上游安全性更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此 24.0 版的 MozillaFirefox 更新可修正數個安全性和非安全性問題：

- 將 greek 移至 translations-common 套件 (bnc#840551)

- Firefox 24.0 的更新 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 其他記憶體安全危險

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 有範本的 HTML5 Tree Builder 中有不當狀態

- MFSA 2013-78/CVE-2013-1721 (bmo#890277) ANGLE 程式庫中有整數溢位

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) Animation Manager 在樣式表複製期間發生釋放後使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) NativeKey 在 Widget 已損毀後繼續處理金鑰訊息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) 使用 select 元素時有釋放後使用錯誤

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 新 JavaScript 物件的呼叫範圍可導致記憶體損毀

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中有未初始化的資料

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 區間不符重新附加 XBL 支援的節點

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 含多欄、清單與浮動的緩衝區溢位

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736 (bmo#898871、bmo#906301) 牽涉捲動的記憶體損毀

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM proxy 上使用者定義的內容取得錯誤的 'this' 物件

- MFSA 2013-92/CVE-2013-1738 (bmo#887334、bmo#882897) 預設區間和框架鏈還原有 GC 危險

- 透過 pref (gecko.js) 明確地啟用 gstreamer

- 需要 NSS 3.15.1

在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製的頁面，攻擊者就可能利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1718、CVE-2013-1719)

Atte Kettunen 發現 HTML5 Tree Builder 與範本元素互動時有一個瑕疵。攻擊者在某些情況下可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1720)

Alex Chapman 在 ANGLE 程式庫中發現一個整數溢位弱點。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。
(CVE-2013-1721)

Abhishek Arya 在 Animation Manager 中發現一個釋放後使用錯誤。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1722)

Scott Bell 發現使用 select 元素時有一個釋放後使用錯誤。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1724)

據發現，可在新 JavaScript 物件區間初始化之前，存取該物件的範圍。攻擊者可能加以惡意利用，進而以叫用 Firefox 之使用者的權限執行程式碼。(CVE-2013-1725)

Dan Gohman 發現，IonMonkey 中所用的某些變數和資料並未進行初始化，這可導致資訊洩漏。(CVE-2013-1728)

Sachin Shinde 發現，將某些 XBL 支援的節點移至 document.open() 建立的文件時會發生當機。攻擊者可能惡意利用此弱點引發拒絕服務。(CVE-2013-1730)

Aki Helin 發現，在組合清單、浮動和多個欄位時會發生一個緩衝區溢位問題。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1732)

據發現，捲動時會出現兩個記憶體損毀錯誤。攻擊者可能惡意利用這些瑕疵，透過應用程式損毀造成拒絕服務，或是以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-1735、CVE-2013-1736)

Boris Zbarsky 發現，DOM proxy 中由使用者定義的 getter 會將 expando 物件做為「this」使用。攻擊者可能惡意利用此弱點，誘騙附加元件程式碼根據惡意值做出不正確的安全性敏感決策。(CVE-2013-1737)

在 Firefox 中發現一個釋放後使用錯誤。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-1738)。

已安裝的 Thunderbird 版本為 17.x 或更新版本，但比 24 版舊。因此可能受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

- 存有一個與內含 HTML 和 iframe 之電子郵件訊息，以及回應或轉送此類訊息等動作相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6674)

- 存有一個與內含 HTML、物件或內嵌元素之電子郵件訊息相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。
 (CVE-2014-2018)

Mozilla Project 報告：

MFSA 2013-76 其他記憶體安全性危險 (rv:24.0 / rv:17.0.9)

MFSA 2013-77 有範本的 HTML5 Tree Builder 中有不當狀態

MFSA 2013-78 ANGLE 程式庫中有整數溢位

MFSA 2013-79 Animation Manager 在樣式表複製期間發生釋放後使用

MFSA 2013-80 NativeKey 在 Widget 已損毀後繼續處理金鑰訊息

MFSA 2013-81 select 元素的釋放後使用錯誤

MFSA 2013-82 新 JavaScript 物件的呼叫範圍可導致記憶體損毀

MFSA 2013-83 Mozilla Updater 在簽章驗證後未鎖定 MAR 檔案

MFSA 2013-84 透過符號連結發生的同源繞過

MFSA 2013-85 IonMonkey 中未初始化的資料

MFSA 2013-86 透過 OS X NVIDIA 圖形驅動程式發生的 WebGL 資訊洩漏

MFSA 2013-87 從可寫入位置載入共用物件程式庫

MFSA 2013-88 區間不符重新附加 XBL 支援的節點

MFSA 2013-89 含多欄、清單與浮動的緩衝區溢位

MFSA 2013-90 涉及捲動的記憶體損毀

MFSA 2013-91 DOM Proxy 上使用者定義的內容取得錯誤的「this」物件

MFSA 2013-92 預設區間和框架鏈還原有 GC 危險

在 Thunderbird 中發現多個記憶體安全問題。如果使用者受到誘騙而開啟已啟用指令碼的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限，執行任意程式碼。
(CVE-2013-1718)

Atte Kettunen 發現 HTML5 Tree Builder 與範本元素互動時有一個瑕疵。如果使用者啟用指令碼，攻擊者可能在某些情況下惡意利用此瑕疵，以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2013-1720)

Alex Chapman 在 ANGLE 程式庫中發現一個整數溢位弱點。如果使用者啟用指令碼，攻擊者可能惡意利用這個弱點，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-1721)

Abhishek Arya 在 Animation Manager 中發現一個釋放後使用錯誤。如果使用者啟用指令碼，攻擊者可能惡意利用此弱點，以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2013-1722)

Scott Bell 發現使用 select 元素時有一個釋放後使用錯誤。如果使用者啟用指令碼，攻擊者可能惡意利用這個弱點，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-1724)

據發現，可在新 JavaScript 物件區間初始化之前，存取該物件的範圍。如果使用者啟用指令碼，攻擊者可能惡意利用此弱點，以叫用 Thunderbird 之使用者的權限來執行程式碼。
(CVE-2013-1725)

Dan Gohman 發現，IonMonkey 中所用的某些變數和資料並未進行初始化，這可導致資訊洩漏。(CVE-2013-1728)

Sachin Shinde 發現，將某些 XBL 支援的節點移至 document.open() 建立的文件時會發生當機。如果使用者啟用指令碼，攻擊者可能惡意利用此弱點造成拒絕服務。(CVE-2013-1730)

Aki Helin 發現，在組合清單、浮動和多個欄位時會發生一個緩衝區溢位問題。如果使用者啟用指令碼，攻擊者可能惡意利用這個弱點，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-1732)

據發現，捲動時會出現兩個記憶體損毀錯誤。如果使用者啟用指令碼，攻擊者可能惡意利用這些錯誤，透過應用程式損毀造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。
(CVE-2013-1735、CVE-2013-1736)

Boris Zbarsky 發現，DOM proxy 中由使用者定義的 getter 會將 expando 物件做為「this」使用。如果使用者啟用指令碼，攻擊者可能惡意利用此弱點，誘騙附加元件程式碼根據惡意值做出不正確的安全性敏感決策。(CVE-2013-1737)

在 Thunderbird 中發現一個釋放後使用錯誤。如果使用者啟用指令碼，攻擊者可能惡意利用這個弱點，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2013-1738)。

安裝的 Firefox 版本比 24.0 舊，因此可能會受到多個弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可能會引發拒絕服務，或是任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可能引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可能會導致繞過存取權限制。
 (CVE-2013-1737)

- NVIDIA OS X 圖形驅動程式中的一個問題允許 web 內容檢視使用者的桌面，進而可能洩漏敏感資訊。(CVE-2013-1729)

安裝的 SeaMonkey 版本比 2.21 舊，因此可能會受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。(CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

已安裝的 Thunderbird 版本比 24.0 舊。
因此可能受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

- 存有一個與內含 HTML 和 iframe 之電子郵件訊息，以及回應或轉送此類訊息等動作相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6674)

- 存有一個與內含 HTML、物件或內嵌元素之電子郵件訊息相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。
 (CVE-2014-2018)

此 24.0 版的 MozillaThunderbird 更新，可修正數個安全性和非安全性問題：

- Thunderbird 24.0 的更新 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 其他記憶體安全危險

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 有範本的 HTML5 Tree Builder 中有不當狀態

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) Animation Manager 在樣式表複製期間發生釋放後使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) NativeKey 在 Widget 已損毀後繼續處理金鑰訊息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) 使用 select 元素時有釋放後使用錯誤

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 新 JavaScript 物件的呼叫範圍可導致記憶體損毀

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中有未初始化的資料

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 區間不符重新附加 XBL 支援的節點

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 含多欄、清單與浮動的緩衝區溢位

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736 (bmo#898871、bmo#906301) 牽涉捲動的記憶體損毀

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM proxy 上使用者定義的內容取得錯誤的 'this' 物件

- MFSA 2013-92/CVE-2013-1738 (bmo#887334、bmo#882897) 預設區間和框架鏈還原有 GC 危險

- 將希臘文移至一般翻譯套件

- 需要 NSPR 4.10 和 NSS 3.15.1

- 新增 Gecko 的 GStreamer 版本需求

- 新增 enigmail-build.patch，可修正 TB 包裝 (bmo#886095)

- 已移除過時的修補程式：

- enigmail-old-gcc.patch

- mozilla-gcc43-enums.patch

- mozilla-gcc43-template_hacks.patch

- mozilla-gcc43-templates_instantiation.patch

- ppc-xpcshell.patch

此 2.21 版的 seamonkey 更新，可修正數個安全性和非安全性問題：

- SeaMonkey 2.21 版的更新 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 其他記憶體安全危險

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 有範本的 HTML5 Tree Builder 中有不當狀態

- MFSA 2013-78/CVE-2013-1721 (bmo#890277) ANGLE 程式庫中有整數溢位

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) Animation Manager 在樣式表複製期間發生釋放後使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) NativeKey 在 Widget 已損毀後繼續處理金鑰訊息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) 使用 select 元素時有釋放後使用錯誤

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 新 JavaScript 物件的呼叫範圍可導致記憶體損毀

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中有未初始化的資料

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 區間不符重新附加 XBL 支援的節點

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 含多欄、清單與浮動的緩衝區溢位

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736 (bmo#898871、bmo#906301) 牽涉捲動的記憶體損毀

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM proxy 上使用者定義的內容取得錯誤的 'this' 物件

- MFSA 2013-92/CVE-2013-1738 (bmo#887334、bmo#882897) 預設區間和框架鏈還原有 GC 危險

- 需要 NSS 3.15.1

安裝的 Firefox 版本比 24.0 舊，因此可能會受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存在多個釋放後使用問題，可導致拒絕服務攻擊或任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可能引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

上游更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

遠端主機受到 GLSA-201309-23 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者可發動 XSS 攻擊、偽造 URL、繞過位址空間配置隨機化、發動點擊劫持攻擊、取得潛在的敏感資訊、繞過存取限制、修改本機檔案系統，或發動其他不明攻擊。
 因應措施：

目前尚無已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
70205	Fedora 18 : firefox-24.0-1.fc18 / xulrunner-24.0-2.fc18 (2013-17047)	Nessus	Fedora Local Security Checks	2013/9/30	2021/1/11	critical
75149	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2013:1493-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
69947	Ubuntu 12.04 LTS / 12.10 / 13.04：firefox 弱點 (USN-1951-1)	Nessus	Ubuntu Local Security Checks	2013/9/18	2019/9/19	critical
69995	Mozilla Thunderbird 17.x 至 23.x 多個弱點	Nessus	Windows	2013/9/19	2019/11/27	critical
70262	FreeBSD：mozilla -- 多個弱點 (7dfed67b-20aa-11e3-b8d8-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	critical
69970	Ubuntu 12.04 LTS / 12.10 / 13.04：thunderbird 弱點 (USN-1952-1)	Nessus	Ubuntu Local Security Checks	2013/9/19	2019/9/19	critical
70036	Fedora 19 : firefox-24.0-1.fc19 / xulrunner-24.0-2.fc19 (2013-16992)	Nessus	Fedora Local Security Checks	2013/9/21	2021/1/11	critical
69989	Firefox < 24.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69996	SeaMonkey < 2.21 多個弱點	Nessus	Windows	2013/9/19	2019/11/27	critical
69991	Thunderbird 17.x 至 23.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
75150	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2013:1495-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75151	openSUSE 安全性更新：seamonkey (openSUSE-SU-2013:1491-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
69993	Firefox < 24.0 多個弱點	Nessus	Windows	2013/9/19	2019/11/27	critical
70062	Fedora 20 : firefox-24.0-1.fc20 / xulrunner-24.0-2.fc20 (2013-17074)	Nessus	Fedora Local Security Checks	2013/9/23	2021/1/11	critical
70183	GLSA-201309-23：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical