Mozilla Project 報告：

MFSA 2013-63 其他記憶體安全性危險 (rv:23.0 / rv:17.0.8)

MFSA 2013-64 在 SetBody 執行期間變動 DOM 時發生釋放後使用

MFSA 2013-65 產生 CRMF 要求時發生緩衝區反向溢位

MFSA 2013-66 Mozilla Maintenance Service 和 Mozilla Updater 中的緩衝區溢位

MFSA 2013-67 WAV 音訊檔案解碼期間發生損毀

MFSA 2013-68 文件 URI 錯誤呈現和偽裝

MFSA 2013-69 CRMF 要求允許程式碼執行和 XSS 攻擊

MFSA 2013-70 使用 XBL 範圍時繞過 XrayWrapper

MFSA 2013-71 透過 Mozilla Updater 發生的進一步權限提升

MFSA 2013-72 對某些 JavaScript 元件使用了錯誤的 URI 驗證主體

MFSA 2013-73 Web 背景工作和 XMLHttpRequest 有相同來源繞過問題

MFSA 2013-74 Firefox 完整和虛設常式安裝程式 DLL 劫持

MFSA 2013-75 本機 Java applet 可讀取本機檔案系統的內容

安裝的 Firefox 版本比 23.0 舊，因此可能會受到以下弱點影響：

- 存有多種錯誤，可造成記憶體損毀條件。(CVE-2013-1701、CVE-2013-1702)

- 使用 'SetBody' 和產生 'Certificate Request Message' 時，存在與 DOM 修改相關的釋放後使用錯誤。(CVE-2013-1704、CVE-2013-1705)

- 存有與更新服務和「maintenanceservice.exe」相關的錯誤，處理未預期的長路徑值時，可允許緩衝區溢位。
 (CVE-2013-1706、CVE-2013-1707)

- 'nsCString::CharAt' 函式中存有一個錯誤，解碼特製 WAV 音訊檔時，可造成應用程式損毀。(CVE-2013-1708)

- 存有與 HTML 框架和歷程記錄處理、「XrayWrappers」、JavaScript URI 處理，以及使用「XMLHttpRequest」之 web worker 相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714)

- 存在一個與產生「Certificate Request Message Format」(CRMF) 要求相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1710)

- 存有與更新服務、完整安裝程式和虛設常式安裝程式相關的 DLL 路徑載入錯誤，可允許任意程式碼執行。
 (CVE-2013-1712、CVE-2013-1715)

- 存在與 Java applets 和 'file:///' URI 相關的錯誤，可能會允許以唯讀方式存取任意檔案。(CVE-2013-1717)

安裝的 Thunderbird 版本比 17.0.8 舊，因此可能會受到下列弱點影響：

- 存有多種錯誤，可造成記憶體損毀條件。(CVE-2013-1701、CVE-2013-1702)

- 使用 'SetBody' 和產生 'Certificate Request Message' 時，存在與 DOM 修改相關的釋放後使用錯誤。(CVE-2013-1704、CVE-2013-1705)

- 存有與更新服務和「maintenanceservice.exe」相關的錯誤，處理未預期的長路徑值時，可允許緩衝區溢位。
 (CVE-2013-1706、CVE-2013-1707)

- 'nsCString::CharAt' 函式中存有一個錯誤，解碼特製 WAV 音訊檔時，可造成應用程式損毀。(CVE-2013-1708)

- 存有與 HTML 框架和歷程記錄處理、「XrayWrappers」、JavaScript URI 處理，以及使用「XMLHttpRequest」之 web worker 相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714)

- 存在一個與產生「Certificate Request Message Format」(CRMF) 要求相關的不明錯誤，可允許跨網站指令碼攻擊。
 (CVE-2013-1710)

- 存有與更新服務、完整安裝程式和虛設常式安裝程式相關的 DLL 路徑載入錯誤，可允許任意程式碼執行。
 (CVE-2013-1712、CVE-2013-1715)

- 存在與 Java applets 和 'file:///' URI 相關的錯誤，可能會允許以唯讀方式存取任意檔案。(CVE-2013-1717)

ID	名稱	產品	系列	已發布	已更新	嚴重性
69278	FreeBSD：mozilla -- 多個弱點 (0998e79d-0055-11e3-905b-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/8/9	2021/1/6	critical
69269	Firefox < 23.0 多個弱點	Nessus	Windows	2013/8/8	2019/11/27	critical
69270	Mozilla Thunderbird < 17.0.8 多個弱點	Nessus	Windows	2013/8/8	2019/11/27	critical

偵測

搜尋 Plugin

critical

critical

critical