複数のセキュリティ問題を修正する更新済みの Thunderbird パッケージが Red Hat Enterprise Linux 5、6 で現在利用可能です。

Red Hat セキュリティレスポンスチームは、この更新によるセキュリティ上の影響が重大だと評価しています。詳細な重要度の評価を提供する Common Vulnerability Scoring System （CVSS）のベーススコアが、「参照」セクションの CVE リンクの各脆弱性に対して利用可能です。

Mozilla Thunderbird はスタンドアロンのメールおよびニュースグループクライアントです。

無効な形式のコンテンツの処理で、いくつかの欠陥が見つかりました。
悪意あるコンテンツが、Thunderbird をクラッシュさせたり、 Thunderbird を実行しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769）

Chrome オブジェクトラッパーの実装方法で、欠陥が見つかりました。
悪意あるコンテンツを利用して、Thunderbird にインストールされているプラグインで Thunderbird に任意のコードを実行させる可能性があります。(CVE-2013-0758)

Thunderbird が URL の値を表示する方法に欠陥があるため、悪意あるコンテンツやユーザーがフィッシング攻撃を実行する可能性があります。
(CVE-2013-0759)

Thunderbird で特定の JavaScript 関数が実装される方法に、情報漏洩の欠陥が見つかりました。攻撃者が、この欠陥を利用して、アドレス空間配置のランダム化（ASLR）やその他のセキュリティの制限をバイパスする可能性があります。(CVE-2013-0748)

Red Hat は、Mozilla プロジェクトがこれらの問題を報告してくれたことに感謝の意を表します。Upstream は、Atte Kettunen 氏、Boris Zbarsky 氏、pa_kt、 regenrecht、Abhishek Arya 氏、Christoph Diehl 氏、Christian Holler 氏、 Mats Palmgren 氏、Chiaki Ishikawa 氏、Mariusz Mlynski 氏、Masato Kinugawa 氏、 Jesse Ruderman 氏をこれらの問題の最初の報告者として認めます。

注：メールメッセージに対して JavaScript がデフォルトで無効になっているため、 CVE-2013-0744、CVE-2013-0753、CVE-2013-0754 を除くすべての問題は、特別に細工された HTML メールメッセージにより悪用されません。RSS フィードのリモートコンテンツ全体を表示するときなど、Thunderbird でこれらを別の方法で悪用することが可能です。

Thunderbird の全ユーザーは、 Thunderbird version 10.0.12 ESR が含まれるこれらの更新済みパッケージにアップグレードし、この問題を修正する必要があります。
この更新を有効にするには、更新をインストールした後、Thunderbird を再起動する必要があります。

Mozilla Firefox 已更新到 10.0.12ESR 版本。

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2013-01)

o Christoph Diehl、Christian Holler、Mats Palmgren 和 Chiaki Ishikawa 报告了影响 Firefox ESR 10、Firefox ESR 17 和 Firefox 17 的内存安全问题和崩溃。(CVE-2013-0769) o Bill Gianopoulos、Benoit Jacob、Christoph Diehl、Christian Holler、Gary Kwong、Robert O'Callahan 和 Scoobidiver 报告了影响 Firefox ESR 17 和 Firefox 17 的内存安全问题和崩溃。(CVE-2013-0749) o Jesse Ruderman、Christian Holler、Julian Seward 和 Scoobidiver 报告了影响 Firefox 17 的内存安全问题和崩溃。(CVE-2013-0770)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno)发现，使用随附软件中的地址审查器工具时，存在一系列释放后使用、越界读取和缓冲区溢出问题。这些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告了在 Firefox 开发过程中引入的其他三个释放后使用和越界读取缺陷，这些缺陷已在常规发行之前修复。(MFSA 2013-02)

以下问题已在 Firefox 18 中得到修复：

o CharDistributionAnalysis::HandleOneChar 中的全局缓冲区溢出。
(CVE-2013-0760)

以下问题已在 Firefox 18、ESR 17.0.1 和 ESR 10.0.12 中得到修复：

o imgRequest::OnStopFrame 中的释放后使用堆内存 (CVE-2013-0762) o ~nsHTMLEditRules 中的释放后使用堆内存 (CVE-2013-0766) o nsSVGPathElement::GetPathLengthScale 中的越界读取。(CVE-2013-0767)

以下问题已在 Firefox 18 和 ESR 17.0.1 中得到修复：

o mozilla::TrackUnionStream::EndTrack 中的释放后使用堆内存 (CVE-2013-0761) o Mesa 中的释放后使用堆内存，可通过调整 WebGL canvas 大小来触发 (CVE-2013-0763) o gfxTextRun::ShrinkToLigatureBoundaries 中的堆缓冲区溢出。(CVE-2013-0771)

以下问题已在 Firefox 18 和更早的 ESR 10.0.11 版本中得到修复：

o nsWindow::OnExposeEvent 中的堆缓冲区溢出。(CVE-2012-5829)

- 安全研究人员 miaubiz 使用地址审查器工具发现，当通过 HTML 给出特定错误高度和宽度值时，在 Canvas 中存在缓冲区溢出。这可能导致潜在可利用的崩溃。(CVE-2013-0768)。(MFSA 2013-03)

Miaubiz 还在 2D 和 3D 内容混合时发现一个可能被利用的崩溃，该漏洞在 Firefox 开发过程中被引入，已在常规发行之前修复。

- 安全研究人员 Masato Kinugawa 发现存在缺陷，导致页面在加载过程中可欺骗地址栏中显示的 URL 值。这可允许恶意页面伪装成其他站点的身份发起钓鱼攻击。(CVE-2013-0759)。(MFSA 2013-04)

- 使用地址审查器工具时，OUSPG 的安全研究人员 Atte Kettunen 发现，在表中合并大量列和列群组可导致包含列的数组在渲染过程中覆盖其本身。这可引起释放后使用，从而导致可能被利用的崩溃。
 (CVE-2013-0744)。(MFSA 2013-05)

- Mozilla 开发人员 Wesley Johnston 报告，当同一 HTML 页存在两个或更多 iframe 时，一个 iframe 可查看页面其他 iframe 中发生的触摸事件以及其目标。如果 iframe 来自同源，还可访问其他 iframe 目标的属性和方法，但同源策略 (SOP) 限制不同域的访问。如果可使用其他漏洞绕过 SOP 限制，这就允许信息泄漏以及跨站脚本 (XSS) 的可能。(CVE-2013-0751)。(MFSA 2013-06)

- Mozilla 社区成员 Jerry Baker 报告，当通过安全套接字层 (SSL) 连接下载消息时，发现 Thunderbird 中存在崩溃问题。
 假定安全连接出现在多个线程上时，全部在套接字传输线程上进行处理，网络代码中的缺陷即可引起此问题。所引起的崩溃可能被利用。(CVE-2013-0764)。(MFSA 2013-07)

- Mozilla 开发人员 Olli Pettay 发现， AutoWrapperChanger 类未能在垃圾回收期间保持一些 JavaScript 对象活动。这可导致可利用的崩溃，从而允许执行任意代码。(CVE-2013-0745)。(MFSA 2013-08)

- Mozilla 开发人员 Boris Zbarsky 报告了一个问题，jsval 返回的 quickstub 封装其返回值失败，从而导致隔离舱不匹配。
 这种不匹配可导致垃圾回收不正确，并引起可能被利用的崩溃。
 (CVE-2013-0746)。(MFSA 2013-09)

- Mozilla 安全研究人员 Jesse Ruderman 报告，插件处理程序中的事件可能受到 Web 内容的操纵，从而绕过同源策略 (SOP) 限制。
 这可能允许点击劫持恶意网页。
 (CVE-2013-0747)。(MFSA 2013-10)

- Mozilla 安全研究人员 Jesse Ruderman 发现，使用 XBL 对象的 toString 函数可能泄露地址空间布局而不仅仅是对象 ID，从而导致不正当的信息泄漏。可能利用此布局信息绕过 ASLR 及其他安全保护。
 (CVE-2013-0748)。(MFSA 2013-11)

- 安全研究人员 pa_kt 通过 TippingPoint 零日计划报告了一个缺陷，当计算将用于内存分配的 JavaScript 字符串连接的长度时，可能出现整数溢出。这可导致缓冲区溢出，从而引起可能被利用的内存损坏。
 (CVE-2013-0750)。(MFSA 2013-12)

- 安全研究人员 Sviatoslav Chagaev 报告，当使用包含多个具有 SVG 内容的 XML 绑定的 XBL 文件时，可能发生内存损坏。考虑到远程 XUL，这可能导致可利用的崩溃。(CVE-2013-0752)。(MFSA 2013-13)

- 安全研究人员 Mariusz Mlynski 报告，可通过更改对象原型并绕过 Chrome 对象封装程序 (COW) 来获得 chrome 特权功能。这可能允许执行任意代码。(CVE-2013-0757)。(MFSA 2013-14)

- 安全研究人员 Mariusz Mlynski 报告，可通过与 SVG 元素交互的插件对象打开 chrome 特权网页。
 这可能允许执行任意代码。
 (CVE-2013-0758)。(MFSA 2013-15)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，可将 serializeToStream 暴露给 Web 内容，在 XMLSerializer 中产生释放后使用。利用该缺陷可导致执行任意代码。(CVE-2013-0753)。(MFSA 2013-16)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在某些情况下分配监听对象中的数据后，强制进行垃圾回收可能导致 ListenerManager 中产生释放后使用。这可导致释放后使用，引起执行任意代码。(CVE-2013-0754)。(MFSA 2013-17)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在 Vibrate 库中使用 domDoc 指针产生释放后使用。利用该缺陷可导致执行任意代码。
 (CVE-2013-0755)。(MFSA 2013-18)

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，在 JavaScript 代理对象中存在垃圾回收缺陷。这可导致释放后使用，引起执行任意代码。
 (CVE-2013-0756)。(MFSA 2013-19)

- Google 向 Mozilla 报告，TURKTRUST（Mozillas 根程序的证书颁发机构）向客户错误地颁发了两个中间证书。该问题并不特定于 Firefox，有证据表明，其中一个证书被用于客户不具备合法拥有权或控制权的域名的中间人 (MITM) 流量管理。通过撤销对这些错颁证书的信任，解决了该问题。(CVE-2013-0743)。(MFSA 2013-20)

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源 Web 浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769）

在实现 Chrome 对象封装程序的方式中发现一个缺陷。
利用恶意内容可导致 Firefox 通过其中安装的插件执行任意代码。(CVE-2013-0758)

Firefox 在地址栏中显示 URL 值的方式存在缺陷，可能允许恶意站点或用户执行钓鱼攻击。
(CVE-2013-0759)

在 Firefox 中实现某些 JavaScript 函数的方式中发现一个信息泄露缺陷。攻击者可利用该缺陷绕过地址空间布局随机化 (ASLR) 及其他安全限制。(CVE-2013-0748)

有关这些缺陷的技术详细信息，请参阅 Firefox 10.0.12 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Atte Kettunen、Boris Zbarsky、pa_kt、regenrecht、Abhishek Arya、Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Mariusz、Mlynski、Masato Kinugawa 和 Jesse Ruderman 作为这些问题的原始报告者。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 10.0.12 ESR。
安装更新后，必须重新启动 Firefox 才能使更改生效。

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-0744、CVE-2013-0746、CVE-2013-0750、CVE-2013-0753、CVE-2013-0754、CVE-2013-0762、CVE-2013-0766、CVE-2013-0767、CVE-2013-0769）

在实现 Chrome 对象封装程序的方式中发现一个缺陷。
利用恶意内容可导致 Thunderbird 通过其中安装的插件执行任意代码。(CVE-2013-0758)

Thunderbird 显示 URL 值的方式存在缺陷，可能允许恶意内容或用户执行钓鱼攻击。
(CVE-2013-0759)

在 Thunderbird 中实现某些 JavaScript 函数的方式中发现一个信息泄露缺陷。攻击者可利用该缺陷绕过地址空间布局随机化 (ASLR) 及其他安全限制。(CVE-2013-0748)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢 Atte Kettunen、Boris Zbarsky、pa_kt、regenrecht、Abhishek Arya、Christoph Diehl、Christian Holler、Mats Palmgren、Chiaki Ishikawa、Mariusz、Mlynski、Masato Kinugawa 和 Jesse Ruderman 作为这些问题的原始报告者。

注意：特别构建的 HTML 邮件消息无法利用除 CVE-2013-0744、CVE-2013-0753 和 CVE-2013-0754 以外的所有问题，因为邮件消息默认已禁用 JavaScript。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 10.0.12 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

已安装的 Firefox 版本低于 10.0.12，因此可能受到以下安全问题的影响：

- TURKTRUST 证书颁发机构不正确地颁发两个中间证书。(CVE-2013-0743)

- 显示包含多列和列群组的 HTML 表时，存在相关的释放后使用错误。
 (CVE-2013-0744)

- 存在与“jsval”、“quickstubs”和隔离舱不匹配相关的错误，可能导致可被利用的崩溃。(CVE-2013-0746)

- 与 XBL 对象的“toString”方法相关的错误可导致地址信息泄漏。
 (CVE-2013-0748)

- 存在与 JavaScript 字符串连接有关的缓冲区溢出。(CVE-2013-0750)

- 存在与“XMLSerializer”和“serializeToStream”有关的释放后使用错误。
 (CVE-2013-0753)

- 存在与垃圾回收和“ListenManager”有关的释放后使用错误。(CVE-2013-0754)

- 与 SVG 元素和插件有关的错误可允许权限升级。(CVE-2013-0758)

- 存在涉及地址栏的错误，可允许 URL 欺骗攻击。(CVE-2013-0759)

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。（CVE-2013-0762、CVE-2013-0766、CVE-2013-0767）

- 存在不明的内存损坏问题。
 (CVE-2013-0769)

请注意，自 2013 年 2 月 13 日起，将不再支持 10.x ESR 分支。在此日期后，只有 17.x ESR 分支会收到安全更新。

安装的 Firefox 版本低于 18.0，因此可能受到以下安全问题的影响：

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。（CVE-2012-5829、CVE-2013-0760、CVE-2013-0761、CVE-2013-0762、CVE-2013-0763、CVE-2013-0766、CVE-2013-0767、CVE-2013-0771）

- TURKTRUST 证书颁发机构不正确地颁发两个中间证书。(CVE-2013-0743)

- 显示包含多列和列群组的 HTML 表时，存在相关的释放后使用错误。
 (CVE-2013-0744)

- 存在与“AutoWrapperChanger”类有关的错误，无法在垃圾回收过程中正确管理对象。(CVE-2012-0745)

- 存在与“jsval”、“quickstubs”和隔离舱不匹配相关的错误，可导致可能被利用的崩溃。(CVE-2013-0746)

- 在插件处理程序中存在涉及事件的错误，可允许绕过同源策略。
 (CVE-2013-0747)

- 与 XBL 对象的“toString”方法相关的错误可导致地址信息泄漏。
 (CVE-2013-0748)

- 存在不明的内存损坏问题。
 （CVE-2013-0749、CVE-2013-0769、CVE-2013-0770）

- 存在与 JavaScript 字符串连接有关的缓冲区溢出。(CVE-2013-0750)

- 存在涉及具有 XBL 文件中所包含 SVG 内容的多个 XML 绑定的错误。(CVE-2013-0752)

- 存在与“XMLSerializer”和“serializeToStream”有关的释放后使用错误。
 (CVE-2013-0753)

- 存在与垃圾回收和“ListenManager”有关的释放后使用错误。(CVE-2013-0754)

- 存在涉及“Vibrate”库和“domDoc”的释放后使用错误。(CVE-2013-0755)

- 存在涉及 JavaScript“Proxy”对象的释放后使用错误。(CVE-2013-0756) - 可通过更改对象原型绕过“Chrome 对象封装程序”(COW)，这可能允许执行任意代码。(CVE-2013-0757)

- 与 SVG 元素和插件有关的错误可允许权限升级。(CVE-2013-0758)

- 存在涉及地址栏的错误，可能允许 URL 欺骗攻击。(CVE-2013-0759)

- 存在涉及 SSL 和线程的错误，可能会导致可利用的崩溃。
 (CVE-2013-0764)

- 存在涉及“Canvas”的错误，从 HTML 向其传递错误的高度或宽度值。(CVE-2013-0768)

安装的 Thunderbird 10.x 版本可能受到以下安全问题的影响：

- TURKTRUST 证书颁发机构不正确地颁发两个中间证书。(CVE-2013-0743)

- 显示包含多列和列群组的 HTML 表时，存在相关的释放后使用错误。
 (CVE-2013-0744)

- 存在与“jsval”、“quickstubs”和隔离舱不匹配相关的错误，可能导致可被利用的崩溃。(CVE-2013-0746)

- 与 XBL 对象的“toString”方法相关的错误可导致地址信息泄漏。
 (CVE-2013-0748)

- 存在与 JavaScript 字符串连接有关的缓冲区溢出。(CVE-2013-0750)

- 存在与“XMLSerializer”和“serializeToStream”有关的释放后使用错误。
 (CVE-2013-0753)

- 存在与垃圾回收和“ListenManager”有关的释放后使用错误。(CVE-2013-0754)

- 与 SVG 元素和插件有关的错误可允许权限升级。(CVE-2013-0758)

- 存在涉及地址栏的错误，可允许 URL 欺骗攻击。(CVE-2013-0759)

- 存在多个不明的释放后使用、越界读取和缓冲区溢出错误。（CVE-2013-0762、CVE-2013-0766、CVE-2013-0767）

- 存在不明的内存损坏问题。
 (CVE-2013-0769)

请注意，自 2013 年 2 月 13 日起，将不再支持 10.x ESR 分支。在此日期后，只有 17.x ESR 分支会收到安全更新。

远程主机受到 GLSA-201309-23 中所述漏洞的影响（Mozilla 产品：多种漏洞）

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下面引用的 CVE 标识符以了解详细信息。
 影响：

远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可进行 XSS 攻击、欺骗 URL、绕过地址空间布局随机化、进行点击劫持攻击、获取潜在敏感信息、绕过访问限制、修改本地文件系统或进行其他不明攻击。
 变通方案：

目前无任何已知的变通方案。

Versions of Mozilla Thunderbird prior to 17.0.2 are affected by the following security issues :

 - Two intermediate certificates were improperly issued by TURKTRUST certificate authority. (CVE-2013-0743)
 - A use-after-free error exists related to displaying HTML tables with many columns and column groups. (CVE-2013-0744)
 - An error exists related to the 'AutoWrapperChanger' class that does not properly manage objects during garbage collection. (CVE-2012-0745)
 - An error exists related to 'jsval', 'quickstubs', and compartmental mismatches that could lead to potentially exploitable crashes. (CVE-2013-0746)
 - Errors exist related to events in the plugin handler that could allow same-origin policy bypass. (CVE-2013-0747)
 - An error related to the 'toString' method of XBL objects could lead to address information leakage. (CVE-2013-0748)
 - An unspecified memory corruption issue exists. (CVE-2013-0749, CVE-2013-0769)
 - A buffer overflow exists related to JavaScript string concatenation. (CVE-2013-0750)
 - An error exists related to multiple XML bindings with SVG content, contained in XBL files. (CVE-2013-0752)
 - A use-after-free error exists related to 'XMLSerializer' and 'serializeToStream'. (CVE-2013-0753)
 - A use-after-free error exists related to garbage collection and 'ListenManager'. (CVE-2013-0754)
 - A use-after-free error exists related to the 'Vibrate' library and 'domDoc'. (CVE-2013-0755)
 - A use-after-free error exists related to JavaScript 'Proxy' objects. (CVE-2013-0756)
 - 'Chrome Object Wrappers' (COW) can be bypassed by changing object prototypes, which could allow arbitrary code execution. (CVE-2013-0757)
 - An error related to SVG elements and plugins could allow privilege escalation. (CVE-2013-0758)
 - An error exists related to the address bar that could allow URL spoofing attacks. (CVE-2013-0759)
 - Multiple, unspecified use-after-free, out-of-bounds read and buffer overflow errors exist. (CVE-2013-0761, CVE-2013-0762, CVE-2013-0763, CVE-2013-0766, CVE-2013-0767, CVE-2013-0771)
 - An error exists related to SSL and threading that could result in potentially exploitable crashes. (CVE-2013-0764)
 - An error exists related to 'Canvas' and bad height or width values passed to it from HTML. (CVE-2013-0768)

Versions of Thunderbird less than 17.0.2  are potentially affected by the following security issues :

 - Two intermediate certificates were improperly issued by TURKTRUST certificate authority. (CVE-2013-0743)

  - A use-after-free error exists related to displaying HTML tables with many columns and column groups. (CVE-2013-0744)

  - An error exists related to the 'AutoWrapperChanger' class that does not properly manage objects during garbage collection. (CVE-2012-0745)

  - An error exists related to 'jsval', 'quickstubs', and compartmental mismatches that could lead to potentially exploitable crashes. (CVE-2013-0746)

  - Errors exist related to events in the plugin handler that could allow same-origin policy bypass. (CVE-2013-0747)

  - An error related to the 'toString' method of XBL objects could lead to address information leakage. (CVE-2013-0748)

  - An unspecified memory corruption issue exists. (CVE-2013-0749, CVE-2013-0769)

  - A buffer overflow exists related to JavaScript string concatenation. (CVE-2013-0750)

  - An error exists related to multiple XML bindings with SVG content, contained in XBL files. (CVE-2013-0752)

  - A use-after-free error exists related to 'XMLSerializer' and 'serializeToStream'. (CVE-2013-0753)

  - A use-after-free error exists related to garbage collection and 'ListenManager'. (CVE-2013-0754)

  - A use-after-free error exists related to the 'Vibrate' library and 'domDoc'. (CVE-2013-0755)

  - A use-after-free error exists related to JavaScript 'Proxy' objects. (CVE-2013-0756)

  - 'Chrome Object Wrappers' (COW) can be bypassed by changing object prototypes, which could allow arbitrary code execution. (CVE-2013-0757)

  - An error related to SVG elements and plugins could allow privilege escalation. (CVE-2013-0758)

  - An error exists related to the address bar that could allow URL spoofing attacks. (CVE-2013-0759)

  - Multiple, unspecified use-after-free, out-of-bounds read and buffer overflow errors exist. (CVE-2013-0761, CVE-2013-0762, CVE-2013-0763, CVE-2013-0766, CVE-2013-0767, CVE-2013-0771)

  - An error exists related to SSL and threading that could result in potentially exploitable crashes. (CVE-2013-0764)

  - An error exists related to 'Canvas' and bad height or width values passed to it from HTML. (CVE-2013-0768)

ID	Name	Product	Family	Published	Updated	Severity
63446	RHEL 5 / 6：thunderbird（RHSA-2013:0145）	Nessus	Red Hat Local Security Checks	1/9/2013	1/14/2021	critical
63626	SuSE 10 安全更新：MozillaFirefox（ZYPP 修补程序编号 8426）	Nessus	SuSE Local Security Checks	1/20/2013	1/19/2021	critical
63445	RHEL 5 / 6：firefox (RHSA-2013:0144)	Nessus	Red Hat Local Security Checks	1/9/2013	1/14/2021	critical
63446	RHEL 5 / 6：thunderbird (RHSA-2013:0145)	Nessus	Red Hat Local Security Checks	1/9/2013	1/14/2021	critical
63542	Firefox < 10.0.12 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	1/15/2013	12/4/2019	critical
63545	Firefox < 18.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	1/15/2013	12/4/2019	critical
63546	Thunderbird 10.x < 10.0.12 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	1/15/2013	12/4/2019	critical
70183	GLSA-201309-23：Mozilla 产品：多种漏洞	Nessus	Gentoo Local Security Checks	9/28/2013	3/29/2022	critical
6669	Mozilla Thunderbird < 17.0.2 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	1/15/2013	3/6/2019	high
801308	Mozilla Thunderbird 17.x < 17.0.2 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	1/15/2013		high

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

high

high