Mozilla Firefox 已更新到 17.0.10ESR 版本，修复了各种缺陷和安全问题：

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2013-93)

Jesse Ruderman 和 Christoph Diehl 报告影响 Firefox ESR 17、 Firefox ESR 24 和 Firefox 24 的内存安全问题和崩溃。(CVE-2013-5590)

Carsten Book 报告基于 Mozilla 的产品所使用的 NSS 库中修复的崩溃在 Firefox 25、Firefox ESR 24.1 和 Firefox ESR 17.0.10 中已修复。
 (CVE-2013-1739)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 使用地址审查器工具发现由于在可扩展样式表语言转换 (XSLT) 处理过程中未初始化数据而导致的访问冲突。这会导致潜在可利用的崩溃。(MFSA 2013-95 / CVE-2013-5604)

- Google 的编译器工程师 Dan Gohman 在 JavaScript 引擎中发现了缺陷，其中某些函数的内存未正确分配，且未始终正确检查分配调用是否存在溢出，从而导致潜在缓冲区溢出。当结合其他漏洞时，这些缺陷可能会被利用。(MFSA 2013-96 / CVE-2013-5595)

- 当更新离线缓存时，乔治亚技术信息安全中心 (GTISC) 的安全研究人员 Byoungyoung Lee 利用地址审查器工具发现了状态变更事件过程中存在释放后使用。这会导致潜在可利用的崩溃。(MFSA 2013-98 / CVE-2013-5597)

- 当模糊搜索缺少的强引用时，安全研究人员 Nils 使用地址审查器工具浏览引擎，从而导致释放后使用。这可能导致潜在可利用的崩溃。(MFSA 2013-100)

- 使用 canvas、onresize 和 mozTextStyle 的 nsIPresShell::GetPresContext() 中的 ASAN 释放后使用堆内存。(CVE-2013-5599)

- 使用 Blob URL 的 nsIOService::NewChannelFromURIWithProxyFlags 中的 ASAN 释放后使用。(CVE-2013-5600)

- nsEventListenerManager::SetEventHandler 中 GC 分配中的 ASAN 释放后使用。(CVE-2013-5601)

- 安全研究人员 Nils 在模糊测试期间使用地址审查器发现了 JavaScript 引擎在使用具有直接代理的工作线程时的内存损坏问题。这会导致潜在可利用的崩溃。(MFSA 2013-101 / CVE-2013-5602)

检测

SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 8491）

critical Nessus 插件 ID 70933

未找到依赖项