The installed version of Firefox is earlier than 21.0 and is, therefore, potentially affected by multiple vulnerabilities :

  - Various memory safety issues exist. (CVE-2013-0801,     CVE-2013-1669)

  - It is possible to call a content level constructor that     allows for the constructor to have chrome privileged     access. (CVE-2013-1670)

  - An information leakage exists because the file input     control has access to the full path. (CVE-2013-1671)

  - A local privilege escalation issues exists in the     Mozilla Maintenance Service. (CVE-2013-1672)

  - The Mozilla Maintenance Service on Windows is vulnerable     to a previously fixed privilege escalation attack.  Note     that new installations of Firefox after version 12 are     not affected by this issue. (CVE-2013-1673,     CVE-2012-1942)

  - A use-after-free vulnerability exists when resizing     video while playing. (CVE-2013-1674)

  - Some 'DOMSVGZoomEvent' functions are used without being     properly initialized, which could lead to information     disclosure. (CVE-2013-1675)

  - Multiple memory corruption issues exist. (CVE-2013-1676,     CVE-2013-1677, CVE-2013-1678, CVE-2013-1679,     CVE-2013-1680, CVE-2013-1681)

安裝的 Firefox 版本比 21.0 舊，因此可能會受到多個弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0801、CVE-2013-1669)

- 可以呼叫內容層級建構函式，這允許建構函式擁有 Chrome 權限的存取權。(CVE-2013-1670)

- 檔案輸入控制項可存取完整路徑，因此存在資訊洩漏。(CVE-2013-1671)

- Mozilla Maintenance Service 中存有一個本機權限提升問題。(CVE-2013-1672)

- Windows 上的 Mozilla Maintenance Service 容易受到先前修正的權限提升攻擊。請注意，Firefox 12 版之後的新安裝不會受到此問題的影響。(CVE-2013-1673、CVE-2012-1942)

- 若在播放時重新調整視訊大小，則會存在一個釋放後使用弱點。(CVE-2013-1674)

- 有些「DOMSVGZoomEvent」函式在使用前未經正確初始化，這可導致資訊洩漏。(CVE-2013-1675)

- 存在多個記憶體損毀錯誤。(CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681)

インストールされている Firefox のバージョンが 21.0 より前であるため、複数の脆弱性の影響を受ける可能性があります。

- さまざまなメモリの安全性に関する課題が存在します。（CVE-2013-0801、 CVE-2013-1669）

- コンストラクターに Chrome 権限アクセスを許可するコンテンツレベルコンストラクターを呼び出すことが可能です。(CVE-2013-1670)

- ファイル入力のコントロールにフルパスへのアクセスがあるため、情報漏洩があります。(CVE-2013-1671)

- Mozilla Maintenance Service に、ローカルの権限昇格の問題が存在します。(CVE-2013-1672)

- Windows の Mozilla Maintenance Service が、以前に修正された権限昇格の攻撃に対して脆弱性があります。Firefox バージョン 12 以降はこの問題の影響を受けませんので注意してください。（CVE-2013-1673、 CVE-2012-1942）

- 再生中に動画のサイズ変更を行う際に、use-after-free の脆弱性が存在します。(CVE-2013-1674)

- 一部の 'DOMSVGZoomEvent' 関数が適切に初期化されていないで使用されており、これが情報漏洩を引き起こす可能性があります。(CVE-2013-1675)

- 複数のメモリ破損に関する問題が存在します。（CVE-2013-1676、 CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、 CVE-2013-1680、CVE-2013-1681）

安装的 Firefox 版本低于 21.0，因此可能受到多种漏洞的影响：

- 存在各种内存安全问题。（CVE-2013-0801、CVE-2013-1669）

- 可能调用内容级别构造函数，允许构造函数具有 chrome 特权访问权限。(CVE-2013-1670)

- 由于文件输入控制可访问完整路径，存在信息泄漏。(CVE-2013-1671)

- Mozilla Maintenance Service 中存在本地权限升级问题。(CVE-2013-1672)

- Windows 上的 Mozilla Maintenance Service 容易遭受之前已修复权限升级攻击的影响。请注意，版本 12 之后的 Firefox 新安装版本不会受到此问题的影响。（CVE-2013-1673、CVE-2012-1942）

- 在播放的同时调整视频大小时存在一个释放后使用漏洞。(CVE-2013-1674)

- 使用了某些未经正确初始化的“DOMSVGZoomEvent”函数，这可导致信息泄露。(CVE-2013-1675)

- 存在多种内存损坏问题。（CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681）

Mozilla Firefox has been updated to the 17.0.7 ESR version, which fixes bugs and security fixes.

  - Mozilla developers identified and fixed several memory     safety bugs in the browser engine used in Firefox and     other Mozilla-based products. Some of these bugs showed     evidence of memory corruption under certain     circumstances, and we presume that with enough effort at     least some of these could be exploited to run arbitrary     code. (MFSA 2013-49)

    Gary Kwong, Jesse Ruderman, and Andrew McCreight     reported memory safety problems and crashes that affect     Firefox ESR 17, and Firefox 21. (CVE-2013-1682)

  - Security researcher Abhishek Arya (Inferno) of the     Google Chrome Security Team used the Address Sanitizer     tool to discover a series of use-after-free problems     rated critical as security issues in shipped software.
    Some of these issues are potentially exploitable,     allowing for remote code execution. We would also like     to thank Abhishek for reporting additional     use-after-free and buffer overflow flaws in code     introduced during Firefox development. These were fixed     before general release. (MFSA 2013-50)

  - Heap-use-after-free in     mozilla::dom::HTMLMediaElement::LookupMediaElementURITab     le. (CVE-2013-1684)

  - Heap-use-after-free in nsIDocument::GetRootElement.
    (CVE-2013-1685)

  - Heap-use-after-free in mozilla::ResetDir.
    (CVE-2013-1686)

  - Security researcher Mariusz Mlynski reported that it is     possible to compile a user-defined function in the XBL     scope of a specific element and then trigger an event     within this scope to run code. In some circumstances,     when this code is run, it can access content protected     by System Only Wrappers (SOW) and chrome-privileged     pages. This could potentially lead to arbitrary code     execution. Additionally, Chrome Object Wrappers (COW)     can be bypassed by web content to access privileged     methods, leading to a cross-site scripting (XSS) attack     from privileged pages. (MFSA 2013-51 / CVE-2013-1687)

  - Security researcher Nils reported that specially crafted     web content using the onreadystatechange event and     reloading of pages could sometimes cause a crash when     unmapped memory is executed. This crash is potentially     exploitable. (MFSA 2013-53 / CVE-2013-1690)

  - Security researcher Johnathan Kuskos reported that     Firefox is sending data in the body of XMLHttpRequest     (XHR) HEAD requests, which goes against the XHR     specification. This can potentially be used for     Cross-Site Request Forgery (CSRF) attacks against sites     which do not distinguish between HEAD and POST requests.
    (MFSA 2013-54 / CVE-2013-1692)

  - Security researcher Paul Stone of Context Information     Security discovered that timing differences in the     processing of SVG format images with filters could allow     for pixel values to be read. This could potentially     allow for text values to be read across domains, leading     to information disclosure. (MFSA 2013-55 /     CVE-2013-1693)

  - Mozilla security researcher moz_bug_r_a4 reported that     XrayWrappers can be bypassed to call content-defined     toString and valueOf methods through DefaultValue. This     can lead to unexpected behavior when privileged code     acts on the incorrect values. (MFSA 2013-59 /     CVE-2013-1697)

  - Mozilla developers identified and fixed several memory     safety bugs in the browser engine used in Firefox and     other Mozilla-based products. Some of these bugs showed     evidence of memory corruption under certain     circumstances, and we presume that with enough effort at     least some of these could be exploited to run arbitrary     code. (MFSA 2013-30)

    Olli Pettay, Jesse Ruderman, Boris Zbarsky, Christian     Holler, Milan Sreckovic, and Joe Drew reported memory     safety problems and crashes that affect Firefox ESR 17,     and Firefox 19. (CVE-2013-0788)

  - Security researcher Abhishek Arya (Inferno) of the     Google Chrome Security Team used the Address Sanitizer     tool to discover an out-of-bounds write in Cairo     graphics library. When certain values are passed to it     during rendering, Cairo attempts to use negative     boundaries or sizes for boxes, leading to a potentially     exploitable crash in some instances. (MFSA 2013-31 /     CVE-2013-0800)

  - Security researcher Frederic Hoguin discovered that the     Mozilla Maintenance Service on Windows was vulnerable to     a buffer overflow. This system is used to update     software without invoking the User Account Control (UAC)     prompt. The Mozilla Maintenance Service is configured to     allow unprivileged users to start it with arbitrary     arguments. By manipulating the data passed in these     arguments, an attacker can execute arbitrary code with     the system privileges used by the service. This issue     requires local file system access to be exploitable.
    (MFSA 2013-32 / CVE-2013-0799)

  - Security researcher Ash reported an issue with the     Mozilla Updater. The Mozilla Updater can be made to load     a malicious local DLL file in a privileged context     through either the Mozilla Maintenance Service or     independently on systems that do not use the service.
    This occurs when the DLL file is placed in a specific     location on the local system before the Mozilla Updater     is run. Local file system access is necessary in order     for this issue to be exploitable. (MFSA 2013-34 /     CVE-2013-0797)

  - Security researcher miaubiz used the Address Sanitizer     tool to discover a crash in WebGL rendering when memory     is freed that has not previously been allocated. This     issue only affects Linux users who have Intel Mesa     graphics drivers. The resulting crash could be     potentially exploitable. (MFSA 2013-35 / CVE-2013-0796)

  - Security researcher Cody Crews reported a mechanism to     use the cloneNode method to bypass System Only Wrappers     (SOW) and clone a protected node. This allows violation     of the browser's same origin policy and could also lead     to privilege escalation and the execution of arbitrary     code. (MFSA 2013-36 / CVE-2013-0795)

  - Security researcher shutdown reported a method for     removing the origin indication on tab-modal dialog boxes     in combination with browser navigation. This could allow     an attacker's dialog to overlay a page and show another     site's content. This can be used for phishing by     allowing users to enter data into a modal prompt dialog     on an attacking, site while appearing to be from the     displayed site. (MFSA 2013-37 / CVE-2013-0794)

  - Security researcher Mariusz Mlynski reported a method to     use browser navigations through history to load an     arbitrary website with that page's baseURI property     pointing to another site instead of the seemingly loaded     one. The user will continue to see the incorrect site in     the addressbar of the browser. This allows for a     cross-site scripting (XSS) attack or the theft of data     through a phishing attack. (MFSA 2013-38 /     CVE-2013-0793)

  - Mozilla community member Tobias Schula reported that if     gfx.color_management.enablev4 preference is enabled     manually in about:config, some grayscale PNG images will     be rendered incorrectly and cause memory corruption     during PNG decoding when certain color profiles are in     use. A crafted PNG image could use this flaw to leak     data through rendered images drawing from random memory.
    By default, this preference is not enabled. (MFSA     2013-39 / CVE-2013-0792)

  - Mozilla community member Ambroz Bizjak reported an     out-of-bounds array read in the CERT_DecodeCertPackage     function of the Network Security Services (NSS) libary     when decoding a certificate. When this occurs, it will     lead to memory corruption and a non-exploitable crash.
    (MFSA 2013-40 / CVE-2013-0791)

  - Mozilla developers identified and fixed several memory     safety bugs in the browser engine used in Firefox and     other Mozilla-based products. Some of these bugs showed     evidence of memory corruption under certain     circumstances, and we presume that with enough effort at     least some of these could be exploited to run arbitrary     code. (MFSA 2013-41)

    References

  - Christoph Diehl, Christian Holler, Jesse Ruderman,     Timothy Nikkel, and Jeff Walden reported memory safety     problems and crashes that affect Firefox ESR 17, and     Firefox 20.

  - Bob Clary, Ben Turner, Benoit Jacob, Bobby Holley,     Christoph Diehl, Christian Holler, Andrew McCreight,     Gary Kwong, Jason Orendorff, Jesse Ruderman, Matt     Wobensmith, and Mats Palmgren reported memory safety     problems and crashes that affect Firefox 20.

  - Security researcher Cody Crews reported a method to call     a content level constructor that allows for this     constructor to have chrome privileged access. This     affects chrome object wrappers (COW) and allows for     write actions on objects when only read actions should     be allowed. This can lead to cross-site scripting (XSS)     attacks. (MFSA 2013-42 / CVE-2013-1670)

  - Mozilla security researcher moz_bug_r_a4 reported a     mechanism to exploit the control when set to the file     type in order to get the full path. This can lead to     information leakage and could be combined with other     exploits to target attacks on the local file system.
    (MFSA 2013-43 / CVE-2013-1671)

  - Security researcher Seb Patane reported an issue with     the Mozilla Maintenance Service on Windows. This issue     allows unprivileged users to local privilege escalation     through the system privileges used by the service when     interacting with local malicious software. This allows     the user to bypass integrity checks leading to local     privilege escalation. Local file system access is     necessary in order for this issue to be exploitable and     it cannot be triggered through web content. (MFSA     2013-44 / CVE-2013-1672)

  - Security researcher Robert Kugler discovered that in     some instances the Mozilla Maintenance Service on     Windows will be vulnerable to some previously fixed     privilege escalation attacks that allowed for local     privilege escalation. This was caused by the Mozilla     Updater not updating Windows Registry entries for the     Mozilla Maintenance Service, which fixed the earlier     issues present if Firefox 12 had been installed. New     installations of Firefox after version 12 are not     affected by this issue. Local file system access is     necessary in order for this issue to be exploitable and     it cannot be triggered through web content. References:
    - old MozillaMaintenance Service registry entry not     updated leading to Trusted Path Privilege Escalation     (CVE-2013-1673) - Possible Arbitrary Code Execution by     Update Service. (CVE-2012-1942). (MFSA 2013-45)

  - Security researcher Nils reported a use-after-free when     resizing video while playing. This could allow for     arbitrary code execution. (MFSA 2013-46 / CVE-2013-1674)

  - Mozilla community member Ms2ger discovered that some     DOMSVGZoomEvent functions are used without being     properly initialized, causing uninitialized memory to be     used when they are called by web content. This could     lead to a information leakage to sites depending on the     contents of this uninitialized memory. (MFSA 2013-47 /     CVE-2013-1675)

  - Security researcher Abhishek Arya (Inferno) of the     Google Chrome Security Team used the Address Sanitizer     tool to discover a series of use-after-free, out of     bounds read, and invalid write problems rated as     moderate to critical as security issues in shipped     software. Some of these issues are potentially     exploitable, allowing for remote code execution. We     would also like to thank Abhishek for reporting     additional use-after-free flaws in dir=auto code     introduced during Firefox development. These were fixed     before general release. (MFSA 2013-48)

    References

  - Out of Bounds Read in SelectionIterator::GetNextSegment.
    (CVE-2013-1676)

  - Out-of-bound read in gfxSkipCharsIterator::SetOffsets     (CVE-2013-1677))

  - Invalid write in _cairo_xlib_surface_add_glyph.
    (CVE-2013-1678)

  - Heap-use-after-free in     mozilla::plugins::child::_geturlnotify. (CVE-2013-1679)

  - Heap-use-after-free in nsFrameList::FirstChild.
    (CVE-2013-1680)

  - Heap-use-after-free in     nsContentUtils::RemoveScriptBlocker. (CVE-2013-1681)

  - CVE-2012-1942

  - CVE-2013-0788

  - CVE-2013-0791

  - CVE-2013-0792

  - CVE-2013-0793

  - CVE-2013-0794

  - CVE-2013-0795

  - CVE-2013-0796

  - CVE-2013-0797

  - CVE-2013-0798

  - CVE-2013-0799

  - CVE-2013-0800

  - CVE-2013-0801

  - CVE-2013-1669

  - CVE-2013-1670

  - CVE-2013-1671

  - CVE-2013-1672

  - CVE-2013-1673

  - CVE-2013-1674

  - CVE-2013-1675

  - CVE-2013-1676

  - CVE-2013-1677

  - CVE-2013-1678

  - CVE-2013-1679

  - CVE-2013-1680

  - CVE-2013-1681

  - CVE-2013-1682

  - CVE-2013-1684

  - CVE-2013-1685

  - CVE-2013-1686

  - CVE-2013-1687

  - CVE-2013-1690

  - CVE-2013-1692

  - CVE-2013-1693

  - CVE-2013-1697

The installed version of Firefox is earlier than 21.0 and is, therefore, potentially affected by the following vulnerabilities :

  - Various memory safety issues exist. (CVE-2013-0801,     CVE-2013-1669)

  - It is possible to call a content level constructor that     allows for the constructor to have chrome privileged     access. (CVE-2013-1670)

  - An information leakage exists because the file input     control has access to the full path. (CVE-2013-1671)

  - A local privilege escalation issues exists in the     Mozilla Maintenance Service. (CVE-2013-1672)

  - The Mozilla Maintenance Service on Windows is vulnerable     to a previously fixed privilege escalation attack.  Note     that new installations of Firefox after version 12 are     not affected by this issue. (CVE-2013-1673,     CVE-2012-1942)

  - A use-after-free vulnerability exists when resizing     video while playing. (CVE-2013-1674)

  - Some 'DOMSVGZoomEvent' functions are used without being     properly initialized, which could lead to information     disclosure. (CVE-2013-1675)

  - Multiple memory corruption issues exist. (CVE-2013-1676,     CVE-2013-1677, CVE-2013-1678, CVE-2013-1679,     CVE-2013-1680, CVE-2013-1681)

Mozilla Firefox が 17.0.7 ESR バージョンに更新され、バグとセキュリティの課題を修正しています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-49）

Gary Kwong 氏、Jesse Ruderman 氏、Andrew McCreight 氏は、Firefox ESR 17 と Firefox 21 に影響を与える、メモリの安全性に関する問題とクラッシュについて報告しました。(CVE-2013-1682)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya 氏（Inferno）は、Address Sanitizer ツールを使用して、セキュリティの課題として重要と査定される出荷ソフトウェアにある use-after-free の一連の問題を発見しました。
 これらの課題のいくつかは、悪用される可能性があり、リモートコードの実行につながることがあります。弊社は、 Firefox 開発中に紹介されたコードにある追加の use-after-free とバッファオーバーフローの欠陥についてレポートしてくれた Abhishek に感謝の意を表します。これらの欠陥は、一般公開前に修正されました。（MFSA 2013-50）

- mozilla::dom::HTMLMediaElement::LookupMediaElementURITab le の heap-use-after-free(CVE-2013-1684)

- nsIDocument::GetRootElement の heap-use-after-free
 (CVE-2013-1685)

- mozilla::ResetDir の heap-use-after-free
 (CVE-2013-1686)

- セキュリティ研究者の Mariusz Mlynski は、特定要素の XBL 範囲でユーザー定義の関数をコンパイルしてから、コードを実行するためにこの範囲内でイベントをトリガーすることが可能であることを、報告しました。状況によっては、このコードを実行すると、 System Only Wrappers（SOW）が保護するコンテンツと Chrome 権限のページにアクセスできます。これにより任意のコード実行が引き起こされる可能性があります。さらに、Web コンテンツにより Chrome Object Wrappers（COW）をバイパスし、権限のあるメソッドにアクセスすることができます。これにより、権限のあるページからのクロスサイトスクリプティング（XSS）攻撃が引き起こされる可能性があります。（MFSA 2013-51/CVE-2013-1687）

- セキュリティ研究者の Nils 氏は、onreadystatechange イベントを使用している特別に細工された Web コンテンツ、ならびにページのリロードにより、マッピングされていないメモリが実行されると、クラッシュがときどき発生することを報告しました。このクラッシュは悪用される可能性があります。（MFSA 2013-53/CVE-2013-1690）

- セキュリティ研究者の Johnathan Kuskos 氏は、Firefox が XMLHttpRequest （XHR）HEAD リクエストの本文でデータを送信しており、これが XHR の仕様に反していることを報告しました。これは、 HEAD と POST のリクエストを区別しないサイトに対するクロスサイトリクエスト偽造（CSRF）攻撃で悪用される可能性があります。
 （MFSA 2013-54/CVE-2013-1692）

- Context Information Security のセキュリティ研究者である Paul Stone 氏は、SVG 形式の画像をフィルターで処理する際に存在する時間差により、ピクセルの値を読み込むことが可能であることを発見しました。これにより、複数のドメイン間でテキストの値を読み込むことが可能であり、情報漏洩につながる可能性があります。（MFSA 2013-55/CVE-2013-1693）

- Mozilla のセキュリティ研究者である moz_bug_r_a4 は、XrayWrappers をバイパスし、コンテンツが定義された toString と valueOf のメソッドを DefaultValue で呼び出すことが可能であることを、報告しました。これにより、権限のあるコードが不適切な値で動作すると、予期しない挙動が見られることがあります。（MFSA 2013-59/CVE-2013-1697）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-30）

Olli Pettay 氏、Jesse Ruderman 氏、Boris Zbarsky 氏、Christian Holler 氏、Milan Sreckovic 氏、Joe Drew 氏は、Firefox ESR 17 と Firefox 19 に影響を与える、メモリの安全性に関する問題とクラッシュについて報告しました。(CVE-2013-0788)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）は、Address Sanitizer ツールを使用して、Cairo グラフィックスライブラリの範囲外書込みを発見しました。特定の値がレンダリング中に受け渡されると、 Cairo はマイナスの境界やサイズをボックスに使用しようとします。これにより悪用可能なクラッシュがいくつかのインスタンスで発生する可能性があります。（MFSA 2013-31/CVE-2013-0800）

- セキュリティの研究者である Frederic Hoguin 氏は、Windows の Mozilla Maintenance Service にバッファオーバーフローに対する脆弱性があることを発見しました。このシステムは、ユーザーアカウント制御（UAC）のプロンプトを起動することなくソフトウェアを更新するために使用されます。Mozilla Maintenance Service は、権限のないユーザーに任意の引数で起動させるために構成されます。これらの引数に受け渡されたデータを操作することにより、サービスが使用するシステム権限で、攻撃者が任意のコードを実行することができます。この課題では、ローカルファイルシステムにアクセスする必要があります。
 （MFSA 2013-32/CVE-2013-0799）

- セキュリティ研究者である Ash は、 Mozilla アップデーターにある課題についてレポートしました。Mozilla Updater は、 Mozilla Maintenance Service を通じて、もしくはサービスを使用しないシステムを個別に使用することにより、権限のあるコンテキストに悪意あるローカル DLL ファイルをロードできるように設定可能です。
 DLL ファイルが Mozilla アップデーターの実行前にローカルシステムの特定の場所に配置されると、この問題が発生します。この課題を悪用するには、ローカルファイルシステムへのアクセスが必要です。（MFSA 2013-34/CVE-2013-0797）

- セキュリティ研究者の miaubiz 氏は、Address Sanitizer ツールを使用して、以前に割り当てられていないメモリが開放されると発生する WebGL レンダリングのクラッシュを発見しました。この課題は、Intel Mesa グラフィックスドライバーのある Linux ユーザーだけに影響を与えます。結果として起こるクラッシュが悪用される可能性があります。（MFSA 2013-35/CVE-2013-0796）

- セキュリティ研究者の Cody Crews 氏は、System Only Wrappers（SOW）をバイパスし、保護ノードのクローンを作成するための、cloneNode メソッドを使用するメカニズムについて報告しました。これによりブラウザの同一生成元ポリシーの違反が可能になり、権限昇格や任意のコードの実行も引き起こされる可能性があります。（MFSA 2013-36/CVE-2013-0795）

- セキュリティ研究者である shutdown 氏は、ブラウザのナビゲーションとともにタブモーダルダイアログボックスのオリジンの表示を削除する方法を報告しました。これにより、ページに攻撃者のダイアログをかぶせて、別のサイトのコンテンツを表示させる可能性があります。ユーザーに表示サイトからサイトが表示されているように見せ、攻撃時にモーダルプロンプトダイアログにデータを入力させることにより、これをフィッシングで使用することが可能です。（MFSA 2013-37/CVE-2013-0794）

セキュリティ研究者の Mariusz Mlynski 氏は、ロードされたように見えるサイトではなく別のサイトを指し示しているページの baseURI プロパティで任意の Web サイトをロードするために、履歴を通じてブラウザのナビゲーションを使用する方法についてレポートしました。ユーザーは、引き続きブラウザのアドレスバーで間違ったサイトを見ることになります。これによりクロスサイトスクリプティング（XSS）攻撃またはフィッシング攻撃によるデータ盗難の発生が可能になります。（MFSA 2013-38/CVE-2013-0793）

- Mozilla コミュニティのメンバーである Tobias Schula 氏は、 gfx.color_management.enablev4 プリファレンスが about:config でマニュアルで有効化されると、いくつかのグレースケールの PNG 画像が間違ってレンダリングされ、特定のカラープロファイルが使用されているときに、PNG デコーディング中にメモリ破損が発生すると報告しました。細工された PNG 画像が、この欠陥を悪用して、ランダムメモリからレンダリングされた画像描画を通じてデータを漏洩させる可能性があります。
 デフォルトでは、このプリファレンスは有効になっていません。（MFSA 2013-39/CVE-2013-0792）

- Mozilla コミュニティのメンバーである Ambroz Bizjak 氏は、証明書デコーディング時に発生するネットワークセキュリティサービス（NSS）ライブラリの CERT_DecodeCertPackage 関数の範囲外配列読み込みを報告しました。これが発生すると、メモリの破損と悪用できないクラッシュが起こります。
 （MFSA 2013-40/CVE-2013-0791）

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-41）

参照

- Christoph Diehl 氏、Christian Holler 氏、Jesse Ruderman 氏、Timothy Nikkel 氏、および Jeff Walden 氏が、Firefox ESR 17 および Firefox 20 に影響するメモリ安全性問題およびクラッシュについて報告しました。

- Bob Clary 氏、Ben Turner、Benoit Jacob 氏、Bobby Holley 氏、Christoph Diehl 氏、Christian Holler 氏、Andrew McCreight 氏、Gary Kwong 氏、Jason Orendorff 氏、Jesse Ruderman 氏、Matt Wobensmith 氏、および Mats Palmgren 氏が、Firefox 20 に影響するメモリ安全性問題およびクラッシュについて報告しました。

- セキュリティ研究者の Cody Crews 氏が、コンテンツレベルコンストラクターを呼び出す方法を報告しました。これにより、このコンストラクターが、Chrome 権限アクセスを取得することができました。これが chrome オブジェクトラッパー（COW）に影響を与え、読み取りアクションだけが許可されるべき場合に、オブジェクトの書き込みアクションが許可される可能性があります。これにより、クロスサイトスクリプティング（XSS）攻撃につながる可能性があります。（MFSA 2013-42/CVE-2013-1670）

- Mozilla のセキュリティ研究者の moz_bug_r_a4 が、フルパスを取得するためにファイルタイプを設定する際に、コントロールを悪用するメカニズムがあることを報告しました。このため、情報漏洩が発生する可能性があり、また他の悪用と組み合わせて、ローカルファイルシステムへの攻撃が実行される可能性があります。
 （MFSA 2013-43/CVE-2013-1671）

- セキュリティ研究者の Seb Patane 氏は、Mozilla Maintenance Service on Windows の問題を報告しました。この問題により、権限のないユーザーが、ローカルの悪意のあるソフトウェアとやり取りする際に、サービスが使用するシステム権限を通じて、ローカルの権限昇格を行う可能性があります。このため、ユーザーが整合性チェックをバイパスし、ローカルの権限昇格が発生する可能性があります。この問題を悪用するには、ローカルファイルシステムへのアクセスが必要であり、 Web コンテンツを通じて引き起こすことはできません。（MFSA 2013-44/CVE-2013-1672）

- セキュリティ研究者の Robert Kugler 氏は、ある場合によっては、Mozilla Maintenance Service on Windows が一部の以前に修正された権限昇格攻撃に脆弱であり、ローカルの権限昇格が起こることを発見しました。これは、Firefox 12 がインストールされている場合に存在していた以前の問題を修正するための、Mozilla Updater が Mozilla Maintenance Service のための Windows レジストリエントリを更新しなかったために発生しました。バージョン 12 以降の Firefox の新しいインストールは、この問題の影響を受けません。この問題を悪用するには、ローカルファイルシステムへのアクセスが必要であり、 Web コンテンツを通じて引き起こすことはできません。参照：
 - 古い MozillaMaintenance Service のレジストリエントリが更新されないために、信頼されるパスの権限昇格が発生します（CVE-2013-1673）- 更新サービスによる任意のコード実行の可能性。（CVE-2012-1942）。（MFSA 2013-45）

- セキュリティ研究者の Nils が、再生中に動画をサイズ変更する際の use-after-free を報告しました。これにより、任意のコードの実行が可能となることがあります。（MFSA 2013-46/CVE-2013-1674）

- Mozilla コミュニティメンバーである Ms2ger は、一部の DOMSVGZoomEvent 関数が適切に初期化されずに、使用されることを発見しました。これにより、Web コンテンツから呼び出される際に、初期化されていないメモリが使用されます。このため、初期化されていないメモリの内容によっては、サイトへの情報漏洩が発生する可能性があります。（MFSA 2013-47/CVE-2013-1675）

Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya（Inferno）氏は、Address Sanitizer ツールを使用して、セキュリティ問題として重要度が中程度と査定される出荷ソフトウェアにある一連の use-after-free、領域外読み込み、および無効な書き込みの問題を発見しました。これらの課題のいくつかは、悪用される可能性があり、リモートコードの実行につながることがあります。弊社は、Firefox 開発中に導入された dir=auto コードにある追加の use-after-free の欠陥について報告してくれた　Abhishek に感謝の意を表します。これらの欠陥は、一般公開前に修正されました。（MFSA 2013-48）

参照

- SelectionIterator::GetNextSegment の領域外読み取り
 (CVE-2013-1676)

- gfxSkipCharsIterator::SetOffsets の領域外読み取り（CVE-2013-1677）

- _cairo_xlib_surface_add_glyph の無効な書き込み。
 (CVE-2013-1678)

- mozilla::plugins::child::_geturlnotify の heap-use-after-free。(CVE-2013-1679)

- nsFrameList::FirstChild の heap-use-after-free。
 (CVE-2013-1680)

- nsContentUtils::RemoveScriptBlocker の heap-use-after-free。(CVE-2013-1681)

- CVE-2012-1942

- CVE-2013-0788

- CVE-2013-0791

- CVE-2013-0792

- CVE-2013-0793

- CVE-2013-0794

- CVE-2013-0795

- CVE-2013-0796

- CVE-2013-0797

- CVE-2013-0798

- CVE-2013-0799

- CVE-2013-0800

- CVE-2013-0801

- CVE-2013-1669

- CVE-2013-1670

- CVE-2013-1671

- CVE-2013-1672

- CVE-2013-1673

- CVE-2013-1674

- CVE-2013-1675

- CVE-2013-1676

- CVE-2013-1677

- CVE-2013-1678

- CVE-2013-1679

- CVE-2013-1680

- CVE-2013-1681

- CVE-2013-1682

- CVE-2013-1684

- CVE-2013-1685

- CVE-2013-1686

- CVE-2013-1687

- CVE-2013-1690

- CVE-2013-1692

- CVE-2013-1693

- CVE-2013-1697

インストールされている Firefox のバージョンが 21.0 より前であるため、次の脆弱性の影響を受ける可能性があります。

  - Various memory safety issues exist. (CVE-2013-0801, CVE-2013-1669)

  - It is possible to call a content level constructor that allows for the constructor to have chrome privileged access. (CVE-2013-1670)

  - An information leakage exists because the file input control has access to the full path. (CVE-2013-1671)

  - A local privilege escalation issues exists in the Mozilla Maintenance Service. (CVE-2013-1672)

  - Windows の Mozilla Maintenance Service が、以前に修正された権限昇格の攻撃に対して脆弱性があります。Note that new installations of Firefox after version 12 are not affected by this issue. (CVE-2013-1673, CVE-2012-1942)

  - A use-after-free vulnerability exists when resizing video while playing. (CVE-2013-1674)

  - Some 'DOMSVGZoomEvent' functions are used without being properly initialized, which could lead to information disclosure. (CVE-2013-1675)

  - Multiple memory corruption issues exist. (CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681)

Mozilla Firefox 已更新至 17.0.7 ESR 版，可修正多個錯誤和安全性問題。

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-49)

Gary Kwong、Jesse Ruderman 和 Andrew McCreight 報告的記憶體安全問題和當機情況會影響 Firefox ESR 17 和 Firefox 21。(CVE-2013-1682)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，發現隨附軟體中有一系列評為重大安全性問題的釋放後使用問題。
 某些問題可能會遭到惡意利用，從而導致遠端程式碼執行。我們要感謝 Abhishek 報告 Firefox 開發期間引入的程式碼中，有其他釋放後使用和緩衝區溢位瑕疵。這些問題已於一般版本之前完成修正。(MFSA 2013-50)

- mozilla::dom::HTMLMediaElement::LookupMediaElementURITable 中有堆積釋放後使用問題。(CVE-2013-1684)

- nsIDocument::GetRootElement 中有堆積釋放後使用問題。
 (CVE-2013-1685)

- mozilla::ResetDir 中有堆積釋放後使用問題。
 (CVE-2013-1686)

- 安全性研究人員 Mariusz Mlynski 報告，使用者可在特定元素的 XBL 範圍中，編譯使用者定義的函式，然後再於該範圍內觸發事件以執行程式碼。如果在某些情況下執行此程式碼，則可存取受 System Only Wrappers (SOW) 保護的內容，以及具 chrome 權限的頁面。此弱點可能導致任意程式碼執行。此外，web 內容還可繞過 Chrome Object Wrappers (COW)，進而存取具有權限的方法，並從設有權限之頁面發動跨網站指令碼 (XSS) 攻擊。(MFSA 2013-51 / CVE-2013-1687)

- 安全性研究人員 Nils 報告，如果有特製的 web 內容使用 onreadystatechange 事件並重新載入頁面，則執行未對應之記憶體時，有時可造成損毀。此損毀弱點可能會遭到惡意利用。(MFSA 2013-53 / CVE-2013-1690)

- 安全性研究人員 Johnathan Kuskos 報告，Firefox 會在 XMLHttpRequest (XHR) HEAD 要求的內文中傳送資料，而其不符合 XHR 規格。攻擊者可能會利用此弱點，對不會辨別 HEAD 和 POST 要求的網站，發動跨網站要求偽造 (CSRF) 攻擊。
 (MFSA 2013-54 / CVE-2013-1692)

- Context Information Security 的安全性研究人員 Paul Stone 發現，在透過篩選處理 SVG 格式影像的過程中有時間差的問題，這可允許像素值遭到讀取。這可能會讓攻擊者跨網域讀取文字值，進而導致資訊洩漏。(MFSA 2013-55 / CVE-2013-1693)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，使用者可繞過 XrayWrappers，並藉由 DefaultValue 呼叫內容定義的 toString 和 valueOf 方法。設有權限之程式碼在不正確的值上執行時，可能會導致未預期的行為。(MFSA 2013-59 / CVE-2013-1697)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-30)

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic 和 Joe Drew 報告影響 Firefox ESR 17 和 Firefox 19 的記憶體安全問題與損毀。(CVE-2013-0788)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，在 Cairo 圖庫中發現一個超出邊界寫入瑕疵。在轉譯期間將某些值傳遞至該程式庫時，Cairo 會嘗試為方塊使用負的範圍或大小，這會在某些情況下導致可能遭惡意利用的當機。(MFSA 2013-31 / CVE-2013-0800)

- 安全性研究人員 Frederic Hoguin 發現 Windows 上的 Mozilla Maintenance Service 容易造成緩衝區溢位。此系統用於更新軟體，而不必叫用使用者帳戶控制 (UAC) 提示。Mozilla Maintenance Service 設定為允許無權限的使用者使用任意引數來將其啟動。攻擊者可以透過操控傳入這些引數的資料，以服務所使用的系統權限執行任意程式碼。此問題需要本機檔案系統存取權才會遭到惡意利用。
 (MFSA 2013-32 / CVE-2013-0799)

- 安全性研究人員 Ash 報告 Mozilla Updater 的問題。可以在有權限的內容中透過 Mozilla Maintenance Service 或單獨在不使用服務的系統上，使 Mozilla Updater 載入惡意的本機 DLL 檔。
 當 DLL 檔在執行 Mozilla Updater 之前放置於本機系統上的特定位置時，會發生此情況。此問題需要本機檔案系統存取權才會遭到惡意利用。(MFSA 2013-34 / CVE-2013-0797)

- 安全性研究人員 miaubiz 使用位址偵察工具時，發現在釋放先前尚未配置的記憶體時，WebGL 轉譯中存在一個損毀情況。此問題只會影響擁有 Intel Mesa 圖形驅動程式的 Linux 使用者。所產生的當機問題可遭惡意利用。(MFSA 2013-35 / CVE-2013-0796)

- 安全性研究人員 Cody Crews 報告，有機制可使用 cloneNode 方法繞過 System Only Wrapper (SOW) 並複製受保護的節點。這允許違反瀏覽器的同源原則，而且可導致權限提升和任意程式碼執行。(MFSA 2013-36 / CVE-2013-0795)

- 安全性研究人員 shutdown 報告，有方法可在索引標籤模態對話方塊與瀏覽器導覽中移除來源指示。這可讓攻擊者的對話方塊與某個頁面重疊，並顯示另一個網站的內容。這可以用於網路釣魚，方法是在讓使用者在攻擊網站似乎來自所顯示網站的同時，將資料輸入攻擊網站上的模態提示對話方塊。(MFSA 2013-37 / CVE-2013-0794)

- 安全性研究人員 Mariusz Mlynski 報告一種方法，透過歷程記錄使用瀏覽器導覽載入任意網站，該頁面的　baseURI 內容指向其他網站，而不是似乎已載入的網站。使用者將會在瀏覽器的位址列繼續看到不正確的網站。這將允許跨網站指令碼 (XSS) 攻擊，或透過網路釣魚攻擊竊取資料。(MFSA 2013-38 / CVE-2013-0793)

- Mozilla 社群成員 Tobias Schula 報告，如果在 about:config 中手動啟用 gfx.color_management.enablev4 偏好設定，將會不正確地轉譯某些 PNG 灰階影像，並在某些色彩定義檔正在使用時，於 PNG 解碼期間造成記憶體損毀。特製的 PNG 影像可利用此瑕疵，透過轉譯的影像繪圖洩漏隨機記憶體中的資料。
 預設不會啟用此偏好設定。(MFSA 2013-39 / CVE-2013-0792)

- Mozilla 社群成員 Ambroz Bizjak 報告，解碼憑證時，在 Network Security Services (NSS) 程式庫的 CERT_DecodeCertPackage 函式中發現一個超出邊界陣列讀取問題。發生此狀況時，將會導致記憶體損毀以及非惡意利用的當機。
 (MFSA 2013-40 / CVE-2013-0791)

Mozilla 開發人員已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2013-41)

參照

- Christoph Diehl、Christian Holler、Jesse Ruderman、Timothy Nikkel 和 Jeff Walden 報告，存在多個會影響 Firefox ESR 17 和 Firefox 20 的記憶體安全性問題和當機情形。

- Bob Clary、Ben Turner、Benoit Jacob、Bobby Holley、Christoph Diehl、Christian Holler、Andrew McCreight、Gary Kwong、Jason Orendorff、Jesse Ruderman、Matt Wobensmith 和 Mats Palmgren 報告，存在多個會影響 Firefox 20 的記憶體安全性問題和當機情形。

- 安全性研究人員 Cody Crews 報告，有一個方法可呼叫內容層級建構函式，這會允許該建構函式擁有 Chrome 權限的存取權。這會影響 Chrome 物件包裝函式 (COW)，且在僅應允許對物件執行讀取動作時，卻允許寫入動作。這可導致跨網站指令碼 (XSS) 攻擊。(MFSA 2013-42 / CVE-2013-1670)

- Mozilla 安全性研究人員 moz_bug_r_a4 報告，為了取得完整路徑而設定檔案類型時，有一個機制會惡意利用控制項。這可導致資訊洩漏，且可結合本機檔案系統上對目標攻擊的其他惡意利用。
 (MFSA 2013-43 / CVE-2013-1671)

- 安全性研究人員 Seb Patane 報告，Windows 上的 Mozilla Maintenance Service 有一個問題。此問題會允許無權限的使用者在與本機惡意軟體互動時，透過服務所使用的系統權限來提升本機權限。這會允許使用者繞過完整性檢查，進而導致本機權限提升。攻擊者需要有本機檔案系統存取權，才能惡意利用此問題，且此問題也無法透過 web 內容觸發。(MFSA 2013-44 / CVE-2013-1672)

- 安全性研究人員 Robert Kugler 發現，在某些情況下，Windows 上的 Mozilla Maintenance Service 容易遭受一些先前已修正的權限提升攻擊，進而允許本機權限提升。造成此情形的原因是 Mozilla Updater 未更新 Mozilla Maintenance Service 的 Windows 登錄檔項目，而這修正了先前已安裝 Firefox 12 的情況下存在的多個問題。Firefox 12 版之後的新安裝不會受到此問題影響。攻擊者需要有本機檔案系統存取權，才能惡意利用此問題，且此問題也無法透過 web 內容觸發。參照：
 - 未更新舊的 Mozilla Maintenance Service 登錄檔項目，導致受信任的路徑權限提升 (CVE-2013-1673) - 更新服務可能執行任意程式碼。(CVE-2012-1942)。(MFSA 2013-45)

- 安全性研究人員 Nils 報告，播放期間若調整視訊大小，會出現一個釋放後使用問題。這可允許任意程式碼執行。(MFSA 2013-46 / CVE-2013-1674)

- Mozilla 社群成員 Ms2ger 發現，使用某些 DOMSVGZoomEvent 函式前未先將其正確初始化，進而造成 Web 內容呼叫這些函式時系統使用未初始化的記憶體。視此未初始化記憶體的內容而定，這可導致將資訊洩漏至網站。(MFSA 2013-47 / CVE-2013-1675)

- Google Chrome 安全性團隊的安全性研究人員 Abhishek Arya (Inferno) 使用位址偵察工具時，發現隨附軟體中有一系列評為中等至重大安全性問題的釋放後使用、超出邊界讀取以及無效寫入的問題。某些問題可能會遭到惡意利用，從而導致遠端程式碼執行。我們也要感謝 Abhishek 報告 dir=auto 程式碼中有 Firefox 開發期間引入的其他釋放後使用瑕疵。這些問題已於一般版本之前完成修正。(MFSA 2013-48)

參照

- SelectionIterator::GetNextSegment 中的超出邊界讀取問題。
 (CVE-2013-1676)

- gfxSkipCharsIterator::SetOffsets 中的超出邊界讀取問題 (CVE-2013-1677))

- _cairo_xlib_surface_add_glyph 中的無效寫入問題。
 (CVE-2013-1678)

- mozilla::plugins::child::_geturlnotify 中的堆積釋放後使用問題。(CVE-2013-1679)

- nsFrameList::FirstChild 中的堆積釋放後使用問題。
 (CVE-2013-1680)

- nsContentUtils::RemoveScriptBlocker 中的堆積釋放後使用問題。(CVE-2013-1681)

- CVE-2012-1942

- CVE-2013-0788

- CVE-2013-0791

- CVE-2013-0792

- CVE-2013-0793

- CVE-2013-0794

- CVE-2013-0795

- CVE-2013-0796

- CVE-2013-0797

- CVE-2013-0798

- CVE-2013-0799

- CVE-2013-0800

- CVE-2013-0801

- CVE-2013-1669

- CVE-2013-1670

- CVE-2013-1671

- CVE-2013-1672

- CVE-2013-1673

- CVE-2013-1674

- CVE-2013-1675

- CVE-2013-1676

- CVE-2013-1677

- CVE-2013-1678

- CVE-2013-1679

- CVE-2013-1680

- CVE-2013-1681

- CVE-2013-1682

- CVE-2013-1684

- CVE-2013-1685

- CVE-2013-1686

- CVE-2013-1687

- CVE-2013-1690

- CVE-2013-1692

- CVE-2013-1693

- CVE-2013-1697

安裝的 Firefox 版本比 21.0 舊，因此可能會受到以下弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0801、CVE-2013-1669)

- 可以呼叫內容層級建構函式，這允許建構函式擁有 Chrome 權限的存取權。(CVE-2013-1670)

- 檔案輸入控制項可存取完整路徑，因此存在資訊洩漏。(CVE-2013-1671)

- Mozilla Maintenance Service 中存有一個本機權限提升問題。(CVE-2013-1672)

- Windows 上的 Mozilla Maintenance Service 容易受到先前修正的權限提升攻擊。請注意，Firefox 12 版之後的新安裝不會受到此問題的影響。(CVE-2013-1673、CVE-2012-1942)

- 若在播放時重新調整視訊大小，則會存在一個釋放後使用弱點。(CVE-2013-1674)

- 有些「DOMSVGZoomEvent」函式在使用前未經正確初始化，這可導致資訊洩漏。(CVE-2013-1675)

- 存在多個記憶體損毀錯誤。(CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681)

安装的 Firefox 版本低于 21.0，因此可能受到以下漏洞的影响：

- 存在各种内存安全问题。（CVE-2013-0801、CVE-2013-1669）

- 可能调用内容级别构造函数，允许构造函数具有 chrome 特权访问权限。(CVE-2013-1670)

- 由于文件输入控制可访问完整路径，存在信息泄漏。(CVE-2013-1671)

- Mozilla Maintenance Service 中存在本地权限升级问题。(CVE-2013-1672)

- Windows 上的 Mozilla Maintenance Service 容易遭受之前已修复权限升级攻击的影响。请注意，版本 12 之后的 Firefox 新安装版本不会受到此问题的影响。（CVE-2013-1673、CVE-2012-1942）

- 在播放的同时调整视频大小时存在一个释放后使用漏洞。(CVE-2013-1674)

- 使用了某些未经正确初始化的“DOMSVGZoomEvent”函数，这可导致信息泄露。(CVE-2013-1675)

- 存在多种内存损坏问题。（CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681）

Mozilla Firefox 已更新到 17.0.7 ESR 版本，修复了缺陷和安全补丁。

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2013-49)

Gary Kwong、Jesse Ruderman 和 Andrew McCreight 报告影响 Firefox ESR 17 和 Firefox 21 的内存安全问题和崩溃。(CVE-2013-1682)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 使用地址审查器工具，在随附的软件中发现了一系列被评级为危急安全问题的释放后使用问题。
 其中有些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告在 Firefox 开发期间引入的代码中存在其他释放后使用和缓冲区溢出缺陷。这些缺陷在常规发布之前已经修复。(MFSA 2013-50)

- mozilla::dom::HTMLMediaElement::LookupMediaElementURITab le 中的释放后使用堆内存。(CVE-2013-1684)

- nsIDocument::GetRootElement 中的释放后使用堆内存。
 (CVE-2013-1685)

- mozilla::ResetDir 中的释放后使用堆内存。
 (CVE-2013-1686)

- 安全研究人员 Mariusz Mlynski 报告，可在特定元素的 XBL 范围内编译用户定义的函数，然后触发此范围内的事件以运行代码。在某些情况下，当运行此代码时，可以访问仅系统封装程序 (SOW) 保护的内容和 chrome 权限页面。这可能导致任意代码执行。此外，Web 内容可绕过 Chrome Object Wrappers (COW) 以访问特权方法，导致从特权页面发起跨站脚本 (XSS) 攻击。(MFSA 2013-51 / CVE-2013-1687)

- 安全研究人员 Nils 报告称，执行未映射的内存时，使用 onreadystatechange 事件并重新加载页面的特别构建的 Web 内容有时可造成崩溃。这一漏洞可能被利用。(MFSA 2013-53 / CVE-2013-1690)

- 安全研究人员 Johnathan Kuskos 报告称， Firefox 发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，这违反了 XHR 规范。这可能被用于对不区分 HEAD 与 POST 请求的网站发起跨站请求伪造 (CSRF) 攻击。
 (MFSA 2013-54 / CVE-2013-1692)

- Context Information Security 的安全研究人员 Paul Stone 发现，使用过滤器处理 SVG 格式图像时的时间性差异可允许读取像素值。这可能允许跨域读取文本值，导致信息泄露。(MFSA 2013-55 / CVE-2013-1693)

- Mozilla 安全研究人员 moz_bug_r_a4 报告称，可绕过 XrayWrappers 以通过 DefaultValue 调用内容定义的 toString 和 valueOf 方法。这可导致特权代码在处理不正确的值时出现非预期行为。(MFSA 2013-59 / CVE-2013-1697)

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2013-30)

Olli Pettay、Jesse Ruderman、Boris Zbarsky、Christian Holler、Milan Sreckovic 和 Joe Drew 报告了影响 Firefox ESR 17 和 Firefox 19 的内存安全问题和崩溃。(CVE-2013-0788)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 使用地址审查器工具在 Cairo 图形库中发现越界写入。当在渲染期间将某些值传递给它时，Cairo 尝试使用框的负边界或尺寸，这导致某些实例中可能出现可被利用的崩溃。(MFSA 2013-31 / CVE-2013-0800)

- 安全研究人员 Frederic Hoguin 发现， Windows 中的 Mozilla Maintenance Service 存在缓冲区溢出漏洞。该系统用于在不调用用户帐户控制 (UAC) 提示的情况下对软件进行更新。Mozilla Maintenance Service 配置为允许非特权用户使用任意参数启动。通过操纵这些参数所传递的数据，攻击者可通过该服务所使用的系统权限执行任意代码。该问题要求利用本地文件系统访问。
 (MFSA 2013-32 / CVE-2013-0799)

- 安全研究人员 Ash 报告了 Mozilla 更新程序存在的问题。可使 Mozilla 更新程序在特权上下文中，通过 Mozilla Maintenance Service 或在不使用该服务的系统中独立加载恶意的本地 DLL 文件。
 在运行 Mozilla 更新程序之前将 DLL 文件置于本地系统的特定位置，便会发生这种情况。必须访问本地文件系统才能利用该问题。(MFSA 2013-34 / CVE-2013-0797)

- 安全研究人员 miaubiz 通过地址审查器工具发现，当释放之前未分配的内存时，WebGL 渲染存在崩溃。该问题仅影响具有 Intel Mesa 图形驱动程序的 Linux 用户。所引起的崩溃可能被利用。(MFSA 2013-35 / CVE-2013-0796)

- 安全研究人员 Cody Crews 报告一种机制，可使用 cloneNode 方法绕过仅系统封装程序 (SOW) 并复制受保护的节点。这允许违反浏览器的同源策略，还可导致权限升级和任意代码执行。(MFSA 2013-36 / CVE-2013-0795)

- 安全研究人员 shutdown 报告一种方法，结合浏览器导航删除选项卡模式对话框中的来源指示。这可允许攻击者的对话覆盖页面，并显示另一站点的内容。可利用该问题，通过允许用户在攻击站点（但看起来像所显示的站点）的模式提示对话中输入数据来发起钓鱼攻击。(MFSA 2013-37 / CVE-2013-0794)

- 安全研究人员 Mariusz Mlynski 报告一种方法，通过历史记录使用浏览器导航加载任意网页，该页面的 baseURI 属性指向另一站点，而不是看似已加载的站点。用户将继续在浏览器的地址栏中看到不正确的站点。该问题允许跨站脚本 (XSS) 攻击，或通过钓鱼攻击窃取数据。(MFSA 2013-38 / CVE-2013-0793)

- Mozilla 社区成员 Tobias Schula 报告，如果在 about:config 中手动启用 gfx.color_management.enablev4 首选项，则当使用某些颜色配置文件时，一些灰度 PNG 图像在 PNG 解码期间会被错误地渲染并导致内存损坏。构建的 PNG 图像可利用该缺陷，通过在随机内存中绘制已渲染的图像引起数据泄漏。
 默认情况下不启用该首选项。(MFSA 2013-39 / CVE-2013-0792)

- Mozilla 社区成员 Ambroz Bizjak 报告，当解码证书时，网络安全服务 (NSS) 库的 CERT_DecodeCertPackage 函数存在越界数组读取。当发生这种情况时，将会导致内存损坏和不可利用的崩溃。
 (MFSA 2013-40 / CVE-2013-0791)

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2013-41)

引用

- Christoph Diehl、Christian Holler、Jesse Ruderman、Timothy Nikkel 和 Jeff Walden 报告了影响 Firefox ESR 17 和 Firefox 20 的内存安全问题和崩溃。

- Bob Clary、Ben Turner、Benoit Jacob、Bobby Holley、Christoph Diehl、Christian Holler、Andrew McCreight、Gary Kwong、Jason Orendorff、Jesse Ruderman、Matt Wobensmith 和 Mats Palmgren 报告了影响 Firefox 20 的内存安全问题和崩溃。

- 安全研究人员 Cody Crews 报告了一种调用内容级别构造函数的方法，该方法允许此构造函数具有 chrome 特权访问权限。这会影响 chrome 对象封装程序 (COW)，在只应允许读取操作的情况下，才允许对对象进行写入操作。这可能导致跨站脚本 (XSS) 攻击。(MFSA 2013-42 / CVE-2013-1670)

- Mozilla 安全研究人员 moz_bug_r_a4 报告了一种机制，当设置为文件类型时可利用控制获取完整路径。这可导致信息泄漏，可与其他漏洞利用结合对本地文件系统发起攻击。
 (MFSA 2013-43 / CVE-2013-1671)

- 安全研究人员 Seb Patane 报告 Windows 上的 Mozilla Maintenance Service 存在问题。此问题允许非特权用户在与本地恶意软件交互时通过服务使用的系统特权升级本地权限。这允许用户绕过完整性检查，导致本地权限升级。必须具有本地文件系统访问权限才能利用此问题，不能通过 Web 内容触发。(MFSA 2013-44 / CVE-2013-1672)

- 安全研究人员 Robert Kugler 发现，在某些情况下，Windows 上的 Mozilla Maintenance Service 容易遭受以前修复的某些权限升级攻击，导致本地权限升级。其原因是 Mozilla Updater 未更新 Mozilla Maintenance Service 的 Windows 注册表条目，这修复了以前在安装 Firefox 12 后存在的问题。版本 12 之后的 Firefox 新安装版本不会受到此问题的影响。必须具有本地文件系统访问权限才能利用此问题，不能通过 Web 内容触发。参考：
 - 旧 MozillaMaintenance Service 注册表条目未更新，导致不受信任的路径权限升级 (CVE-2013-1673) - 可能通过更新服务执行任意代码。(CVE-2012-1942)。(MFSA 2013-45)

- 安全研究人员 Nils 报告在播放期间调整视频大小时存在释放后使用。这可能允许执行任意代码。(MFSA 2013-46 / CVE-2013-1674)

- Mozilla 社区成员 Ms2ger 发现未正确初始化就使用某些 DOMSVGZoomEvent 函数，导致它们被 Web 内容调用时使用未初始化的内存。这可导致信息泄漏到网站，具体取决于此未初始化内存的内容。(MFSA 2013-47 / CVE-2013-1675)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 使用地址审查器工具，发现随附软件存在一系列释放后使用、越界读取和无效的写入问题，安全问题评级从中危到危急不等。其中有些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告在 Firefox 开发期间引入的 dir=auto 代码中存在其他释放后使用缺陷。这些缺陷在常规发布之前已经修复。(MFSA 2013-48)

引用

- SelectionIterator::GetNextSegment 中的越界读取。
 (CVE-2013-1676)

- gfxSkipCharsIterator::SetOffsets 中的越界读取 (CVE-2013-1677))

- _cairo_xlib_surface_add_glyph 中的无效写入。
 (CVE-2013-1678)

- mozilla::plugins::child::_geturlnotify 中的释放后使用堆内存。(CVE-2013-1679)

- nsFrameList::FirstChild 中的释放后使用堆内存。
 (CVE-2013-1680)

- nsContentUtils::RemoveScriptBlocker 中的释放后使用堆内存。(CVE-2013-1681)

- CVE-2012-1942

- CVE-2013-0788

- CVE-2013-0791

- CVE-2013-0792

- CVE-2013-0793

- CVE-2013-0794

- CVE-2013-0795

- CVE-2013-0796

- CVE-2013-0797

- CVE-2013-0798

- CVE-2013-0799

- CVE-2013-0800

- CVE-2013-0801

- CVE-2013-1669

- CVE-2013-1670

- CVE-2013-1671

- CVE-2013-1672

- CVE-2013-1673

- CVE-2013-1674

- CVE-2013-1675

- CVE-2013-1676

- CVE-2013-1677

- CVE-2013-1678

- CVE-2013-1679

- CVE-2013-1680

- CVE-2013-1681

- CVE-2013-1682

- CVE-2013-1684

- CVE-2013-1685

- CVE-2013-1686

- CVE-2013-1687

- CVE-2013-1690

- CVE-2013-1692

- CVE-2013-1693

- CVE-2013-1697

Versions of Firefox prior to 21.0 are potentially affected by the following security issues :

 - An outdated MozillaMaintenance Service registry entry can trigger a trusted path privilege escalation (CVE-2013-1673)
 - An unspecified arbitrary code execution vulnerability within update service (CVE-2012-1942)
 - An arbitrary code execution vulnerability in Mozilla Maintenance Service with junctions (CVE-2013-1672)
 - Multiple memory corruption vulnerabilities exist that can lead to code execution (CVE-2013-0801, CVE-2013-1669)
 - The Chrome Object Wrapper (COW) does not prevent acquisition of chrome privileges during calls to content level constructors, which allows remote attackers to bypass certain read-only restrictions and conduct cross-site scripting (CVE-2013-1670)
 - File input control can disclose full path information, leading to information leakage that can be used for further attacks (CVE-2013-1671)
 - Some DOMSVGZoomEvent functions are used without being properly initialized, which can lead to information leakage in certain cases. (CVE-2013-1675)
 - A series of use-after-free, out of bounds read, and invalid write problems can be exploited for remote code execution (CVE-2013-1674, CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681)

Versions of Firefox 20.x and older are potentially affected by the following security issues :

  - An outdated MozillaMaintenance Service registry entry can trigger a trusted path privilege escalation (CVE-2013-1673)

  - An unspecified arbitrary code execution vulnerability within update service (CVE-2012-1942)

  - An arbitrary code execution vulnerability in Mozilla Maintenance Service with junctions (CVE-2013-1672)

  - Multiple memory corruption vulnerabilities exist that can lead to code execution (CVE-2013-0801, CVE-2013-1669)

  - The Chrome Object Wrapper (COW) does not prevent acquisition of chrome privileges during calls to content level constructors, which allows remote attackers to bypass certain read-only restrictions and conduct cross-site scripting (CVE-2013-1670)

  - File input control can disclose full path information, leading to information leakage that can be used for further attacks (CVE-2013-1671)

  - Some DOMSVGZoomEvent functions are used without being properly initialized, which can lead to information leakage in certain cases. (CVE-2013-1675)

  - A series of use-after-free, out of bounds read, and invalid write problems can be exploited for remote code execution (CVE-2013-1674, CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681)

ID	Name	Product	Family	Published	Updated	Severity
66476	Firefox < 21.0 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	5/16/2013	4/25/2023	critical
66476	Firefox < 21.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	5/16/2013	4/25/2023	critical
66476	Firefox < 21.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	5/16/2013	4/25/2023	critical
66476	Firefox < 21.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	5/16/2013	4/25/2023	critical
68949	SuSE 11.3 Security Update : Mozilla Firefox (SAT Patch Number 8001)	Nessus	SuSE Local Security Checks	7/18/2013	3/29/2022	critical
66480	Firefox < 21.0 Multiple Vulnerabilities	Nessus	Windows	5/16/2013	4/25/2023	critical
68949	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 8001）	Nessus	SuSE Local Security Checks	7/18/2013	3/29/2022	critical
66480	Firefox < 21.0複数の脆弱性	Nessus	Windows	5/16/2013	4/25/2023	critical
68949	SuSE 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 8001)	Nessus	SuSE Local Security Checks	7/18/2013	3/29/2022	critical
66480	Firefox < 21.0 多個弱點	Nessus	Windows	5/16/2013	4/25/2023	critical
66480	Firefox < 21.0 多种漏洞	Nessus	Windows	5/16/2013	4/25/2023	critical
68949	SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 8001）	Nessus	SuSE Local Security Checks	7/18/2013	3/29/2022	critical
6828	Mozilla Firefox < 21.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	5/16/2013	3/6/2019	high
801267	Mozilla Firefox 20.x <= 20 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	5/16/2013		medium

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

medium