Mozilla Project 報告：

其他記憶體安全性危險 (rv:22.0 / rv:17.0.7)

標題：使用位址偵察工具發現的記憶體損毀

透過 XBL 存取與執行有權限的內容

在 Profiler 內執行任意程式碼

透過 onreadystatechange 執行取消對應的記憶體

XHR HEAD 要求內文中的資料導致 CSRF 攻擊

SVG 篩選會導致資訊洩漏

PreserveWrapper 的行為不一致

沙箱限制沒有套用至巢狀框架元素

使用具有多重回應的伺服器發送時，X-Frame-Options 遭到忽略

XrayWrappers 會被繞過，以在有權限的內容中執行使用者定義的方法

getUserMedia 權限對話的位置顯示錯誤

com、.net 和 .name 的偽裝網域偽造

無法存取的更新程式可導致本機權限提升

安裝的 Thunderbird 版本比 17.0.7 舊，因此可能會受到下列弱點影響：

- 存在多個不明的記憶體安全問題。
 (CVE-2013-1682、CVE-2013-1683)

- 存在與 'LookupMediaElementURITable'、'nsIDocument::GetRootElement' 和 'mozilla::ResetDir' 相關的堆積釋放後使用錯誤。
 (CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

- 存在一個與 'XBL scope'、'System Only Wrappers' (SOW)，以及 Chrome 權限頁面相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1687)

- 存在與 'profiler' 相關的錯誤，可允許任意程式碼執行。(CVE-2013-1688)

- 存在與 'onreadystatechange' 相關的錯誤，而且未對應的記憶體可導致應用程式損毀並允許任意程式碼執行。(CVE-2013-1690)

- 應用程式會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而且可協助跨網站要求偽造攻擊。(CVE-2013-1692)

- 與處理 SVG 內容相關的錯誤可允許定時攻擊跨網域洩漏資訊。(CVE-2013-1693)

- 存在與 'PreserveWrapper' 和 'preserved-wrapper' 旗標相關的錯誤，可能造成可遭惡意利用的應用程式損毀。(CVE-2013-1694)

- 存在與 '<iframe sandbox>' 限制相關的錯誤，可允許繞過這些限制。(CVE-2013-1695)

- 'X-Frame-Options' 標頭在某些情況下會遭到忽略，而且可以協助點擊劫持攻擊。
 (CVE-2013-1696)

- 存在與 'toString' 和 'valueOf' 方法相關的錯誤，可允許繞過 'XrayWrappers'。
 (CVE-2013-1697)

- 存在與 'getUserMedia' 權限對話方塊相關的錯誤，可讓使用者遭誘騙而提供非預期網域的存取權。
 (CVE-2013-1698)

- 偽裝網域偽造防護不完整，因此某些攻擊仍然可以使用 Internationalized Domain Names (IDN)。(CVE-2013-1699)

- 存在與 Windows 上 'Mozilla Maintenance Service' 相關的錯誤，可允許不安全的更新。
 (CVE-2013-1700)

安裝的 Firefox 版本比 22.0 舊，因此可能會受到以下弱點影響：

- 存在多個不明的記憶體安全問題。
 (CVE-2013-1682、CVE-2013-1683)

- 存在與 'LookupMediaElementURITable'、'nsIDocument::GetRootElement' 和 'mozilla::ResetDir' 相關的堆積釋放後使用錯誤。
 (CVE-2013-1684、CVE-2013-1685、CVE-2013-1686)

- 存在一個與 'XBL scope'、'System Only Wrappers' (SOW)，以及 Chrome 權限頁面相關的錯誤，可允許跨網站指令碼攻擊。(CVE-2013-1687)

- 存在與 'profiler' 相關的錯誤，可允許任意程式碼執行。(CVE-2013-1688)

- 存在與 'onreadystatechange' 相關的錯誤，而且未對應的記憶體可導致應用程式損毀並允許任意程式碼執行。(CVE-2013-1690)

- 應用程式會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而且可協助跨網站要求偽造攻擊。(CVE-2013-1692)

- 與處理 SVG 內容相關的錯誤可允許定時攻擊跨網域洩漏資訊。(CVE-2013-1693)

- 存在與 'PreserveWrapper' 和 'preserved-wrapper' 旗標相關的錯誤，可能造成可遭惡意利用的應用程式損毀。(CVE-2013-1694)

- 存在與 '<iframe sandbox>' 限制相關的錯誤，可允許繞過這些限制。(CVE-2013-1695)

- 'X-Frame-Options' 標頭在某些情況下會遭到忽略，而且可以協助點擊劫持攻擊。
 (CVE-2013-1696)

- 存在與 'toString' 和 'valueOf' 方法相關的錯誤，可允許繞過 'XrayWrappers'。
 (CVE-2013-1697)

- 存在與 'getUserMedia' 權限對話方塊相關的錯誤，可讓使用者遭誘騙而提供非預期網域的存取權。
 (CVE-2013-1698)

- 偽裝網域偽造防護不完整，因此某些攻擊仍然可以使用 Internationalized Domain Names (IDN)。(CVE-2013-1699)

- 存在與 Windows 上 'Mozilla Maintenance Service' 相關的錯誤，可允許不安全的更新。
 (CVE-2013-1700)

ID	名稱	產品	系列	已發布	已更新	嚴重性
66999	FreeBSD：mozilla -- 多個弱點 (b3fcb387-de4b-11e2-b1c6-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/6/27	2022/3/29	critical
66994	Mozilla Thunderbird < 17.0.7 多個弱點	Nessus	Windows	2013/6/26	2022/3/29	critical
66993	Firefox < 22.0 多個弱點	Nessus	Windows	2013/6/26	2022/3/29	critical

偵測

搜尋 Plugin

critical

critical

critical