可能會遭到惡意利用，從而導致遠端程式碼執行。我們也要感謝 Abhishek 報告 dir=auto 程式碼中有 Firefox 開發期間引入的其他釋放後使用瑕疵。這些問題已於一般版本之前完成修正。(MFSA 2013-48)

參照

- SelectionIterator::GetNextSegment 中的超出邊界讀取問題。
 (CVE-2013-1676)

- gfxSkipCharsIterator::SetOffsets 中的超出邊界讀取問題 (CVE-2013-1677))

- _cairo_xlib_surface_add_glyph 中的無效寫入問題。
 (CVE-2013-1678)

- mozilla::plugins::child::_geturlnotify 中的堆積釋放後使用問題。(CVE-2013-1679)

- nsFrameList::FirstChild 中的堆積釋放後使用問題。
 (CVE-2013-1680)

- nsContentUtils::RemoveScriptBlocker 中的堆積釋放後使用問題。(CVE-2013-1681)

- CVE-2012-1942

- CVE-2013-0788

- CVE-2013-0791

- CVE-2013-0792

- CVE-2013-0793

- CVE-2013-0794

- CVE-2013-0795

- CVE-2013-0796

- CVE-2013-0797

- CVE-2013-0798

- CVE-2013-0799

- CVE-2013-0800

- CVE-2013-0801

- CVE-2013-1669

- CVE-2013-1670

- CVE-2013-1671

- CVE-2013-1672

- CVE-2013-1673

- CVE-2013-1674

- CVE-2013-1675

- CVE-2013-1676

- CVE-2013-1677

- CVE-2013-1678

- CVE-2013-1679

- CVE-2013-1680

- CVE-2013-1681

- CVE-2013-1682

- CVE-2013-1684

- CVE-2013-1685

- CVE-2013-1686

- CVE-2013-1687

- CVE-2013-1690

- CVE-2013-1692

- CVE-2013-1693

- CVE-2013-1697

ID	名稱	產品	系列	已發布	已更新	嚴重性
59520	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8189)	Nessus	SuSE Local Security Checks	2012/6/15	2021/1/19	critical
59409	Mozilla Thunderbird < 13.0 多個弱點	Nessus	Windows	2012/6/7	2018/7/16	high
64208	SuSE 11.1 安全性更新：Mozilla Firefox (SAT 修補程式編號 6425)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
59411	SeaMonkey < 2.10.0 多個弱點	Nessus	Windows	2012/6/7	2018/7/27	high
66455	FreeBSD：mozilla -- 多個弱點 (4a1ca8a4-bd82-11e2-b7a0-d43d7e0c7c02)	Nessus	FreeBSD Local Security Checks	2013/5/16	2022/3/8	critical
66476	Firefox < 21.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/5/16	2023/4/25	critical
66480	Firefox < 21.0 多個弱點	Nessus	Windows	2013/5/16	2023/4/25	critical
59407	Firefox < 13.0 多個弱點	Nessus	Windows	2012/6/7	2018/7/16	high
68949	SuSE 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 8001)	Nessus	SuSE Local Security Checks	2013/7/18	2022/3/29	critical

偵測

搜尋 Plugin

critical

high

critical

high

critical

critical

critical

high

critical