安装的 Firefox 18.x 版本可能受到以下安全问题的影响：

- 存在大量内存安全错误。（CVE-2013-0783、CVE-2013-0784）

- 存在与 GIF 图像处理相关的越界读取错误。(CVE-2013-0772)

- 存在与“WebIDL”对象封装相关的错误，影响不明。(CVE-2013-0765)

- 存在与 Chrome 对象封装程序 (COW) 或仅系统封装程序 (SOW) 相关的错误，这可允许发生安全绕过。(CVE-2013-0773)

- 活动浏览器配置文件的文件系统位置可在进一步的攻击中泄露和使用。
 (CVE-2013-0774)

- 函数“nsImageLoadingContent”中存在一个释放后使用错误。(CVE-2013-0775)

- 可能因与代理“407”响应及嵌入式脚本代码相关的错误而冒充 HTTPS URL。
 (CVE-2013-0776)

- 函数“nsDisplayBoxShadowOuter::Paint”中存在基于堆的释放后使用错误。(CVE-2013-0777)

- 函数“ClusterIterator::NextCluster”中存在越界读取错误。(CVE-2013-0778)

- 函数“nsCodingStateMachine::NextState”中存在越界读取错误。(CVE-2013-0779)

- 函数“nsOverflowContinuationTracker::Finish”中存在基于堆的释放后使用错误。(CVE-2013-0780)

- 函数“nsPrintEngine::CommonPrint”中存在基于堆的释放后使用错误。(CVE-2013-0781)

- 函数“nsSaveAsCharset::DoCharsetConversion”中存在基于堆的缓冲区溢出错误。
 (CVE-2013-0782)

安装的 Firefox 版本低于 19.0，因此可能受到以下安全问题的影响：

- 存在大量内存安全错误。（CVE-2013-0783、CVE-2013-0784）

- 存在与 GIF 图像处理相关的越界读取错误。(CVE-2013-0772)

- 存在与“WebIDL”对象封装相关的错误，影响不明。(CVE-2013-0765)

- 存在与 Chrome 对象封装程序 (COW) 或仅系统封装程序 (SOW) 相关的错误，这可允许发生安全绕过。(CVE-2013-0773)

- 活动浏览器配置文件的文件系统位置可在进一步的攻击中泄露和使用。
 (CVE-2013-0774)

- 函数“nsImageLoadingContent”中存在一个释放后使用错误。(CVE-2013-0775)

- 可能因与代理“407”响应及嵌入式脚本代码相关的错误而冒充 HTTPS URL。
 (CVE-2013-0776)

- 函数“nsDisplayBoxShadowOuter::Paint”中存在基于堆的释放后使用错误。(CVE-2013-0777)

- 函数“ClusterIterator::NextCluster”中存在越界读取错误。(CVE-2013-0778)

- 函数“nsCodingStateMachine::NextState”中存在越界读取错误。(CVE-2013-0779)

- 函数“nsOverflowContinuationTracker::Finish”中存在基于堆的释放后使用错误。(CVE-2013-0780)

- 函数“nsPrintEngine::CommonPrint”中存在基于堆的释放后使用错误。(CVE-2013-0781)

- 函数“nsSaveAsCharset::DoCharsetConversion”中存在基于堆的缓冲区溢出错误。
 (CVE-2013-0782)

Bobby Holley 在 Chrome 对象封装程序 (COW) 和仅系统封装程序 (SOW) 中发现了若干漏洞。如果用户受到诱骗打开特别构建的页面且启用了脚本，远程攻击者可利用此漏洞绕过安全保护以获得敏感信息，或者可能以调用 Thunderbird 的用户的权限执行代码。(CVE-2013-0773)

Frederik Braun 发现 Thunderbird 将活动浏览器配置文件的位置提供给 JavaScript 工作线程。Ubuntu 中默认禁用 Thunderbird 的脚本。(CVE-2013-0774)

在 Thunderbird 中发现一个释放后使用漏洞。如果启用了脚本，攻击者可能利用此漏洞以调用 Thunderbird 的用户的权限执行代码。
(CVE-2013-0775)

Michal Zalewski 发现取消代理认证提示时，Thunderbird 并非始终显示正确地址。如果启用了脚本，远程攻击者可利用此漏洞发起 URL 欺骗和钓鱼攻击。(CVE-2013-0776)

Abhishek Arya 发现多个与内存处理相关的问题。
如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Thunderbird 的用户权限执行代码。（CVE-2013-0777、CVE-2013-0778、CVE-2013-0779、CVE-2013-0780、CVE-2013-0781、CVE-2013-0782）

Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery、Alon Zakai、Christian Holler、Gary Kwong、Luke Wagner、Terrence Cole、Timothy Nikkel、Bill McCloskey 和 Nicolas Pierron 发现了影响 Thunderbird 的多种内存安全问题。如果用户启用了脚本且受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务。
（CVE-2013-0783、CVE-2013-0784）。

远程主机受到 GLSA-201309-23 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可进行 XSS 攻击、欺骗 URL、绕过地址空间布局随机化、进行点击劫持攻击、获取潜在敏感信息、绕过访问限制、修改本地文件系统或进行其他不明攻击。
 变通方案：

目前无任何已知的变通方案。

安装的 Thunderbird 版本低于 17.0.3，因此可能受到以下安全问题的影响：

- 存在大量内存安全错误。（CVE-2013-0783、CVE-2013-0784）

- 存在与 GIF 图像处理相关的越界读取错误。(CVE-2013-0772)

- 存在与“WebIDL”对象封装相关的错误，影响不明。(CVE-2013-0765)

- 存在与 Chrome 对象封装程序 (COW) 或仅系统封装程序 (SOW) 相关的错误，这可允许发生安全绕过。(CVE-2013-0773)

- 活动浏览器配置文件的文件系统位置可在进一步的攻击中泄露和使用。
 (CVE-2013-0774)

- 函数“nsImageLoadingContent”中存在一个释放后使用错误。(CVE-2013-0775)

- 可能因与代理“407”响应及嵌入式脚本代码相关的错误而冒充 HTTPS URL。
 (CVE-2013-0776)

- 函数“nsDisplayBoxShadowOuter::Paint”中存在基于堆的释放后使用错误。(CVE-2013-0777)

- 函数“ClusterIterator::NextCluster”中存在越界读取错误。(CVE-2013-0778)

- 函数“nsCodingStateMachine::NextState”中存在越界读取错误。(CVE-2013-0779)

- 函数“nsOverflowContinuationTracker::Finish”中存在基于堆的释放后使用错误。(CVE-2013-0780)

- 函数“nsPrintEngine::CommonPrint”中存在基于堆的释放后使用错误。(CVE-2013-0781)

- 函数“nsSaveAsCharset::DoCharsetConversion”中存在基于堆的缓冲区溢出错误。
 (CVE-2013-0782)

Mozilla 项目报告：

MFSA 2013-21 各种内存安全危害 (rv:19.0 / rv:17.0.3)

MFSA 2013-22 图像渲染中的越界读取

MFSA 2013-23 可以再次封装已封装的 WebIDL 对象

MFSA 2013-24 Web 内容可绕过 COW 和 SOW 安全封装程序

MFSA 2013-25 JavaScript 工作线程中的隐私泄漏

MFSA 2013-26 nsImageLoadingContent 中的释放后使用

MFSA 2013-27 通过恶意代理对 HTTPS 连接发起钓鱼攻击

MFSA 2013-28 使用地址审查器时发现释放后使用、越界读取和缓冲区溢出问题

Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery、Alon Zakai、Christian Holler、Gary Kwong、Luke Wagner、Terrence Cole、Timothy Nikkel、Bill McCloskey 和 Nicolas Pierron 发现了影响 Firefox 的多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务。（CVE-2013-0783、CVE-2013-0784）

Atte Kettunen 发现 Firefox 在渲染 GIF 格式图像时，可能执行越界读取。攻击者可利用此缺陷造成 Firefox 崩溃。(CVE-2013-0772)

Boris Zbarsky 发现 Firefox 未正确处理某些封装的 WebIDL 对象。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。
(CVE-2013-0765)

Bobby Holley 在 Chrome 对象封装程序 (COW) 和仅系统封装程序 (SOW) 中发现了若干漏洞。如果用户受到诱骗打开特别构建的页面，远程攻击者可利用此漏洞绕过安全保护以获得敏感信息，或者可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0773)

Frederik Braun 发现 Firefox 把活动浏览器配置文件的位置提供给 JavaScript 工作线程。(CVE-2013-0774)

在 Firefox 中发现一个释放后使用漏洞。攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2013-0775)

Michal Zalewski 发现取消代理认证提示时，Firefox 并非始终显示正确地址。远程攻击者可利用此漏洞发起 URL 欺骗和钓鱼攻击。(CVE-2013-0776)

Abhishek Arya 发现多个与内存处理相关的问题。
如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2013-0777、CVE-2013-0778、CVE-2013-0779、CVE-2013-0780、CVE-2013-0781、CVE-2013-0782）。

安装的 SeaMonkey 版本低于 2.16，因此可能受到以下安全问题的影响：

- 存在大量内存安全错误。（CVE-2013-0783、CVE-2013-0784）

- 存在与 GIF 图像处理相关的越界读取错误。(CVE-2013-0772)

- 存在与“WebIDL”对象封装相关的错误，影响不明。(CVE-2013-0765)

- 存在与 Chrome 对象封装程序 (COW) 或仅系统封装程序 (SOW) 相关的错误，这可允许发生安全绕过。(CVE-2013-0773)

- 活动浏览器配置文件的文件系统位置可在进一步的攻击中泄露和使用。
 (CVE-2013-0774)

- 函数“nsImageLoadingContent”中存在一个释放后使用错误。(CVE-2013-0775)

- 可能因与代理“407”响应及嵌入式脚本代码相关的错误而冒充 HTTPS URL。
 (CVE-2013-0776)

- 函数“nsDisplayBoxShadowOuter::Paint”中存在基于堆的释放后使用错误。(CVE-2013-0777)

- 函数“ClusterIterator::NextCluster”中存在越界读取错误。(CVE-2013-0778)

- 函数“nsCodingStateMachine::NextState”中存在越界读取错误。(CVE-2013-0779)

- 函数“nsOverflowContinuationTracker::Finish”中存在基于堆的释放后使用错误。(CVE-2013-0780)

- 函数“nsPrintEngine::CommonPrint”中存在基于堆的释放后使用错误。(CVE-2013-0781)

- 函数“nsSaveAsCharset::DoCharsetConversion”中存在基于堆的缓冲区溢出错误。
 (CVE-2013-0782)

USN-1729-1 修复了 Firefox 中的漏洞。此更新引入了一项回归，使用显示有图像的多种标签页时，有时会导致冻结和崩溃。此更新修复了该问题。

我们对不便之处表示抱歉。

Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery、Alon Zakai、Christian Holler、Gary Kwong、Luke Wagner、Terrence Cole、Timothy Nikkel、Bill McCloskey 和 Nicolas Pierron 发现了影响 Firefox 的多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务。（CVE-2013-0783、CVE-2013-0784）

Atte Kettunen 发现 Firefox 在渲染 GIF 格式图像时，可能执行越界读取。攻击者可利用此缺陷造成 Firefox 崩溃。
(CVE-2013-0772)

Boris Zbarsky 发现 Firefox 未正确处理某些封装的 WebIDL 对象。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。(CVE-2013-0765)

Bobby Holley 在 Chrome 对象封装程序 (COW) 和仅系统封装程序 (SOW) 中发现了若干漏洞。如果用户受到诱骗打开特别构建的页面，远程攻击者可利用此漏洞绕过安全保护以获得敏感信息，或者可能以调用 Firefox 的用户的权限执行代码。
(CVE-2013-0773)

Frederik Braun 发现 Firefox 可将活动浏览器配置文件的位置提供给 JavaScript 工作线程。
(CVE-2013-0774)

在 Firefox 中发现一个释放后使用漏洞。攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2013-0775)

Michal Zalewski 发现取消代理认证提示时，Firefox 并非始终显示正确地址。远程攻击者可利用此漏洞发起 URL 欺骗和钓鱼攻击。
(CVE-2013-0776)

Abhishek Arya 发现多个与内存处理相关的问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2013-0777、CVE-2013-0778、CVE-2013-0779、CVE-2013-0780、CVE-2013-0781、CVE-2013-0782）。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
64719	Firefox 18.x 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/2/20	2019/12/4	critical
64723	Firefox < 19.0 多种漏洞	Nessus	Windows	2013/2/20	2019/12/4	critical
64892	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：thunderbird 漏洞 (USN-1748-1)	Nessus	Ubuntu Local Security Checks	2013/2/26	2019/9/19	critical
70183	GLSA-201309-23：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
64720	Thunderbird < 17.0.3 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/2/20	2019/12/4	critical
64724	Mozilla Thunderbird < 17.0.3 多种漏洞	Nessus	Windows	2013/2/20	2019/12/4	critical
64693	FreeBSD：mozilla -- 多种漏洞 (e3f0374a-7ad6-11e2-84cd-d43d7e0c7c02)	Nessus	FreeBSD Local Security Checks	2013/2/20	2021/1/6	high
64698	Ubuntu 10.04 LTS / 11.10 / 12.04 LTS / 12.10：firefox 漏洞 (USN-1729-1)	Nessus	Ubuntu Local Security Checks	2013/2/20	2019/9/19	critical
64726	SeaMonkey < 2.16 多种漏洞	Nessus	Windows	2013/2/20	2019/12/4	critical
64967	Ubuntu 11.10 / 12.04 LTS / 12.10：firefox 回归 (USN-1729-2)	Nessus	Ubuntu Local Security Checks	2013/3/1	2019/9/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

high

critical

critical

critical