安裝的 Firefox 版本比 23.0 舊，因此可能會受到以下弱點影響：

- 存有多種錯誤，可造成記憶體損毀條件。(CVE-2013-1701、CVE-2013-1702)

- 使用 'SetBody' 和產生 'Certificate Request Message' 時，存在與 DOM 修改相關的釋放後使用錯誤。(CVE-2013-1704、CVE-2013-1705)

- 存有與更新服務和「maintenanceservice.exe」相關的錯誤，處理未預期的長路徑值時，可允許緩衝區溢位。
 (CVE-2013-1706、CVE-2013-1707)

- 'nsCString::CharAt' 函式中存有一個錯誤，解碼特製 WAV 音訊檔時，可造成應用程式損毀。(CVE-2013-1708)

- 存有與 HTML 框架和歷程記錄處理、「XrayWrappers」、JavaScript URI 處理，以及使用「XMLHttpRequest」之 web worker 相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714)

- 存在一個與產生「Certificate Request Message Format」(CRMF) 要求相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1710)

- 存有與更新服務、完整安裝程式和虛設常式安裝程式相關的 DLL 路徑載入錯誤，可允許任意程式碼執行。
 (CVE-2013-1712、CVE-2013-1715)

- 存在與 Java applets 和 'file:///' URI 相關的錯誤，可能會允許以唯讀方式存取任意檔案。(CVE-2013-1717)

安裝的 Firefox ESR 17.x 版比 17.0.8 舊，因此可能受到下列弱點影響：

- 存有多種錯誤，可造成記憶體損毀條件。(CVE-2013-1701)

- 存有與更新服務和「maintenanceservice.exe」相關的錯誤，處理未預期的長路徑值時，可允許緩衝區溢位。
 (CVE-2013-1706、CVE-2013-1707)

- 存在數個與 HTML 框架和歷程記錄處理、JavaScript URI 處理，以及使用「XMLHttpRequest」之 web 背景工作相關的不明錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1709、CVE-2013-1713、CVE-2013-1714)

- 存在一個與產生「Certificate Request Message Format」(CRMF) 要求相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1710)

- 存在一個與更新服務相關的 DLL 路徑載入錯誤，可允許任意程式碼執行。
 請注意，此問題會影響 Microsoft Windows 7 和更高版本。(CVE-2013-1712)

- 存在與 Java applets 和 'file:///' URI 相關的錯誤，可能會允許以唯讀方式存取任意檔案。(CVE-2013-1717)

已安裝的 Thunderbird ESR 17.x 版本比 17.0.8 舊，因此可能受到下列弱點影響：

- 存有多種錯誤，可造成記憶體損毀條件。(CVE-2013-1701)

- 存有與更新服務和「maintenanceservice.exe」相關的錯誤，處理未預期的長路徑值時，可允許緩衝區溢位。
 (CVE-2013-1706、CVE-2013-1707)

- 存在數個與 HTML 框架和歷程記錄處理、JavaScript URI 處理，以及使用「XMLHttpRequest」之 web 背景工作相關的不明錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1709、CVE-2013-1713、CVE-2013-1714)

- 存在一個與產生「Certificate Request Message Format」(CRMF) 要求相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1710)

- 存在一個與更新服務相關的 DLL 路徑載入錯誤，可允許任意程式碼執行。
 請注意，此問題會影響 Microsoft Windows 7 和更高版本。(CVE-2013-1712)

- 存在與 Java applets 和 'file:///' URI 相關的錯誤，可能會允許以唯讀方式存取任意檔案。(CVE-2013-1717)

Mozilla Project 報告：

MFSA 2013-63 其他記憶體安全性危險 (rv:23.0 / rv:17.0.8)

MFSA 2013-64 在 SetBody 執行期間變動 DOM 時發生釋放後使用

MFSA 2013-65 產生 CRMF 要求時發生緩衝區反向溢位

MFSA 2013-66 Mozilla Maintenance Service 和 Mozilla Updater 中的緩衝區溢位

MFSA 2013-67 WAV 音訊檔案解碼期間發生損毀

MFSA 2013-68 文件 URI 錯誤呈現和偽裝

MFSA 2013-69 CRMF 要求允許程式碼執行和 XSS 攻擊

MFSA 2013-70 使用 XBL 範圍時繞過 XrayWrapper

MFSA 2013-71 透過 Mozilla Updater 發生的進一步權限提升

MFSA 2013-72 對某些 JavaScript 元件使用了錯誤的 URI 驗證主體

MFSA 2013-73 Web 背景工作和 XMLHttpRequest 有相同來源繞過問題

MFSA 2013-74 Firefox 完整和虛設常式安裝程式 DLL 劫持

MFSA 2013-75 本機 Java applet 可讀取本機檔案系統的內容

此 Firefox 17.0.8esr 更新 (bnc#833389) 可解決：

- (bmo#855331、bmo#844088、bmo#858060、bmo#870200、 bmo#874974、bmo#861530、bmo#854157、bmo#893684、 bmo#878703、bmo#862185、bmo#879139、bmo#888107、 bmo#880734)。(MFSA 2013-63 / CVE-2013-1701 / CVE-2013-1702)

已修正其他記憶體安全性危險 (rv:23.0 / rv:17.0.8)：

- (bmo#888314、bmo#888361) Maintenance Service 和 Mozilla Updater 中有緩衝區溢位。(MFSA 2013-66 / CVE-2013-1706 / CVE-2013-1707)

- (bmo#848253) 文件 URI 的錯誤呈現和偽裝。(MFSA 2013-68 / CVE-2013-1709)

- (bmo#871368) CRMF 要求允許程式碼執行和 XSS 攻擊。(MFSA 2013-69 / CVE-2013-1710)

- (bmo#859072) 透過 Mozilla Updater 導致進一步的權限提升。(MFSA 2013-71 / CVE-2013-1712)

- (bmo#887098) 對某些 JavaScript 元件使用錯誤的 URI 驗證主體。(MFSA 2013-72 / CVE-2013-1713)

- (bmo#879787) Web 背景工作和 XMLHttpRequest 有相同來源繞過問題。(MFSA 2013-73 / CVE-2013-1714)

- (bmo#406541) 本機 Java applet 可讀取本機檔案系統的內容。(MFSA 2013-75 / CVE-2013-1717)

安裝的 Thunderbird 版本比 17.0.8 舊，因此可能會受到下列弱點影響：

- 存有多種錯誤，可造成記憶體損毀條件。(CVE-2013-1701、CVE-2013-1702)

- 使用 'SetBody' 和產生 'Certificate Request Message' 時，存在與 DOM 修改相關的釋放後使用錯誤。(CVE-2013-1704、CVE-2013-1705)

- 存有與更新服務和「maintenanceservice.exe」相關的錯誤，處理未預期的長路徑值時，可允許緩衝區溢位。
 (CVE-2013-1706、CVE-2013-1707)

- 'nsCString::CharAt' 函式中存有一個錯誤，解碼特製 WAV 音訊檔時，可造成應用程式損毀。(CVE-2013-1708)

- 存有與 HTML 框架和歷程記錄處理、「XrayWrappers」、JavaScript URI 處理，以及使用「XMLHttpRequest」之 web worker 相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714)

- 存在一個與產生「Certificate Request Message Format」(CRMF) 要求相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1710)

- 存有與更新服務、完整安裝程式和虛設常式安裝程式相關的 DLL 路徑載入錯誤，可允許任意程式碼執行。
 (CVE-2013-1712、CVE-2013-1715)

- 存在與 Java applets 和 'file:///' URI 相關的錯誤，可能會允許以唯讀方式存取任意檔案。(CVE-2013-1717)

ID	名稱	產品	系列	已發布	已更新	嚴重性
69269	Firefox < 23.0 多個弱點	Nessus	Windows	2013/8/8	2019/11/27	critical
69268	Firefox ESR 17.x < 17.0.8 多個弱點	Nessus	Windows	2013/8/8	2019/11/27	critical
69271	Mozilla Thunderbird ESR 17.x < 17.0.8 多個弱點	Nessus	Windows	2013/8/8	2019/11/27	critical
69278	FreeBSD：mozilla -- 多個弱點 (0998e79d-0055-11e3-905b-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/8/9	2021/1/6	critical
69343	SuSE 11.2 / 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 8187 / 8191)	Nessus	SuSE Local Security Checks	2013/8/14	2021/1/19	critical
69270	Mozilla Thunderbird < 17.0.8 多個弱點	Nessus	Windows	2013/8/8	2019/11/27	critical
69344	SuSE 11.2 / 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 8187 / 8191)	Nessus	SuSE Local Security Checks	2013/8/14	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical