USN-1681-1 修复了 Firefox 中的漏洞。由于上游回归，Firefox 在访问某些网站时不稳定。此更新修复了该问题。

我们对不便之处表示抱歉。

Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Bill Gianopoulos、Benoit Jacob、Gary Kwong、Robert O'Callahan、Jesse Ruderman 和 Julian Seward 发现多个影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2013-0769、CVE-2013-0749、CVE-2013-0770）

Abhishek Arya 在 Firefox 中发现若干释放后使用和缓冲区溢出。攻击者可利用这些漏洞，通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。（CVE-2013-0760、CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771、CVE-2012-5829）

发现 Firefox 中存在堆栈缓冲区。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0768)

Masato Kinugawa 发现 Firefox 没有始终在地址栏中正确显示 URL 值。远程攻击者可利用此漏洞发起 URL 欺骗和钓鱼攻击。(CVE-2013-0759)

Atte Kettunen 发现 Firefox 未能正确处理包含大量列和列群组的 HTML 表。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0744)

Jerry Baker 发现 Firefox 执行通过 SSL 连接的下载时，无法始终正确处理线程。攻击者可利用此漏洞通过应用程序崩溃引起拒绝服务。(CVE-2013-0764)

Olli Pettay 和 Boris Zbarsky 发现 Firefox 的 Javacript 引擎存在缺陷。攻击者可通过应用程序崩溃引起拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。（CVE-2013-0745、CVE-2013-0746）

Jesse Ruderman 发现 Firefox 处理插件的方式存在缺陷。如果用户受到诱骗打开特别构建的页面，远程攻击者可利用此漏洞绕过安全保护，发起点击劫持攻击。
(CVE-2013-0747)

Jesse Ruderman 在 Firefox 中发现信息泄漏。攻击者可利用此漏洞泄露内存地址布局，从而帮助绕过 ASLR 保护。
(CVE-2013-0748)

发现 JavaScript 引擎中存在整数溢出，可导致基于堆的缓冲区溢出。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2013-0750)

Sviatoslav Chagaev 发现 Firefox 无法正确处理具有包含 SVG 内容的多个 XML 绑定的 XBL 文件。攻击者可通过应用程序崩溃引起拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0752)

Mariusz Mlynski 发现获取特权 chrome 函数访问权限时存在两个缺陷。攻击者可能利用此漏洞以调用 FireFox 的用户权限执行代码。（CVE-2013-0757、CVE-2013-0758）

发现 Firefox 中存在一些释放后使用问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。（CVE-2013-0753、CVE-2013-0754、CVE-2013-0755、CVE-2013-0756）

TURKTRUST 证书颁发机构错误颁发两份中间 CA 证书。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。(CVE-2013-0743)。

检测

Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 回归 (USN-1681-4)

critical Nessus 插件 ID 64480

未找到变更日志