Mozilla Firefox 已更新到 10.0.12ESR 版本。

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2013-01)

- Christoph Diehl、Christian Holler、Mats Palmgren 和 Chiaki Ishikawa 报告了影响 Firefox ESR 10、Firefox ESR 17 和 Firefox 17 的内存安全问题和崩溃。(CVE-2013-0769)

- Bill Gianopoulos、Benoit Jacob、Christoph Diehl、Christian Holler、Gary Kwong、Robert O’Callahan 和 Scoobidiver 报告了影响 Firefox ESR 17 和 Firefox 17 的内存安全问题和崩溃。
 (CVE-2013-0749)

- Jesse Ruderman、Christian Holler、Julian Seward 和 Scoobidiver 报告了影响 Firefox 17 的内存安全问题和崩溃。(CVE-2013-0770)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno)发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用、越界读取和缓冲区溢出问题。这些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告了在 Firefox 开发过程中引入的其他三个释放后使用和越界读取缺陷，这些缺陷已在常规发行之前修复。(MFSA 2013-02)

以下问题已在 Firefox 18 中得到修复：

- CharDistributionAnalysis::HandleOneChar 中的全局缓冲区溢出。(CVE-2013-0760)

以下问题已在 Firefox 18、ESR 17.0.1 和 ESR 10.0.12 中得到修复：

- imgRequest::OnStopFrame 中的释放后使用堆内存。
 (CVE-2013-0762)

- ~nsHTMLEditRules 中的释放后使用堆内存。(CVE-2013-0766)

- nsSVGPathElement::GetPathLengthScale 中的越界读取。(CVE-2013-0767)

以下问题已在 Firefox 18 和 ESR 17.0.1 中得到修复：

- mozilla::TrackUnionStream::EndTrack 中的释放后使用堆内存。(CVE-2013-0761)

- Mesa 中的释放后使用堆内存，调整 WebGL canvas 大小时可触发。(CVE-2013-0763)

- gfxTextRun::ShrinkToLigatureBoundaries 中的堆缓冲区溢出。(CVE-2013-0771)

以下问题已在 Firefox 18 和更早的 ESR 10.0.11 版本中得到修复：

- nsWindow::OnExposeEvent 中的堆缓冲区溢出。
 (CVE-2012-5829)

- 安全研究人员 miaubiz 使用地址审查器工具发现，当通过 HTML 给出特定错误高度和宽度值时，在 Canvas 中存在缓冲区溢出。这可能导致潜在可利用的崩溃。(CVE-2013-0768)。(MFSA 2013-03)

Miaubiz 还在 2D 和 3D 内容混合时发现一个可能被利用的崩溃，该漏洞在 Firefox 开发过程中被引入，已在常规发行之前修复。

- 安全研究人员 Masato Kinugawa 发现存在缺陷，导致页面在加载过程中可欺骗地址栏中显示的 URL 值。这可允许恶意页面伪装成其他站点的身份发起钓鱼攻击。(CVE-2013-0759)。(MFSA 2013-04)

- 使用地址审查器工具时，OUSPG 的安全研究人员 Atte Kettunen 发现，在表中合并大量列和列群组可导致包含列的数组在渲染过程中覆盖其本身。这可引起释放后使用，从而导致可能被利用的崩溃。
 (CVE-2013-0744)。(MFSA 2013-05)

- Mozilla 开发人员 Wesley Johnston 报告，当同一 HTML 页存在两个或更多 iframe 时，一个 iframe 可查看页面其他 iframe 中发生的触摸事件以及其目标。如果 iframe 来自同源，还可访问其他 iframe 目标的属性和方法，但同源策略 (SOP) 限制不同域的访问。如果可使用其他漏洞绕过 SOP 限制，这就允许信息泄漏以及跨站脚本 (XSS) 的可能。(CVE-2013-0751)。(MFSA 2013-06)

- Mozilla 社区成员 Jerry Baker 报告，当通过安全套接字层 (SSL) 连接下载消息时，发现 Thunderbird 中存在崩溃问题。
 假定安全连接出现在多个线程上时，全部在套接字传输线程上进行处理，网络代码中的缺陷即可引起此问题。所引起的崩溃可能被利用。(CVE-2013-0764)。(MFSA 2013-07)

- Mozilla 开发人员 Olli Pettay 发现， AutoWrapperChanger 类未能在垃圾回收期间保持一些 JavaScript 对象活动。这可导致可利用的崩溃，从而允许执行任意代码。(CVE-2013-0745)。(MFSA 2013-08)

- Mozilla 开发人员 Boris Zbarsky 报告了一个问题，jsval 返回的 quickstub 封装其返回值失败，从而导致隔离舱不匹配。
 这种不匹配可导致垃圾回收不正确，并引起可能被利用的崩溃。
 (CVE-2013-0746)。(MFSA 2013-09)

- Mozilla 安全研究人员 Jesse Ruderman 报告，插件处理程序中的事件可能受到 Web 内容的操纵，从而绕过同源策略 (SOP) 限制。
 这可能允许点击劫持恶意网页。
 (CVE-2013-0747)。(MFSA 2013-10)

- Mozilla 安全研究人员 Jesse Ruderman 发现，使用 XBL 对象的 toString 函数可能泄露地址空间布局而不仅仅是对象 ID，从而导致不正当的信息泄漏。可能利用此布局信息绕过 ASLR 及其他安全保护。
 (CVE-2013-0748)。(MFSA 2013-11)

- 安全研究人员 pa_kt 通过 TippingPoint 零日计划报告了一个缺陷，当计算将用于内存分配的 JavaScript 字符串连接的长度时，可能出现整数溢出。这可导致缓冲区溢出，从而引起可能被利用的内存损坏。
 (CVE-2013-0750)。(MFSA 2013-12)

- 安全研究人员 Sviatoslav Chagaev 报告，当使用包含多个具有 SVG 内容的 XML 绑定的 XBL 文件时，可能发生内存损坏。考虑到远程 XUL，这可能导致可利用的崩溃。(CVE-2013-0752)。(MFSA 2013-13)

- 安全研究人员 Mariusz Mlynski 报告，可通过更改对象原型并绕过 Chrome 对象封装程序 (COW) 来获得 chrome 特权功能。这可能允许执行任意代码。(CVE-2013-0757)。(MFSA 2013-14)

- 安全研究人员 Mariusz Mlynski 报告，可通过与 SVG 元素交互的插件对象打开 chrome 特权网页。
 这可能允许执行任意代码。
 (CVE-2013-0758)。(MFSA 2013-15)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，可将 serializeToStream 暴露给 Web 内容，在 XMLSerializer 中产生释放后使用。利用该缺陷可导致执行任意代码。(CVE-2013-0753)。(MFSA 2013-16)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在某些情况下分配监听对象中的数据后，强制进行垃圾回收可能导致 ListenerManager 中产生释放后使用。这可导致释放后使用，引起执行任意代码。(CVE-2013-0754)。(MFSA 2013-17)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在 Vibrate 库中使用 domDoc 指针产生释放后使用。利用该缺陷可导致执行任意代码。
 (CVE-2013-0755)。(MFSA 2013-18)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在 JavaScript 代理对象中存在垃圾回收缺陷。这可导致释放后使用，引起执行任意代码。
 (CVE-2013-0756)。(MFSA 2013-19)

- Google 向 Mozilla 报告，TURKTRUST（Mozillas 根程序的证书颁发机构）向客户错误地颁发了两个中间证书。该问题并不特定于 Firefox，有证据表明，其中一个证书被用于客户不具备合法拥有权或控制权的域名的中间人 (MITM) 流量管理。通过撤销对这些错颁证书的信任，解决了该问题。(CVE-2013-0743)。(MFSA 2013-20)

安装的 SeaMonkey 版本低于 2.15，因此可能受到以下安全问题的影响：

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。（CVE-2012-5829、CVE-2013-0760、CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771）

- TURKTRUST 证书颁发机构不正确地颁发两个中间证书。(CVE-2013-0743)

- 显示包含多列和列群组的 HTML 表时，存在相关的释放后使用错误。
 (CVE-2013-0744)

- 存在与“AutoWrapperChanger”类有关的错误，无法在垃圾回收过程中正确管理对象。(CVE-2012-0745)

- 存在与“jsval”、“quickstubs”和隔离舱不匹配相关的错误，可能导致可被利用的崩溃。(CVE-2013-0746)

- 在插件处理程序中存在涉及事件的错误，可允许绕过同源策略。
 (CVE-2013-0747)

- 与 XBL 对象的“toString”方法相关的错误可导致地址信息泄漏。
 (CVE-2013-0748)

- 存在不明的内存损坏问题。
 （CVE-2013-0749、CVE-2013-0769、CVE-2013-0770）

- 存在与 JavaScript 字符串连接有关的缓冲区溢出。(CVE-2013-0750)

- 存在涉及具有 XBL 文件中所包含 SVG 内容的多个 XML 绑定的错误。(CVE-2013-0752)

- 存在与“XMLSerializer”和“serializeToStream”有关的释放后使用错误。
 (CVE-2013-0753)

- 存在与垃圾回收和“ListenManager”有关的释放后使用错误。(CVE-2013-0754)

- 存在涉及“Vibrate”库和“domDoc”的释放后使用错误。(CVE-2013-0755)

- 存在涉及 JavaScript“Proxy”对象的释放后使用错误。(CVE-2013-0756) - 可通过更改对象原型绕过“Chrome 对象封装程序”(COW)，这可能允许执行任意代码。(CVE-2013-0757)

- 与 SVG 元素和插件有关的错误可允许权限升级。(CVE-2013-0758)

- 存在涉及地址栏的错误，可能允许 URL 欺骗攻击。(CVE-2013-0759)

- 存在涉及 SSL 和线程的错误，可能会导致可利用的崩溃。
 (CVE-2013-0764)

- 存在涉及“Canvas”的错误，从 HTML 向其传递错误的高度或宽度值。(CVE-2013-0768)

Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Bill Gianopoulos、Benoit Jacob、Gary Kwong、Robert O'Callahan、Jesse Ruderman 和 Julian Seward 发现多个影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2013-0769、CVE-2013-0749、CVE-2013-0770）

Abhishek Arya 在 Firefox 中发现若干释放后使用和缓冲区溢出。攻击者可利用这些漏洞，通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。（CVE-2013-0760、CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771、CVE-2012-5829）

发现 Firefox 中存在堆栈缓冲区。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0768)

Masato Kinugawa 发现 Firefox 没有始终在地址栏中正确显示 URL 值。远程攻击者可利用此漏洞发起 URL 欺骗和钓鱼攻击。(CVE-2013-0759)

Atte Kettunen 发现 Firefox 未能正确处理包含大量列和列群组的 HTML 表。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0744)

Jerry Baker 发现 Firefox 执行通过 SSL 连接的下载时，无法始终正确处理线程。攻击者可利用此漏洞通过应用程序崩溃引起拒绝服务。
(CVE-2013-0764)

Olli Pettay 和 Boris Zbarsky 发现 Firefox 的 Javacript 引擎存在缺陷。攻击者可通过应用程序崩溃引起拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。（CVE-2013-0745、CVE-2013-0746）

Jesse Ruderman 发现 Firefox 处理插件的方式存在缺陷。
如果用户受到诱骗打开特别构建的页面，远程攻击者可利用此漏洞绕过安全保护，发起点击劫持攻击。(CVE-2013-0747)

Jesse Ruderman 在 Firefox 中发现信息泄漏。攻击者可利用此漏洞泄露内存地址布局，从而帮助绕过 ASLR 保护。(CVE-2013-0748)

发现 JavaScript 引擎中存在整数溢出，可导致基于堆的缓冲区溢出。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。
(CVE-2013-0750)

Sviatoslav Chagaev 发现 Firefox 无法正确处理具有包含 SVG 内容的多个 XML 绑定的 XBL 文件。攻击者可通过应用程序崩溃引起拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。
(CVE-2013-0752)

Mariusz Mlynski 发现获取特权 chrome 函数访问权限时存在两个缺陷。攻击者可能利用此漏洞以调用 FireFox 的用户权限执行代码。（CVE-2013-0757、CVE-2013-0758）

发现 Firefox 中存在一些释放后使用问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。（CVE-2013-0753、CVE-2013-0754、CVE-2013-0755、CVE-2013-0756）

TURKTRUST 证书颁发机构错误颁发两份中间 CA 证书。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。(CVE-2013-0743)。

2013 年 1 月 8 日的 Mozilla 安全版本包含以下更新：

Mozilla Firefox 更新到了版本 18.0。Mozilla SeaMonkey 已更新到版本 2.15。Mozilla Thunderbird 已更新到 17.0.2 版。Mozilla XULRunner 已更新到版本 17.0.2。

- MFSA 2013-01/CVE-2013-0749/CVE-2013-0769/ CVE-2013-0770 多项内存安全危害

- MFSA 2013-02/CVE-2013-0760/CVE-2013-0762/CVE-2013-0766/CVE-20 13-0767 CVE-2013-0761/CVE-2013-0763/CVE-2013-0771/CVE-2012-5829 使用地址审查器时发现释放后使用和缓冲区溢出问题

- MFSA 2013-03/CVE-2013-0768 (bmo#815795) Canvas 中的缓冲区溢出

- MFSA 2013-04/CVE-2012-0759 (bmo#802026) 页面加载期间地址栏中的 URL 欺骗

- MFSA 2013-05/CVE-2013-0744 (bmo#814713) 在表中显示多个列和列组时的释放后使用

- MFSA 2013-06/CVE-2013-0751 (bmo#790454) 在 iframe 之间共享触摸事件

- MFSA 2013-07/CVE-2013-0764 (bmo#804237) 由于处理线程中的 SSL 导致的崩溃

- MFSA 2013-08/CVE-2013-0745 (bmo#794158) AutoWrapperChanger 未能在垃圾回收期间保持对象活动

- MFSA 2013-09/CVE-2013-0746 (bmo#816842) 隔离舱与 quickstub 返回值不匹配

- MFSA 2013-10/CVE-2013-0747 (bmo#733305) 插件处理程序中的事件操纵绕过同源策略

- MFSA 2013-11/CVE-2013-0748 (bmo#806031) XBL 对象中泄漏了地址空间布局

- MFSA 2013-12/CVE-2013-0750 (bmo#805121) JavaScript 字符串连接中的缓冲区溢出

- MFSA 2013-13/CVE-2013-0752 (bmo#805024) XML 绑定包含 SVG 时 XBL 中的内存损坏

- MFSA 2013-14/CVE-2013-0757 (bmo#813901) 通过更改原型绕过 Chrome 对象封装程序 (COW)

- MFSA 2013-15/CVE-2013-0758 (bmo#813906) 通过插件对象进行权限升级

- MFSA 2013-16/CVE-2013-0753 (bmo#814001) serializeToStream 中的释放后使用

- MFSA 2013-17/CVE-2013-0754 (bmo#814026) ListenerManager 中的释放后使用

- MFSA 2013-18/CVE-2013-0755 (bmo#814027) Vibrate 中的释放后使用

- MFSA 2013-19/CVE-2013-0756 (bmo#814029) JavaScript Proxy 对象中的释放后使用

Mozilla NSPR 已更新到 4.9.4，其中包含一些小的缺陷补丁和新功能。

Mozilla NSS 已更新到 3.14.1，其中包含多种新功能、安全补丁和缺陷补丁：

- MFSA 2013-20/CVE-2013-0743（bmo#825022、bnc#796628）从 TURKTRUST 中撤销错颁的中间证书

完成的加密变更：

- TLS 1.1 支持 (RFC 4346)

- DTLS 1.0 (RFC 4347) 和 DTLS-SRTP 试验性支持 (RFC 5764)

- AES-CTR、AES-CTS 和 AES-GCM 支持

- 适用于 TLS 的密钥内容导出器支持 (RFC 5705)

- 现在默认禁用使用 MD5 哈希算法的证书签名支持

- NSS 许可证已更改为 MPL 2.0。以前的版本在 MPL 1.1/GPL 2.0/LGPL 2.1 多许可证下发布。有关 MPL 2.0 的更多信息，请参阅：http://www.mozilla.org/MPL/2.0/FAQ.html有关 GPL/LGPL 兼容性的其他说明，请参阅源代码中的 security/nss/COPYING。

- 默认禁用导出和 DES 加密套件。
 默认启用非 ECC AES 和 Triple DES 加密套件

有关更多信息，请参阅：http://www.mozilla.org/security/announce/。

Mozilla Firefox 已更新到 10.0.12ESR 版本。

这是 LTSS 的累积更新。

它修复大量安全问题和缺陷。10.0.12ESR 专门修复：

MFSA 2013-01：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Christoph Diehl、Christian Holler、Mats Palmgren 和 Chiaki Ishikawa 报告了影响 Firefox ESR 10、Firefox ESR 17 和 Firefox 17 的内存安全问题和崩溃。
(CVE-2013-0769)

Bill Gianopoulos、Benoit Jacob、Christoph Diehl、Christian Holler、Gary Kwong、Robert O’Callahan 和 Scoobidiver 报告了影响 Firefox ESR 17 和 Firefox 17 的内存安全问题和崩溃。(CVE-2013-0749)

Jesse Ruderman、Christian Holler、Julian Seward 和 Scoobidiver 报告了影响 Firefox 17 的内存安全问题和崩溃。(CVE-2013-0770)

MFSA 2013-02：Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 使用随附软件中的地址审查器工具发现了一系列评级为“危急”的释放后使用、越界读取和缓冲区溢出问题。这些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告了在 Firefox 开发过程中引入的其他三个释放后使用和越界读取缺陷，这些缺陷已在常规发行之前修复。

以下问题已在 Firefox 18 中得到修复：

- CharDistributionAnalysis::HandleOneChar 中的全局缓冲区溢出 (CVE-2013-0760)

以下问题已在 Firefox 18、ESR 17.0.1 和 ESR 10.0.12 中得到修复：

- imgRequest::OnStopFrame 中的释放后使用堆内存 (CVE-2013-0762)
 - ~nsHTMLEditRules 中的释放后使用堆内存 (CVE-2013-0766)
 - nsSVGPathElement::GetPathLengthScale 中的越界读取 (CVE-2013-0763)
 - gfxTextRun::ShrinkToLigatureBoundaries 中的堆缓冲区溢出 (CVE-2013-0771)

以下问题已在 Firefox 18 和更早的 ESR 10.0.11 版本中得到修复：

- nsWindow::OnExposeEvent 中的堆缓冲区溢出 (CVE-2012-5829) MFSA 2013-03：安全研究人员 miaubiz 使用地址审查器工具发现通过 HTML 提供特定的错误高度和宽度值时 Canvas 中的缓冲区溢出。这可能导致潜在可利用的崩溃。(CVE-2013-0768)

Miaubiz 还在 2D 和 3D 内容混合时发现一个可能被利用的崩溃，该漏洞在 Firefox 开发过程中被引入，已在常规发行之前修复。

MFSA 2013-04：安全研究人员 Masato Kinugawa 发现了一个缺陷，页面在加载期间可欺骗地址栏内显示的 URL 值。这可允许恶意页面伪装成其他站点的身份发起钓鱼攻击。(CVE-2013-0759)

MFSA 2013-05：通过使用地址审查器工具，OUSPG 的安全研究人员 Atte Kettunen 发现，在表中合并大量列和列群组可导致包含列的数组在渲染过程中覆盖其本身。这可引起释放后使用，从而导致可能被利用的崩溃。(CVE-2013-0744)

MFSA 2013-06：Mozilla 开发人员 Wesley Johnston 报告，当同一 HTML 页存在两个或更多 iframe 时，一个 iframe 可查看页面其他 iframe 中发生的触摸事件及其目标。如果 iframe 来自同源，还可访问其他 iframe 目标的属性和方法，但同源策略 (SOP) 限制不同域的访问。如果可使用其他漏洞绕过 SOP 限制，这就允许信息泄露以及跨站脚本 (XSS) 的可能。(CVE-2013-0751)

MFSA 2013-07：Mozilla 社区成员 Jerry Baker 报告，通过安全套接字层 (SSL) 连接下载消息时，发现 Thunderbird 中存在崩溃问题。假定安全连接出现在多个线程上时，全部在套接字传输线程上进行处理，网络代码中的缺陷即可引起此问题。所引起的崩溃可能被利用。(CVE-2013-0764)

MFSA 2013-08：Mozilla 开发人员 Olli Pettay 发现，AutoWrapperChanger 类未能在垃圾回收期间保持一些 JavaScript 对象活动。这可导致可利用的崩溃，从而允许执行任意代码。(CVE-2013-0745)

MFSA 2013-09：Mozilla 开发人员 Boris Zbarsky 报告了一个问题，jsval 返回的 quickstub 封装其返回值失败，从而导致隔离舱不匹配。这种不匹配可导致垃圾回收不正确，并引起可能被利用的崩溃。(CVE-2013-0746)

MFSA 2013-10：Mozilla 安全研究人员 Jesse Ruderman 报告，插件处理程序中的事件可能受到 Web 内容的操纵，从而绕过同源策略 (SOP) 限制。这可能允许点击劫持恶意网页。(CVE-2013-0747)

MFSA 2013-11：Mozilla 安全研究人员 Jesse Ruderman 发现，使用 XBL 对象的 toString 函数可能泄露地址空间布局而不仅仅是对象 ID，从而导致不正当的信息泄漏。可利用此布局信息绕过 ASLR 及其他安全保护。(CVE-2013-0748)

MFSA 2013-12：安全研究人员 pa_kt 通过 TippingPoint 零日计划报告了一个缺陷，当计算将用于内存分配的 JavaScript 字符串连接的长度时，可能出现整数溢出。这可导致缓冲区溢出，从而引起可能被利用的内存损坏。
 (CVE-2013-0750)

MFSA 2013-13：安全研究人员 Sviatoslav Chagaev 报告，当使用包含多个具有 SVG 内容的 XML 绑定的 XBL 文件时，可能发生内存损坏。考虑到远程 XUL，这可能导致可利用的崩溃。(CVE-2013-0752)

MFSA 2013-14：安全研究人员 Mariusz Mlynski 报告，可通过更改对象原型并绕过 Chrome 对象封装程序 (COW) 来获得 chrome 特权功能。这可能允许执行任意代码。(CVE-2013-0757)

MFSA 2013-15：安全研究人员 Mariusz Mlynski 报告，可通过与 SVG 元素交互的插件对象打开 chrome 特权网页。这可能允许执行任意代码。(CVE-2013-0758)

MFSA 2013-16：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，可将 serializeToStream 暴露给 Web 内容，在 XMLSerializer 中产生释放后使用。利用该缺陷可导致执行任意代码。(CVE-2013-0753)

MFSA 2013-17：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在某些情况下分配监听对象中的数据后，强制进行垃圾回收可能导致 ListenerManager 中产生释放后使用。这可导致释放后使用，引起执行任意代码。(CVE-2013-0754)

MFSA 2013-18：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在 Vibrate 库中使用 domDoc 指针产生释放后使用。利用该缺陷可导致执行任意代码。
 (CVE-2013-0755)

MFSA 2013-19：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在 JavaScript 代理对象中存在垃圾回收缺陷。这可导致释放后使用，引起执行任意代码。(CVE-2013-0756)

MFSA 2013-20：Google 向 Mozilla 报告，TURKTRUST（Mozillas 根程序的证书颁发机构）向客户错误地颁发了两个中间证书。
 该问题并不特定于 Firefox，有证据表明，其中一个证书被用于客户不具备合法拥有权或控制权的域名的中间人 (MITM) 流量管理。通过撤销对这些错颁证书的信任，解决了该问题。
 (CVE-2013-0743)

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

已安装的 Firefox 版本低于 17.0.1，因此可能受到以下安全问题的影响：

- 存在不明的内存损坏问题。
 （CVE-2013-0749、CVE-2013-0769）

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。（CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771）

USN-1681-1 修复了 Firefox 中的漏洞。此更新为 Thunderbird 提供了相应的更新。

Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Bill Gianopoulos、Benoit Jacob、Gary Kwong、Robert O'Callahan、Jesse Ruderman 和 Julian Seward 发现多个影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2013-0769、CVE-2013-0749、CVE-2013-0770）

Abhishek Arya 在 Firefox 中发现若干释放后使用和缓冲区溢出。攻击者可利用这些漏洞，通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。（CVE-2013-0760、CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771、CVE-2012-5829）

发现 Firefox 中存在堆栈缓冲区。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0768)

Masato Kinugawa 发现 Firefox 没有始终在地址栏中正确显示 URL 值。远程攻击者可利用此漏洞发起 URL 欺骗和钓鱼攻击。(CVE-2013-0759)

Atte Kettunen 发现 Firefox 未能正确处理包含大量列和列群组的 HTML 表。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0744)

Jerry Baker 发现 Firefox 执行通过 SSL 连接的下载时，无法始终正确处理线程。攻击者可利用此漏洞通过应用程序崩溃引起拒绝服务。(CVE-2013-0764)

Olli Pettay 和 Boris Zbarsky 发现 Firefox 的 Javacript 引擎存在缺陷。攻击者可通过应用程序崩溃引起拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。（CVE-2013-0745、CVE-2013-0746）

Jesse Ruderman 发现 Firefox 处理插件的方式存在缺陷。如果用户受到诱骗打开特别构建的页面，远程攻击者可利用此漏洞绕过安全保护，发起点击劫持攻击。
(CVE-2013-0747)

Jesse Ruderman 在 Firefox 中发现信息泄漏。攻击者可利用此漏洞泄露内存地址布局，从而帮助绕过 ASLR 保护。
(CVE-2013-0748)

发现 JavaScript 引擎中存在整数溢出，可导致基于堆的缓冲区溢出。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2013-0750)

Sviatoslav Chagaev 发现 Firefox 无法正确处理具有包含 SVG 内容的多个 XML 绑定的 XBL 文件。攻击者可通过应用程序崩溃引起拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0752)

Mariusz Mlynski 发现获取特权 chrome 函数访问权限时存在两个缺陷。攻击者可能利用此漏洞以调用 FireFox 的用户权限执行代码。（CVE-2013-0757、CVE-2013-0758）

发现 Firefox 中存在一些释放后使用问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。（CVE-2013-0753、CVE-2013-0754、CVE-2013-0755、CVE-2013-0756）

TURKTRUST 证书颁发机构错误颁发两份中间 CA 证书。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。(CVE-2013-0743)。

USN-1681-1 修复了 Firefox 中的漏洞。由于上游回归，Firefox 在访问某些网站时不稳定。此更新修复了该问题。

我们对不便之处表示抱歉。

Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Bill Gianopoulos、Benoit Jacob、Gary Kwong、Robert O'Callahan、Jesse Ruderman 和 Julian Seward 发现多个影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2013-0769、CVE-2013-0749、CVE-2013-0770）

Abhishek Arya 在 Firefox 中发现若干释放后使用和缓冲区溢出。攻击者可利用这些漏洞，通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。（CVE-2013-0760、CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771、CVE-2012-5829）

发现 Firefox 中存在堆栈缓冲区。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0768)

Masato Kinugawa 发现 Firefox 没有始终在地址栏中正确显示 URL 值。远程攻击者可利用此漏洞发起 URL 欺骗和钓鱼攻击。(CVE-2013-0759)

Atte Kettunen 发现 Firefox 未能正确处理包含大量列和列群组的 HTML 表。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0744)

Jerry Baker 发现 Firefox 执行通过 SSL 连接的下载时，无法始终正确处理线程。攻击者可利用此漏洞通过应用程序崩溃引起拒绝服务。(CVE-2013-0764)

Olli Pettay 和 Boris Zbarsky 发现 Firefox 的 Javacript 引擎存在缺陷。攻击者可通过应用程序崩溃引起拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。（CVE-2013-0745、CVE-2013-0746）

Jesse Ruderman 发现 Firefox 处理插件的方式存在缺陷。如果用户受到诱骗打开特别构建的页面，远程攻击者可利用此漏洞绕过安全保护，发起点击劫持攻击。
(CVE-2013-0747)

Jesse Ruderman 在 Firefox 中发现信息泄漏。攻击者可利用此漏洞泄露内存地址布局，从而帮助绕过 ASLR 保护。
(CVE-2013-0748)

发现 JavaScript 引擎中存在整数溢出，可导致基于堆的缓冲区溢出。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2013-0750)

Sviatoslav Chagaev 发现 Firefox 无法正确处理具有包含 SVG 内容的多个 XML 绑定的 XBL 文件。攻击者可通过应用程序崩溃引起拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0752)

Mariusz Mlynski 发现获取特权 chrome 函数访问权限时存在两个缺陷。攻击者可能利用此漏洞以调用 FireFox 的用户权限执行代码。（CVE-2013-0757、CVE-2013-0758）

发现 Firefox 中存在一些释放后使用问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。（CVE-2013-0753、CVE-2013-0754、CVE-2013-0755、CVE-2013-0756）

TURKTRUST 证书颁发机构错误颁发两份中间 CA 证书。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。(CVE-2013-0743)。

安装的 Firefox 17.x 版本可能受到以下安全问题的影响：- 存在一个不明内存损坏问题。
 （CVE-2013-0749、CVE-2013-0769）

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。（CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771）

安装的 Firefox 版本低于 18.0，因此可能受到以下安全问题的影响：

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。（CVE-2012-5829、CVE-2013-0760、CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771）

- TURKTRUST 证书颁发机构不正确地颁发两个中间证书。(CVE-2013-0743)

- 显示包含多列和列群组的 HTML 表时，存在相关的释放后使用错误。
 (CVE-2013-0744)

- 存在与“AutoWrapperChanger”类有关的错误，无法在垃圾回收过程中正确管理对象。(CVE-2012-0745)

- 存在与“jsval”、“quickstubs”和隔离舱不匹配相关的错误，可导致可能被利用的崩溃。(CVE-2013-0746)

- 在插件处理程序中存在涉及事件的错误，可允许绕过同源策略。
 (CVE-2013-0747)

- 与 XBL 对象的“toString”方法相关的错误可导致地址信息泄漏。
 (CVE-2013-0748)

- 存在不明的内存损坏问题。
 （CVE-2013-0749、CVE-2013-0769、CVE-2013-0770）

- 存在与 JavaScript 字符串连接有关的缓冲区溢出。(CVE-2013-0750)

- 存在涉及具有 XBL 文件中所包含 SVG 内容的多个 XML 绑定的错误。(CVE-2013-0752)

- 存在与“XMLSerializer”和“serializeToStream”有关的释放后使用错误。
 (CVE-2013-0753)

- 存在与垃圾回收和“ListenManager”有关的释放后使用错误。(CVE-2013-0754)

- 存在涉及“Vibrate”库和“domDoc”的释放后使用错误。(CVE-2013-0755)

- 存在涉及 JavaScript“Proxy”对象的释放后使用错误。(CVE-2013-0756) - 可通过更改对象原型绕过“Chrome 对象封装程序”(COW)，这可能允许执行任意代码。(CVE-2013-0757)

- 与 SVG 元素和插件有关的错误可允许权限升级。(CVE-2013-0758)

- 存在涉及地址栏的错误，可能允许 URL 欺骗攻击。(CVE-2013-0759)

- 存在涉及 SSL 和线程的错误，可能会导致可利用的崩溃。
 (CVE-2013-0764)

- 存在涉及“Canvas”的错误，从 HTML 向其传递错误的高度或宽度值。(CVE-2013-0768)

安装的 Firefox 版本低于 18.0，因此可能受到以下安全问题的影响：

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。（CVE-2012-5829、CVE-2013-0760、CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771）

- TURKTRUST 证书颁发机构不正确地颁发两个中间证书。(CVE-2013-0743)

- 显示包含多列和列群组的 HTML 表时，存在相关的释放后使用错误。
 (CVE-2013-0744)

- 存在与“AutoWrapperChanger”类有关的错误，无法在垃圾回收过程中正确管理对象。(CVE-2012-0745)

- 存在与“jsval”、“quickstubs”和隔离舱不匹配相关的错误，可能导致可被利用的崩溃。(CVE-2013-0746)

- 在插件处理程序中存在涉及事件的错误，可允许绕过同源策略。
 (CVE-2013-0747)

- 与 XBL 对象的“toString”方法相关的错误可导致地址信息泄漏。
 (CVE-2013-0748)

- 存在不明的内存损坏问题。
 （CVE-2013-0749、CVE-2013-0769、CVE-2013-0770）

- 存在与 JavaScript 字符串连接有关的缓冲区溢出。(CVE-2013-0750)

- 存在涉及具有 XBL 文件中所包含 SVG 内容的多个 XML 绑定的错误。(CVE-2013-0752)

- 存在与“XMLSerializer”和“serializeToStream”有关的释放后使用错误。
 (CVE-2013-0753)

- 存在与垃圾回收和“ListenManager”有关的释放后使用错误。(CVE-2013-0754)

- 存在涉及“Vibrate”库和“domDoc”的释放后使用错误。(CVE-2013-0755)

- 存在涉及 JavaScript“Proxy”对象的释放后使用错误。(CVE-2013-0756) - 可通过更改对象原型绕过“Chrome 对象封装程序”(COW)，这可能允许执行任意代码。(CVE-2013-0757)

- 与 SVG 元素和插件有关的错误可允许权限升级。(CVE-2013-0758)

- 存在涉及地址栏的错误，可能允许 URL 欺骗攻击。(CVE-2013-0759)

- 存在涉及 SSL 和线程的错误，可能会导致可利用的崩溃。
 (CVE-2013-0764)

- 存在涉及“Canvas”的错误，从 HTML 向其传递错误的高度或宽度值。(CVE-2013-0768)

Mozilla Firefox 已更新到 10.0.12ESR 版本。

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2013-01)

o Christoph Diehl、Christian Holler、Mats Palmgren 和 Chiaki Ishikawa 报告了影响 Firefox ESR 10、Firefox ESR 17 和 Firefox 17 的内存安全问题和崩溃。(CVE-2013-0769) o Bill Gianopoulos、Benoit Jacob、Christoph Diehl、Christian Holler、Gary Kwong、Robert O'Callahan 和 Scoobidiver 报告了影响 Firefox ESR 17 和 Firefox 17 的内存安全问题和崩溃。(CVE-2013-0749) o Jesse Ruderman、Christian Holler、Julian Seward 和 Scoobidiver 报告了影响 Firefox 17 的内存安全问题和崩溃。(CVE-2013-0770)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno)发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用、越界读取和缓冲区溢出问题。这些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告了在 Firefox 开发过程中引入的其他三个释放后使用和越界读取缺陷，这些缺陷已在常规发行之前修复。(MFSA 2013-02)

以下问题已在 Firefox 18 中得到修复：

o CharDistributionAnalysis::HandleOneChar 中的全局缓冲区溢出。
(CVE-2013-0760)

以下问题已在 Firefox 18、ESR 17.0.1 和 ESR 10.0.12 中得到修复：

o imgRequest::OnStopFrame 中的释放后使用堆内存 (CVE-2013-0762) o ~nsHTMLEditRules 中的释放后使用堆内存 (CVE-2013-0766) o nsSVGPathElement::GetPathLengthScale 中的越界读取。(CVE-2013-0767)

以下问题已在 Firefox 18 和 ESR 17.0.1 中得到修复：

o mozilla::TrackUnionStream::EndTrack 中的释放后使用堆内存 (CVE-2013-0761) o Mesa 中的释放后使用堆内存，可通过调整 WebGL canvas 大小来触发 (CVE-2013-0763) o gfxTextRun::ShrinkToLigatureBoundaries 中的堆缓冲区溢出。(CVE-2013-0771)

以下问题已在 Firefox 18 和更早的 ESR 10.0.11 版本中得到修复：

o nsWindow::OnExposeEvent 中的堆缓冲区溢出。(CVE-2012-5829)

- 安全研究人员 miaubiz 使用地址审查器工具发现，当通过 HTML 给出特定错误高度和宽度值时，在 Canvas 中存在缓冲区溢出。这可能导致潜在可利用的崩溃。(CVE-2013-0768)。(MFSA 2013-03)

Miaubiz 还在 2D 和 3D 内容混合时发现一个可能被利用的崩溃，该漏洞在 Firefox 开发过程中被引入，已在常规发行之前修复。

- 安全研究人员 Masato Kinugawa 发现存在缺陷，导致页面在加载过程中可欺骗地址栏中显示的 URL 值。这可允许恶意页面伪装成其他站点的身份发起钓鱼攻击。(CVE-2013-0759)。(MFSA 2013-04)

- 使用地址审查器工具时，OUSPG 的安全研究人员 Atte Kettunen 发现，在表中合并大量列和列群组可导致包含列的数组在渲染过程中覆盖其本身。这可引起释放后使用，从而导致可能被利用的崩溃。
 (CVE-2013-0744)。(MFSA 2013-05)

- Mozilla 开发人员 Wesley Johnston 报告，当同一 HTML 页存在两个或更多 iframe 时，一个 iframe 可查看页面其他 iframe 中发生的触摸事件以及其目标。如果 iframe 来自同源，还可访问其他 iframe 目标的属性和方法，但同源策略 (SOP) 限制不同域的访问。如果可使用其他漏洞绕过 SOP 限制，这就允许信息泄漏以及跨站脚本 (XSS) 的可能。(CVE-2013-0751)。(MFSA 2013-06)

- Mozilla 社区成员 Jerry Baker 报告，当通过安全套接字层 (SSL) 连接下载消息时，发现 Thunderbird 中存在崩溃问题。
 假定安全连接出现在多个线程上时，全部在套接字传输线程上进行处理，网络代码中的缺陷即可引起此问题。所引起的崩溃可能被利用。(CVE-2013-0764)。(MFSA 2013-07)

- Mozilla 开发人员 Olli Pettay 发现， AutoWrapperChanger 类未能在垃圾回收期间保持一些 JavaScript 对象活动。这可导致可利用的崩溃，从而允许执行任意代码。(CVE-2013-0745)。(MFSA 2013-08)

- Mozilla 开发人员 Boris Zbarsky 报告了一个问题，jsval 返回的 quickstub 封装其返回值失败，从而导致隔离舱不匹配。
 这种不匹配可导致垃圾回收不正确，并引起可能被利用的崩溃。
 (CVE-2013-0746)。(MFSA 2013-09)

- Mozilla 安全研究人员 Jesse Ruderman 报告，插件处理程序中的事件可能受到 Web 内容的操纵，从而绕过同源策略 (SOP) 限制。
 这可能允许点击劫持恶意网页。
 (CVE-2013-0747)。(MFSA 2013-10)

- Mozilla 安全研究人员 Jesse Ruderman 发现，使用 XBL 对象的 toString 函数可能泄露地址空间布局而不仅仅是对象 ID，从而导致不正当的信息泄漏。可能利用此布局信息绕过 ASLR 及其他安全保护。
 (CVE-2013-0748)。(MFSA 2013-11)

- 安全研究人员 pa_kt 通过 TippingPoint 零日计划报告了一个缺陷，当计算将用于内存分配的 JavaScript 字符串连接的长度时，可能出现整数溢出。这可导致缓冲区溢出，从而引起可能被利用的内存损坏。
 (CVE-2013-0750)。(MFSA 2013-12)

- 安全研究人员 Sviatoslav Chagaev 报告，当使用包含多个具有 SVG 内容的 XML 绑定的 XBL 文件时，可能发生内存损坏。考虑到远程 XUL，这可能导致可利用的崩溃。(CVE-2013-0752)。(MFSA 2013-13)

- 安全研究人员 Mariusz Mlynski 报告，可通过更改对象原型并绕过 Chrome 对象封装程序 (COW) 来获得 chrome 特权功能。这可能允许执行任意代码。(CVE-2013-0757)。(MFSA 2013-14)

- 安全研究人员 Mariusz Mlynski 报告，可通过与 SVG 元素交互的插件对象打开 chrome 特权网页。
 这可能允许执行任意代码。
 (CVE-2013-0758)。(MFSA 2013-15)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，可将 serializeToStream 暴露给 Web 内容，在 XMLSerializer 中产生释放后使用。利用该缺陷可导致执行任意代码。(CVE-2013-0753)。(MFSA 2013-16)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在某些情况下分配监听对象中的数据后，强制进行垃圾回收可能导致 ListenerManager 中产生释放后使用。这可导致释放后使用，引起执行任意代码。(CVE-2013-0754)。(MFSA 2013-17)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在 Vibrate 库中使用 domDoc 指针产生释放后使用。利用该缺陷可导致执行任意代码。
 (CVE-2013-0755)。(MFSA 2013-18)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在 JavaScript 代理对象中存在垃圾回收缺陷。这可导致释放后使用，引起执行任意代码。
 (CVE-2013-0756)。(MFSA 2013-19)

- Google 向 Mozilla 报告，TURKTRUST（Mozillas 根程序的证书颁发机构）向客户错误地颁发了两个中间证书。该问题并不特定于 Firefox，有证据表明，其中一个证书被用于客户不具备合法拥有权或控制权的域名的中间人 (MITM) 流量管理。通过撤销对这些错颁证书的信任，解决了该问题。(CVE-2013-0743)。(MFSA 2013-20)

远程主机受到 GLSA-201309-23 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可进行 XSS 攻击、欺骗 URL、绕过地址空间布局随机化、进行点击劫持攻击、获取潜在敏感信息、绕过访问限制、修改本地文件系统或进行其他不明攻击。
 变通方案：

目前无任何已知的变通方案。

Mozilla 项目报告：

MFSA 2013-01 多项内存安全危害 (rv:18.0/ rv:10.0.12 / rv:17.0.2)

MFSA 2013-02 使用地址审查器发现的释放后使用和缓冲区溢出问题

MFSA 2013-03 Canvas 中的缓冲区溢出

MFSA 2013-04 页面加载期间地址栏中的 URL 欺骗

MFSA 2013-05 在表中显示多个列和列组时的释放后使用

MFSA 2013-06 在 iframe 之间共享触摸事件

MFSA 2013-07 由于处理线程中的 SSL 导致的崩溃

MFSA 2013-08 AutoWrapperChanger 未能在垃圾回收期间保持对象活动

MFSA 2013-09 隔离舱与 quickstubs 返回值不匹配

MFSA 2013-10 插件处理程序中的事件操纵绕过同源策略

MFSA 2013-11 XBL 对象中泄漏了地址空间布局

MFSA 2013-12 JavaScript 字符串连接中的缓冲区溢出

MFSA 2013-13 XML 绑定包含 SVG 时 XBL 中的内存损坏

MFSA 2013-14 通过更改原型绕过的 Chrome 对象封装程序 (COW)

MFSA 2013-15 通过插件对象造成的权限升级

MFSA 2013-16 serializeToStream 中的释放后使用

MFSA 2013-17 ListenerManager 中的释放后使用

MFSA 2013-18 Vibrate 中的释放后使用

MFSA 2013-19 JavaScript Proxy 对象中的释放后使用

MFSA 2013-20 错误颁发的 TURKTRUST 证书

安装的 Thunderbird 版本低于 17.0.2，因此可能受到以下安全问题的影响：
 
 - TURKTRUST 证书颁发机构错误地颁发了两个中间证书。(CVE-2013-0743)

- 显示包含多列和列群组的 HTML 表时，存在相关的释放后使用错误。
 (CVE-2013-0744)

- 存在与“AutoWrapperChanger”类有关的错误，无法在垃圾回收过程中正确管理对象。(CVE-2012-0745)

- 存在与“jsval”、“quickstubs”和隔离舱不匹配相关的错误，可能导致可被利用的崩溃。(CVE-2013-0746)

- 在插件处理程序中存在涉及事件的错误，可允许绕过同源策略。
 (CVE-2013-0747)

- 与 XBL 对象的“toString”方法相关的错误可导致地址信息泄漏。
 (CVE-2013-0748)

- 存在不明内存损坏问题。
 （CVE-2013-0749、CVE-2013-0769）

- 存在与 JavaScript 字符串连接有关的缓冲区溢出。(CVE-2013-0750) 
 - 存在涉及具有 XBL 文件中所包含 SVG 内容的多个 XML 绑定的错误。(CVE-2013-0752)

- 存在与“XMLSerializer”和“serializeToStream”有关的释放后使用错误。
 (CVE-2013-0753)

- 存在与垃圾回收和“ListenManager”有关的释放后使用错误。(CVE-2013-0754)

- 存在涉及“Vibrate”库和“domDoc”的释放后使用错误。(CVE-2013-0755)

- 存在涉及 JavaScript“Proxy”对象的释放后使用错误。(CVE-2013-0756) 
 - 可通过更改对象原型绕过“Chrome 对象封装程序”(COW)，这可能允许执行任意代码。(CVE-2013-0757)

- 与 SVG 元素和插件有关的错误可允许权限升级。(CVE-2013-0758)

- 存在涉及地址栏的错误，可允许 URL 欺骗攻击。(CVE-2013-0759)

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。（CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771）

- 存在涉及 SSL 和线程的错误，可能会导致可利用的崩溃。
 (CVE-2013-0764)

- 存在涉及“Canvas”的错误，从 HTML 向其传递错误的高度或宽度值。(CVE-2013-0768)

USN-1681-1 修复了 Firefox 中的漏洞。由于上游回归，某些转换在升级后变得不稳定。此更新修复了该问题。

我们对不便之处表示抱歉。

Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Bill Gianopoulos、Benoit Jacob、Gary Kwong、Robert O'Callahan、Jesse Ruderman 和 Julian Seward 发现多个影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2013-0769、CVE-2013-0749、CVE-2013-0770）

Abhishek Arya 在 Firefox 中发现若干释放后使用和缓冲区溢出。攻击者可利用这些漏洞，通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。（CVE-2013-0760、CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771、CVE-2012-5829）

发现 Firefox 中存在堆栈缓冲区。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0768)

Masato Kinugawa 发现 Firefox 没有始终在地址栏中正确显示 URL 值。远程攻击者可利用此漏洞发起 URL 欺骗和钓鱼攻击。(CVE-2013-0759)

Atte Kettunen 发现 Firefox 未能正确处理包含大量列和列群组的 HTML 表。如果用户受到诱骗打开特别构建的页面，攻击者可利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0744)

Jerry Baker 发现 Firefox 执行通过 SSL 连接的下载时，无法始终正确处理线程。攻击者可利用此漏洞通过应用程序崩溃引起拒绝服务。(CVE-2013-0764)

Olli Pettay 和 Boris Zbarsky 发现 Firefox 的 Javacript 引擎存在缺陷。攻击者可通过应用程序崩溃引起拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。（CVE-2013-0745、CVE-2013-0746）

Jesse Ruderman 发现 Firefox 处理插件的方式存在缺陷。如果用户受到诱骗打开特别构建的页面，远程攻击者可利用此漏洞绕过安全保护，发起点击劫持攻击。
(CVE-2013-0747)

Jesse Ruderman 在 Firefox 中发现信息泄漏。攻击者可利用此漏洞泄露内存地址布局，从而帮助绕过 ASLR 保护。
(CVE-2013-0748)

发现 JavaScript 引擎中存在整数溢出，可导致基于堆的缓冲区溢出。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2013-0750)

Sviatoslav Chagaev 发现 Firefox 无法正确处理具有包含 SVG 内容的多个 XML 绑定的 XBL 文件。攻击者可通过应用程序崩溃引起拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0752)

Mariusz Mlynski 发现获取特权 chrome 函数访问权限时存在两个缺陷。攻击者可能利用此漏洞以调用 FireFox 的用户权限执行代码。（CVE-2013-0757、CVE-2013-0758）

发现 Firefox 中存在一些释放后使用问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。（CVE-2013-0753、CVE-2013-0754、CVE-2013-0755、CVE-2013-0756）

TURKTRUST 证书颁发机构错误颁发两份中间 CA 证书。如果远程攻击者能够执行中间人攻击，可利用该缺陷查看敏感信息。(CVE-2013-0743)。

安装的 Firefox 10.x 版本可能受到以下安全问题的影响：

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。（CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771）
 - TURKTRUST 证书颁发机构不正确地颁发了两份中间证书。(CVE-2013-0743)

- 显示包含多列和列群组的 HTML 表时，存在相关的释放后使用错误。
 (CVE-2013-0744)

- 存在与“AutoWrapperChanger”类有关的错误，无法在垃圾回收过程中正确管理对象。(CVE-2012-0745)

- 存在与“jsval”、“quickstubs”和隔离舱不匹配相关的错误，可能导致可被利用的崩溃。(CVE-2013-0746)

- 在插件处理程序中存在涉及事件的错误，可允许绕过同源策略。
 (CVE-2013-0747)

- 与 XBL 对象的“toString”方法相关的错误可导致地址信息泄漏。
 (CVE-2013-0748)

- 存在不明的内存损坏问题。
 （CVE-2013-0749、CVE-2013-0769）

- 存在与 JavaScript 字符串连接有关的缓冲区溢出。(CVE-2013-0750) 
 - 存在涉及具有 XBL 文件中所包含 SVG 内容的多个 XML 绑定的错误。(CVE-2013-0752)

- 存在与“XMLSerializer”和“serializeToStream”有关的释放后使用错误。
 (CVE-2013-0753)

- 存在与垃圾回收和“ListenManager”有关的释放后使用错误。(CVE-2013-0754)

- 存在涉及“Vibrate”库和“domDoc”的释放后使用错误。(CVE-2013-0755)

- 存在涉及 JavaScript“Proxy”对象的释放后使用错误。(CVE-2013-0756) 
 - 可通过更改对象原型绕过“Chrome 对象封装程序”(COW)，这可能允许执行任意代码。(CVE-2013-0757)

- 与 SVG 元素和插件有关的错误可允许权限升级。(CVE-2013-0758)

- 存在涉及地址栏的错误，可允许 URL 欺骗攻击。(CVE-2013-0759)

- 存在涉及 SSL 和线程的错误，可能会导致可利用的崩溃。
 (CVE-2013-0764)

- 存在涉及“Canvas”的错误，从 HTML 向其传递错误的高度或宽度值。(CVE-2013-0768)

请注意，自 2013 年 2 月 13 日起，将不再支持 10.x ESR 分支。在此日期后，只有 17.x ESR 分支会收到安全更新。

安装的 Thunderbird 版本低于 17.0.2，因此可能受到以下安全问题的影响：

- TURKTRUST 证书颁发机构不正确地颁发两个中间证书。(CVE-2013-0743)

- 显示包含多列和列群组的 HTML 表时，存在相关的释放后使用错误。
 (CVE-2013-0744)

- 存在与“AutoWrapperChanger”类有关的错误，无法在垃圾回收过程中正确管理对象。(CVE-2012-0745)

- 存在与“jsval”、“quickstubs”和隔离舱不匹配相关的错误，可能导致可被利用的崩溃。(CVE-2013-0746)

- 在插件处理程序中存在涉及事件的错误，可允许绕过同源策略。
 (CVE-2013-0747)

- 与 XBL 对象的“toString”方法相关的错误可导致地址信息泄漏。
 (CVE-2013-0748)

- 存在不明的内存损坏问题。
 （CVE-2013-0749、CVE-2013-0769）

- 存在与 JavaScript 字符串连接有关的缓冲区溢出。(CVE-2013-0750) 
 - 存在涉及具有 XBL 文件中所包含 SVG 内容的多个 XML 绑定的错误。(CVE-2013-0752)

- 存在与“XMLSerializer”和“serializeToStream”有关的释放后使用错误。
 (CVE-2013-0753)

- 存在与垃圾回收和“ListenManager”有关的释放后使用错误。(CVE-2013-0754)

- 存在涉及“Vibrate”库和“domDoc”的释放后使用错误。(CVE-2013-0755)

- 存在涉及 JavaScript“Proxy”对象的释放后使用错误。(CVE-2013-0756) 
 - 可通过更改对象原型绕过“Chrome 对象封装程序”(COW)，这可能允许执行任意代码。(CVE-2013-0757)

- 与 SVG 元素和插件有关的错误可允许权限升级。(CVE-2013-0758)

- 存在涉及地址栏的错误，可允许 URL 欺骗攻击。(CVE-2013-0759)

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。（CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771）

- 存在涉及 SSL 和线程的错误，可能会导致可利用的崩溃。
 (CVE-2013-0764)

- 存在涉及“Canvas”的错误，从 HTML 向其传递错误的高度或宽度值。(CVE-2013-0768)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64136	SuSE 11.2 安全更新：MozillaFirefox（SAT 修补程序编号 7224）	Nessus	SuSE Local Security Checks	2013/1/25	2021/1/19	critical
63554	SeaMonkey < 2.15 多种漏洞	Nessus	Windows	2013/1/15	2019/12/4	critical
63447	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 漏洞 (USN-1681-1)	Nessus	Ubuntu Local Security Checks	2013/1/9	2019/9/19	critical
74918	openSUSE 安全更新：firefox / seamonkey / thunderbird (openSUSE-SU-2013:0149-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
83574	SUSE SLES10 安全更新：Mozilla Firefox (SUSE-SU-2013:0306-1)	Nessus	SuSE Local Security Checks	2015/5/20	2021/1/19	critical
63543	Firefox < 17.0.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/1/15	2019/12/4	critical
63448	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：thunderbird 漏洞 (USN-1681-2)	Nessus	Ubuntu Local Security Checks	2013/1/9	2019/9/19	critical
64480	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 回归 (USN-1681-4)	Nessus	Ubuntu Local Security Checks	2013/2/6	2019/9/19	critical
63549	Firefox ESR 17.x < 17.0.1 多种漏洞	Nessus	Windows	2013/1/15	2019/12/4	critical
63545	Firefox < 18.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/1/15	2019/12/4	critical
63551	Firefox < 18.0 多种漏洞	Nessus	Windows	2013/1/15	2019/12/4	critical
63626	SuSE 10 安全更新：MozillaFirefox（ZYPP 修补程序编号 8426）	Nessus	SuSE Local Security Checks	2013/1/20	2021/1/19	critical
70183	GLSA-201309-23：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
63463	FreeBSD：mozilla -- 多种漏洞 (a4ed6632-5aa9-11e2-8fcb-c8600054b392)	Nessus	FreeBSD Local Security Checks	2013/1/10	2021/1/6	critical
63547	Thunderbird < 17.0.2 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/1/15	2019/12/4	critical
63665	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 回归 (USN-1681-3)	Nessus	Ubuntu Local Security Checks	2013/1/23	2019/9/19	critical
63548	Firefox 10.x < 10.0.12 多种漏洞	Nessus	Windows	2013/1/15	2019/12/4	critical
63553	Mozilla Thunderbird < 17.0.2 多种漏洞	Nessus	Windows	2013/1/15	2019/12/4	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical