MozillaFirefox 已更新到 17.0.4ESR 版本。除了从 10ESR 稳定版本系列到 17ESR 稳定版本系列的主要版本更新，此更新还提供关键的安全性和缺陷补丁：

- VUPEN Security 通过 TippingPoint 零日计划报告，当 document.execCommand() 函数在进行内部编辑器操作时运行 content 脚本，HTML 编辑器存在释放后使用。
 这可能允许执行任意代码。(MFSA 2013-29 / CVE-2013-0787)

Firefox 17.0.3ESR 版本中还包含大量安全补丁：

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 使用地址审查器工具，发现随附软件存在一系列释放后使用、越界读取和缓冲区溢出问题，评级从低危到危急不等。其中有些问题可能被利用，导致远程代码执行。我们还要感谢 Abhishek 报告了在 Firefox 开发过程中引入的其他四个释放后使用和越界写入缺陷，这些缺陷已在常规发行之前修复。
 (MFSA 2013-28)

以下问题已在 Firefox 19 和 ESR 17.0.3 中修复：

- nsOverflowContinuationTracker::Finish（带 -moz-columns）

中的释放后使用堆内存。(CVE-2013-0780)

- nsSaveAsCharset::DoCharsetConversion 中存在堆缓冲区溢出写入。(CVE-2013-0782)

- Google 安全研究人员 Michal Zalewski 报告问题，如果用户取消代理的认证提示，则浏览器显示代理的 407 响应内容。在这种情况下，地址栏将继续显示请求站点的地址，包括似乎安全的 HTTPS 地址。这种地址欺骗可用于发起钓鱼攻击，例如欺骗用户输入凭据。(MFSA 2013-27 / CVE-2013-0776)

- 安全研究人员 Nils 报告，当执行 content 脚本时 nsImageLoadingContent 存在释放后使用。
 这可能允许执行任意代码。(MFSA 2013-26 / CVE-2013-0775)

- Mozilla 安全研究人员 Frederik Braun 发现，自 Firefox 15 之后，JavaScript 工作线程可获得处于活动状态的浏览器配置文件中的文件系统位置。虽然这个问题本身并不危险，但它与其他漏洞相结合可能使配置文件受到攻击。(MFSA 2013-25 / CVE-2013-0774)

- Mozilla 开发人员 Bobby Holley 发现，可以绕过 Chrome 对象封装程序 (COW) 和仅系统封装程序 (SOW) 的一些保护，使 Web 内容可改变它们的原型。可利用这一点导致 chrome 对象的信息泄漏，并可能允许执行任意代码。(MFSA 2013-24 / CVE-2013-0773)

- Mozilla 开发人员 Boris Zbarsky 报告，在某些情况下，封装的 WebIDL 对象可能会进行多次封装，从而覆盖现有的封装状态。
 在极少数情况下，这可能导致可被利用的情况。(MFSA 2013-23 / CVE-2013-0765)

- OUSPG 的安全研究人员 Atte Kettunen 通过地址审查器工具发现渲染 GIF 格式图像时存在越界读取。这可能导致不可利用的崩溃，还会试图将通常不可访问的数据渲染成图像的一部分。(MFSA 2013-22 / CVE-2013-0772)

- Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2013-21)

Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew 和 Wayne Mery 报告了影响 Firefox ESR 17 和 Firefox 18 的内存安全问题和崩溃。

- Firefox ESR 17.0.3 和 Firefox 19 中已修复内存安全缺陷。(CVE-2013-0783)

来自 Red Hat 安全公告 2013:0272：

更新后的 thunderbird 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队已将此更新评级为具有严重安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Thunderbird 是独立的邮件和新闻组客户端。

在对畸形内容的处理中发现多个缺陷。
恶意内容可导致 Thunderbird 崩溃，或可能以运行 Thunderbird 的用户的权限执行任意代码。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的内容受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski。

注意：所有问题都无法通过特别构建的 HTML 邮件消息进行利用，因为邮件消息的 JavaScript 功能默认为禁用。在 Thunderbird 中可采用另一种方式利用这些问题，例如查看 RSS 源的完整远程内容时。

重要：此勘误表将 Thunderbird 升级到版本 17.0.3 ESR。
Thunderbird 17 不完全后向兼容所有用于 Thunderbird 10.0 的 Mozilla 附加组件和 Thunderbird 插件。
Thunderbird 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Thunderbird 用户应升级此更新后的程序包，其中包含已修正了这些问题的 Thunderbird 版本 17.0.3 ESR。
安装更新后，必须重新启动 Thunderbird 才能使更改生效。

更新后的 firefox 程序包修复了多个安全问题，现在可用于 Red Hat Enterprise Linux 5 和 6。

Red Hat 安全响应团队将此更新评级为具有重大安全影响。可从“参考”部分中的 CVE 链接获取针对每个漏洞的通用漏洞评分系统 (CVSS) 基本分数，其给出了详细的严重性等级。

Mozilla Firefox 是一款开源网页浏览器。XULRunner 提供用于 Mozilla Firefox 的 XUL Runtime 环境。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的站点受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

Red Hat 在此感谢 Mozilla 项目报告这些问题。上游感谢这些问题的原始报告者 Nils、Abhishek Arya、Olli Pettay、Christoph Diehl、Gary Kwong、Jesse Ruderman、Andrew McCreight、Joe Drew、Wayne Mery 和 Michal Zalewski。

有关这些缺陷的技术详细信息，请参阅 Firefox 17.0.3 ESR 的 Mozilla 安全公告。在本勘误表的“参考”部分可以找到 Mozilla 公告的链接。

请注意，由于 Kerberos 凭据更改，在对企业身份管理 (IPA) Web 接口使用 Firefox 17.0.3 ESR 时，可能需要执行以下配置步骤：

https://access.redhat.com/knowledge/solutions/294303

重要：Firefox 17 不完全后向兼容 Firefox 10.0 中适用的所有 Mozilla 附加组件和 Firefox 插件。
Firefox 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

所有 Firefox 用户应升级这些更新后的程序包，其中包含已修正了这些问题的 Firefox 版本 17.0.3 ESR。安装更新后，必须重新启动 Firefox 才能使更改生效。

在对畸形 Web 内容的处理中发现多个缺陷。包含恶意内容的网页可导致 Firefox 崩溃，或者可能以运行 Firefox 的用户的权限执行任意代码。（CVE-2013-0775、CVE-2013-0780、CVE-2013-0782、CVE-2013-0783）

已发现在取消代理服务器的认证提示后，地址栏仍然显示所请求的网站地址。攻击者可利用此缺陷，通过诱骗用户相信他们正在查看的站点受信任，从而执行钓鱼攻击。
(CVE-2013-0776)

请注意，由于 Kerberos 凭据更改，在对企业身份管理 (IPA) Web 接口使用 Firefox 17.0.3 ESR 时，可能需要执行以下配置步骤：

重要：Firefox 17 不完全后向兼容 Firefox 10.0 中适用的所有 Mozilla 附加组件和 Firefox 插件。
Firefox 17 会在首次启动时检查兼容性，并且可能会禁用所述附加组件和插件（具体取决于个人的配置和已安装的附加组件和插件），或尝试检查并升级更新。可能需要手动更新附加组件和插件。

安装更新后，必须重新启动 Firefox 才能使更改生效。

Versions of Mozilla Thunderbird prior to 17.0.3 are affected by the following security issues :

- Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)
 - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)
 - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765)
 - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)
 - The file system location of the active browser profile could be disclosed and used in further attacks. (CVE-2013-0774)
 - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)
 - Spoofing HTTPS URLs is possible due to an error related to proxy '407' responses and embedded script code. (CVE-2013-0776)
 - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter::Paint'. (CVE-2013-0777)
 - An out-of-bounds read error exists in the function 'ClusterIterator::NextCluster'. (CVE-2013-0778)
 - An out-of-bounds read error exists in the function 'nsCodingStateMachine::NextState'. (CVE-2013-0779)
 - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker::Finish'. (CVE-2013-0780)
 - A heap-based use-after-free error exists in the function 'nsPrintEngine::CommonPrint'. (CVE-2013-0781)
 - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset::DoCharsetConversion'. (CVE-2013-0782)

Versions of Firefox prior to 19.0 are potentially affected by the following security issues :

 - Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)
 - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)
 - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765)
 - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)
 - The file system location of the active browser profile could be disclosed and used in further attacks. (CVE-2013-0774)
 - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)
 - Spoofing HTTPS URLs is possible due to an error related to proxy '407' responses and embedded script code. (CVE-2013-0776)
 - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter::Paint'. (CVE-2013-0777)
 - An out-of-bounds read error exists in the function 'ClusterIterator::NextCluster'. (CVE-2013-0778)
 - An out-of-bounds read error exists in the function 'nsCodingStateMachine::NextState'. (CVE-2013-0779)
 - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker::Finish'. (CVE-2013-0780)
 - A heap-based use-after-free error exists in the function 'nsPrintEngine::CommonPrint'. (CVE-2013-0781)
 - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset::DoCharsetConversion'. (CVE-2013-0782)

Versions of SeaMonkey earlier than 2.16 are potentially affected by multiple vulnerabilities :

  - Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)

  - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)

  - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765)

  - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)

  - The file system location of the active browser profile could be disclosed and used in further attacks. (CVE-2013-0774)

  - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)

  - Spoofing HTTPS URLs is possible due to an error related to proxy '407' responses and embedded script code. (CVE-2013-0776)

  - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter::Paint'. (CVE-2013-0777)

  - An out-of-bounds read error exists in the function 'ClusterIterator::NextCluster'. (CVE-2013-0778)

  - An out-of-bounds read error exists in the function 'nsCodingStateMachine::NextState'. (CVE-2013-0779)

  - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker::Finish'. (CVE-2013-0780)

  - A heap-based use-after-free error exists in the function 'nsPrintEngine::CommonPrint'. (CVE-2013-0781)

  - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset::DoCharsetConversion'. (CVE-2013-0782)

Versions of Thunderbird less than 17.0.3  are potentially affected by the following security issues :

- Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)

  - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)

  - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765

  - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)

  - The file system location of the active browser profile could be disclosed and used in further attacks. (CVE-2013-0774)

  - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)

  - Spoofing HTTPS URLs is possible due to an error related to proxy '407' responses and embedded script code. (CVE-2013-0776)

  - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter::Paint'. (CVE-2013-0777)



  - An out-of-bounds read error exists in the function 'ClusterIterator::NextCluster'. (CVE-2013-0778)

  - An out-of-bounds read error exists in the function 'nsCodingStateMachine::NextState'. (CVE-2013-0779)

  - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker::Finish'. (CVE-2013-0780)

  - A heap-based use-after-free error exists in the function 'nsPrintEngine::CommonPrint'. (CVE-2013-0781)

  - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset::DoCharsetConversion'. (CVE-2013-0782)

Versions of Firefox 18.x and older are potentially affected by the following security issues :

  - Numerous memory safety errors exist. (CVE-2013-0783, CVE-2013-0784)

  - An out-of-bounds read error exists related to the handling of GIF images. (CVE-2013-0772)

  - An error exists related to 'WebIDL' object wrapping that has an unspecified impact. (CVE-2013-0765)

  - An error exists related to Chrome Object Wrappers (COW) or System Only Wrappers (SOW) that could allow security bypass. (CVE-2013-0773)

  - The file system location of the active browser profile could be disclosed and used in further attacks. (CVE-2013-0774)

  - A use-after-free error exists in the function 'nsImageLoadingContent'. (CVE-2013-0775)

  - Spoofing HTTPS URLs is possible due to an error related to proxy '407' responses and embedded script code. (CVE-2013-0776)

  - A heap-based use-after-free error exists in the function 'nsDisplayBoxShadowOuter::Paint'. (CVE-2013-0777)

  - An out-of-bounds read error exists in the function 'ClusterIterator::NextCluster'. (CVE-2013-0778)

  - An out-of-bounds read error exists in the function 'nsCodingStateMachine::NextState'. (CVE-2013-0779)

  - A heap-based use-after-free error exists in the function 'nsOverflowContinuationTracker::Finish'. (CVE-2013-0780)

  - A heap-based use-after-free error exists in the function 'nsPrintEngine::CommonPrint'. (CVE-2013-0781)

  - A heap-based buffer overflow error exists in the function 'nsSaveAsCharset::DoCharsetConversion'. (CVE-2013-0782)

ID	Name	Product	Family	Published	Updated	Severity
65598	SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 8506）	Nessus	SuSE Local Security Checks	3/17/2013	1/19/2021	critical
68733	Oracle Linux 6：thunderbird (ELSA-2013-0272)	Nessus	Oracle Linux Local Security Checks	7/12/2013	10/22/2024	high
64696	RHEL 5 / 6：firefox (RHSA-2013: 0271)	Nessus	Red Hat Local Security Checks	2/20/2013	1/14/2021	high
64777	Scientific Linux 安全更新：SL5.x、SL6.x i386/x86_64 中的 firefox	Nessus	Scientific Linux Local Security Checks	2/21/2013	1/14/2021	critical
6692	Mozilla Thunderbird < 17.0.3 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2/20/2013	3/6/2019	high
6691	Mozilla Firefox < 19.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2/20/2013	3/6/2019	high
6693	SeaMonkey < 2.16 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2/22/2013	3/6/2019	high
801245	Mozilla Thunderbird 17.x < 17.0.3 Multiple Vulnerabilities	Log Correlation Engine	SMTP Clients	2/20/2013		high
801233	Mozilla Firefox 18.x <= 18 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2/20/2013		high
801258	Mozilla SeaMonkey < 2.16 Multiple Vulnerabilities	Log Correlation Engine	Web Clients	2/22/2013		high

Detections

Analytics

Plugins Search

critical

high

high

critical

high

high

high

high

high

high