在 Firefox 中发现多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些缺陷，通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行任意代码。（CVE-2013-1739、CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

Jordi Chancel 发现 HTML select 元素可以显示任意内容。攻击者可能利用此漏洞执行 URL 欺骗或点击劫持攻击 (CVE-2013-5593)

Abhishek Arya 发现在某些情况下处理 XSLT 数据时出现崩溃。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。
(CVE-2013-5604)

Dan Gohman 在 JavaScript 引擎中发现一个缺陷。与其他漏洞结合时，攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-5595)

Ezra Pool 在极大型页面上发现崩溃。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-5596)

当更新离线缓存时，Byoungyoung Lee 发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-5597)

Cody Crews 发现一种将 iframe 附加到通过 PDF.js 显示的嵌入式 PDF 对象中的方式。攻击者可能利用此方式读取本地文件，从而导致信息泄露。
(CVE-2013-5598)

在 Firefox 中发现多种释放后使用缺陷。攻击者可能利用这些缺陷，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。（CVE-2013-5599、CVE-2013-5600、CVE-2013-5601）

当使用直接代理线程时，在 JavaScript 引擎中发现一个内存损坏缺陷。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-5602)

当与 HTML 文档模板交互时，Abhishek Arya 发现释放后使用。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-5603)。

检测

Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：firefox 漏洞 (USN-2009-1)

critical Nessus 插件 ID 70698

未找到变更日志