安装的 Thunderbird 版本低于 17.0.7，因此可能受以下漏洞影响：

- 存在各种不明的内存安全问题。
 （CVE-2013-1682、CVE-2013-1683）

- 存在与“LookupMediaElementURITable”、“nsIDocument::GetRootElement”及“mozilla::ResetDir”相关的释放后使用堆内存错误。
 （CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

- 存在与“XBL scope”、“System Only Wrappers”(SOW) 及 chrome 权限页面相关的错误，可导致跨站脚本攻击。(CVE-2013-1687)

- 存在与“profiler”相关的错误，可导致任意代码执行。(CVE-2013-1688)

- 与“onreadystatechange”及未映射内存相关的错误可导致应用程序崩溃，并且允许任意代码执行。(CVE-2013-1690)

- 应用程序发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，可帮助执行跨站请求伪造攻击。(CVE-2013-1692)

- 与 SVG 内容处理相关的错误可导致时序攻击，从而跨域泄露信息。(CVE-2013-1693)

- 存在与“PreserveWrapper”及“preserved-wrapper”标记相关的错误，可导致潜在可利用的应用程序崩溃。(CVE-2013-1694)

- 存在与“<iframe sandbox>”限制相关的错误，可导致绕过这些限制。(CVE-2013-1695)

- 在某些情况下会忽略“X-Frame-Options”标头，可帮助点击劫持攻击。
 (CVE-2013-1696)

- 存在与“toString”及“valueOf”方法相关的错误，可导致绕过“XrayWrappers”。
 (CVE-2013-1697)

- 存在与“getUserMedia”权限对话相关的错误，可导致用户受到诱骗提供对非预期域的访问权限。
 (CVE-2013-1698)

- 伪装域欺骗保护不完整，某些攻击仍可能使用国际化域名 (IDN)。(CVE-2013-1699)

Mozilla 项目报告：

多项内存安全危害 (rv:22.0 / rv:17.0.7)

标题：使用地址审查器发现内存损坏

通过 XBL 进行的特权内容访问和执行

探查器中的任意代码执行

通过 onreadystatechange 执行的未映射内存

XHR HEAD 请求正文中的数据导致 CSRF 攻击

SVG 过滤器可导致信息泄露

PreserveWrapper 具有不一致的行为

沙盒限制未应用到嵌套的框架元素

使用具有多部分响应的服务器推送时忽略 X-Frame-Option

可绕过 XrayWrapper 以便在特权上下文中运行用户定义的方法

getUserMedia 权限对话框错误地显示位置

.com、.net 和 .name 中的同形异义词域欺骗

不可访问的更新程序可导致本地权限升级

在 Firefox 中发现多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些缺陷，通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行任意代码。（CVE-2013-1682、CVE-2013-1683）

Abhishek Arya 发现多种释放后使用缺陷。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些漏洞以调用 Firefox 的用户的权限执行任意代码。（CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

Mariusz Mlynski 发现可以让元素的 XBL 范围内的用户定义代码绕过仅系统封装程序 (SOW)。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-1687)

Mariusz Mlynski 发现分析器用户界面错误处理来自分析器的数据。如果用户检查特别构建的页面上的分析器输出，攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-1688)

已发现重新加载含有使用 onreadystatechange 事件的内容的页面时会发生崩溃。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码 (CVE-2013-1690)

Johnathan Kuskos 发现 Firefox 通过 XMLHttpRequest HEAD 请求的正文发送数据。攻击者可利用此缺陷执行跨站请求伪造 (CSRF) 攻击。(CVE-2013-1692)

Paul Stone 发现在使用过滤器处理 SVG 图像时存在时序缺陷。攻击者可利用此问题查看敏感信息。(CVE-2013-1693)

Boris Zbarsky 发现 PreserveWrapper 中存在缺陷。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户权限执行代码。(CVE-2013-1694)

Bob Owen 发现沙盒 iframe 可以使用帧元素绕过自己的限制。(CVE-2013-1695)

Frédéric Buclin 发现多部分响应中忽略 X-Frame-Options 标头。攻击者可能利用此缺陷执行点击劫持攻击。(CVE-2013-1696)

已发现在某些情况下可绕过 XrayWrappers 来调用内容定义的方法。攻击者可利用此缺陷造成不明行为。(CVE-2013-1697)

Matt Wobensmith 发现 getUserMedia 权限对话框在特定情况下显示不正确的域。攻击者可能利用此漏洞诱骗用户为恶意站点提供用户麦克风或摄像头的访问权限。(CVE-2013-1698)

已发现用于阻止使用国际化域名 (IDN) 的伪装攻击的措施对某些顶级域 (TLD) 强度不足。攻击者可能利用此漏洞执行 URL 欺骗和钓鱼攻击。(CVE-2013-1699)。

安装的 Firefox 版本低于 22.0，因此可能受到多种漏洞的影响：

- 存在各种不明的内存安全问题。
 （CVE-2013-1682、CVE-2013-1683）

- 存在与“LookupMediaElementURITable”、“nsIDocument::GetRootElement”及“mozilla::ResetDir”相关的释放后使用堆内存错误。
 （CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

- 存在与“XBL scope”、“System Only Wrappers”(SOW) 及 chrome 权限页面相关的错误，可导致跨站脚本攻击。(CVE-2013-1687)

- 存在与“profiler”相关的错误，可导致任意代码执行。(CVE-2013-1688)

- 与“onreadystatechange”及未映射内存相关的错误可导致应用程序崩溃，并且允许任意代码执行。(CVE-2013-1690)

- 应用程序发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，可帮助执行跨站请求伪造攻击。(CVE-2013-1692)

- 与 SVG 内容处理相关的错误可导致时序攻击，从而跨域泄露信息。(CVE-2013-1693)

- 存在与“PreserveWrapper”及“preserved-wrapper”标记相关的错误，可导致潜在可利用的应用程序崩溃。(CVE-2013-1694)

- 存在与“<iframe sandbox>”限制相关的错误，可导致绕过这些限制。(CVE-2013-1695)

- 在某些情况下会忽略“X-Frame-Options”标头，可帮助点击劫持攻击。
 (CVE-2013-1696)

- 存在与“toString”及“valueOf”方法相关的错误，可导致绕过“XrayWrappers”。
 (CVE-2013-1697)

- 存在与“getUserMedia”权限对话相关的错误，可导致用户受到诱骗提供对非预期域的访问权限。
 (CVE-2013-1698)

- 伪装域欺骗保护不完整，某些攻击仍可能使用国际化域名 (IDN)。(CVE-2013-1699)

安装的 Thunderbird 版本低于 17.0.7，因此可能受到以下漏洞的影响：

- 存在各种不明的内存安全问题。
 （CVE-2013-1682、CVE-2013-1683）

- 存在与“LookupMediaElementURITable”、“nsIDocument::GetRootElement”及“mozilla::ResetDir”相关的释放后使用堆内存错误。
 （CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

- 存在与“XBL scope”、“System Only Wrappers”(SOW) 及 chrome 权限页面相关的错误，可导致跨站脚本攻击。(CVE-2013-1687)

- 存在与“profiler”相关的错误，可导致任意代码执行。(CVE-2013-1688)

- 与“onreadystatechange”及未映射内存相关的错误可导致应用程序崩溃，并且允许任意代码执行。(CVE-2013-1690)

- 应用程序发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，可帮助执行跨站请求伪造攻击。(CVE-2013-1692)

- 与 SVG 内容处理相关的错误可导致时序攻击，从而跨域泄露信息。(CVE-2013-1693)

- 存在与“PreserveWrapper”及“preserved-wrapper”标记相关的错误，可导致潜在可利用的应用程序崩溃。(CVE-2013-1694)

- 存在与“<iframe sandbox>”限制相关的错误，可导致绕过这些限制。(CVE-2013-1695)

- 在某些情况下会忽略“X-Frame-Options”标头，可帮助点击劫持攻击。
 (CVE-2013-1696)

- 存在与“toString”及“valueOf”方法相关的错误，可导致绕过“XrayWrappers”。
 (CVE-2013-1697)

- 存在与“getUserMedia”权限对话相关的错误，可导致用户受到诱骗提供对非预期域的访问权限。
 (CVE-2013-1698)

- 伪装域欺骗保护不完整，某些攻击仍可能使用国际化域名 (IDN)。(CVE-2013-1699)

- Windows 上存在与“Mozilla 维护服务”相关的错误，可允许不安全的更新。
 (CVE-2013-1700)

安装的 Firefox 版本低于 22.0，因此可能受到以下漏洞的影响：

- 存在各种不明的内存安全问题。
 （CVE-2013-1682、CVE-2013-1683）

- 存在与“LookupMediaElementURITable”、“nsIDocument::GetRootElement”及“mozilla::ResetDir”相关的释放后使用堆内存错误。
 （CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

- 存在与“XBL scope”、“System Only Wrappers”(SOW) 及 chrome 权限页面相关的错误，可导致跨站脚本攻击。(CVE-2013-1687)

- 存在与“profiler”相关的错误，可导致任意代码执行。(CVE-2013-1688)

- 与“onreadystatechange”及未映射内存相关的错误可导致应用程序崩溃，并且允许任意代码执行。(CVE-2013-1690)

- 应用程序发送 XMLHttpRequest (XHR) HEAD 请求正文中的数据，可帮助执行跨站请求伪造攻击。(CVE-2013-1692)

- 与 SVG 内容处理相关的错误可导致时序攻击，从而跨域泄露信息。(CVE-2013-1693)

- 存在与“PreserveWrapper”及“preserved-wrapper”标记相关的错误，可导致潜在可利用的应用程序崩溃。(CVE-2013-1694)

- 存在与“<iframe sandbox>”限制相关的错误，可导致绕过这些限制。(CVE-2013-1695)

- 在某些情况下会忽略“X-Frame-Options”标头，可帮助点击劫持攻击。
 (CVE-2013-1696)

- 存在与“toString”及“valueOf”方法相关的错误，可导致绕过“XrayWrappers”。
 (CVE-2013-1697)

- 存在与“getUserMedia”权限对话相关的错误，可导致用户受到诱骗提供对非预期域的访问权限。
 (CVE-2013-1698)

- 伪装域欺骗保护不完整，某些攻击仍可能使用国际化域名 (IDN)。(CVE-2013-1699)

- Windows 上存在与“Mozilla 维护服务”相关的错误，可允许不安全的更新。
 (CVE-2013-1700)

seamonkey 已更新到 2.19 (bnc#825935)，修复了多个缺陷和安全问题。

修复的安全问题：

- MFSA 2013-49/CVE-2013-1682/CVE-2013-1683 多项内存安全危害

- MFSA 2013-50/CVE-2013-1684/CVE-2013-1685/CVE-2013-1686 使用地址审查器时发现内存损坏

- MFSA 2013-51/CVE-2013-1687（bmo#863933、bmo#866823） 可通过 XBL 访问和执行特权内容

- MFSA 2013-52/CVE-2013-1688 (bmo#873966) 在探查器中执行任意代码

- MFSA 2013-53/CVE-2013-1690 (bmo#857883) 可通过 onreadystatechange 事件执行未映射内存

- MFSA 2013-54/CVE-2013-1692 (bmo#866915) XHR HEAD 请求正文中的数据可导致 CSRF 攻击

- MFSA 2013-55/CVE-2013-1693 (bmo#711043) SVG 过滤器可导致信息泄露

- MFSA 2013-56/CVE-2013-1694 (bmo#848535) PreserveWrapper 行为不一致

- MFSA 2013-57/CVE-2013-1695 (bmo#849791) 未对嵌套帧元素应用沙盒限制

- MFSA 2013-58/CVE-2013-1696 (bmo#761667) 使用服务器推送并获得多部分响应时忽略了 X-Frame-Options

- MFSA 2013-59/CVE-2013-1697 (bmo#858101) 可绕过 XrayWrappers，从而在特权上下文中运行用户定义的方法

- MFSA 2013-60/CVE-2013-1698 (bmo#876044) getUserMedia 权限对话框显示的位置不正确

- MFSA 2013-61/CVE-2013-1699 (bmo#840882) .com、.net 和 .name 中的伪装域欺骗

MozillaFirefox 已更新到 Firefox 22.0 (bnc#825935)

修复了以下安全问题：

- MFSA 2013-49/CVE-2013-1682/CVE-2013-1683 多项内存安全危害

- MFSA 2013-50/CVE-2013-1684/CVE-2013-1685/CVE-2013-1686 使用地址审查器时发现内存损坏

- MFSA 2013-51/CVE-2013-1687（bmo#863933、bmo#866823） 可通过 XBL 访问和执行特权内容

- MFSA 2013-52/CVE-2013-1688 (bmo#873966) 在探查器中执行任意代码

- MFSA 2013-53/CVE-2013-1690 (bmo#857883) 可通过 onreadystatechange 事件执行未映射内存

- MFSA 2013-54/CVE-2013-1692 (bmo#866915) XHR HEAD 请求正文中的数据可导致 CSRF 攻击

- MFSA 2013-55/CVE-2013-1693 (bmo#711043) SVG 过滤器可导致信息泄露

- MFSA 2013-56/CVE-2013-1694 (bmo#848535) PreserveWrapper 行为不一致

- MFSA 2013-57/CVE-2013-1695 (bmo#849791) 未对嵌套帧元素应用沙盒限制

- MFSA 2013-58/CVE-2013-1696 (bmo#761667) 使用服务器推送并获得多部分响应时忽略了 X-Frame-Options

- MFSA 2013-59/CVE-2013-1697 (bmo#858101) 可绕过 XrayWrappers，从而在特权上下文中运行用户定义的方法

- MFSA 2013-60/CVE-2013-1698 (bmo#876044) getUserMedia 权限对话框显示的位置不正确

- MFSA 2013-61/CVE-2013-1699 (bmo#840882) .com、.net 和 .name 中的伪装域欺骗

USN-1890-1 修复了 Firefox 中的漏洞。此更新引入了一项回归，有时会导致 Firefox 使用错误的网络代理设置。此更新修复了该问题。

我们对不便之处表示抱歉。

在 Firefox 中发现多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些缺陷，通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行任意代码。（CVE-2013-1682、CVE-2013-1683）

Abhishek Arya 发现多种释放后使用缺陷。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些漏洞以调用 Firefox 的用户的权限执行任意代码。（CVE-2013-1684、CVE-2013-1685、CVE-2013-1686）

Mariusz Mlynski 发现可以让元素的 XBL 范围内的用户定义代码绕过仅系统封装程序 (SOW)。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-1687)

Mariusz Mlynski 发现分析器用户界面错误处理来自分析器的数据。如果用户检查特别构建的页面上的分析器输出，攻击者可能利用此漏洞，以调用 Firefox 的用户的权限执行任意代码。
(CVE-2013-1688)

已发现重新加载含有使用 onreadystatechange 事件的内容的页面时会发生崩溃。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码 (CVE-2013-1690)

Johnathan Kuskos 发现 Firefox 通过 XMLHttpRequest HEAD 请求的正文发送数据。攻击者可利用此缺陷执行跨站请求伪造 (CSRF) 攻击。(CVE-2013-1692)

Paul Stone 发现在使用过滤器处理 SVG 图像时存在时序缺陷。攻击者可利用此问题查看敏感信息。(CVE-2013-1693)

Boris Zbarsky 发现 PreserveWrapper 中存在缺陷。攻击者可能利用此漏洞通过造成应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户权限执行代码。(CVE-2013-1694)

Bob Owen 发现沙盒 iframe 可以使用帧元素绕过自己的限制。
(CVE-2013-1695)

Frédéric Buclin 发现多部分响应中忽略 X-Frame-Options 标头。攻击者可能利用此缺陷执行点击劫持攻击。
(CVE-2013-1696)

已发现在某些情况下可绕过 XrayWrappers 来调用内容定义的方法。攻击者可利用此缺陷造成不明行为。
(CVE-2013-1697)

Matt Wobensmith 发现 getUserMedia 权限对话框在特定情况下显示不正确的域。
攻击者可能利用此漏洞诱骗用户为恶意站点提供用户麦克风或摄像头的访问权限。(CVE-2013-1698)

已发现用于阻止使用国际化域名 (IDN) 的伪装攻击的措施对某些顶级域 (TLD) 强度不足。攻击者可能利用此漏洞执行 URL 欺骗和钓鱼攻击。(CVE-2013-1699)。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
66990	Thunderbird < 17.0.7 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66999	FreeBSD：mozilla -- 多种漏洞 (b3fcb387-de4b-11e2-b1c6-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/6/27	2022/3/29	critical
67000	Ubuntu 12.04 LTS / 12.10 / 13.04：firefox 漏洞 (USN-1890-1)	Nessus	Ubuntu Local Security Checks	2013/6/27	2022/3/29	critical
66989	Firefox < 22.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/6/26	2022/3/29	critical
66994	Mozilla Thunderbird < 17.0.7 多种漏洞	Nessus	Windows	2013/6/26	2022/3/29	critical
66993	Firefox < 22.0 多种漏洞	Nessus	Windows	2013/6/26	2022/3/29	critical
75081	openSUSE 安全更新：seamonkey (openSUSE-SU-2013:1180-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/29	critical
75073	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2013:1142-1)	Nessus	SuSE Local Security Checks	2014/6/13	2022/3/29	critical
67186	Ubuntu 12.04 LTS / 12.10 / 13.04：firefox 回归 (USN-1890-2)	Nessus	Ubuntu Local Security Checks	2013/7/5	2022/3/29	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical