現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 意外終止，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613)

在 Firefox 轉譯遺漏字元編碼資訊之 web 內容的方式中發現瑕疵。攻擊者可利用此瑕疵繞過同源繼承和執行跨網站指令碼 (XSS) 攻擊。(CVE-2013-5612)

據發現，特定的惡意 web 內容可繞過沙箱 iframe 所套用的限制。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2013-5614)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 和 Atte Kettunen 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 24.2.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 24.2.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Mozilla Firefox 已更新至 17.0.3ESR 版本。

重要：由於相容性問題，此更新已暫時停用 MozillaFirefox 的 Beagle 外掛程式。

除了從 10ESR 穩定版本系列至 17ESR 穩定版本系列的主要版本更新，此更新也提供重要安全性和錯誤修正：

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，發現隨附軟體中有一系列評為重大安全性問題的釋放後使用、超出邊界讀取以及緩衝區溢位的問題。某些問題可能會遭到惡意利用，從而導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他四個在 Firefox 開發期間所引入的釋放後使用和超出邊界寫入瑕疵，這些瑕疵已在一般版本發行前獲得修正。
 (MFSA 2013-28)

- 已修正 Firefox 19 和 ESR 17.0.3 中的下列問題：

- nsOverflowContinuationTracker::Finish 中
-moz-columns 的堆積釋放後使用。(CVE-2013-0780)

- nsSaveAsCharset::DoCharsetConversion 中的堆積緩衝區溢位 WRITE。(CVE-2013-0782)

- Google 安全性研究人員 Michal Zalewski 報告，使用者取消 Proxy 的驗證提示時，瀏覽器顯示 Proxy 的　407 回應內容。在此情況下，位址列將繼續顯示要求之網站的位址，包括似乎安全的 HTTPS 位址。例如，此偽造的位址可能會由網路釣魚攻擊者用於誤導使用者輸入認證。(MFSA 2013-27 / CVE-2013-0776)

- 安全性研究人員 Nils 報告，在執行內容指令碼時，nsImageLoadingContent 中有一個釋放後使用問題。
 這可允許任意程式碼執行。(MFSA 2013-26 / CVE-2013-0775)

- Mozilla 安全性研究人員 Frederik Braun 發現，自 Firefox 15 起，作用中瀏覽器設定檔的檔案系統位置可供 JavaScript 背景工作使用。當本身不危險時，這可能會與其他弱點結合，將攻擊中的設定檔作為目標。(MFSA 2013-25 / CVE-2013-0774)

- Mozilla 開發人員 Bobby Holley 發現，在 Chrome Object Wrappers (COW) 和 System Only Wrappers (SOW) 中可以繞過某些保護，讓其原型變成可依 Web 內容變動。這可能是 Chrome 物件中已使用的洩漏資訊，而且可能會允許任意程式碼執行。(MFSA 2013-24 / CVE-2013-0773)

- Mozilla 開發人員 Boris Zbarsky 報告，在某些情況下，已包裝的 WebIDL 物件可以包裝多次，進而覆寫現有的包裝狀態。
 在罕見的情況下，這可導致入侵。(MFSA 2013-23 / CVE-2013-0765)

- OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具發現，在轉譯 GIF 格式的影像時存在一個超出邊界讀取問題。這可造成非惡意利用的當機，也可嘗試將通常無法存取的資料轉譯為影像的一部分。(MFSA 2013-22 / CVE-2013-0772)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-21)

Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew 和 Wayne Mery 報告了多個影響 Firefox ESR 17 和 Firefox 18 的記憶體安全問題與當機全情形。

- 記憶體安全錯誤已在 Firefox ESR 17.0.3 和 Firefox 19 中修正。(CVE-2013-0783)

遠端主機受到 GLSA-201309-23 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者可發動 XSS 攻擊、偽造 URL、繞過位址空間配置隨機化、發動點擊劫持攻擊、取得潛在的敏感資訊、繞過存取限制、修改本機檔案系統，或發動其他不明攻擊。
 因應措施：

目前尚無已知的因應措施。

來自 Red Hat 安全性公告 2013:1812：

現已提供適用於 Red Hat Enterprise Linux 5 與 6 的更新版 firefox 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評為具有重大安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可導致 Firefox 意外終止，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613)

在 Firefox 轉譯遺漏字元編碼資訊之 web 內容的方式中發現瑕疵。攻擊者可利用此瑕疵繞過同源繼承和執行跨網站指令碼 (XSS) 攻擊。(CVE-2013-5612)

據發現，特定的惡意 web 內容可繞過沙箱 iframe 所套用的限制。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Firefox 的使用者權限來執行任意程式碼。(CVE-2013-5614)

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 和 Atte Kettunen 為這些問題的原始報告者。

如需這些瑕疵的詳細技術資訊，請參閱 Firefox 24.2.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 24.2.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613)

在 Thunderbird 轉譯遺漏字元編碼資訊之 web 內容的方式中發現一個瑕疵。攻擊者可利用此瑕疵繞過同源繼承和執行跨網站指令碼 (XSS) 攻擊。(CVE-2013-5612)

據發現，特定的惡意 web 內容可繞過沙箱 iframe 所套用的限制。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2013-5614)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 和 Atte Kettunen 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 24.2.0 ESR 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 24.2.0 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

安裝的 Firefox 18.x 版本可能受到下列安全性問題的影響：

- 存在多個記憶體安全錯誤。(CVE-2013-0783、CVE-2013-0784)

- 存有一個與 GIF 影像處理相關的超出邊界讀取錯誤。(CVE-2013-0772)

- 存在與「WebIDL」物件包裝相關且具有不明影響的錯誤。(CVE-2013-0765)

- 存在一個與 Chrome Object Wrappers (COW) 或 System Only Wrappers (SOW) 相關的錯誤，可允許安全性繞過。(CVE-2013-0773)

- 作用中瀏覽器設定檔的檔案系統位置可遭到洩漏並用於日後的攻擊中。
 (CVE-2013-0774)

- 「nsImageLoadingContent」函式中存在一個釋放後使用錯誤。(CVE-2013-0775)

- 由於存在一個與 Proxy「407」回應和內嵌指令碼相關的錯誤，可能偽造 HTTPS URL。
 (CVE-2013-0776)

-「nsDisplayBoxShadowOuter::Paint」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0777)

-「ClusterIterator::NextCluster」函式中存有一個超出邊界讀取錯誤。(CVE-2013-0778)

-「nsCodingStateMachine::NextState」函式中存有一個超出邊界讀取錯誤。(CVE-2013-0779)

- 「nsOverflowContinuationTracker::Finish」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0780)

- 「nsPrintEngine::CommonPrint」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0781)

- ‘nsSaveAsCharset::DoCharsetConversion’ 函式中存在一個堆積型緩衝區溢位錯誤。
 (CVE-2013-0782)

安裝的 Firefox 版本比 19.0 舊。因此，可能會受以下安全性問題影響：

- 存在多個記憶體安全錯誤。(CVE-2013-0783、CVE-2013-0784)

- 存有一個與 GIF 影像處理相關的超出邊界讀取錯誤。(CVE-2013-0772)

- 存在與「WebIDL」物件包裝相關且具有不明影響的錯誤。(CVE-2013-0765)

- 存在一個與 Chrome Object Wrappers (COW) 或 System Only Wrappers (SOW) 相關的錯誤，可允許安全性繞過。(CVE-2013-0773)

- 作用中瀏覽器設定檔的檔案系統位置可遭到洩漏並用於日後的攻擊中。
 (CVE-2013-0774)

- 「nsImageLoadingContent」函式中存在一個釋放後使用錯誤。(CVE-2013-0775)

- 由於存在一個與 Proxy「407」回應和內嵌指令碼相關的錯誤，可能偽造 HTTPS URL。
 (CVE-2013-0776)

-「nsDisplayBoxShadowOuter::Paint」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0777)

-「ClusterIterator::NextCluster」函式中存有一個超出邊界讀取錯誤。(CVE-2013-0778)

-「nsCodingStateMachine::NextState」函式中存有一個超出邊界讀取錯誤。(CVE-2013-0779)

- 「nsOverflowContinuationTracker::Finish」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0780)

- 「nsPrintEngine::CommonPrint」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0781)

- ‘nsSaveAsCharset::DoCharsetConversion’ 函式中存在一個堆積型緩衝區溢位錯誤。
 (CVE-2013-0782)

MozillaFirefox 已更新至 17.0.4ESR 版本。除了從 10ESR 穩定版本系列至 17ESR 穩定版本系列的主要版本更新，此更新也提供重要安全性和錯誤修正：

- 如果 document.execCommand() 函式在進行內部編輯器作業的同時執行內容指令碼，則 VUPEN Security 會透過 TippingPoint 的零時差計劃，在 HTML 編輯器內報告釋放後使用錯誤。
 這可允許任意程式碼執行。(MFSA 2013-29 / CVE-2013-0787)

Firefox 17.0.3ESR 版本還包含許多安全性修正：

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，發現隨附軟體中有一系列評為重大安全性問題的釋放後使用、超出邊界讀取以及緩衝區溢位的問題。某些問題可能會遭到惡意利用，從而導致遠端程式碼執行。我們也要感謝 Abhishek 報告其他四個在 Firefox 開發期間所引入的釋放後使用和超出邊界寫入瑕疵，這些瑕疵已在一般版本發行前獲得修正。
 (MFSA 2013-28)

已修正 Firefox 19 和 ESR 17.0.3 中的下列問題：

- nsOverflowContinuationTracker::Finish 中的堆積釋放後使用，搭配

-moz-columns。(CVE-2013-0780)

- nsSaveAsCharset::DoCharsetConversion 中的堆積緩衝區溢位 WRITE。(CVE-2013-0782)

- Google 安全性研究人員 Michal Zalewski 報告，使用者取消 Proxy 的驗證提示時，瀏覽器顯示 Proxy 的　407 回應內容。在此情況下，位址列將繼續顯示要求之網站的位址，包括似乎安全的 HTTPS 位址。例如，此偽造的位址可能會由網路釣魚攻擊者用於誤導使用者輸入認證。(MFSA 2013-27 / CVE-2013-0776)

- 安全性研究人員 Nils 報告，在執行內容指令碼時，nsImageLoadingContent 中有一個釋放後使用問題。
 這可允許任意程式碼執行。(MFSA 2013-26 / CVE-2013-0775)

- Mozilla 安全性研究人員 Frederik Braun 發現，自 Firefox 15 起，作用中瀏覽器設定檔的檔案系統位置可供 JavaScript 背景工作使用。當本身不危險時，這可能會與其他弱點結合，將攻擊中的設定檔作為目標。(MFSA 2013-25 / CVE-2013-0774)

- Mozilla 開發人員 Bobby Holley 發現，在 Chrome Object Wrappers (COW) 和 System Only Wrappers (SOW) 中可以繞過某些保護，讓其原型變成可依 Web 內容變動。這可能是 Chrome 物件中已使用的洩漏資訊，而且可能會允許任意程式碼執行。(MFSA 2013-24 / CVE-2013-0773)

- Mozilla 開發人員 Boris Zbarsky 報告，在某些情況下，已包裝的 WebIDL 物件可以包裝多次，進而覆寫現有的包裝狀態。
 在罕見的情況下，這可導致入侵。(MFSA 2013-23 / CVE-2013-0765)

- OUSPG 的安全性研究人員 Atte Kettunen 使用位址偵察工具發現，在轉譯 GIF 格式的影像時存在一個超出邊界讀取問題。這可造成非惡意利用的當機，也可嘗試將通常無法存取的資料轉譯為影像的一部分。(MFSA 2013-22 / CVE-2013-0772)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-21)

Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew 和 Wayne Mery 報告了多個影響 Firefox ESR 17 和 Firefox 18 的記憶體安全問題與當機全情形。

- 記憶體安全錯誤已在 Firefox ESR 17.0.3 和 Firefox 19 中修正。(CVE-2013-0783)

來自 Red Hat 安全性公告 2013:1823：

現已提供適用於 Red Hat Enterprise Linux 5 和 6 的更新版 thunderbird 套件，可修正數個安全性問題。

Red Hat 安全性回應團隊已將此更新評等為具有重要安全性影響。可針對每個弱點從〈參照〉一節的 CVE 連結中取得常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。

Mozilla Thunderbird 是獨立式郵件與新聞群組用戶端。

處理格式有誤的內容時發現數個瑕疵。
惡意內容可導致 Thunderbird 損毀，或可能以執行 Thunderbird 之使用者的權限執行任意程式碼。(CVE-2013-5609、CVE-2013-5616、CVE-2013-5618、CVE-2013-6671、CVE-2013-5613)

在 Thunderbird 轉譯遺漏字元編碼資訊之 web 內容的方式中發現一個瑕疵。攻擊者可利用此瑕疵繞過同源繼承和執行跨網站指令碼 (XSS) 攻擊。(CVE-2013-5612)

據發現，特定的惡意 web 內容可繞過沙箱 iframe 所套用的限制。攻擊者可一起利用此瑕疵和其他弱點，使用執行 Thunderbird 的使用者權限來執行任意程式碼。(CVE-2013-5614)

注意：由於郵件訊息預設為停用 JavaScript，因此攻擊者無法利用特製的 HTML 郵件訊息惡意利用上述問題。這些問題可在 Thunderbird 中透過其他方式遭到惡意利用，例如，檢視完整的遠端 RSS 摘要內容。

Red Hat 要感謝 Mozilla 專案報告這些問題。上游確認 Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler、Masato Kinugawa、Daniel Veditz、Jesse Schwartzentruber、Nils、Tyson Smith 和 Atte Kettunen 為這些問題的原始報告者。

有關這些瑕疵的詳細技術資訊，請參閱 Thunderbird 24.2.0 ESR 版的 Mozilla 安全性公告。您可在此錯字勘誤表的<參照>一節中找到 Mozilla 公告的連結。

所有 Thunderbird 使用者皆應升級至此更新版套件，其中包含可更正這些問題的 Thunderbird 24.2.0 ESR 版。
安裝更新之後，Thunderbird 必須重新啟動，變更才會生效。

安裝的 Thunderbird 版本舊於 17.0.3，因此，可能受以下安全性問題影響：

- 存在多個記憶體安全錯誤。(CVE-2013-0783、CVE-2013-0784)

- 存有一個與 GIF 影像處理相關的超出邊界讀取錯誤。(CVE-2013-0772)

- 存在與「WebIDL」物件包裝相關且具有不明影響的錯誤。(CVE-2013-0765)

- 存在一個與 Chrome Object Wrappers (COW) 或 System Only Wrappers (SOW) 相關的錯誤，可允許安全性繞過。(CVE-2013-0773)

- 作用中瀏覽器設定檔的檔案系統位置可遭到洩漏並用於日後的攻擊中。
 (CVE-2013-0774)

- 「nsImageLoadingContent」函式中存在一個釋放後使用錯誤。(CVE-2013-0775)

- 由於存在一個與 Proxy「407」回應和內嵌指令碼相關的錯誤，可能偽造 HTTPS URL。
 (CVE-2013-0776)

-「nsDisplayBoxShadowOuter::Paint」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0777)

-「ClusterIterator::NextCluster」函式中存有一個超出邊界讀取錯誤。(CVE-2013-0778)

-「nsCodingStateMachine::NextState」函式中存有一個超出邊界讀取錯誤。(CVE-2013-0779)

- 「nsOverflowContinuationTracker::Finish」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0780)

- 「nsPrintEngine::CommonPrint」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0781)

- ‘nsSaveAsCharset::DoCharsetConversion’ 函式中存在一個堆積型緩衝區溢位錯誤。
 (CVE-2013-0782)

MozillaFirefox 已更新至 Firefox 19.0 (bnc#804248) MozillaThunderbird 已更新至 Thunderbird 17.0.3 (bnc#804248) seamonkey 已更新至 SeaMonkey 2.16 (bnc#804248) xulrunner 已更新至 17.0.3esr (bnc#804248) chmsee 已更新至 2.0 版。

MozillaFirefox 19.0 中的變更：

- MFSA 2013-21/CVE-2013-0783/2013-0784 其他記憶體安全危險

- MFSA 2013-22/CVE-2013-0772 (bmo#801366) 影像轉譯有超出邊界讀取問題

- MFSA 2013-23/CVE-2013-0765 (bmo#830614) 可再次包裝已包裝的 WebIDL 物件

- MFSA 2013-24/CVE-2013-0773 (bmo#809652) Web 內容繞過 COW 和 SOW 安全性包裝函式

- MFSA 2013-25/CVE-2013-0774 (bmo#827193) JavaScript Workers 中的隱私權洩漏問題

- MFSA 2013-26/CVE-2013-0775 (bmo#831095) nsImageLoadingContent 中的釋放後使用問題

- MFSA 2013-27/CVE-2013-0776 (bmo#796475) 透過惡意的 proxy，在 HTTPS 連線時發動網路釣魚攻擊

- MFSA 2013-28/CVE-2013-0780/CVE-2013-0782/CVE-2013-0777/ CVE-2013-0778/CVE-2013-0779/CVE-2013-0781 在使用位址偵察工具時，發現釋放後使用、超出邊界讀取和緩衝區溢位問題

- 已移除過時的修補程式

- mozilla-webrtc.patch

- mozilla-gstreamer-803287.patch

- 已新增修補程式以修正工作階段還原視窗順序 (bmo#712763)

- Firefox 18.0.2 的更新

- 封鎖清單與 CTP 更新

- JS 引擎中的修正

- Firefox 18.0.1 的更新

- 封鎖清單更新

- 移除 bmo#677092 (移除修補程式)

- 修正涉及 HTTP proxy 交易的問題

- 修正 WebRTC 以在 powerpc 上構建

MozillaThunderbird 中的變更：

- Thunderbird 17.0.3 的更新 (bnc#804248)

- MFSA 2013-21/CVE-2013-0783 其他記憶體安全危險

- MFSA 2013-24/CVE-2013-0773 (bmo#809652) Web 內容繞過 COW 和 SOW 安全性包裝函式

- MFSA 2013-25/CVE-2013-0774 (bmo#827193) JavaScript Workers 中的隱私權洩漏問題

- MFSA 2013-26/CVE-2013-0775 (bmo#831095) nsImageLoadingContent 中的釋放後使用問題

- MFSA 2013-27/CVE-2013-0776 (bmo#796475) 透過惡意的 proxy，在 HTTPS 連線時發動網路釣魚攻擊

- MFSA 2013-28/CVE-2013-0780/CVE-2013-0782 在使用位址偵察工具時，發現釋放後使用、超出邊界讀取和緩衝區溢位問題

- 將 Enigmail 更新至 1.5.1

- 此版本可修正在過去幾週中發現的迴歸

seamonkey 中的變更：

- SeaMonkey 2.16 的更新 (bnc#804248)

- MFSA 2013-21/CVE-2013-0783/2013-0784 其他記憶體安全危險

- MFSA 2013-22/CVE-2013-0772 (bmo#801366) 影像轉譯有超出邊界讀取問題

- MFSA 2013-23/CVE-2013-0765 (bmo#830614) 可再次包裝已包裝的 WebIDL 物件

- MFSA 2013-24/CVE-2013-0773 (bmo#809652) Web 內容繞過 COW 和 SOW 安全性包裝函式

- MFSA 2013-25/CVE-2013-0774 (bmo#827193) JavaScript Workers 中的隱私權洩漏問題

- MFSA 2013-26/CVE-2013-0775 (bmo#831095) nsImageLoadingContent 中的釋放後使用問題

- MFSA 2013-27/CVE-2013-0776 (bmo#796475) 透過惡意的 proxy，在 HTTPS 連線時發動網路釣魚攻擊

- MFSA 2013-28/CVE-2013-0780/CVE-2013-0782/CVE-2013-0777/ CVE-2013-0778/CVE-2013-0779/CVE-2013-0781 在使用位址偵察工具時，發現釋放後使用、超出邊界讀取和緩衝區溢位問題

- 已移除過時的修補程式

- mozilla-webrtc.patch

- mozilla-gstreamer-803287.patch

- SeaMonkey 2.15.2 的更新

- 在 Preferences、Helper 應用程式之下的「應用程式詳細資訊」對話方塊中，無法移除應用程式 (bmo#826771)。

-「檢視/訊息內文為」可顯示內容之外的功能表項目 (bmo#831348)

- SeaMonkey 2.15.1 的更新

- 移除 bmo#677092 (移除修補程式)

- 修正涉及 HTTP proxy 交易的問題

- 已移除無法重新啟動的語言套件，因為它會損毀多地區設定 (bmo#677092、bmo#818468)

xulrunner 中的變更：

- 17.0.3esr 的更新 (bnc#804248)

- MFSA 2013-21/CVE-2013-0783 其他記憶體安全危險

- MFSA 2013-24/CVE-2013-0773 (bmo#809652) Web 內容繞過 COW 和 SOW 安全性包裝函式

- MFSA 2013-25/CVE-2013-0774 (bmo#827193) JavaScript Workers 中的隱私權洩漏問題

- MFSA 2013-26/CVE-2013-0775 (bmo#831095) nsImageLoadingContent 中的釋放後使用問題

- MFSA 2013-27/CVE-2013-0776 (bmo#796475) 透過惡意的 proxy，在 HTTPS 連線時發動網路釣魚攻擊

- MFSA 2013-28/CVE-2013-0780/CVE-2013-0782 在使用位址偵察工具時，發現釋放後使用、超出邊界讀取和緩衝區溢位問題

Mozilla Project 報告：

MFSA 2013-21 其他記憶體安全性危險 (rv:19.0 / rv:17.0.3)

MFSA 2013-22 影像轉譯中的超出邊界讀取問題

MFSA 2013-23 可再次包裝已包裝的 WebIDL 物件

MFSA 2013-24 Web 內容繞過 COW 和 SOW 安全性包裝函式

MFSA 2013-25 JavaScript Workers 中的隱私權洩漏問題

MFSA 2013-26 nsImageLoadingContent 中的釋放後使用問題

MFSA 2013-27 透過惡意的 proxy，在 HTTPS 連線時發動網路釣魚攻擊

MFSA 2013-28 在使用位址偵察工具時，發現釋放後使用、超出邊界讀取和緩衝區溢位問題

Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery、Alon Zakai、Christian Holler、 Gary Kwong、Luke Wagner、Terrence Cole、Timothy Nikkel、Bill McCloskey 和 Nicolas Pierron 發現多個會影響 Firefox 的記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用這些問題，透過應用程式損毀造成拒絕服務。(CVE-2013-0783、CVE-2013-0784)

Atte Kettunen 發現，Firefox 在轉譯 GIF 格式的影像時，可執行超出邊界讀取。攻擊者可惡意利用此問題使 Firefox 損毀。(CVE-2013-0772)

Boris Zbarsky 發現，Firefox 並未正確處理某些包裝的 WebIDL 物件。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。
(CVE-2013-0765)

Bobby Holley 發現 Chrome Object Wrappers (COW) 和 System Only Wrappers (SOW) 存有多個弱點。若使用者遭誘騙而開啟特製的頁面，遠端攻擊者便可惡意利用此弱點繞過安全性保護，透過叫用 Firefox 的使用者權限取得敏感資訊或可能執行程式碼。(CVE-2013-0773)

Frederik Braun 發現，Firefox 向 JavaScript 提供背景工作使用作用中瀏覽器設定檔的位置。(CVE-2013-0774)

在 Firefox 中發現一個釋放後使用弱點。攻擊者可能加以惡意利用，進而以叫用 Firefox 之使用者的權限執行程式碼。(CVE-2013-0775)

Michal Zalewski 發現，Firefox 在取消 Proxy 驗證提示時，不一定會顯示正確的位址。遠端攻擊者可利用這點，發動 URL 偽造和網路釣魚攻擊。(CVE-2013-0776)

Abhishek Arya 發現數個與記憶體處理相關的問題。
如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0777、CVE-2013-0778、 CVE-2013-0779、CVE-2013-0780、CVE-2013-0781、CVE-2013-0782)。

安裝的 SeaMonkey 版本比 2.16 舊，因此，可能會受到以下安全性問題影響：

- 存在多個記憶體安全錯誤。(CVE-2013-0783、CVE-2013-0784)

- 存有一個與 GIF 影像處理相關的超出邊界讀取錯誤。(CVE-2013-0772)

- 存在與「WebIDL」物件包裝相關且具有不明影響的錯誤。(CVE-2013-0765)

- 存在一個與 Chrome Object Wrappers (COW) 或 System Only Wrappers (SOW) 相關的錯誤，可允許安全性繞過。(CVE-2013-0773)

- 作用中瀏覽器設定檔的檔案系統位置可遭到洩漏並用於日後的攻擊中。
 (CVE-2013-0774)

- 「nsImageLoadingContent」函式中存在一個釋放後使用錯誤。(CVE-2013-0775)

- 由於存在一個與 Proxy「407」回應和內嵌指令碼相關的錯誤，可能偽造 HTTPS URL。
 (CVE-2013-0776)

-「nsDisplayBoxShadowOuter::Paint」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0777)

-「ClusterIterator::NextCluster」函式中存有一個超出邊界讀取錯誤。(CVE-2013-0778)

-「nsCodingStateMachine::NextState」函式中存有一個超出邊界讀取錯誤。(CVE-2013-0779)

- 「nsOverflowContinuationTracker::Finish」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0780)

- 「nsPrintEngine::CommonPrint」函式中存在一個堆積型釋放後使用錯誤。(CVE-2013-0781)

- ‘nsSaveAsCharset::DoCharsetConversion’ 函式中存在一個堆積型緩衝區溢位錯誤。
 (CVE-2013-0782)

USN-1729-1 已修正 Firefox 中的弱點。此更新引入了一個迴歸，使用多個顯示影像的索引標籤時，其偶爾會導致凍結和當機。此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery、Alon Zakai、Christian Holler、 Gary Kwong、Luke Wagner、Terrence Cole、Timothy Nikkel、Bill McCloskey 和 Nicolas Pierron 發現多個會影響 Firefox 的記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用這些問題，透過應用程式損毀造成拒絕服務。(CVE-2013-0783、CVE-2013-0784)

Atte Kettunen 發現，Firefox 在轉譯 GIF 格式的影像時，可執行超出邊界讀取。攻擊者可惡意利用此問題使 Firefox 損毀。
(CVE-2013-0772)

Boris Zbarsky 發現，Firefox 並未正確處理某些包裝的 WebIDL 物件。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會利用此弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0765)

Bobby Holley 發現 Chrome Object Wrappers (COW) 和 System Only Wrappers (SOW) 存有多個弱點。若使用者遭誘騙而開啟特製的頁面，遠端攻擊者便可惡意利用此弱點繞過安全性保護，透過叫用 Firefox 的使用者權限取得敏感資訊或可能執行程式碼。
(CVE-2013-0773)

Frederik Braun 發現，Firefox 提供 JavaScript 背景工作使用作用中瀏覽器設定檔的位置。
(CVE-2013-0774)

在 Firefox 中發現一個釋放後使用弱點。攻擊者可能加以惡意利用，進而以叫用 Firefox 之使用者的權限執行程式碼。(CVE-2013-0775)

Michal Zalewski 發現，Firefox 在取消 Proxy 驗證提示時，不一定會顯示正確的位址。遠端攻擊者可利用這點，發動 URL 偽造和網路釣魚攻擊。
(CVE-2013-0776)

Abhishek Arya 發現數個與記憶體處理相關的問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0777、CVE-2013-0778、 CVE-2013-0779、CVE-2013-0780、CVE-2013-0781、CVE-2013-0782)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
71335	RHEL 5 / 6 : firefox (RHSA-2013:1812)	Nessus	Red Hat Local Security Checks	2013/12/11	2021/1/14	critical
65175	SuSE 11.2 安全性更新：Mozilla Firefox (SAT 修補程式編號 7447)	Nessus	SuSE Local Security Checks	2013/3/10	2021/1/19	critical
70183	GLSA-201309-23：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
71366	Oracle Linux 5 / 6 : firefox (ELSA-2013-1812)	Nessus	Oracle Linux Local Security Checks	2013/12/12	2021/1/14	critical
71357	CentOS 5 / 6 : thunderbird (CESA-2013:1823)	Nessus	CentOS Local Security Checks	2013/12/12	2021/1/4	critical
64719	Firefox 18.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/2/20	2019/12/4	critical
64723	Firefox < 19.0 多個弱點	Nessus	Windows	2013/2/20	2019/12/4	critical
71354	CentOS 5 / 6 : firefox (CESA-2013:1812)	Nessus	CentOS Local Security Checks	2013/12/12	2021/1/4	critical
65598	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8506)	Nessus	SuSE Local Security Checks	2013/3/17	2021/1/19	critical
71370	RHEL 5 / 6 : thunderbird (RHSA-2013:1823)	Nessus	Red Hat Local Security Checks	2013/12/12	2021/1/14	critical
71368	Oracle Linux 6：thunderbird (ELSA-2013-1823)	Nessus	Oracle Linux Local Security Checks	2013/12/12	2021/1/14	critical
64720	Thunderbird < 17.0.3 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/2/20	2019/12/4	critical
64724	Mozilla Thunderbird < 17.0.3 多個弱點	Nessus	Windows	2013/2/20	2019/12/4	critical
74898	openSUSE 安全性更新：Mozilla (openSUSE-SU-2013:0323-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
64693	FreeBSD：mozilla -- 多個弱點 (e3f0374a-7ad6-11e2-84cd-d43d7e0c7c02)	Nessus	FreeBSD Local Security Checks	2013/2/20	2021/1/6	high
64698	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 弱點 (USN-1729-1)	Nessus	Ubuntu Local Security Checks	2013/2/20	2019/9/19	critical
64726	SeaMonkey < 2.16 多個弱點	Nessus	Windows	2013/2/20	2019/12/4	critical
64967	Ubuntu 11.10 / 12.04 LTS / 12.10：firefox 迴歸 (USN-1729-2)	Nessus	Ubuntu Local Security Checks	2013/3/1	2019/9/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical

critical