在 Firefox 中发现多种内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些缺陷，通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行任意代码。（CVE-2013-1718、CVE-2013-1719）

Atte Kettunen 在 HTML5 Tree Builder 与模板元素交互时发现缺陷。在某些情况下，攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-1720)

Alex Chapman 在 ANGLE 库中发现整数溢出漏洞。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。
(CVE-2013-1721)

Abhishek Arya 在 Animation Manager 中发现释放后使用。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-1722)

Scott Bell 发现，当使用 select 元素时，存在释放后使用。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-1724)

已发现在初始化隔离舱之前可访问新 JavaScript 对象的范围。攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2013-1725)

Dan Gohman 发现，IonMonkey 使用的一些变量和数据没有进行初始化，可能导致信息泄漏。(CVE-2013-1728)

Sachin Shinde 发现，将一些由 XBL 支持的节点移至由 document.open() 创建的文档时发生崩溃。攻击者可能利用该漏洞造成拒绝服务。(CVE-2013-1730)

Aki Helin 发现，当组合列表、浮点和多列时，存在缓冲区溢出。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-1732)

发现进行滚动时存在两个内存损坏缺陷。攻击者可能利用这些问题，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。（CVE-2013-1735、CVE-2013-1736）

Boris Zbarsky 发现，DOM 代理中由用户定义的 getter 可能将 expando 对象当成“this”。攻击者可能通过诱骗附加组件代码根据恶意值作出错误的安全敏感决定来利用此问题。(CVE-2013-1737)

在 Firefox 中发现一个释放后使用缺陷。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。(CVE-2013-1738)。

安装的 Thunderbird 版本为 17.x 或更高版本但低于 24。因此，它可能会受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

Mozilla 项目报告：

MFSA 2013-76 各种内存安全危害 (rv:24.0 / rv:17.0.9)

MFSA 2013-77 带模板的 HTML5 Tree Builder 中状态不正确

MFSA 2013-78 ANGLE 库中的整数溢出

MFSA 2013-79 克隆样式表期间 Animation Manager 中的释放后使用

MFSA 2013-80 小组件被破坏后 NativeKey 继续处理关键消息

MFSA 2013-81 select 元素的释放后使用

MFSA 2013-82 调用新 JavaScript 对象的范围可造成内存损坏

MFSA 2013-83 签名验证后 Mozilla Updater 未锁定 MAR 文件

MFSA 2013-84 通过符号链接导致的同源绕过

MFSA 2013-85 IonMonkey 中的未初始化数据

MFSA 2013-86 通过 OS X NVIDIA 图形驱动程序导致的 WebGL 信息泄露

MFSA 2013-87 从可写位置加载共享对象库

MFSA 2013-88 重新连接由 XBL 支持的节点时隔离舱不匹配

MFSA 2013-89 多列、列表和浮点发生缓冲区溢出

MFSA 2013-90 涉及滚动的内存损坏

MFSA 2013-91 DOM 代理中用户定义的属性的“this”对象不正确

MFSA 2013-92 默认隔离舱和框架链的恢复存在 GC 危害

上游安全更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安装的 Thunderbird ESR 17.x 版本低于 17.0.9，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- 存在多种释放后使用问题，可导致拒绝服务攻击或执行任意代码。（CVE-2013-1735、CVE-2013-1736）

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

安装的 Firefox ESR 17.x 版本低于 17.0.9，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- 存在多种释放后使用问题，可导致拒绝服务攻击或执行任意代码。（CVE-2013-1735、CVE-2013-1736）

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。
 Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

MozillaFirefox 更新到 24.0 版，修复了多个安全问题和非安全问题：

- 将 greek 移动到 translations-common 程序包 (bnc#840551)

- 更新到 Firefox 24.0 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 多项内存安全危害

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 带模板的 HTML5 Tree Builder 中状态不正确

- MFSA 2013-78/CVE-2013-1721 (bmo#890277) ANGLE 库中的整数溢出

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) 克隆样式表期间 Animation Manager 中的释放后使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) 小组件被破坏后 NativeKey 继续处理关键消息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) select 元素存在释放后使用

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 调用新 JavaScript 对象的范围可造成内存损坏

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中的未初始化数据

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 重新连接由 XBL 支持的节点时隔离舱不匹配

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 多列、列表和浮点发生缓冲区溢出

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301） 涉及滚动的内存损坏

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM 代理中用户定义的属性的“this”对象不正确

- MFSA 2013-92/CVE-2013-1738（bmo#887334、bmo#882897）默认隔离舱和框架链的恢复存在 GC 危害

- 通过 pref 显式启用 gstreamer (gecko.js)

- 需要 NSS 3.15.1

安装的 Firefox 版本低于 24.0，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

安装的 Thunderbird ESR 17.x 版本低于 17.0.9，因此可能受以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- 存在多种释放后使用问题，可导致拒绝服务攻击或执行任意代码。（CVE-2013-1735、CVE-2013-1736）

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可导致绕过访问限制。
 (CVE-2013-1737)

上游更新。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

远程主机受到 GLSA-201309-23 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可进行 XSS 攻击、欺骗 URL、绕过地址空间布局随机化、进行点击劫持攻击、获取潜在敏感信息、绕过访问限制、修改本地文件系统或进行其他不明攻击。
 变通方案：

目前无任何已知的变通方案。

安装的 Firefox ESR 17.x 版本低于 17.0.9，因此可能受以下漏洞影响：

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-1718、CVE-2013-1719）

- 存在多种释放后使用问题，可导致拒绝服务攻击或执行任意代码。（CVE-2013-1735、CVE-2013-1736）

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可导致绕过访问限制。
 (CVE-2013-1737)

安装的 Firefox 版本低于 24.0，因此可能受到多种漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可通过将恶意文件插入更新文件来利用此问题。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可导致绕过访问限制。
 (CVE-2013-1737)

- NVIDIA OS X 图形驱动程序中的一个问题允许 Web 内容查看用户的桌面，从而可能暴露敏感信息。(CVE-2013-1729)

安装的 SeaMonkey 版本低于 2.21，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。(CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

已安装的 Thunderbird 版本为低于 24.0 的版本。
因此，它可能会受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

此 MozillaThunderbird 已更新到版本 24.0，修复了多个安全问题和非安全性问题：

- 更新到 Thunderbird 24.0 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 多项内存安全危害

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 带模板的 HTML5 Tree Builder 中状态不正确

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) 克隆样式表期间 Animation Manager 中的释放后使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) 小组件被破坏后 NativeKey 继续处理关键消息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) select 元素存在释放后使用

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 调用新 JavaScript 对象的范围可造成内存损坏

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中的未初始化数据

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 重新连接由 XBL 支持的节点时隔离舱不匹配

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 多列、列表和浮点发生缓冲区溢出

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301） 涉及滚动的内存损坏

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM 代理中用户定义的属性的“this”对象不正确

- MFSA 2013-92/CVE-2013-1738（bmo#887334、bmo#882897）默认隔离舱和框架链的恢复存在 GC 危害

- 已将 greek 移至公共转换程序包

- 需要 NSPR 4.10 和 NSS 3.15.1

- 为 Gecko 添加 GStreamer 版本要求

- 添加了 enigmail-build.patch，修复了 TB 打包 (bmo#886095)

- 已删除过时的修补程序：

- enigmail-old-gcc.patch

- mozilla-gcc43-enums.patch

- mozilla-gcc43-template_hacks.patch

- mozilla-gcc43-templates_instantiation.patch

- ppc-xpcshell.patch

此 seamonkey 版本 2.21 更新修复多个安全和非安全问题：

- 更新到 SeaMonkey 2.21 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 多项内存安全危害

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 带模板的 HTML5 Tree Builder 中状态不正确

- MFSA 2013-78/CVE-2013-1721 (bmo#890277) ANGLE 库中的整数溢出

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) 克隆样式表期间 Animation Manager 中的释放后使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) 小组件被破坏后 NativeKey 继续处理关键消息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) select 元素存在释放后使用

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 调用新 JavaScript 对象的范围可造成内存损坏

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中的未初始化数据

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 重新连接由 XBL 支持的节点时隔离舱不匹配

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 多列、列表和浮点发生缓冲区溢出

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301） 涉及滚动的内存损坏

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM 代理中用户定义的属性的“this”对象不正确

- MFSA 2013-92/CVE-2013-1738（bmo#887334、bmo#882897）默认隔离舱和框架链的恢复存在 GC 危害

- 需要 NSS 3.15.1

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
69947	Ubuntu 12.04 LTS / 12.10 / 13.04：firefox 漏洞 (USN-1951-1)	Nessus	Ubuntu Local Security Checks	2013/9/18	2019/9/19	critical
69995	Mozilla Thunderbird 17.x 到 23.x 多种漏洞	Nessus	Windows	2013/9/19	2019/11/27	critical
70262	FreeBSD：mozilla -- 多种漏洞 (7dfed67b-20aa-11e3-b8d8-0025905a4771)	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	critical
70036	Fedora 19：firefox-24.0-1.fc19 / xulrunner-24.0-2.fc19 (2013-16992)	Nessus	Fedora Local Security Checks	2013/9/21	2021/1/11	critical
69990	Thunderbird ESR 17.x < 17.0.9 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69992	Firefox ESR 17.x < 17.0.9 多种漏洞	Nessus	Windows	2013/9/19	2019/11/27	critical
70205	Fedora 18：firefox-24.0-1.fc18 / xulrunner-24.0-2.fc18 (2013-17047)	Nessus	Fedora Local Security Checks	2013/9/30	2021/1/11	critical
75149	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2013:1493-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
69993	Firefox < 24.0 多种漏洞	Nessus	Windows	2013/9/19	2019/11/27	critical
69994	Mozilla Thunderbird ESR 17.x < 17.0.9 多种漏洞	Nessus	Windows	2013/9/19	2019/11/27	critical
70062	Fedora 20：firefox-24.0-1.fc20 / xulrunner-24.0-2.fc20 (2013-17074)	Nessus	Fedora Local Security Checks	2013/9/23	2021/1/11	critical
70183	GLSA-201309-23：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	2013/9/28	2022/3/29	critical
69988	Firefox ESR 17.x < 17.0.9 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69989	Firefox < 24.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
69996	SeaMonkey < 2.21 多种漏洞	Nessus	Windows	2013/9/19	2019/11/27	critical
69991	Thunderbird 17.x 到 23.x 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
75150	openSUSE 安全更新：MozillaThunderbird (openSUSE-SU-2013:1495-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
75151	openSUSE 安全更新：seamonkey (openSUSE-SU-2013:1491-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical