The installed version of Thunderbird is earlier than 17.0.7 and is, therefore, potentially affected by the following vulnerabilities :

  - Various, unspecified memory safety issues exist.
    (CVE-2013-1682, CVE-2013-1683)

  - Heap-use-after-free errors exist related to     'LookupMediaElementURITable',     'nsIDocument::GetRootElement' and 'mozilla::ResetDir'.
    (CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)

  - An error exists related to 'XBL scope', 'System Only     Wrappers' (SOW) and chrome-privileged pages that could     allow cross-site scripting attacks. (CVE-2013-1687)

  - An error exists related to the 'profiler' that could     allow arbitrary code execution. (CVE-2013-1688)

  - An error related to 'onreadystatechange' and unmapped     memory could cause application crashes and allow     arbitrary code execution. (CVE-2013-1690)

  - The application sends data in the body of XMLHttpRequest     (XHR) HEAD requests and could aid in cross-site request     forgery attacks. (CVE-2013-1692)

  - An error related to the processing of SVG content could     allow a timing attack to disclose information across     domains. (CVE-2013-1693)

  - An error exists related to 'PreserveWrapper' and the     'preserved-wrapper' flag that could cause potentially     exploitable application crashes. (CVE-2013-1694)

  - An error exists related to '<iframe sandbox>'     restrictions that could allow a bypass of these     restrictions. (CVE-2013-1695)

  - The 'X-Frame-Options' header is ignored in certain     situations and can aid in click-jacking attacks.
    (CVE-2013-1696)

  - An error exists related to the 'toString' and 'valueOf'     methods that could allow 'XrayWrappers' to be bypassed.
    (CVE-2013-1697)

  - An error exists related to the 'getUserMedia'     permission dialog that could allow a user to be tricked     into giving access to unintended domains.
    (CVE-2013-1698)

  - Homograph domain spoofing protection is incomplete and     certain attacks are still possible using     Internationalized Domain Names (IDN). (CVE-2013-1699)

インストールされている Thunderbird のバージョンが 17.0.7 より前であるため、次の脆弱性の影響を受ける可能性があります。

- さまざまな特定されないメモリの安全性に関する問題が存在します。
 （CVE-2013-1682、 CVE-2013-1683）

- heap-use-after-free エラーが「LookupMediaElementURITable」、「nsIDocument::GetRootElement」、「mozilla::ResetDir」に関連して存在します。
 （CVE-2013-1684、 CVE-2013-1685、CVE-2013-1686）

- 「XBL scope」、「System Only Wrappers」（SOW）、クロスサイトスクリプティング攻撃が可能な Chrome 権限のあるページに関連してエラーが存在します。(CVE-2013-1687)

- 「profiler」に関連するエラーが存在し、これにより、任意のコードが実行される可能性があります。(CVE-2013-1688)

- 「onreadystatechange」に関連するエラーとマッピングされていないメモリにより、アプリケーションがクラッシュし、任意のコードが実行される可能性があります。(CVE-2013-1690)

- アプリケーションがデータを XMLHttpRequest （XHR）HEAD リクエストの本文に送信し、クロスサイトリクエスト偽造の攻撃を助長する可能性があります。(CVE-2013-1692)

- SVG コンテンツの処理に関連するエラーにより、タイミング攻撃が複数のドメイン間で情報漏洩を引き起こす可能性があります。(CVE-2013-1693)

- 「PreserveWrapper」と「preserved-wrapper」フラグに関連するエラーが存在し、悪用可能なアプリケーションのクラッシュが引き起こされる可能性があります。(CVE-2013-1694)

- 「<iframe sandbox>」の制限に関連してエラーが存在し、これによりこれらの制限をバイパスする可能性があります。(CVE-2013-1695)

- 「X-Frame-Options」ヘッダーが状況によっては無視され、クリックジャッキング攻撃を助長することが可能です。
 (CVE-2013-1696)

- 「toString」と「valueOf」のメソッドに関連してエラーが存在し、「XrayWrappers」をバイパスする可能性があります。
 (CVE-2013-1697)

- 「getUserMedia」許可ダイアログに関連してエラーが存在し、これによりユーザーを騙まし、意図していないドメインへアクセスさせる可能性があります。
 (CVE-2013-1698)

- ホモグラフドメインのなりすましに対する保護が不完全であり、国際化ドメイン名（IDN）を使用して特定の攻撃を行うことが依然として可能です。(CVE-2013-1699)

The Mozilla Project reports :

Miscellaneous memory safety hazards (rv:22.0 / rv:17.0.7)

Title: Memory corruption found using Address Sanitizer

Privileged content access and execution via XBL

Arbitrary code execution within Profiler

Execution of unmapped memory through onreadystatechange

Data in the body of XHR HEAD requests leads to CSRF attacks

SVG filters can lead to information disclosure

PreserveWrapper has inconsistent behavior

Sandbox restrictions not applied to nested frame elements

X-Frame-Options ignored when using server push with multi-part responses

XrayWrappers can be bypassed to run user defined methods in a privileged context

getUserMedia permission dialog incorrectly displays location

Homograph domain spoofing in .com, .net and .name

Inaccessible updater can lead to local privilege escalation

Multiple memory safety issues were discovered in Firefox. If the user were tricked into opening a specially crafted page, an attacker could possibly exploit these to cause a denial of service via application crash, or potentially execute arbitrary code with the privileges of the user invoking Firefox. (CVE-2013-1682, CVE-2013-1683)

Abhishek Arya discovered multiple use-after-free bugs. If the user were tricked into opening a specially crafted page, an attacker could possibly exploit these to execute arbitrary code with the privileges of the user invoking Firefox. (CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)

Mariusz Mlynski discovered that user defined code within the XBL scope of an element could be made to bypass System Only Wrappers (SOW). An attacker could potentially exploit this to execute arbitrary code with the privileges of the user invoking Firefox. (CVE-2013-1687)

Mariusz Mlynski discovered that the profiler user interface incorrectly handled data from the profiler. If the user examined profiler output on a specially crafted page, an attacker could potentially exploit this to execute arbitrary code with the privileges of the user invoking Firefox. (CVE-2013-1688)

A crash was discovered when reloading a page that contained content using the onreadystatechange event. An attacker could potentially exploit this to execute arbitrary code with the privileges of the user invoking Firefox (CVE-2013-1690)

Johnathan Kuskos discovered that Firefox sent data in the body of XMLHttpRequest HEAD requests. An attacker could exploit this to conduct Cross-Site Request Forgery (CSRF) attacks. (CVE-2013-1692)

Paul Stone discovered a timing flaw in the processing of SVG images with filters. An attacker could exploit this to view sensitive information. (CVE-2013-1693)

Boris Zbarsky discovered a flaw in PreserveWrapper. An attacker could potentially exploit this to cause a denial of service via application crash, or execute code with the privileges of the user invoking Firefox. (CVE-2013-1694)

Bob Owen discovered that a sandboxed iframe could use a frame element to bypass its own restrictions. (CVE-2013-1695)

Frederic Buclin discovered that the X-Frame-Options header is ignored in multi-part responses. An attacker could potentially exploit this to conduct clickjacking attacks. (CVE-2013-1696)

It was discovered that XrayWrappers could be bypassed to call content-defined methods in certain circumstances. An attacker could exploit this to cause undefined behaviour. (CVE-2013-1697)

Matt Wobensmith discovered that the getUserMedia permission dialog displayed the wrong domain in certain circumstances. An attacker could potentially exploit this to trick the user in to giving a malicious site access to their microphone or camera. (CVE-2013-1698)

It was discovered that the measures for preventing homograph attacks using Internationalized Domain Names (IDN) were not sufficient for certain Top Level Domains (TLD). An attacker could potentially exploit this to conduct URL spoofing and phishing attacks. (CVE-2013-1699).

Note that Tenable Network Security has extracted the preceding description block directly from the Ubuntu security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

Mozilla プロジェクトによる報告：

様々なメモリ安全性の問題（rv:22.0 / rv:17.0.7）

タイトル：Address Sanitizer の使用で見つかったメモリ破損

権限のあるコンテンツアクセスと XBL による実行

Profiler における任意のコードの実行

マッピされていないメモリの onreadystatechange を通じた実行

XHR HEAD リクエストの本文のデータは、CSRF 攻撃を引き起こします

SVG フィルターにより情報漏洩が引き起こされる可能性があります

PreserveWrapper の挙動が一貫していません

ネスト化したフレーム要素に、サンドボックス制限が適用されません

X-Frame-Options は、マルチパート応答を伴うサーバープッシュを使用している場合は無視されます

XrayWrappers は、権限のあるコンテキストでユーザーが定義したメソッドを実行するためにバイパス可能です

getUserMedia 権限ダイアログがロケーションを不適切に表示します

.com、.net および .name におけるホモグラフドメインのなりすまし

アクセスできないアップデーターにより、ローカルの権限昇格が引き起こされる可能性があります

複数のメモリの安全性に関する問題が Firefox で発見されました。ユーザーをだまして特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュさせ、サービス拒否を引き起こすことや、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1682、 CVE-2013-1683）

Abhishek Arya 氏は、複数の use-after-free のバグを発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これを悪用して、Firefox を呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1684、 CVE-2013-1685、CVE-2013-1686）

Mariusz Mlynski 氏は、要素の XBL 範囲内のユーザー定義コードに、System Only Wrapper（SOW）をバイパスさせる可能性があることを発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1687)

Mariusz Mlynski は、プロファイラーユーザーインターフェイスがプロファイラーからのデータを不適切に処理したことを発見しました。ユーザーが特別に細工されたページでプロファイラー出力を確認した場合、攻撃者はこれを悪用して、Firefox を呼び出したユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1688)

onreadystatechange イベントを使用しているコンテンツを含むページをリロードしているときに、クラッシュが発見されました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります(CVE-2013-1690)

Johnathan Kuskos 氏は、Firefox が XMLHttpRequest HEAD リクエストの本文にデータを送信することを発見しました。攻撃者がこれを悪用し、クロスサイトリクエスト偽造（CSRF）攻撃を実行する可能性があります。(CVE-2013-1692)

Paul Stone は、SVG 画像のフィルター処理でタイミングの欠陥を発見しました。攻撃者がこの欠陥を悪用して、機密情報を表示することがあります。(CVE-2013-1693)

Boris Zbarsky 氏は、PreserveWrapper に欠陥を発見しました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1694)

Bob Owen 氏は、サンドボックス化した iframe がフレーム要素を利用してフレームの制限をバイパスする可能性があることを発見しました。(CVE-2013-1695)

Frédéric Buclin 氏は、X-Frame-Options ヘッダーがマルチパート応答で無視されていることを発見しました。攻撃者が、これを悪用してクリックジャッキング攻撃を行う可能性があります。(CVE-2013-1696)

特定の状況でコンテンツが定義したメソッドを呼び出すために、XrayWrappers をバイパスできることが、判明しました。攻撃者がこれを悪用して、定義できない挙動を引き起こす可能性があります。(CVE-2013-1697)

Matt Wobensmith 氏は、getUserMedia 権限ダイアログが特定の状況で間違ったドメインを表示することを発見しました。攻撃者がこれを悪用し、ユーザーを騙して、悪意のあるサイトにマイクやカメラへアクセスさせてしまう可能性があります。(CVE-2013-1698)

国際化ドメイン名（IDN）を使用しているホモグラフ攻撃を回避するための対策が、特定のトップレベルドメイン（TLD）に対して十分でないことが判明しました。攻撃者が、これを悪用し、URL のなりすましやフィッシング攻撃を行う可能性があります。（CVE-2013-1699）。

The installed version of Firefox is earlier than 22.0 and is, therefore, potentially affected by multiple vulnerabilities :

  - Various, unspecified memory safety issues exist.
    (CVE-2013-1682, CVE-2013-1683)

  - Heap-use-after-free errors exist related to     'LookupMediaElementURITable',     'nsIDocument::GetRootElement' and 'mozilla::ResetDir'.
    (CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)

  - An error exists related to 'XBL scope', 'System Only     Wrappers' (SOW) and chrome-privileged pages that could     allow cross-site scripting attacks. (CVE-2013-1687)

  - An error exists related to the 'profiler' that could     allow arbitrary code execution. (CVE-2013-1688)

  - An error related to 'onreadystatechange' and unmapped     memory could cause application crashes and allow     arbitrary code execution. (CVE-2013-1690)

  - The application sends data in the body of XMLHttpRequest     (XHR) HEAD requests and could aid in cross-site request     forgery attacks. (CVE-2013-1692)

  - An error related to the processing of SVG content could     allow a timing attack to disclose information across     domains. (CVE-2013-1693)

  - An error exists related to 'PreserveWrapper' and the     'preserved-wrapper' flag that could cause potentially     exploitable application crashes. (CVE-2013-1694)

  - An error exists related to '<iframe sandbox>'     restrictions that could allow a bypass of these     restrictions. (CVE-2013-1695)

  - The 'X-Frame-Options' header is ignored in certain     situations and can aid in click-jacking attacks.
    (CVE-2013-1696)

  - An error exists related to the 'toString' and 'valueOf'     methods that could allow 'XrayWrappers' to be bypassed.
    (CVE-2013-1697)

  - An error exists related to the 'getUserMedia'     permission dialog that could allow a user to be tricked     into giving access to unintended domains.
    (CVE-2013-1698)

  - Homograph domain spoofing protection is incomplete and     certain attacks are still possible using     Internationalized Domain Names (IDN). (CVE-2013-1699)

The installed version of Firefox is earlier than 22.0 and is, therefore, potentially affected by the following vulnerabilities :

  - Various, unspecified memory safety issues exist.
    (CVE-2013-1682, CVE-2013-1683)

  - Heap-use-after-free errors exist related to     'LookupMediaElementURITable',     'nsIDocument::GetRootElement' and 'mozilla::ResetDir'.
    (CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)

  - An error exists related to 'XBL scope', 'System Only     Wrappers' (SOW) and chrome-privileged pages that could     allow cross-site scripting attacks. (CVE-2013-1687)

  - An error exists related to the 'profiler' that could     allow arbitrary code execution. (CVE-2013-1688)

  - An error related to 'onreadystatechange' and unmapped     memory could cause application crashes and allow     arbitrary code execution. (CVE-2013-1690)

  - The application sends data in the body of XMLHttpRequest     (XHR) HEAD requests and could aid in cross-site request     forgery attacks. (CVE-2013-1692)

  - An error related to the processing of SVG content could     allow a timing attack to disclose information across     domains. (CVE-2013-1693)

  - An error exists related to 'PreserveWrapper' and the     'preserved-wrapper' flag that could cause potentially     exploitable application crashes. (CVE-2013-1694)

  - An error exists related to '<iframe sandbox>'     restrictions that could allow a bypass of these     restrictions. (CVE-2013-1695)

  - The 'X-Frame-Options' header is ignored in certain     situations and can aid in click-jacking attacks.
    (CVE-2013-1696)

  - An error exists related to the 'toString' and 'valueOf'     methods that could allow 'XrayWrappers' to be bypassed.
    (CVE-2013-1697)

  - An error exists related to the 'getUserMedia'     permission dialog that could allow a user to be tricked     into giving access to unintended domains.
    (CVE-2013-1698)

  - Homograph domain spoofing protection is incomplete and     certain attacks are still possible using     Internationalized Domain Names (IDN). (CVE-2013-1699)

  - An error exists related to the 'Mozilla Maintenance     Service' on Windows that could allow insecure updates.
    (CVE-2013-1700)

The installed version of Thunderbird is a version prior to 17.0.7 and is, therefore, potentially affected by the following vulnerabilities :

  - Various, unspecified memory safety issues exist.
    (CVE-2013-1682, CVE-2013-1683)

  - Heap-use-after-free errors exist related to     'LookupMediaElementURITable',     'nsIDocument::GetRootElement' and 'mozilla::ResetDir'.
    (CVE-2013-1684, CVE-2013-1685, CVE-2013-1686)

  - An error exists related to 'XBL scope', 'System Only     Wrappers' (SOW) and chrome-privileged pages that could     allow cross-site scripting attacks. (CVE-2013-1687)

  - An error exists related to the 'profiler' that could     allow arbitrary code execution. (CVE-2013-1688)

  - An error related to 'onreadystatechange' and unmapped     memory could cause application crashes and allow     arbitrary code execution. (CVE-2013-1690)

  - The application sends data in the body of XMLHttpRequest     (XHR) HEAD requests and could aid in cross-site request     forgery attacks. (CVE-2013-1692)

  - An error related to the processing of SVG content could     allow a timing attack to disclose information across     domains. (CVE-2013-1693)

  - An error exists related to 'PreserveWrapper' and the     'preserved-wrapper' flag that could cause potentially     exploitable application crashes. (CVE-2013-1694)

  - An error exists related to '<iframe sandbox>'     restrictions that could allow a bypass of these     restrictions. (CVE-2013-1695)

  - The 'X-Frame-Options' header is ignored in certain     situations and can aid in click-jacking attacks.
    (CVE-2013-1696)

  - An error exists related to the 'toString' and 'valueOf'     methods that could allow 'XrayWrappers' to be bypassed.
    (CVE-2013-1697)

  - An error exists related to the 'getUserMedia'     permission dialog that could allow a user to be tricked     into giving access to unintended domains.
    (CVE-2013-1698)

  - Homograph domain spoofing protection is incomplete and     certain attacks are still possible using     Internationalized Domain Names (IDN). (CVE-2013-1699)

  - An error exists related to the 'Mozilla Maintenance     Service' on Windows that could allow insecure updates.
    (CVE-2013-1700)

ID	Name	Product	Family	Published	Updated	Severity
66990	Thunderbird < 17.0.7 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	6/26/2013	3/29/2022	critical
66990	Thunderbird < 17.0.7 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	6/26/2013	3/29/2022	critical
66999	FreeBSD : mozilla -- multiple vulnerabilities (b3fcb387-de4b-11e2-b1c6-0025905a4771)	Nessus	FreeBSD Local Security Checks	6/27/2013	3/29/2022	critical
67000	Ubuntu 12.04 LTS / 12.10 / 13.04 : firefox vulnerabilities (USN-1890-1)	Nessus	Ubuntu Local Security Checks	6/27/2013	3/29/2022	critical
66999	FreeBSD：mozilla -- 複数の脆弱性（b3fcb387-de4b-11e2-b1c6-0025905a4771）	Nessus	FreeBSD Local Security Checks	6/27/2013	3/29/2022	critical
67000	Ubuntu 12.04 LTS/12.10/13.04：Firefox 脆弱性（USN-1890-1）	Nessus	Ubuntu Local Security Checks	6/27/2013	3/29/2022	critical
66989	Firefox < 22.0 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	6/26/2013	3/29/2022	critical
66993	Firefox < 22.0 Multiple Vulnerabilities	Nessus	Windows	6/26/2013	3/29/2022	critical
66994	Mozilla Thunderbird < 17.0.7 Multiple Vulnerabilities	Nessus	Windows	6/26/2013	3/29/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical