安裝的 Firefox 版本比 24.0 舊，因此可能會受到多個弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可能會引發拒絕服務，或是任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可能引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可能會導致繞過存取權限制。
 (CVE-2013-1737)

- NVIDIA OS X 圖形驅動程式中的一個問題允許 web 內容檢視使用者的桌面，進而可能洩漏敏感資訊。(CVE-2013-1729)

已安裝的 Thunderbird 版本比 24.0 舊。
因此可能受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。
 (CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

- 存有一個與內含 HTML 和 iframe 之電子郵件訊息，以及回應或轉送此類訊息等動作相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。(CVE-2013-6674)

- 存有一個與內含 HTML、物件或內嵌元素之電子郵件訊息相關的輸入驗證錯誤，可允許跨網站指令碼攻擊。
 (CVE-2014-2018)

安裝的 SeaMonkey 版本比 2.21 舊，因此可能會受到以下弱點影響：

- 瀏覽器引擎中存有記憶體問題，可導致拒絕服務或任意程式碼執行。
 (CVE-2013-1718、CVE-2013-1719)

- HTML5 Tree Builder 未正確維護狀態，這可引發拒絕服務，或可能執行任意程式碼。(CVE-2013-1720)

- ANGLE 程式庫容易受到整數溢位的影響，這可引發拒絕服務，或導致任意程式碼執行。(CVE-2013-1721)

- 存有多個釋放後使用問題，這可引發拒絕服務攻擊，或導致任意程式碼執行。(CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738)

- NativeKey Widget 未正確終止金鑰訊息，可能引發拒絕服務攻擊。(CVE-2013-1723)

- 不正確處理具有區間的 JavaScript 物件可引發拒絕服務，或可能導致任意程式碼執行。(CVE-2013-1725)

- 由於應用程式未確保更新檔案的獨佔存取權，因此本機使用者可取得和 Mozilla 更新程式相同的權限。攻擊者可惡意利用此弱點，並在更新檔中插入惡意檔案。(CVE-2013-1726)

- 由於 IonMonkey JavaScript 未正確初始化記憶體，因此可透過未知向量取得敏感資訊。(CVE-2013-1728)

- JavaScript 區間不符可引發拒絕服務或任意程式碼執行。Firefox 20 版或更高版本不易受到上述的任意程式碼執行影響。
 (CVE-2013-1730)

- 由於多欄配置問題，可能發生緩衝區溢位。(CVE-2013-1732)

- 在 DOM proxy 中使用由使用者定義的 getter 方法時，系統並未正確識別物件。這可導致繞過存取權限制。
 (CVE-2013-1737)

此 24.0 版的 MozillaThunderbird 更新，可修正數個安全性和非安全性問題：

- Thunderbird 24.0 的更新 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 其他記憶體安全危險

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 有範本的 HTML5 Tree Builder 中有不當狀態

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) Animation Manager 在樣式表複製期間發生釋放後使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) NativeKey 在 Widget 已損毀後繼續處理金鑰訊息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) 使用 select 元素時有釋放後使用錯誤

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 新 JavaScript 物件的呼叫範圍可導致記憶體損毀

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中有未初始化的資料

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 區間不符重新附加 XBL 支援的節點

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 含多欄、清單與浮動的緩衝區溢位

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736 (bmo#898871、bmo#906301) 牽涉捲動的記憶體損毀

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM proxy 上使用者定義的內容取得錯誤的 'this' 物件

- MFSA 2013-92/CVE-2013-1738 (bmo#887334、bmo#882897) 預設區間和框架鏈還原有 GC 危險

- 將希臘文移至一般翻譯套件

- 需要 NSPR 4.10 和 NSS 3.15.1

- 新增 Gecko 的 GStreamer 版本需求

- 新增 enigmail-build.patch，可修正 TB 包裝 (bmo#886095)

- 已移除過時的修補程式：

- enigmail-old-gcc.patch

- mozilla-gcc43-enums.patch

- mozilla-gcc43-template_hacks.patch

- mozilla-gcc43-templates_instantiation.patch

- ppc-xpcshell.patch

此 2.21 版的 seamonkey 更新，可修正數個安全性和非安全性問題：

- SeaMonkey 2.21 版的更新 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 其他記憶體安全危險

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 有範本的 HTML5 Tree Builder 中有不當狀態

- MFSA 2013-78/CVE-2013-1721 (bmo#890277) ANGLE 程式庫中有整數溢位

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) Animation Manager 在樣式表複製期間發生釋放後使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) NativeKey 在 Widget 已損毀後繼續處理金鑰訊息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) 使用 select 元素時有釋放後使用錯誤

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 新 JavaScript 物件的呼叫範圍可導致記憶體損毀

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中有未初始化的資料

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 區間不符重新附加 XBL 支援的節點

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 含多欄、清單與浮動的緩衝區溢位

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736 (bmo#898871、bmo#906301) 牽涉捲動的記憶體損毀

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM proxy 上使用者定義的內容取得錯誤的 'this' 物件

- MFSA 2013-92/CVE-2013-1738 (bmo#887334、bmo#882897) 預設區間和框架鏈還原有 GC 危險

- 需要 NSS 3.15.1

安装的 Firefox 版本低于 24.0，因此可能受到多种漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可通过将恶意文件插入更新文件来利用此问题。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可导致绕过访问限制。
 (CVE-2013-1737)

- NVIDIA OS X 图形驱动程序中的一个问题允许 Web 内容查看用户的桌面，从而可能暴露敏感信息。(CVE-2013-1729)

已安装的 Thunderbird 版本为低于 24.0 的版本。
因此，它可能会受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。
 (CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

- 存在关于含有 HTML 和 iframe 的电子邮件消息以及此类消息的回复或转发操作的输入验证错误，可允许跨站脚本攻击。(CVE-2013-6674)

- 存在关于含有 HTML 和对象或嵌入元素的电子邮件消息的输入验证错误，可允许跨站脚本攻击。
 (CVE-2014-2018)

安装的 SeaMonkey 版本低于 2.21，因此可能受到以下漏洞的影响：

- 浏览器引擎存在内存问题，可能允许拒绝服务或执行任意代码。
 （CVE-2013-1718、CVE-2013-1719）

- HTML5 Tree Builder 没有正确保持状态，这可导致拒绝服务或可能执行任意代码。(CVE-2013-1720)

- ANGLE 库容易出现整数溢出，可能导致拒绝服务或者执行任意代码。(CVE-2013-1721)

- 存在多种释放后使用问题，可能导致拒绝服务攻击或执行任意代码。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、CVE-2013-1736、CVE-2013-1738）

- NativeKey 小组件没有正确终止关键消息，可能引起拒绝服务攻击。(CVE-2013-1723)

- 对带有隔离舱的 JavaScript 对象进行不正确的范围处理，可能导致拒绝服务或可能执行任意代码。(CVE-2013-1725)

- 本地用户可获得与 Mozilla 更新程序相同的权限，因为该应用程序没有确保对更新文件的独占访问。攻击者可能通过在更新文件中插入恶意文件来利用此缺陷。(CVE-2013-1726)

- 可通过不明矢量获得敏感信息，因为 IonMonkey JavaScript 没有正确初始化内存。(CVE-2013-1728)

- JavaScript 隔离舱不匹配可导致拒绝服务或执行任意代码。Firefox 20 或更高版本不会出现上述任意代码执行。
 (CVE-2013-1730)

- 由于多列布局存在问题，可能导致缓冲区溢出。(CVE-2013-1732)

- 在使用 DOM 代理中由用户定义的 getter 方法时，没有正确识别对象。这可能导致绕过访问限制。
 (CVE-2013-1737)

此 MozillaThunderbird 已更新到版本 24.0，修复了多个安全问题和非安全性问题：

- 更新到 Thunderbird 24.0 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 多项内存安全危害

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 带模板的 HTML5 Tree Builder 中状态不正确

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) 克隆样式表期间 Animation Manager 中的释放后使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) 小组件被破坏后 NativeKey 继续处理关键消息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) select 元素存在释放后使用

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 调用新 JavaScript 对象的范围可造成内存损坏

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中的未初始化数据

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 重新连接由 XBL 支持的节点时隔离舱不匹配

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 多列、列表和浮点发生缓冲区溢出

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301） 涉及滚动的内存损坏

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM 代理中用户定义的属性的“this”对象不正确

- MFSA 2013-92/CVE-2013-1738（bmo#887334、bmo#882897）默认隔离舱和框架链的恢复存在 GC 危害

- 已将 greek 移至公共转换程序包

- 需要 NSPR 4.10 和 NSS 3.15.1

- 为 Gecko 添加 GStreamer 版本要求

- 添加了 enigmail-build.patch，修复了 TB 打包 (bmo#886095)

- 已删除过时的修补程序：

- enigmail-old-gcc.patch

- mozilla-gcc43-enums.patch

- mozilla-gcc43-template_hacks.patch

- mozilla-gcc43-templates_instantiation.patch

- ppc-xpcshell.patch

此 seamonkey 版本 2.21 更新修复多个安全和非安全问题：

- 更新到 SeaMonkey 2.21 (bnc#840485)

- MFSA 2013-76/CVE-2013-1718/CVE-2013-1719 多项内存安全危害

- MFSA 2013-77/CVE-2013-1720 (bmo#888820) 带模板的 HTML5 Tree Builder 中状态不正确

- MFSA 2013-78/CVE-2013-1721 (bmo#890277) ANGLE 库中的整数溢出

- MFSA 2013-79/CVE-2013-1722 (bmo#893308) 克隆样式表期间 Animation Manager 中的释放后使用

- MFSA 2013-80/CVE-2013-1723 (bmo#891292) 小组件被破坏后 NativeKey 继续处理关键消息

- MFSA 2013-81/CVE-2013-1724 (bmo#894137) select 元素存在释放后使用

- MFSA 2013-82/CVE-2013-1725 (bmo#876762) 调用新 JavaScript 对象的范围可造成内存损坏

- MFSA 2013-85/CVE-2013-1728 (bmo#883686) IonMonkey 中的未初始化数据

- MFSA 2013-88/CVE-2013-1730 (bmo#851353) 重新连接由 XBL 支持的节点时隔离舱不匹配

- MFSA 2013-89/CVE-2013-1732 (bmo#883514) 多列、列表和浮点发生缓冲区溢出

- MFSA 2013-90/CVE-2013-1735/CVE-2013-1736（bmo#898871、bmo#906301） 涉及滚动的内存损坏

- MFSA 2013-91/CVE-2013-1737 (bmo#907727) DOM 代理中用户定义的属性的“this”对象不正确

- MFSA 2013-92/CVE-2013-1738（bmo#887334、bmo#882897）默认隔离舱和框架链的恢复存在 GC 危害

- 需要 NSS 3.15.1

Versions of Mozilla Thunderbird prior to version 24.0 (or ESR 17.0.9) are prone to the following vulnerabilities :

 - use-after-free vulnerability in the Garbage Collector could allow a remote attacker to execute arbitrary code in the context of the user. (CVE-2013-1738)
 - user-defined getters on DOM proxies would incorrectly get the expando object when accessing the "this" object, which may not be directly exploitable but could lead to incorrect security sensitive decisions. (CVE-2013-1737)
 - Combining lists, floats, and multiple columns in a layout could trigger a potentially exploitable buffer overflow. (CVE-2013-1732)
 - Compartment mismatch when moving XBL-backed nodes into a new document can lead cause a crash (CVE-2013-1730)
 - uninitialized data and variables in the IonMonkey Javascript engine can be used with additional exploits to allow access to previously allocated memory (CVE-2013-1728)
 - the MAR update file is not write-locked when used by the Mozilla Updater, which can allow the altering of the MAR file content after its signature has been checked but before it has been used. (CVE-2013-1726)
 - Calling scope for new Javascript objects with compartments can lead to memory corruption (CVE-2013-1725)
 - A use-after-free vulnerability via the <select> element could lead to a potentially exploitable crash (CVE-2013-1724)
 - the NativeKey widget continues handling key messages even when it is destroyed by dispatched event listeners, which can lead to an unexploitable crash (CVE-2013-1723)
 - Use-after-free in Animation Manager during stylesheet cloning can lead to a potentially exploitable crash (CVE-2013-1722)
 - Incorrectly stored stack information in the HTML5 Tree Builder can lead to code execution (CVE-2013-1720)
 - Various memory corruption vulnerabilities (CVE-2013-1735, CVE-2013-1736, CVE-2013-1718, CVE-2013-1719)

Versions of Mozilla Firefox earlier than version 24.0 are prone to the following vulnerabilities :

 - use-after-free vulnerability in the Garbage Collector could allow a remote attacker to execute arbitrary code in the context of the user. (CVE-2013-1738)
 - user-defined getters on DOM proxies would incorrectly get the expando object when accessing the "this" object, which may not be directly exploitable but could lead to incorrect security sensitive decisions. (CVE-2013-1737)
 - Combining lists, floats, and multiple columns in a layout could trigger a potentially exploitable buffer overflow. (CVE-2013-1732)
 - Compartment mismatch when moving XBL-backed nodes into a new document can lead cause a crash (CVE-2013-1730)
 - flaw in the NVIDIA OS X graphic drivers would allow portions of a user's desktop or other visible applications to be incorporated into WebGL canvases, leading to potential information disclosure (CVE-2013-1729)
 - uninitialized data and variables in the IonMonkey Javascript engine can be used with additional exploits to allow access to previously allocated memory (CVE-2013-1728)
 - Same-origin bypass through symbolic links can allow for cross-site scripting and access to locally stored Firefox containing sensitive user data (CVE-2013-1727)
 - the MAR update file is not write-locked when used by the Mozilla Updater, which can allow the altering of the MAR file content after its signature has been checked but before it has been used. (CVE-2013-1726)
 - Calling scope for new Javascript objects with compartments can lead to memory corruption (CVE-2013-1725)
 - A use-after-free vulnerability via the <select> element could lead to a potentially exploitable crash (CVE-2013-1724)
 - the NativeKey widget continues handling key messages even when it is destroyed by dispatched event listeners, which can lead to an unexploitable crash (CVE-2013-1723)
 - Use-after-free in Animation Manager during stylesheet cloning can lead to a potentially exploitable crash (CVE-2013-1722)
 - An integer overflow in the Almost Native Graphics Layer Engine (ANGLE) can lead to a potentially exploitable crash (CVE-2013-1721)
 - Incorrectly stored stack information in the HTML5 Tree Builder can lead to code execution (CVE-2013-1720)  - Various memory corruption vulnerabilities (CVE-2013-1735, CVE-2013-1736, CVE-2013-1718, CVE-2013-1719)

Versions of SeaMonkey earlier than version 2.21 are prone to the following vulnerabilities:

  - use-after-free vulnerability in the Garbage Collector could allow a remote attacker to execute arbitrary code in the context of the user. (CVE-2013-1738)

  - user-defined getters on DOM proxies would incorrectly get the expando object when accessing the "this" object, which may not be directly exploitable but could lead to incorrect security sensitive decisions. (CVE-2013-1737)

  - Combining lists, floats, and multiple columns in a layout could trigger a potentially exploitable buffer overflow. (CVE-2013-1732)

  - Compartment mismatch when moving XBL-backed nodes into a new document can lead cause a crash (CVE-2013-1730)

  - uninitialized data and variables in the IonMonkey Javascript engine can be used with additional exploits to allow access to previously allocated memory (CVE-2013-1728)

  - the MAR update file is not write-locked when used by the Mozilla Updater, which can allow the altering of the MAR file content after its signature has been checked but before it has been used. (CVE-2013-1726)

  - Calling scope for new Javascript objects with compartments can lead to memory corruption (CVE-2013-1725)

  - A use-after-free vulnerability via the <select> element could lead to a potentially exploitable crash (CVE-2013-1724)

  - the NativeKey widget continues handling key messages even when it is destroyed by dispatched event listeners, which can lead to an unexploitable crash (CVE-2013-1723)

  - Use-after-free in Animation Manager during stylesheet cloning can lead to a potentially exploitable crash (CVE-2013-1722)

  - An integer overflow in the Almost Native Graphics Layer Engine (ANGLE) can lead to a potentially exploitable crash (CVE-2013-1721)

  - Incorrectly stored stack information in the HTML5 Tree Builder can lead to code execution (CVE-2013-1720)

  - Various memory corruption vulnerabilities (CVE-2013-1735, CVE-2013-1736, CVE-2013-1718, CVE-2013-1719)

Versions of Mozilla Firefox ESR prior to 17.0.9 are prone to the following vulnerabilities :

 - use-after-free vulnerability in the Garbage Collector could allow a remote attacker to execute arbitrary code in the context of the user. (CVE-2013-1738)
 - user-defined getters on DOM proxies would incorrectly get the expando object when accessing the "this" object, which may not be directly exploitable but could lead to incorrect security sensitive decisions. (CVE-2013-1737)
 - Combining lists, floats, and multiple columns in a layout could trigger a potentially exploitable buffer overflow. (CVE-2013-1732)
 - Compartment mismatch when moving XBL-backed nodes into a new document can lead cause a crash (CVE-2013-1730)
 - uninitialized data and variables in the IonMonkey Javascript engine can be used with additional exploits to allow access to previously allocated memory (CVE-2013-1728)
 - the MAR update file is not write-locked when used by the Mozilla Updater, which can allow the altering of the MAR file content after its signature has been checked but before it has been used. (CVE-2013-1726)
 - Calling scope for new Javascript objects with compartments can lead to memory corruption (CVE-2013-1725)
 - A use-after-free vulnerability via the <select> element could lead to a potentially exploitable crash (CVE-2013-1724)
 - the NativeKey widget continues handling key messages even when it is destroyed by dispatched event listeners, which can lead to an unexploitable crash (CVE-2013-1723)
 - Use-after-free in Animation Manager during stylesheet cloning can lead to a potentially exploitable crash (CVE-2013-1722)
 - Incorrectly stored stack information in the HTML5 Tree Builder can lead to code execution (CVE-2013-1720)
 - Various memory corruption vulnerabilities (CVE-2013-1735, CVE-2013-1736, CVE-2013-1718, CVE-2013-1719)

ID	Name	Product	Family	Published	Updated	Severity
69989	Firefox < 24.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	9/19/2013	11/27/2019	critical
69991	Thunderbird 17.x 至 23.x 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	9/19/2013	11/27/2019	critical
69996	SeaMonkey < 2.21 多個弱點	Nessus	Windows	9/19/2013	11/27/2019	critical
75150	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2013:1495-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	critical
75151	openSUSE 安全性更新：seamonkey (openSUSE-SU-2013:1491-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	critical
69989	Firefox < 24.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	9/19/2013	11/27/2019	critical
69991	Thunderbird 17.x 到 23.x 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	9/19/2013	11/27/2019	critical
69996	SeaMonkey < 2.21 多种漏洞	Nessus	Windows	9/19/2013	11/27/2019	critical
75150	openSUSE 安全更新：MozillaThunderbird (openSUSE-SU-2013:1495-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	critical
75151	openSUSE 安全更新：seamonkey (openSUSE-SU-2013:1491-1)	Nessus	SuSE Local Security Checks	6/13/2014	1/19/2021	critical
8011	Mozilla Thunderbird < 24.0	Nessus Network Monitor	SMTP Clients	9/18/2013	11/6/2019	high
8010	Mozilla Firefox < 24.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	9/18/2013	3/6/2019	high
8012	SeaMonkey < 2.21 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	9/18/2013	3/6/2019	high
701237	Mozilla Firefox ESR < 17.0.9 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	11/6/2019	11/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

high

high

high