- Firefox 26.0 的更新 (bnc#854367、bnc#854370)

- 重定基底修補程式

- 需要 NSPR 4.10.2 和 NSS 3.15.3.1

- MFSA 2013-104/CVE-2013-5609/CVE-2013-5610 其他記憶體安全危險

- MFSA 2013-105/CVE-2013-5611 (bmo#771294) 應用程式安裝門鉤存在於導覽上

- MFSA 2013-106/CVE-2013-5612 (bmo#871161) 字元編碼跨來源 XSS 攻擊

- MFSA 2013-107/CVE-2013-5614 (bmo#886262) 沙箱限制未套用至巢狀物件元素

- MFSA 2013-108/CVE-2013-5616 (bmo#938341) 事件接聽程式中的釋放後使用

- MFSA 2013-109/CVE-2013-5618 (bmo#926361) 表格編輯期間出現釋放後使用

- MFSA 2013-110/CVE-2013-5619 (bmo#917841) JavaScript 二進位搜尋演算法中有潛在溢位

- MFSA 2013-111/CVE-2013-6671 (bmo#930281) 取代指定清單元素時發生分割違規

- MFSA 2013-112/CVE-2013-6672 (bmo#894736) 透過選取貼上造成 Linux 剪貼簿資訊洩漏

- MFSA 2013-113/CVE-2013-6673 (bmo#970380) EV 憑證驗證期間忽略內建 root 的信任設定

- MFSA 2013-114/CVE-2013-5613 (bmo#930381、bmo#932449) 合成滑鼠移動中有釋放後使用錯誤

- MFSA 2013-115/CVE-2013-5615 (bmo#929261) GetElementIC 輸入的陣列虛設常式可在觀察到的排版之外產生

- MFSA 2013-116/CVE-2013-6629/CVE-2013-6630 (bmo#891693) JPEG 資訊洩漏

- MFSA 2013-117 (bmo#946351) 錯誤核發 ANSSI/DCSSI 憑證 (已透過 NSS 3.15.3.1 修正)

- 現在依預設啟用 GStreamer 時，移除了 gecko.js 喜好設定檔案

Mozilla Project 報告：

MFSA 2013-116 JPEG 資訊洩漏

MFSA 2013-105 應用程式安裝門鉤存在於導覽上

MFSA 2013-106 字元編碼跨來源 XSS 攻擊

MFSA 2013-107 沙箱限制未套用至巢狀物件元素

MFSA 2013-108 事件接聽程式中有釋放後使用錯誤

MFSA 2013-109 表格編輯期間出現釋放後使用錯誤

MFSA 2013-110 JavaScript 二進位搜尋演算法中有潛在溢位

MFSA 2013-111 取代指定清單元素時發生分割違規

MFSA 2013-112 透過選取貼上造成 Linux 剪貼簿資訊洩漏

MFSA 2013-113 EV 憑證驗證期間，內建 root 的信任設定遭忽略

MFSA 2013-114 合成滑鼠移動中有釋放後使用錯誤

MFSA 2013-115 GetElementIC 型別陣列虛設常式可在觀察到的排版之外產生

MFSA 2013-116 JPEG 資訊洩漏

MFSA 2013-117 誤發的 ANSSI/DCSSI 憑證

新的上游。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

此更新可修正 SeaMonkey 的下列安全性問題：

- SeaMonkey 2.23 的更新 (bnc#854370)

- 需要 NSPR 4.10.2 和 NSS 3.15.3.1

- MFSA 2013-104/CVE-2013-5609/CVE-2013-5610 其他記憶體安全危險

- MFSA 2013-105/CVE-2013-5611 (bmo#771294) 應用程式安裝門鉤存在於導覽上

- MFSA 2013-106/CVE-2013-5612 (bmo#871161) 字元編碼跨來源 XSS 攻擊

- MFSA 2013-107/CVE-2013-5614 (bmo#886262) 沙箱限制未套用至巢狀物件元素

- MFSA 2013-108/CVE-2013-5616 (bmo#938341) 事件接聽程式中的釋放後使用

- MFSA 2013-109/CVE-2013-5618 (bmo#926361) 表格編輯期間出現釋放後使用

- MFSA 2013-110/CVE-2013-5619 (bmo#917841) JavaScript 二進位搜尋演算法中有潛在溢位

- MFSA 2013-111/CVE-2013-6671 (bmo#930281) 取代指定清單元素時發生分割違規

- MFSA 2013-112/CVE-2013-6672 (bmo#894736) 透過選取貼上造成 Linux 剪貼簿資訊洩漏

- MFSA 2013-113/CVE-2013-6673 (bmo#970380) EV 憑證驗證期間忽略內建 root 的信任設定

- MFSA 2013-114/CVE-2013-5613 (bmo#930381、bmo#932449) 合成滑鼠移動中有釋放後使用錯誤

- MFSA 2013-115/CVE-2013-5615 (bmo#929261) GetElementIC 輸入的陣列虛設常式可在觀察到的排版之外產生

- MFSA 2013-116/CVE-2013-6629/CVE-2013-6630 (bmo#891693) JPEG 資訊洩漏

- MFSA 2013-117 (bmo#946351) 錯誤核發 ANSSI/DCSSI 憑證 (已透過 NSS 3.15.3.1 修正)

- 重定基底修補程式：

- mozilla-nongnome-proxies.patch

- mozilla-shared-nss-db.patch

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

Mozilla Firefox 已更新至 24.2.0 ESR 安全性版本。

這是來自 17 ESR 版本分支的主要升級。

修正的安全性問題：

- 應用程式彈窗存在於導覽上。(MFSA 2013-105)。(CVE-2013-5611)

- 其他記憶體安全性危險 (rv:24.2)。(MFSA 2013-104)。(CVE-2013-5609)

- 其他記憶體安全性危險 (rv:26.0)。(MFSA 2013-104)。(CVE-2013-5610)

- 字元編碼跨來源 XSS 攻擊。(MFSA 2013-106)。(CVE-2013-5612)

- 沙箱限制沒有套用至巢狀物件元素。(MFSA 2013-107)。(CVE-2013-5614)

- 事件接聽程式中有釋放後使用錯誤。(MFSA 2013-108)。
 (CVE-2013-5616)

- JavaScript 二進位搜尋演算法中有潛在溢位。(MFSA 2013-110)。(CVE-2013-5619)

- 取代指定清單元素時發生分割違規。(MFSA 2013-111)。(CVE-2013-6671)

- EV 憑證驗證期間，內建 root 的信任設定遭忽略。(MFSA 2013-113)。(CVE-2013-6673)

- 合成滑鼠移動中有釋放後使用錯誤。(MFSA 2013-114)。(CVE-2013-5613)

- GetElementIC 型別陣列虛設常式可在觀察到的排版之外產生。(MFSA 2013-115)。(CVE-2013-5615)

- 透過選取貼上造成 Linux 剪貼簿資訊洩漏。(MFSA 2013-112)。(CVE-2013-6672)

- 表格編輯期間出現釋放後使用錯誤 (MFSA 2013-109)。
 (CVE-2013-5618)

更新至 Firefox 26。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Ben Turner、Bobby Holley、Jesse Ruderman、Christian Holler 和 Christoph Diehl 發現 Firefox 中有多個記憶體安全性問題。
如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-5609、CVE-2013-5610)

Myk Melez 發現，頁面導覽之間會持續出現 Web 應用程式安裝的門鉤通知。攻擊者可能惡意利用此瑕疵發動點擊劫持攻擊。
(CVE-2013-5611)

Masato Kinugawa 發現，缺少字元集編碼資訊的頁面可繼承來自其他網域的跨導覽字元編碼。攻擊者可能惡意利用此弱點來進行跨網站指令碼攻擊。(CVE-2013-5612)

Daniel Veditz 發現，沙箱化 iframe 可使用物件元素繞過本身的限制。(CVE-2013-5614)

Tyson Smith 和 Jesse Schwartzentruber 發現事件接聽程式中有釋放後使用錯誤。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-5616)

在表格編輯介面中發現釋放後使用錯誤。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-5618)

Dan Gohman 發現，Spidermonkey 的二進位搜尋演算法所用的算術有多處容易發生溢位問題。不過，一般認為這個問題不會遭到惡意利用。(CVE-2013-5619)

Tyson Smith 和 Jesse Schwartzentruber 發現，使用指令碼在文件中插入指定的清單時會當機。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2013-6671)

Vincent Lefevre 發現，Web 內容在某些情況下可存取剪貼簿的資料，其可導致資訊洩漏。
(CVE-2013-6672)

Sijie Xia 發現，內建 EV root 憑證的信任設定在特定情況下會遭到忽略，導致使用者無法手動不信任來自特定授權單位的憑證。(CVE-2013-6673)

Tyson Smith、Jesse Schwartzentruber 和 Atte Kettunen 發現，綜合滑鼠移動處理的函式中出現釋放後使用錯誤。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2013-5613)

Eric Faust 發現，GetElementIC 型別陣列虛設常式可在觀察到的排版之外產生。攻擊者便可能加以惡意利用，造成伴隨潛在安全性影響的未定義行為。(CVE-2013-5615)

Michal Zalewski 發現 JPEG 影像處理存在數個問題。攻擊者可能惡意利用這些問題以取得敏感資訊。(CVE-2013-6629、CVE-2013-6630)。

ID	名稱	產品	系列	已發布	已更新	嚴重性
75240	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2013:1917-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
71452	FreeBSD：mozilla -- 多個弱點 (dd116b19-64b3-11e3-868f-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/12/16	2021/1/6	critical
71505	Fedora 20：firefox-26.0-3.fc20 / thunderbird-24.2.0-3.fc20 / xulrunner-26.0-2.fc20 (2013-23519)	Nessus	Fedora Local Security Checks	2013/12/18	2021/1/11	critical
75327	openSUSE 安全性更新：seamonkey (openSUSE-SU-2014:0008-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75239	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2013:1916-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
71559	SuSE 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 8657)	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	critical
71560	SuSE 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 8657)	Nessus	SuSE Local Security Checks	2013/12/20	2021/1/19	critical
71365	Fedora 19 : firefox-26.0-2.fc19 / xulrunner-26.0-1.fc19 (2013-23127)	Nessus	Fedora Local Security Checks	2013/12/12	2021/1/11	critical
75241	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2013:1918-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
71374	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：firefox 弱點 (USN-2052-1)	Nessus	Ubuntu Local Security Checks	2013/12/12	2019/9/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical