Mozilla Project 報告：

MFSA 2013-01 其他記憶體安全性危險 (rv:18.0/ rv:10.0.12 / rv:17.0.2)

MFSA 2013-02 使用位址偵察工具時發現釋放後使用和緩衝區溢位問題

MFSA 2013-03 Canvas 中的緩衝區溢位問題

MFSA 2013-04 頁面載入期間位址列中的 URL 偽造

MFSA 2013-05 顯示具有許多欄和欄群組的表格時發生的釋放後使用

MFSA 2013-06 Touch 事件會跨 iframe 共用

MFSA 2013-07 因處理執行緒上的 SSL 而導致的損毀

MFSA 2013-08 AutoWrapperChanger 無法讓物件在記憶體回收期間保持運作

MFSA 2013-09 quickstubs 所傳回值的區間不相符

MFSA 2013-10 外掛程式處置程式中的事件操控，以繞過同源原則

MFSA 2013-11 XBL 物件中洩漏的位址空間配置

MFSA 2013-12 JavaScript 字串串連中的緩衝區溢位

MFSA 2013-13 具有包含 SVG 之 XML 繫結的 XBL 中的記憶體損毀

MFSA 2013-14 透過變更物件原型發生的 Chrome Object Wrapper (COW) 繞過

MFSA 2013-15 透過外掛程式物件發生的權限提升

MFSA 2013-16 serializeToStream 中的釋放後使用問題

MFSA 2013-17 ListenerManager 中的釋放後使用問題

MFSA 2013-18 Vibrate 中的釋放後使用問題

MFSA 2013-19 JavaScript Proxy 物件中的釋放後使用問題

MFSA 2013-20 誤發的 TURKTRUST 憑證

Mozilla Firefox 已更新至 10.0.12ESR 版本。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-01)

- Christoph Diehl、Christian Holler、Mats Palmgren 與 Chiaki Ishikawa 報告，存在多個會影響 Firefox ESR 10、Firefox ESR 17 和 Firefox 17 的記憶體安全性問題和當機情形。(CVE-2013-0769)

- Bill Gianopoulos、Benoit Jacob、Christoph Diehl、Christian Holler、Gary Kwong、Robert O'Callahan 與 Scoobidiver 報告，存在多個會影響 Firefox ESR 17 與 Firefox 17　的記憶體安全性問題和當機情形。
 (CVE-2013-0749)

- Jesse Ruderman、Christian Holler、Julian Seward 與 Scoobidiver 報告，存在多個會影響 Firefox 17　的記憶體安全性問題和當機情形。(CVE-2013-0770)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用隨附軟體的位址偵察工具，發現一系列經評等為重大問題的釋放後使用、超出邊界讀取和緩衝區溢位問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他三個在 Firefox 開發期間所引入的釋放後使用和超出邊界讀取瑕疵，這些瑕疵已在一般版本發行前獲得修正。(MFSA 2013-02)

以下問題已在 Firefox 18 中修正：

- CharDistributionAnalysis::HandleOneChar 中的全域緩衝區溢位問題。(CVE-2013-0760)

以下問題已在 Firefox 18、ESR 17.0.1 和 ESR 10.0.12 中修正：

- imgRequest::OnStopFrame 中的堆積釋放後使用問題。
 (CVE-2013-0762)

- ~nsHTMLEditRules 中的堆積釋放後使用問題。(CVE-2013-0766)

- nsSVGPathElement::GetPathLengthScale 中的超出邊界讀取問題。(CVE-2013-0767)

以下問題已在 Firefox 18 和 ESR 17.0.1 中修正：

- mozilla::TrackUnionStream::EndTrack 中的堆積釋放後使用問題。(CVE-2013-0761)

- Mesa 中的堆積釋放後使用問題，其可在調整 WebGL 畫布大小時觸發。(CVE-2013-0763)

- gfxTextRun::ShrinkToLigatureBoundaries 中的堆積緩衝區溢位問題。(CVE-2013-0771)

以下問題已在 Firefox 18 和舊版 ESR 10.0.11 中修正：

- nsWindow::OnExposeEvent 中的堆積緩衝區溢位。
 (CVE-2012-5829)

- 安全性研究人員 miaubiz 使用位址偵察工具，在透過 HTML 給予特定不當高度和寬度值時，發現畫布中的緩衝區溢位。這可導致遭利用而當機。(CVE-2013-0768)。(MFSA 2013-03)

Miaubiz 也發現混合 2D 和 3D 內容時，可能導致遭惡意利用而當機 (在 Firefox 開發期間所引入的瑕疵，並且已在一般版本發行前獲得修正)。

- 安全性研究人員 Masato Kinugawa 發現一個瑕疵，其中網頁會在載入期間偽造位址列所顯示的 URL 值。這可導致網路釣魚攻擊，其中惡意網頁可偽造另一個網站的識別碼。(CVE-2013-0759)。(MFSA 2013-04)

- OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具發現，在表格中組合大量欄和欄群組，可導致內含該欄的陣列在轉譯時覆寫其本身。這可造成釋放後使用，進而可能導致遭利用而當機。
 (CVE-2013-0744)。(MFSA 2013-05)

- Mozilla 開發人員 Wesley Johnston 報告，當同一個 HTML 頁面上有兩個或多個 iframe 時，iframe 可看見在該頁面之其他 iframe 中所發生的 touch 事件及其目標。如果 iframe 來自相同來源，則還可存取其他 iframe 目標的屬性和方法，但同源原則 (SOP) 會限制跨網域存取。如果可利用另一個弱點避開 SOP 限制，這可導致資訊洩漏和跨網站指令碼 (XSS)。(CVE-2013-0751)。(MFSA 2013-06)

- Mozilla 社群成員 Jerry Baker 報告，透過安全通訊端層 (SSL) 連線下載訊息時，藉由 Thunderbird 發現一個當機問題。
 這是由網路程式碼之錯誤所造成，該程式碼假設安全連線完全在通訊端傳輸執行緒上處理，而其實可發生於各種執行緒。所造成的當機問題可能遭到利用。(CVE-2013-0764)。(MFSA 2013-07)

- Mozilla 開發人員 Olli Pettay 發現，AutoWrapperChanger 類別無法讓某些 JavaScript 物件在記憶體回收期間保持運作。這可導致遭利用而當機，進而允許任意程式碼執行。(CVE-2013-0745)。(MFSA 2013-08)

- Mozilla 開發人員 Boris Zbarsky 報告，jsval-returning quickstubs 無法包裝其傳回值，進而導致區間不相符的問題。
 此不相符情況可造成錯誤的記憶體回收，並且可能導致遭利用而當機。
 (CVE-2013-0746)。(MFSA 2013-09)

- Mozilla 安全性研究人員 Jesse Ruderman 報告，網頁內容可操控外掛程式處置程式中的事件，進而繞過同源原則 (SOP) 限制。
 這可允許對惡意網頁發動點擊劫持攻擊。
 (CVE-2013-0747)。(MFSA 2013-10)

- Mozilla 安全性研究人員 Jesse Ruderman 發現，使用 XBL 物件的 toString 函式會公開位址空間配置 (而非只公開物件的 ID)，進而導致不當的資訊洩漏。此配置資訊可用來繞過 ASLR 和其他安全性保護機制。
 (CVE-2013-0748)。(MFSA 2013-11)

- 安全性研究人員 pa_kt 透過 TippingPoint 的零時差計劃報告，計算 JavaScript 字串串連的長度時，可能出現一個隨後用於記憶體配置的整數溢位瑕疵。這會造成緩衝區溢位，進而導致可遭利用的記憶體損毀。
 (CVE-2013-0750)。(MFSA 2013-12)

- 安全性研究人員 Sviatoslav Chagaev 報告，使用內含多個 XML 繫結和 SVG 內容的 XBL 檔案時，可發生記憶體損毀。就遠端 XUL 而言，這可導致遭利用而當機。(CVE-2013-0752)。(MFSA 2013-13)

- 安全性研究人員 Mariusz Mlynski 報告，可變更物件原型，並繞過 Chrome Object Wrappers (COW)，以存取具 chrome 權限的功能。這可允許任意程式碼執行。(CVE-2013-0757)。(MFSA 2013-14)

- 安全性研究人員 Mariusz Mlynski 報告，可透過與 SVG 元素的互動，以外掛程式物件開啟具 chrome 權限的網頁。
 這可允許任意程式碼執行。
 (CVE-2013-0758)。(MFSA 2013-15)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，將 serializeToStream 公開至 web 內容時，XMLSerializer 會發生釋放後使用。如遭利用，這可導致任意程式碼執行。(CVE-2013-0753)。(MFSA 2013-16)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在某些情況下，配置接聽程式物件的資料後，如強制執行記憶體回收，ListenerManager 會發生釋放後使用。這會造成釋放後使用錯誤，進而導致任意程式碼執行。(CVE-2013-0754)。(MFSA 2013-17)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，使用 Vibrate 程式庫中的 domDoc 指標時，會發生釋放後使用。如遭利用，這可導致任意程式碼執行。
 (CVE-2013-0755)。(MFSA 2013-18)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，JavaScript Proxy 物件中存在一個記憶體回收瑕疵。這可造成釋放後使用錯誤，進而導致任意程式碼執行。
 (CVE-2013-0756)。(MFSA 2013-19)

- Google 向 Mozilla 報告，TURKTRUST (Mozilla root 程式中的憑證授權單位) 錯誤核發兩個中繼憑證給客戶。雖然此問題並非專門針對 Firefox，但有證據顯示其中一個憑證用於網域名稱 (客戶未合法擁有或控制) 的攔截式 (MITM) 流量管理。藉由撤銷對這些錯誤核發之特定憑證的信任，此問題已獲得解決。(CVE-2013-0743)。(MFSA 2013-20)

Mozilla 2013 年 1 月 8 日安全性版本包含更新：

Mozilla Firefox 已更新至 18.0 版。Mozilla SeaMonkey 已更新至 2.15 版。Mozilla Thunderbird 已更新至 17.0.2 版。Mozilla XULRunner 已更新至 17.0.2 版。

- MFSA 2013-01/CVE-2013-0749/CVE-2013-0769/CVE-2013-0770 其他記憶體安全危險

- MFSA 2013-02/CVE-2013-0760/CVE-2013-0762/CVE-2013-0766/CVE-20 13-0767 CVE-2013-0761/CVE-2013-0763/CVE-2013-0771/CVE-2012-5829 使用位址偵察工具時發現的釋放後使用和緩衝區溢位問題

- MFSA 2013-03/CVE-2013-0768 (bmo#815795) 畫布中的緩衝區溢位

- MFSA 2013-04/CVE-2012-0759 (bmo#802026) 頁面載入期間位址列中的 URL 偽造

- MFSA 2013-05/CVE-2013-0744 (bmo#814713) 顯示具有許多欄和欄群組的表格時發生的釋放後使用

- MFSA 2013-06/CVE-2013-0751 (bmo#790454) Touch 事件會跨 iframe 共用

- MFSA 2013-07/CVE-2013-0764 (bmo#804237) 因處理執行緒上的 SSL 而導致的損毀

- MFSA 2013-08/CVE-2013-0745 (bmo#794158) AutoWrapperChanger 無法讓物件在記憶體回收期間保持運作

- MFSA 2013-09/CVE-2013-0746 (bmo#816842) quickstubs 所傳回值的區間不相符

- MFSA 2013-10/CVE-2013-0747 (bmo#733305) 外掛程式處置程式中的事件操控，以繞過同源原則

- MFSA 2013-11/CVE-2013-0748 (bmo#806031) XBL 物件中洩漏的位址空間配置

- MFSA 2013-12/CVE-2013-0750 (bmo#805121) JavaScript 字串串連中的緩衝區溢位

- MFSA 2013-13/CVE-2013-0752 (bmo#805024) 具有包含 SVG 之 XML 繫結的 XBL 中的記憶體損毀

- MFSA 2013-14/CVE-2013-0757 (bmo#813901) 透過變更物件原型的 Chrome Object Wrapper (COW) 繞過

- MFSA 2013-15/CVE-2013-0758 (bmo#813906) 透過外掛程式物件的權限提升

- MFSA 2013-16/CVE-2013-0753 (bmo#814001) serializeToStream 中的釋放後使用

- MFSA 2013-17/CVE-2013-0754 (bmo#814026) ListenerManager 中的釋放後使用

- MFSA 2013-18/CVE-2013-0755 (bmo#814027) Vibrate 中的釋放後使用

- MFSA 2013-19/CVE-2013-0756 (bmo#814029) JavaScript Proxy 物件中的釋放後使用

Mozilla NSPR 已更新至 4.9.4 版，包含一些小錯誤修正和新功能。

Mozilla NSS 已更新至 3.14.1 版，包含多種新功能、安全性修正和錯誤修正：

- MFSA 2013-20/CVE-2013-0743 (bmo#825022、bnc#796628) 撤銷 TURKTRUST 的誤發中繼憑證

執行的密碼編譯變更：

- 對 TLS 1.1 (RFC 4346) 的支援

- 對 DTLS 1.0 (RFC 4347) 和 DTLS-SRTP (RFC 5764) 的實驗性支援

- 對 AES-CTR、AES-CTS 和 AES-GCM 的支援

- 對 Keying Material Exporters for TLS (RFC 5705) 的支援

- 對使用 MD5 雜湊演算法之憑證簽章的支援現在預設為停用

- NSS 授權已變更為 MPL 2.0。先前版本在 MPL 1.1/GPL 2.0/LGPL 2.1 tri-license 之下發佈。如需有關 MPL 2.0 的詳細資訊，請參閱 http://www.mozilla.org/MPL/2.0/FAQ.html。如需有關 GPL/LGPL 相容性的其他說明，請參閱原始程式碼中的 security/nss/COPYING。

- 匯出和 DES 加密套件預設為停用。
 非 ECC AES 和三重 DES 加密套件預設為啟用

如需詳細資訊，請參閱下列網頁：http://www.mozilla.org/security/announce/。

Mozilla Firefox 已更新至 10.0.12ESR 版本。

這是 LTSS 的彙總更新。

它修正了許多安全性問題與錯誤。10.0.12ESR 具體修正以下項目：

MFSA 2013-01：Mozilla 開發人員在用於 Firefox 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中識別出多個記憶體安全性錯誤，且已修正。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Christoph Diehl、Christian Holler、Mats Palmgren 與 Chiaki Ishikawa 報告，存在多個影響 Firefox ESR 10、Firefox ESR 17 和 Firefox 17 的記憶體安全性問題和當機情形。
(CVE-2013-0769)

Bill Gianopoulos、Benoit Jacob、Christoph Diehl、Christian Holler、Gary Kwong、Robert O'Callahan 與 Scoobidiver 報告，存在多個影響 Firefox ESR 17 與 Firefox 17　的記憶體安全性問題和當機情形。(CVE-2013-0749)

Jesse Ruderman、Christian Holler、Julian Seward 與 Scoobidiver 報告，存在多個影響 Firefox 17　的記憶體安全性問題和當機情形。(CVE-2013-0770)

MFSA 2013-02：Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用隨附軟體的位址偵察工具，發現一系列經評等為重大問題的釋放後使用、超出邊界讀取和緩衝區溢位問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他三個在 Firefox 開發期間所引入的釋放後使用和超出邊界讀取瑕疵，這些瑕疵已在一般版本發行前獲得修正。

已修正 Firefox 18 中的下列問題：

- CharDistributionAnalysis::HandleOneChar 中有全域緩衝區溢位問題 (CVE-2013-0760)

以下問題已在 Firefox 18、ESR 17.0.1 和 ESR 10.0.12 中修正：

- imgRequest::OnStopFrame 中的堆積釋放後使用 (CVE-2013-0762)
 - ~nsHTMLEditRules 中的堆積釋放後使用 (CVE-2013-0766)
 - nsSVGPathElement::GetPathLengthScale 中的超出邊界讀取 (CVE-2013-0763)
 - gfxTextRun::ShrinkToLigatureBoundaries 中的堆積緩衝區溢位 (CVE-2013-0771)

以下問題已在 Firefox 18 和舊版 ESR 10.0.11 中修正：

- nsWindow::OnExposeEvent 中的堆積緩衝區溢位 (CVE-2012-5829) MFSA 2013-03：安全性研究人員 miaubiz 使用位址偵察工具，在透過 HTML 給予特定不當高度和寬度值時，發現畫布中的緩衝區溢位。這可導致遭利用而當機。(CVE-2013-0768)

Miaubiz 也發現混合 2D 和 3D 內容時，可能導致遭惡意利用而當機 (在 Firefox 開發期間所引入的瑕疵，並且已在一般版本發行前獲得修正)。

MFSA 2013-04：安全性研究人員 Masato Kinugawa 發現一個瑕疵，其中網頁會在載入期間偽造位址列所顯示的 URL 值。這可導致網路釣魚攻擊，其中惡意網頁可偽造另一個網站的識別碼。(CVE-2013-0759)

MFSA 2013-05：OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具發現，在表格中組合大量欄和欄群組，可導致內含這些欄的陣列在執行時覆寫其本身。這可造成釋放後使用，進而可能導致遭利用而當機。(CVE-2013-0744)

MFSA 2013-06：Mozilla 開發人員 Wesley Johnston 報告，當同一個 HTML 頁面上有兩個或多個 iframe 時，iframe 可看見在該頁面之其他 iframe 中所發生的 touch 事件及其目標。如果 iframe 來自相同來源，則還可存取其他 iframe 目標的屬性和方法，但同源原則 (SOP) 會限制跨網域存取。如果可利用另一個弱點避開 SOP 限制，這可導致資訊洩漏和跨網站指令碼 (XSS)。(CVE-2013-0751)

MFSA 2013-07：Mozilla 社群成員 Jerry Baker 報告，透過安全通訊端層 (SSL) 連線下載訊息時，藉由 Thunderbird 發現當機問題。這是由網路程式碼之錯誤所造成，該程式碼假設安全連線完全在通訊端傳輸執行緒上處理，而其實可發生於各種執行緒。所造成的當機問題可能遭到利用。(CVE-2013-0764)

MFSA 2013-08：Mozilla 開發人員 Olli Pettay 發現， AutoWrapperChanger 類別無法讓某些 JavaScript 物件在記憶體回收期間保持運作。這可導致遭利用而當機，進而允許任意程式碼執行。(CVE-2013-0745)

MFSA 2013-09：Mozilla 開發人員 Boris Zbarsky 報告一個問題，其中 jsval-returning quickstubs 無法將其傳回值換行，進而導致區間不相符。此不相符情況可造成錯誤的記憶體回收，並且可能導致遭利用而當機。(CVE-2013-0746)

MFSA 2013-10：Mozilla 安全性研究人員 Jesse Ruderman 報告，web 內容可操控外掛程式處置程式中的事件，以繞過同源原則 (SOP) 限制。這可允許對惡意網頁發動點擊劫持攻擊。(CVE-2013-0747)

MFSA 2013-11：Mozilla 安全性研究人員 Jesse Ruderman 發現，使用 XBL 物件的 toString 函式藉由揭露位址空間配置 (而非只揭露物件的 ID)，可導致不當的資訊洩漏。此配置資訊可用來繞過 ASLR 和其他安全性保護機制。(CVE-2013-0748)

MFSA 2013-12：安全性研究人員 pa_kt 透過 TippingPoint 的零時差計劃報告，計算 JavaScript 字串串連的長度時，可能出現整數溢位瑕疵，其隨後將用於記憶體配置。這會造成緩衝區溢位，進而導致可遭利用的記憶體損毀。
 (CVE-2013-0750)

MFSA 2013-13：安全性研究人員 Sviatoslav Chagaev 報告，使用內含多個 XML 繫結和 SVG 內容的 XBL 檔案時，可發生記憶體損毀。就遠端 XUL 而言，這可導致遭利用而當機。(CVE-2013-0752)

MFSA 2013-14：安全性研究人員 Mariusz Mlynski 報告，可變更物件原型，並繞過　Chrome Object Wrappers (COW)，以存取具 chrome 權限的功能。這可允許任意程式碼執行。(CVE-2013-0757)

MFSA 2013-15：安全性研究人員 Mariusz Mlynski 報告，可透過與 SVG 元素的互動，以外掛程式物件開啟具 chrome 權限的網頁。這可允許任意程式碼執行。(CVE-2013-0758)

MFSA 2013-16：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，將 serializeToStream 公開至 web 內容時，XMLSerializer 會發生釋放後使用錯誤。如遭利用，這可導致任意程式碼執行。(CVE-2013-0753)

MFSA 2013-17：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在某些情況下配置接聽程式物件的資料後，如強制執行記憶體回收，ListenerManager 內會發生釋放後使用錯誤。這會造成釋放後使用錯誤，進而導致任意程式碼執行。(CVE-2013-0754)

MFSA 2013-18：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，使用 Vibrate 程式庫中的 domDoc 指標時，發生釋放後使用錯誤。如遭利用，這可導致任意程式碼執行。
 (CVE-2013-0755)

MFSA 2013-19：安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，JavaScript Proxy 物件中存在一個記憶體回收瑕疵。這可造成釋放後使用錯誤，進而導致任意程式碼執行。(CVE-2013-0756)

MFSA 2013-20：Google 向 Mozilla 報告，TURKTRUST (Mozilla root 程式中的憑證授權單位) 錯誤核發兩個中繼憑證給客戶。
 雖然此問題並非專門針對 Firefox，但有證據顯示其中一個憑證用於網域名稱 (客戶未合法擁有或控制) 的攔截式 (MITM) 流量管理。藉由撤銷對這些錯誤核發之特定憑證的信任，此問題已獲得解決。
 (CVE-2013-0743)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Mozilla Firefox 已更新至 10.0.12ESR 版本。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-01)

o Christoph Diehl、Christian Holler、Mats Palmgren 與 Chiaki Ishikawa 報告，存在多個影響 Firefox ESR 10、Firefox ESR 17 和 Firefox 17 的記憶體安全性問題和當機情形。(CVE-2013-0769) o Bill Gianopoulos、Benoit Jacob、Christoph Diehl、Christian Holler、Gary Kwong、Robert O'Callahan 與 Scoobidiver 報告，存在多個影響 Firefox ESR 17 與 Firefox 17　的記憶體安全性問題和當機情形。(CVE-2013-0749) o Jesse Ruderman、Christian Holler、Julian Seward 與 Scoobidiver 報告，存在多個影響 Firefox 17　的記憶體安全性問題和當機情形。(CVE-2013-0770)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用隨附軟體的位址偵察工具，發現一系列經評等為重大問題的釋放後使用、超出邊界讀取和緩衝區溢位問題。這些問題可能會遭到惡意利用，導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他三個在 Firefox 開發期間所引入的釋放後使用和超出邊界讀取瑕疵，這些瑕疵已在一般版本發行前獲得修正。(MFSA 2013-02)

以下問題已在 Firefox 18 中修正：

o CharDistributionAnalysis::HandleOneChar 中的全域緩衝區溢位問題。
(CVE-2013-0760)

以下問題已在 Firefox 18、ESR 17.0.1 和 ESR 10.0.12 中修正：

o imgRequest::OnStopFrame 中的堆積釋放後使用問題 (CVE-2013-0762) o ~nsHTMLEditRules 中的堆積釋放後使用問題 (CVE-2013-0766) o nsSVGPathElement::GetPathLengthScale 中的超出邊界讀取問題。(CVE-2013-0767)

以下問題已在 Firefox 18 和 ESR 17.0.1 中修正：

o mozilla::TrackUnionStream::EndTrack 中的堆積釋放後使用問題 (CVE-2013-0761) o Mesa 中的堆積釋放後使用問題，其可在調整 WebGL 畫布大小時觸發 (CVE-2013-0763) o gfxTextRun::ShrinkToLigatureBoundaries 中的堆積緩衝區溢位。(CVE-2013-0771)

以下問題已在 Firefox 18 和舊版 ESR 10.0.11 中修正：

o nsWindow::OnExposeEvent 中的堆積緩衝區溢位。(CVE-2012-5829)

- 安全性研究人員 miaubiz 使用位址偵察工具，在透過 HTML 給予特定不當高度和寬度值時，發現畫布中的緩衝區溢位。這可導致遭利用而當機。(CVE-2013-0768)。(MFSA 2013-03)

Miaubiz 也發現混合 2D 和 3D 內容時，可能導致遭惡意利用而當機 (在 Firefox 開發期間所引入的瑕疵，並且已在一般版本發行前獲得修正)。

- 安全性研究人員 Masato Kinugawa 發現一個瑕疵，其中網頁會在載入期間偽造位址列所顯示的 URL 值。這可導致網路釣魚攻擊，其中惡意網頁可偽造另一個網站的識別碼。(CVE-2013-0759)。(MFSA 2013-04)

- OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具發現，在表格中組合大量欄和欄群組，可導致內含該欄的陣列在轉譯時覆寫其本身。這可造成釋放後使用，進而可能導致遭利用而當機。
 (CVE-2013-0744)。(MFSA 2013-05)

- Mozilla 開發人員 Wesley Johnston 報告，當同一個 HTML 頁面上有兩個或多個 iframe 時，iframe 可看見在該頁面之其他 iframe 中所發生的 touch 事件及其目標。如果 iframe 來自相同來源，則還可存取其他 iframe 目標的屬性和方法，但同源原則 (SOP) 會限制跨網域存取。如果可利用另一個弱點避開 SOP 限制，這可導致資訊洩漏和跨網站指令碼 (XSS)。(CVE-2013-0751)。(MFSA 2013-06)

- Mozilla 社群成員 Jerry Baker 報告，透過安全通訊端層 (SSL) 連線下載訊息時，藉由 Thunderbird 發現一個當機問題。
 這是由網路程式碼之錯誤所造成，該程式碼假設安全連線完全在通訊端傳輸執行緒上處理，而其實可發生於各種執行緒。所造成的當機問題可能遭到利用。(CVE-2013-0764)。(MFSA 2013-07)

- Mozilla 開發人員 Olli Pettay 發現，AutoWrapperChanger 類別無法讓某些 JavaScript 物件在記憶體回收期間保持運作。這可導致遭利用而當機，進而允許任意程式碼執行。(CVE-2013-0745)。(MFSA 2013-08)

- Mozilla 開發人員 Boris Zbarsky 報告，jsval-returning quickstubs 無法包裝其傳回值，進而導致區間不相符的問題。
 此不相符情況可造成錯誤的記憶體回收，並且可能導致遭利用而當機。
 (CVE-2013-0746)。(MFSA 2013-09)

- Mozilla 安全性研究人員 Jesse Ruderman 報告，網頁內容可操控外掛程式處置程式中的事件，進而繞過同源原則 (SOP) 限制。
 這可允許對惡意網頁發動點擊劫持攻擊。
 (CVE-2013-0747)。(MFSA 2013-10)

- Mozilla 安全性研究人員 Jesse Ruderman 發現，使用 XBL 物件的 toString 函式會公開位址空間配置 (而非只公開物件的 ID)，進而導致不當的資訊洩漏。此配置資訊可用來繞過 ASLR 和其他安全性保護機制。
 (CVE-2013-0748)。(MFSA 2013-11)

- 安全性研究人員 pa_kt 透過 TippingPoint 的零時差計劃報告，計算 JavaScript 字串串連的長度時，可能出現一個隨後用於記憶體配置的整數溢位瑕疵。這會造成緩衝區溢位，進而導致可遭利用的記憶體損毀。
 (CVE-2013-0750)。(MFSA 2013-12)

- 安全性研究人員 Sviatoslav Chagaev 報告，使用內含多個 XML 繫結和 SVG 內容的 XBL 檔案時，可發生記憶體損毀。就遠端 XUL 而言，這可導致遭利用而當機。(CVE-2013-0752)。(MFSA 2013-13)

- 安全性研究人員 Mariusz Mlynski 報告，可變更物件原型，並繞過 Chrome Object Wrappers (COW)，以存取具 chrome 權限的功能。這可允許任意程式碼執行。(CVE-2013-0757)。(MFSA 2013-14)

- 安全性研究人員 Mariusz Mlynski 報告，可透過與 SVG 元素的互動，以外掛程式物件開啟具 chrome 權限的網頁。
 這可允許任意程式碼執行。
 (CVE-2013-0758)。(MFSA 2013-15)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，將 serializeToStream 公開至 web 內容時，XMLSerializer 會發生釋放後使用。如遭利用，這可導致任意程式碼執行。(CVE-2013-0753)。(MFSA 2013-16)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，在某些情況下，配置接聽程式物件的資料後，如強制執行記憶體回收，ListenerManager 會發生釋放後使用。這會造成釋放後使用錯誤，進而導致任意程式碼執行。(CVE-2013-0754)。(MFSA 2013-17)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，使用 Vibrate 程式庫中的 domDoc 指標時，會發生釋放後使用。如遭利用，這可導致任意程式碼執行。
 (CVE-2013-0755)。(MFSA 2013-18)

- 安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，JavaScript Proxy 物件中存在一個記憶體回收瑕疵。這可造成釋放後使用錯誤，進而導致任意程式碼執行。
 (CVE-2013-0756)。(MFSA 2013-19)

- Google 向 Mozilla 報告，TURKTRUST (Mozilla root 程式中的憑證授權單位) 錯誤核發兩個中繼憑證給客戶。雖然此問題並非專門針對 Firefox，但有證據顯示其中一個憑證用於網域名稱 (客戶未合法擁有或控制) 的攔截式 (MITM) 流量管理。藉由撤銷對這些錯誤核發之特定憑證的信任，此問題已獲得解決。(CVE-2013-0743)。(MFSA 2013-20)

遠端主機受到 GLSA-201309-23 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者可發動 XSS 攻擊、偽造 URL、繞過位址空間配置隨機化、發動點擊劫持攻擊、取得潛在的敏感資訊、繞過存取限制、修改本機檔案系統，或發動其他不明攻擊。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
63463	FreeBSD：mozilla -- 多個弱點 (a4ed6632-5aa9-11e2-8fcb-c8600054b392)	Nessus	FreeBSD Local Security Checks	2013/1/10	2021/1/6	critical
64136	SuSE 11.2 安全性更新：MozillaFirefox (SAT 修補程式編號 7224)	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
74918	openSUSE 安全性更新：firefox / seamonkey / thunderbird (openSUSE-SU-2013:0149-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
83574	SUSE SLES10 安全性更新：Mozilla Firefox (SUSE-SU-2013:0306-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
63626	SuSE 10 安全性更新：MozillaFirefox (ZYPP 修補程式編號 8426)	Nessus	SuSE Local Security Checks	2013/1/20	2021/1/19	critical
70183	GLSA-201309-23：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical