安装的 Firefox 版本低于 23.0，因此可能受到以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。（CVE-2013-1701、CVE-2013-1702）

- 使用“SetBody”并生成“证书请求消息”时，存在关于 DOM 修改的释放后使用错误。（CVE-2013-1704、CVE-2013-1705）

- 存在关于 update 服务和“maintenanceservice.exe”的错误，可能导致缓冲区在处理意外的长路径值时溢出。
 （CVE-2013-1706、CVE-2013-1707）

- 函数“nsCString::CharAt”存在错误，可导致应用程序在解码特别构建的 WAV 音频文件时崩溃。(CVE-2013-1708)

- 存在关于 HTML 框架和历史记录处理、“XrayWrappers”、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可允许跨站脚本攻击。
 （CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在关于 update 服务、完整安装程序和存根安装程序的 DLL 路径加载错误，可允许执行任意代码。
 （CVE-2013-1712、CVE-2013-1715）

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

安装的 Thunderbird 版本低于 17.0.8，因此可能受到以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。（CVE-2013-1701、CVE-2013-1702）

- 使用“SetBody”并生成“证书请求消息”时，存在关于 DOM 修改的释放后使用错误。（CVE-2013-1704、CVE-2013-1705）

- 存在关于 update 服务和“maintenanceservice.exe”的错误，可能导致缓冲区在处理意外的长路径值时溢出。
 （CVE-2013-1706、CVE-2013-1707）

- 函数“nsCString::CharAt”存在错误，可导致应用程序在解码特别构建的 WAV 音频文件时崩溃。(CVE-2013-1708)

- 存在关于 HTML 框架和历史记录处理、“XrayWrappers”、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可允许跨站脚本攻击。
 （CVE-2013-1709、CVE-2013-1711、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在关于 update 服务、完整安装程序和存根安装程序的 DLL 路径加载错误，可允许执行任意代码。
 （CVE-2013-1712、CVE-2013-1715）

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

更新到 Firefox 17.0.8esr (bnc#833389)，解决了：

-（bmo#855331、bmo#844088、bmo#858060、bmo#870200、bmo#874974、bmo#861530、bmo#854157、bmo#893684、bmo#878703、bmo#862185、bmo#879139、bmo#888107、bmo#880734）。(MFSA 2013-63 / CVE-2013-1701 / CVE-2013-1702)

已修复各种内存安全危害 (rv:23.0 / rv:17.0.8)：

-（bmo#888314、bmo#888361）Mozilla 维护服务和 Mozilla 更新程序中的缓冲区溢出。(MFSA 2013-66 / CVE-2013-1706 / CVE-2013-1707)

- (bmo#848253) 文档 URI 错误表示和伪装。(MFSA 2013-68 / CVE-2013-1709)

(bmo#871368) CRMF 请求允许代码执行和 XSS 攻击。(MFSA 2013-69 / CVE-2013-1710)

- (bmo#859072) 通过 Mozilla 更新程序进行进一步权限升级。(MFSA 2013-71 / CVE-2013-1712)

- (bmo#887098) 在验证某些 JavaScript 组件的 URI 时，使用错误的主体。(MFSA 2013-72 / CVE-2013-1713)

- (bmo#879787) 因 Web 工作线程和 XMLHttpRequest 导致同源绕过。(MFSA 2013-73 / CVE-2013-1714)

- (bmo#406541) 本地 Java 小程序可能读取本地文件系统中的内容。(MFSA 2013-75 / CVE-2013-1717)

安装的 Firefox ESR 17.x 版本低于 17.0.8，因此可能受到以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。(CVE-2013-1701)

- 存在关于 update 服务和“maintenanceservice.exe”的错误，可能导致缓冲区在处理意外的长路径值时溢出。
 （CVE-2013-1706、CVE-2013-1707）

- 存在关于 HTML 框架和历史记录处理、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可能允许跨站脚本攻击。（CVE-2013-1709、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在关于 update 服务的 DLL 路径加载错误，可允许执行任意代码。
 请注意，该问题影响 Microsoft Windows 7 和更高版本。(CVE-2013-1712)

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

远程主机受到 GLSA-201309-23 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可进行 XSS 攻击、欺骗 URL、绕过地址空间布局随机化、进行点击劫持攻击、获取潜在敏感信息、绕过访问限制、修改本地文件系统或进行其他不明攻击。
 变通方案：

目前无任何已知的变通方案。

安装的 Thunderbird ESR 17.x 版本低于 17.0.8，因此可能受以下漏洞的影响：

- 存在可能允许内存损坏情况的各种错误。(CVE-2013-1701)

- 存在关于 update 服务和“maintenanceservice.exe”的错误，可能导致缓冲区在处理意外的长路径值时溢出。
 （CVE-2013-1706、CVE-2013-1707）

- 存在关于 HTML 框架和历史记录处理、JavaScript URI 处理和使用“XMLHttpRequest”的 Web 工作线程的不明错误，可能允许跨站脚本攻击。（CVE-2013-1709、CVE-2013-1713、CVE-2013-1714）

- 存在关于生成“证书请求消息格式” (CRMF) 请求的不明错误，可允许跨站脚本攻击。
 (CVE-2013-1710)

- 存在关于 update 服务的 DLL 路径加载错误，可允许执行任意代码。
 请注意，该问题影响 Microsoft Windows 7 和更高版本。(CVE-2013-1712)

- 存在与 Java 小程序和“file:///”URI 有关的错误，可允许对任意文件进行只读访问。(CVE-2013-1717)

Mozilla 项目报告：

MFSA 2013-63 各种内存安全危害 (rv:23.0 / rv:17.0.8)

MFSA 2013-64 SetBody 期间改变 DOM 时的释放后使用

MFSA 2013-65 生成 CRMF 请求时的缓冲区下溢

MFSA 2013-66 Mozilla Maintenance Service 和 Mozilla Updater 中的缓冲区溢出

MFSA 2013-67 WAV 音频文件解码期间崩溃

MFSA 2013-68 文档 URI 歪曲和伪装

MFSA 2013-69 CRMF 请求允许代码执行和 XSS 攻击

MFSA 2013-70 使用 XBL Scopes 绕过 XrayWrappers

MFSA 2013-71 通过 Mozilla Updater 造成进一步权限升级

MFSA 2013-72 错误的主体被用于验证某些 JavaScript 组件的 URI

MFSA 2013-73 Web 工作线程和 XMLHttpRequest 的同源绕过

MFSA 2013-74 Firefox 完整和存根安装程序 DLL 劫持

MFSA 2013-75 本地 Java 小程序可能读取本地文件系统的内容

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69269	Firefox < 23.0 多种漏洞	Nessus	Windows	2013/8/8	2019/11/27	critical
69270	Mozilla Thunderbird < 17.0.8 多种漏洞	Nessus	Windows	2013/8/8	2019/11/27	critical
69344	SuSE 11.2 / 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 8187 / 8191）	Nessus	SuSE Local Security Checks	2013/8/14	2021/1/19	critical
69268	Firefox ESR 17.x < 17.0.8 多种漏洞	Nessus	Windows	2013/8/8	2019/11/27	critical
70183	GLSA-201309-23：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
69271	Mozilla Thunderbird ESR 17.x < 17.0.8 多种漏洞	Nessus	Windows	2013/8/8	2019/11/27	critical
69278	FreeBSD：mozilla -- 多种漏洞 (0998e79d-0055-11e3-905b-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/8/9	2021/1/6	critical
69343	SuSE 11.2 / 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 8187 / 8191）	Nessus	SuSE Local Security Checks	2013/8/14	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical