SeaMonkey 已更新至 2.17 版本，可修正多個錯誤和安全性問題：

- 更新至 SeaMonkey 2.17 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- 上游包含 mozilla-webrtc-ppc.patch

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 其他記憶體安全危險

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 程式庫有超出邊界寫入問題

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) Linux 上的 Mesa 圖形驅動程式會造成 WebGL 損毀

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 繞過 SOW 保護可允許複製受保護的節點

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 繞過 tab-modal 對話方塊來源洩漏

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 使用計時的歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

- MFSA 2013-39/CVE-2013-0792 (bmo#722831) 轉譯灰階 PNG 影像時發生記憶體損毀

- 使用以 12.3 開頭的 GStreamer 1.0 (mozilla-gstreamer-1.patch)

- 還原為使用 12.3 上的 GStreamer 0.10 (bnc#814101) (移除 mozilla-gstreamer-1.patch)

seamonkey 已更新至 2.19 (bnc#825935)，修正了多個錯誤和安全性問題。

修正的安全性問題：

- MFSA 2013-49/CVE-2013-1682/CVE-2013-1683 其他記憶體安全危險

- MFSA 2013-50/CVE-2013-1684/CVE-2013-1685/CVE-2013-1686 使用位址偵察工具找到記憶體損毀

- MFSA 2013-51/CVE-2013-1687 (bmo#863933、bmo#866823) 透過 XBL 的權限內容存取和執行

- MFSA 2013-52/CVE-2013-1688 (bmo#873966) Profiler 中的任意程式碼執行

- MFSA 2013-53/CVE-2013-1690 (bmo#857883) 透過 onreadystatechange 事件的未對應記憶體執行

- MFSA 2013-54/CVE-2013-1692 (bmo#866915) XHR HEAD 要求內文中的資料導致 CSRF 攻擊

- MFSA 2013-55/CVE-2013-1693 (bmo#711043) SVG 篩選會導致資訊洩漏

- MFSA 2013-56/CVE-2013-1694 (bmo#848535) PreserveWrapper 的行為不一致

- MFSA 2013-57/CVE-2013-1695 (bmo#849791) 沙箱限制未套用至巢狀框架元素

- MFSA 2013-58/CVE-2013-1696 (bmo#761667) 使用具有多重回應的伺服器發送時，X-Frame-Options 遭到忽略

- MFSA 2013-59/CVE-2013-1697 (bmo#858101) XrayWrappers 會被繞過，以在有權限的內容中執行使用者定義的方法

- MFSA 2013-60/CVE-2013-1698 (bmo#876044) getUserMedia 權限對話的位置顯示錯誤

- MFSA 2013-61/CVE-2013-1699 (bmo#840882) .com、.net 和 .name 的偽裝網域偽造

安裝的 Firefox 版本比 20 舊，因此可能會受到多個弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0788、CVE-2013-0789)

- 存在與 'CERT_DecodeCertPackage' 和憑證解碼相關的超出邊界的記憶體讀取錯誤。
 (CVE-2013-0791)

- 在應用程式的組態中手動啟用 'gfx.color_management.enablev4' 時，存在與 PNG 影像檔相關的記憶體損毀錯誤。
 (CVE-2013-0792)

- 存在與導覽、歷程記錄和不當 'baseURI' 內容直相關的錯誤，此錯誤可允許跨網站指令碼攻擊。(CVE-2013-0793)

- 存在與可在網路釣魚攻擊中使用之索引標籤模態對話方塊相關的錯誤。(CVE-2013-0794)

- 存在與 'cloneNode' 相關的錯誤，此錯誤可能會繞過 'System Only Wrapper' (SOW)，因此而違反同源原則，而且可能會導致權限提升與程式碼執行。
 (CVE-2013-0795)

- 存在與 Cairo 圖形程式庫相關的超出邊界讀取錯誤。(CVE-2013-0800)

安裝的 Thunderbird 版本比 17.0.5 舊，因此可能會受到以下弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0788、CVE-2013-0789)

- 存在與 'CERT_DecodeCertPackage' 和憑證解碼相關的超出邊界的記憶體讀取錯誤。
 (CVE-2013-0791)

- 在應用程式的組態中手動啟用 'gfx.color_management.enablev4' 時，存在與 PNG 影像檔相關的記憶體損毀錯誤。
 (CVE-2013-0792)

- 存在與導覽、歷程記錄和不當 'baseURI' 內容直相關的錯誤，此錯誤可允許跨網站指令碼攻擊。(CVE-2013-0793)

- 存在與可在網路釣魚攻擊中使用之索引標籤模態對話方塊相關的錯誤。(CVE-2013-0794)

- 存在與 'cloneNode' 相關的錯誤，此錯誤可能會繞過 'System Only Wrapper' (SOW)，因此而違反同源原則，而且可能會導致權限提升與程式碼執行。
 (CVE-2013-0795)

- 存在與 Cairo 圖形程式庫相關的超出邊界讀取錯誤。(CVE-2013-0800)

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic、Joe Drew、Andrew McCreight、Randell Jesup、Gary Kwong 和 Mats Palmgren 發現影響 Firefox 的多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0788、CVE-2013-0789)

Ambroz Bizjak 發現，解碼某些憑證時，Network Security Services (NSS) 程式庫的 CERT_DecodeCertPackage 函式中發生超出邊界陣列讀取問題。攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務。(CVE-2013-0791)

Tobias Schula 發現，啟用了 gfx.color_management.enablev4 偏好設定時，Firefox 中發生資訊洩漏。如果使用者遭誘騙而開啟特製影像，攻擊者可能惡意利用此弱點來竊取機密資料。依照預設，Ubuntu 不啟用 gfx.color_management.enablev4 偏好設定。
(CVE-2013-0792)

Mariusz Mlynski 發現，可使用計時的歷程記錄導覽載入包含位址列上顯示之錯誤 URL 的任意網站。攻擊者可惡意利用此弱點來發動跨網站指令碼 (XSS) 或網路釣魚攻擊。(CVE-2013-0793)

據發現，標籤模態對話方塊上的來源指示可加以移除，這可允許攻擊者的對話方塊顯示在其他網站內容上。攻擊者可利用此瑕疵發動網路釣魚攻擊。(CVE-2013-0794)

Cody Crews 發現，可使用 cloneNode 方法繞過 System Only Wrappers (SOW) 以複製受保護的節點，並繞過同源原則檢查。攻擊者可能惡意利用此弱點來竊取機密資料，或是以叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0795)

在 Firefox 中發現 WebGL 轉譯過程發生損毀情形。攻擊者可能加以惡意利用，進而以叫用 Firefox 之使用者的權限執行程式碼。此問題只會影響擁有 Intel 圖形驅動程式的使用者。(CVE-2013-0796)

Abhishek Arya 發現 Cairo 圖庫中存在一個超出邊界寫入問題。攻擊者可能加以惡意利用，進而以叫用 Firefox 之使用者的權限執行程式碼。(CVE-2013-0800)。

Mozilla Firefox 已更新至 17.0.5ESR 版，可修正錯誤和安全性問題。

此外，Mozilla NSS 也已更新至 3.14.3 版，且 Mozilla NSPR 更新至 4.9.6。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-30)

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic 和 Joe Drew 報告影響 Firefox ESR 17 和 Firefox 19 的記憶體安全問題與損毀。(CVE-2013-0788)

Andrew McCreight、Randell Jesup、Gary Kwong、Jesse Ruderman、Christian Holler 和 Mats Palmgren 報告了多個影響 Firefox 19 的記憶體安全問題與當機情況。(CVE-2013-0789)

Jim Chen 報告了一個會影響 Firefox for Android 的記憶體安全問題

-.(CVE-2013-0790)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，在 Cairo 圖庫中發現一個超出邊界寫入瑕疵。在轉譯期間將某些值傳遞至該程式庫時，Cairo 會嘗試為方塊使用負的範圍或大小，這會在某些情況下導致可能遭惡意利用的當機。(MFSA 2013-31 / CVE-2013-0800)

- 安全性研究人員 Frederic Hoguin 發現 Windows 上的 Mozilla Maintenance Service 容易造成緩衝區溢位。此系統用於更新軟體，而不必叫用使用者帳戶控制 (UAC) 提示。Mozilla Maintenance Service 設定為允許無權限的使用者使用任意引數來將其啟動。攻擊者可以透過操控傳入這些引數的資料，以服務所使用的系統權限執行任意程式碼。此問題需要本機檔案系統存取權才會遭到惡意利用。
 (MFSA 2013-32 / CVE-2013-0799)

- Fourteenforty Research Institute 的安全性研究人員 Shuichiro Suzuki 報告，app_tmp 目錄已設為使用 Android 版 Firefox 的任何人皆可讀取與寫入。這可能會允許第三方應用程式取代或改變下載時的 Firefox 附加元件，因為這些元件在安裝之前，暫存在 app_tmp 目錄中。
 (MFSA 2013-33 / CVE-2013-0798)

此弱點僅影響 Android 版的 Firefox。

- 安全性研究人員 Ash 報告 Mozilla Updater 的問題。可以在有權限的內容中透過 Mozilla Maintenance Service 或單獨在不使用服務的系統上，使 Mozilla Updater 載入惡意的本機 DLL 檔。
 當 DLL 檔在執行 Mozilla Updater 之前放置於本機系統上的特定位置時，會發生此情況。此問題需要本機檔案系統存取權才會遭到惡意利用。(MFSA 2013-34 / CVE-2013-0797)

- 安全性研究人員 miaubiz 使用位址偵察工具時，發現在釋放先前尚未配置的記憶體時，WebGL 轉譯中存在一個損毀情況。此問題只會影響擁有 Intel Mesa 圖形驅動程式的 Linux 使用者。所產生的當機問題可遭惡意利用。(MFSA 2013-35 / CVE-2013-0796)

- 安全性研究人員 Cody Crews 報告，有機制可使用 cloneNode 方法繞過 System Only Wrapper (SOW) 並複製受保護的節點。這允許違反瀏覽器的同源原則，而且可導致權限提升和任意程式碼執行。(MFSA 2013-36 / CVE-2013-0795)

- 安全性研究人員 shutdown 報告，有方法可在索引標籤模態對話方塊與瀏覽器導覽中移除來源指示。這可讓攻擊者的對話方塊與某個頁面重疊，並顯示另一個網站的內容。這可以用於網路釣魚，方法是在讓使用者在攻擊網站似乎來自所顯示網站的同時，將資料輸入攻擊網站上的模態提示對話方塊。(MFSA 2013-37 / CVE-2013-0794)

- CVE-2013-079：安全性研究人員 Mariusz Mlynski 報告一種方法，透過歷程記錄使用瀏覽器導覽載入任意網站，該頁面的 baseURI 內容指向其他網站，而不是似乎已載入的網站。使用者將會在瀏覽器的位址列繼續看到不正確的網站。這將允許跨網站指令碼 (XSS) 攻擊，或透過網路釣魚攻擊竊取資料。(MFSA 2013-38)

- Mozilla 社群成員 Tobias Schula 報告，如果在 about:config 中手動啟用 gfx.color_management.enablev4 偏好設定，將會不正確地轉譯某些 PNG 灰階影像，並在某些色彩定義檔正在使用時，於 PNG 解碼期間造成記憶體損毀。特製的 PNG 影像可利用此瑕疵，透過轉譯的影像繪圖洩漏隨機記憶體中的資料。
 預設不會啟用此偏好設定。(MFSA 2013-39 / CVE-2013-0792)

- Mozilla 社群成員 Ambroz Bizjak 報告，解碼憑證時，在 Network Security Services (NSS) 程式庫的 CERT_DecodeCertPackage 函式中發現一個超出邊界陣列讀取問題。發生此狀況時，將會導致記憶體損毀以及非惡意利用的當機。
 (MFSA 2013-40 / CVE-2013-0791)

安裝的 Firefox 版本比 20 舊，因此可能會受到以下弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0788、CVE-2013-0789)

- 存在與 'CERT_DecodeCertPackage' 和憑證解碼相關的超出邊界的記憶體讀取錯誤。
 (CVE-2013-0791)

- 在應用程式的組態中手動啟用 'gfx.color_management.enablev4' 時，存在與 PNG 影像檔相關的記憶體損毀錯誤。
 (CVE-2013-0792)

- 存在與導覽、歷程記錄和不當 'baseURI' 內容直相關的錯誤，此錯誤可允許跨網站指令碼攻擊。(CVE-2013-0793)

- 存在與可在網路釣魚攻擊中使用之索引標籤模態對話方塊相關的錯誤。(CVE-2013-0794)

- 存在與 'cloneNode' 相關的錯誤，此錯誤可能會繞過 'System Only Wrapper' (SOW)，因此而違反同源原則，而且可能會導致權限提升與程式碼執行。
 (CVE-2013-0795)

- 存在一個可導致程式碼執行的 DLL 載入弱點。(CVE-2013-0797)

- 存有一個與 Mozilla Maintenance Service 相關的緩衝區溢位錯誤。(CVE-2013-0799)

- 存在與 Cairo 圖形程式庫相關的超出邊界讀取錯誤。(CVE-2013-0800)

安裝的 Thunderbird 版本比 17.0.5 舊，因此可能會受到以下弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0788、CVE-2013-0789)

- 存在與 'CERT_DecodeCertPackage' 和憑證解碼相關的超出邊界的記憶體讀取錯誤。
 (CVE-2013-0791)

- 在應用程式的組態中手動啟用 'gfx.color_management.enablev4' 時，存在與 PNG 影像檔相關的記憶體損毀錯誤。
 (CVE-2013-0792)

- 存在與導覽、歷程記錄和不當 'baseURI' 內容直相關的錯誤，此錯誤可允許跨網站指令碼攻擊。(CVE-2013-0793)

- 存在與可在網路釣魚攻擊中使用之索引標籤模態對話方塊相關的錯誤。(CVE-2013-0794)

- 存在與 'cloneNode' 相關的錯誤，此錯誤可能會繞過 'System Only Wrapper' (SOW)，因此而違反同源原則，而且可能會導致權限提升與程式碼執行。
 (CVE-2013-0795)

- 存在一個可導致程式碼執行的 DLL 載入弱點。(CVE-2013-0797)

- 存有一個與 Mozilla Maintenance Service 相關的緩衝區溢位錯誤。(CVE-2013-0799)

- 存在與 Cairo 圖形程式庫相關的超出邊界讀取錯誤。(CVE-2013-0800)

遠端主機受到 GLSA-201309-23 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者可發動 XSS 攻擊、偽造 URL、繞過位址空間配置隨機化、發動點擊劫持攻擊、取得潛在的敏感資訊、繞過存取限制、修改本機檔案系統，或發動其他不明攻擊。
 因應措施：

目前尚無已知的因應措施。

Mozilla 套件已接收安全性和錯誤修正更新：

Mozilla Firefox 已更新至 20.0 版。Mozilla Thunderbird 已更新至 17.0.5 版。Mozilla SeaMonkey 已更新至 17.0.5 版。Mozilla XULRunner 已更新至 17.0.5 版。mozilla-nss 已更新至 3.14.3 版。mozilla-nspr 已更新至 4.9.6 版。

mozilla-nspr 已更新至 4.9.6 版：

- aarch64 支援

- 新增 PL_SizeOfArenaPoolExcludingPool 函式 (bmo#807883)

- 自動偵測 x86 的 android api 版本 (bmo#782214)

- 初始化不含除錯資訊及含非零微調計數的 Windows CRITICAL_SECTION (bmo#812085) 4.9.5 版的之前更新

- bmo#634793：定義 NSPR 的確切寬度整數類型 PRInt{N} 與 PRUint{N} 類型以符合 <stdint.h> 確切寬度整數類型 int{N}_t 與 uint{N}_t。

- bmo#782815：將 'int *' 傳遞至 setsockopt() 中 'unsigned int *' 類型的參數。

- bmo#822932：將 bmo#802527 (x86 的 NDK r8b 支援) 移植至 NSPR。

- bmo#824742：NSPR 在 Android 上不應需要 librt。

- bmo#831793：PR_UnloadLibrary 中對於 lib->refCount 的資料爭用。

mozilla-nss 已更新至 3.14.3 版：

- 停用對於過期憑證的測試

- 使用修補程式從 mozilla 樹狀結構新增 SEC_PKCS7VerifyDetachedSignatureAtTime 以滿足 Firefox 21 要求

- 此版本並未引入新的主要功能。此版本為可解決 CVE-2013-1620　的修補程式版本 (bmo#822365)

- 'certutil -a' 並未如要求正確產生 ASCII 輸出。(bmo#840714)

- NSS 3.14.2 對缺少 SQLITE_FCNTL_TEMPFILENAME 檔案控制的舊版 sqlite 中斷編譯。NSS 3.14.3 現在當用於舊版 sqlite 時，已可正確編譯 (bmo#837799) - 移除 system-sqlite.patch

- 新增 arm aarch64 支援

- 新增 system-sqlite.patch (bmo#837799)

- 不依賴於僅供 #define 使用的最新 sqlite

- 再次啟用系統 sqlite 使用量

- 3.14.2 的更新

- Firefox >= 20 的必要項目

- 移除淘汰的 nssckbi 更新修補程式

- MFSA 2013-40/CVE-2013-0791 (bmo#629816) CERT_DecodeCertPackage 中的超出邊界陣列讀取

- 停用系統 sqlite 使用量，因為我們依賴於 3.7.15，而其並未在任何 openSUSE 發行版本中予以提供

- 新增 nss-sqlitename.patch 以避免任何名稱衝突

MozillaFirefox 中的變更：

- Firefox 20.0 的更新 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 其他記憶體安全危險

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 程式庫有超出邊界寫入問題

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) Linux 上的 Mesa 圖形驅動程式會造成 WebGL 損毀

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 繞過 SOW 保護可允許複製受保護的節點

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 繞過 tab-modal 對話方塊來源洩漏

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 使用計時的歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

- MFSA 2013-39/CVE-2013-0792 (bmo#722831) 轉譯灰階 PNG 影像時發生記憶體損毀

- 使用以 12.3 開頭的 GStreamer 1.0 (mozilla-gstreamer-1.patch)

- armv7hl 的版本修正：

- 停用除錯版本，因為 armv7hl 沒有足夠的記憶體

- 在 armv7hl 上停用 webrtc，因為它並沒有編譯

MozillaThunderbird 中的變更：

- Thunderbird 17.0.5 的更新 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 其他記憶體安全危險

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 程式庫有超出邊界寫入問題

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) Linux 上的 Mesa 圖形驅動程式會造成 WebGL 損毀

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 繞過 SOW 保護可允許複製受保護的節點

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 使用計時的歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

seamonkey 中的變更：

- 更新至 SeaMonkey 2.17 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788/CVE-2013-0789 其他記憶體安全危險

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 程式庫有超出邊界寫入問題

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) Linux 上的 Mesa 圖形驅動程式會造成 WebGL 損毀

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 繞過 SOW 保護可允許複製受保護的節點

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 繞過 tab-modal 對話方塊來源洩漏

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 使用計時的歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

- MFSA 2013-39/CVE-2013-0792 (bmo#722831) 轉譯灰階 PNG 影像時發生記憶體損毀

- 使用以 12.3 開頭的 GStreamer 1.0 (mozilla-gstreamer-1.patch)

xulrunner 中的變更：

- 17.0.5esr 的更新 (bnc#813026)

- 需要 NSPR 4.9.5 和 NSS 3.14.3

- MFSA 2013-30/CVE-2013-0788 其他記憶體安全危險

- MFSA 2013-31/CVE-2013-0800 (bmo#825721) Cairo 程式庫有超出邊界寫入問題

- MFSA 2013-35/CVE-2013-0796 (bmo#827106) Linux 上的 Mesa 圖形驅動程式會造成 WebGL 損毀

- MFSA 2013-36/CVE-2013-0795 (bmo#825697) 繞過 SOW 保護可允許複製受保護的節點

- MFSA 2013-37/CVE-2013-0794 (bmo#626775) 繞過 tab-modal 對話方塊來源洩漏

- MFSA 2013-38/CVE-2013-0793 (bmo#803870) 使用計時的歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

安裝的 SeaMonkey 版本比 2.17 舊，因此可能會受到以下弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0788、CVE-2013-0789)

- 存在與 'CERT_DecodeCertPackage' 和憑證解碼相關的超出邊界的記憶體讀取錯誤。
 (CVE-2013-0791)

- 在應用程式的組態中手動啟用 'gfx.color_management.enablev4' 時，存在與 PNG 影像檔相關的記憶體損毀錯誤。
 (CVE-2013-0792)

- 存在與導覽、歷程記錄和不當 'baseURI' 內容直相關的錯誤，此錯誤可允許跨網站指令碼攻擊。(CVE-2013-0793)

- 存在與可在網路釣魚攻擊中使用之索引標籤模態對話方塊相關的錯誤。(CVE-2013-0794)

- 存在與 'cloneNode' 相關的錯誤，此錯誤可能會繞過 'System Only Wrapper' (SOW)，因此而違反同源原則，而且可能會導致權限提升與程式碼執行。
 (CVE-2013-0795)

- 存在一個可導致程式碼執行的 DLL 載入弱點。(CVE-2013-0797)

- 存在與 Cairo 圖形程式庫相關的超出邊界讀取錯誤。(CVE-2013-0800)

USN-1786-1 已修正 Firefox 中的弱點。此更新提供 Unity Firefox Extension 的對應更新。

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic、Joe Drew、Andrew McCreight、Randell Jesup、Gary Kwong 和 Mats Palmgren 發現影響 Firefox 的多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可能會惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0788、CVE-2013-0789)

Ambroz Bizjak 發現，解碼某些憑證時，Network Security Services (NSS) 程式庫的 CERT_DecodeCertPackage 函式中發生超出邊界陣列讀取問題。攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務。(CVE-2013-0791)

Tobias Schula 發現，啟用了 gfx.color_management.enablev4 偏好設定時，Firefox 中發生資訊洩漏。如果使用者遭誘騙而開啟特製影像，攻擊者可能惡意利用此弱點來竊取機密資料。依照預設，Ubuntu 不啟用 gfx.color_management.enablev4 偏好設定。(CVE-2013-0792)

Mariusz Mlynski 發現，可使用計時的歷程記錄導覽載入包含位址列上顯示之錯誤 URL 的任意網站。攻擊者可惡意利用此弱點來發動跨網站指令碼 (XSS) 或網路釣魚攻擊。
(CVE-2013-0793)

據發現，標籤模態對話方塊上的來源指示可加以移除，這可允許攻擊者的對話方塊顯示在其他網站內容上。攻擊者可利用此瑕疵發動網路釣魚攻擊。(CVE-2013-0794)

Cody Crews 發現，可使用 cloneNode 方法繞過 System Only Wrappers (SOW) 以複製受保護的節點，並繞過同源原則檢查。攻擊者可能惡意利用此弱點來竊取機密資料，或是以叫用 Firefox 的使用者權限執行程式碼。(CVE-2013-0795)

在 Firefox 中發現 WebGL 轉譯過程發生損毀情形。攻擊者可能加以惡意利用，進而以叫用 Firefox 之使用者的權限執行程式碼。此問題只會影響擁有 Intel 圖形驅動程式的使用者。(CVE-2013-0796)

Abhishek Arya 發現 Cairo 圖庫中存在一個超出邊界寫入問題。攻擊者可能加以惡意利用，進而以叫用 Firefox 之使用者的權限執行程式碼。(CVE-2013-0800)。

Mozilla Project 報告：

MFSA 2013-30 其他記憶體安全性危險 (rv:20.0 / rv:17.0.5)

MFSA 2013-31 Cairo 程式庫中的超出邊界寫入問題

MFSA 2013-32 透過 Mozilla Maintenance Service 發生的權限提升

MFSA 2013-33 對於 Android 上之 app_tmp 目錄的任何人皆可讀取和寫入的存取權

MFSA 2013-34 透過 Mozilla Updater 發生的權限提升

MFSA 2013-35 Linux 上的 Mesa 圖形驅動程式會造成 WebGL 損毀

MFSA 2013-36 繞過 SOW 保護可允許複製受保護的節點

MFSA 2013-37 繞過 tab-modal 對話方塊來源洩漏

MFSA 2013-38 使用計時的歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

MFSA 2013-39 轉譯灰階 PNG 影像時發生記憶體損毀

MFSA 2013-40 CERT_DecodeCertPackage 中的超出邊界陣列讀取

MozillaFirefox 已更新至 17.0.5ESR 版，可修正多個錯誤和安全性問題。

此外，Mozilla NSS 也已更新至 3.14.3 版，且 Mozilla NSPR 更新至 4.9.6。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-30)

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic 和 Joe Drew 報告影響 Firefox ESR 17 和 Firefox 19 的記憶體安全問題與損毀。(CVE-2013-0788)

Andrew McCreight、Randell Jesup、Gary Kwong、Jesse Ruderman、Christian Holler 和 Mats Palmgren 報告了多個影響 Firefox 19 的記憶體安全問題與當機情況。(CVE-2013-0789)

Jim Chen 報告了一個會影響 Firefox for Android 19 的記憶體安全問題。(CVE-2013-0790)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，在 Cairo 圖庫中發現一個超出邊界寫入瑕疵。在轉譯期間將某些值傳遞至該程式庫時，Cairo 會嘗試為方塊使用負的範圍或大小，這會在某些情況下導致可能遭惡意利用的當機。(MFSA 2013-31 / CVE-2013-0800)

- 安全性研究人員 Frederic Hoguin 發現 Windows 上的 Mozilla Maintenance Service 容易造成緩衝區溢位。此系統用於更新軟體，而不必叫用使用者帳戶控制 (UAC) 提示。Mozilla Maintenance Service 設定為允許無權限的使用者使用任意引數來將其啟動。攻擊者可以透過操控傳入這些引數的資料，以服務所使用的系統權限執行任意程式碼。此問題需要本機檔案系統存取權才會遭到惡意利用。
 (MFSA 2013-32 / CVE-2013-0799)

- Fourteenforty Research Institute 的安全性研究人員 Shuichiro Suzuki 報告，app_tmp 目錄已設為使用 Android 版 Firefox 的任何人皆可讀取與寫入。這可能會允許第三方應用程式取代或改變下載時的 Firefox 附加元件，因為這些元件在安裝之前，暫存在 app_tmp 目錄中。
 (MFSA 2013-33 / CVE-2013-0798)

此弱點僅影響 Android 版的 Firefox。

- 安全性研究人員 Ash 報告 Mozilla Updater 的問題。可以在有權限的內容中透過 Mozilla Maintenance Service 或單獨在不使用服務的系統上，使 Mozilla Updater 載入惡意的本機 DLL 檔。
 當 DLL 檔在執行 Mozilla Updater 之前放置於本機系統上的特定位置時，會發生此情況。此問題需要本機檔案系統存取權才會遭到惡意利用。(MFSA 2013-34 / CVE-2013-0797)

- 安全性研究人員 miaubiz 使用位址偵察工具時，發現在釋放先前尚未配置的記憶體時，WebGL 轉譯中存在一個損毀情況。此問題只會影響擁有 Intel Mesa 圖形驅動程式的 Linux 使用者。所產生的當機問題可遭惡意利用。(MFSA 2013-35 / CVE-2013-0796)

- 安全性研究人員 Cody Crews 報告，有機制可使用 cloneNode 方法繞過 System Only Wrapper (SOW) 並複製受保護的節點。這允許違反瀏覽器的同源原則，而且可導致權限提升和任意程式碼執行。(MFSA 2013-36 / CVE-2013-0795)

- 安全性研究人員 shutdown 報告，有方法可在索引標籤模態對話方塊與瀏覽器導覽中移除來源指示。這可讓攻擊者的對話方塊與某個頁面重疊，並顯示另一個網站的內容。這可以用於網路釣魚，方法是在讓使用者在攻擊網站似乎來自所顯示網站的同時，將資料輸入攻擊網站上的模態提示對話方塊。(MFSA 2013-37 / CVE-2013-0794)

- CVE-2013-079：安全性研究人員 Mariusz Mlynski 報告一種方法，透過歷程記錄使用瀏覽器導覽載入任意網站，該頁面的 baseURI 內容指向其他網站，而不是似乎已載入的網站。使用者將會在瀏覽器的位址列繼續看到不正確的網站。這將允許跨網站指令碼 (XSS) 攻擊，或透過網路釣魚攻擊竊取資料。(MFSA 2013-38)

- Mozilla 社群成員 Tobias Schula 報告，如果在 about:config 中手動啟用 gfx.color_management.enablev4 偏好設定，將會不正確地轉譯某些 PNG 灰階影像，並在某些色彩定義檔正在使用時，於 PNG 解碼期間造成記憶體損毀。特製的 PNG 影像可利用此瑕疵，透過轉譯的影像繪圖洩漏隨機記憶體中的資料。
 預設不會啟用此偏好設定。(MFSA 2013-39 / CVE-2013-0792)

- Mozilla 社群成員 Ambroz Bizjak 報告，解碼憑證時，在 Network Security Services (NSS) 程式庫的 CERT_DecodeCertPackage 函式中發現一個超出邊界陣列讀取問題。發生此狀況時，將會導致記憶體損毀以及非惡意利用的當機。
 (MFSA 2013-40 / CVE-2013-0791)

ID	名稱	產品	系列	已發布	已更新	嚴重性
74988	openSUSE 安全性更新：seamonkey (openSUSE-SU-2013:0875-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75081	openSUSE 安全性更新：seamonkey (openSUSE-SU-2013:1180-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/29	critical
65802	Firefox < 20 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/4/4	2019/11/27	critical
65803	Thunderbird < 17.0.5 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/4/4	2019/11/27	critical
65816	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 弱點 (USN-1786-1)	Nessus	Ubuntu Local Security Checks	2013/4/5	2019/9/19	critical
65865	SuSE 11.2 安全性更新：Mozilla Firefox (SAT 修補程式編號 7599)	Nessus	SuSE Local Security Checks	2013/4/9	2021/1/19	critical
65806	Firefox < 20 多個弱點	Nessus	Windows	2013/4/4	2019/11/27	critical
65807	Mozilla Thunderbird < 17.0.5 多個弱點	Nessus	Windows	2013/4/4	2019/11/27	critical
70183	GLSA-201309-23：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
74965	openSUSE 安全性更新：Mozilla Firefox 與其他 (openSUSE-SU-2013:0630-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
65809	SeaMonkey < 2.17 多個弱點	Nessus	Windows	2013/4/4	2019/11/27	critical
65817	Ubuntu 12.10：unity-firefox-extension 更新 (USN-1786-2)	Nessus	Ubuntu Local Security Checks	2013/4/5	2019/9/19	critical
65847	FreeBSD：mozilla -- 多個弱點 (94976433-9c74-11e2-a9fc-d43d7e0c7c02)	Nessus	FreeBSD Local Security Checks	2013/4/8	2021/1/6	critical
65866	SuSE 10 安全性更新：Mozilla Firefox (ZYPP 修補程式編號 8537)	Nessus	SuSE Local Security Checks	2013/4/9	2021/1/19	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical