Mozilla Project 報告：

MFSA 2013-41 其他記憶體安全性危險 (rv:21.0 / rv:17.0.6)

MFSA 2013-42 內容層級建構函式的特殊存取權

MFSA 2013-43 檔案輸入控制項可存取完整路徑

MFSA 2013-44 透過 Mozilla Maintenance Service 發生的本機權限提升

MFSA 2013-45 Mozilla Updater 無法更新部分 Windows 登錄檔項目

MFSA 2013-46 視訊和 onresize 事件的釋放後使用問題

MFSA 2013-47 DOMSVGZoomEvent 中未初始化的函式

MFSA 2013-48 使用位址偵察工具找到記憶體損毀

在 Iceweasel (Debian 的 Mozilla Firefox 網頁瀏覽器版本) 中發現多個安全性問題：多個記憶體安全錯誤、遺漏輸入清理弱點、釋放後使用弱點、緩衝區溢位和其他程式設計錯誤，可能導致任意程式碼執行、權限提升、資訊洩漏或跨網站指令碼。

我們將變更穩定版安全性中 Iceweasel、Icedove 和 Iceape 之安全性更新的方法：我們現在會根據延伸支援版本分支提供版本，而不是反向移植安全性修正。因此，此更新會根據 Firefox 17 引入套件，且在未來的某一時刻，我們會在 ESR 17 已達支援期限後切換至下一個 ESR 分支。

目前封裝於 Debian 封存中的一些 Xul 延伸模組與新瀏覽器引擎不相容。最新的相容版本可以從 http://addons.mozilla.org 擷取，做為短期解決方案。仍在排序用於保持已封裝延伸模組與 Mozilla 版本之相容性的解決方案。

我們再也沒有資源可將安全性修正反向移植至舊的穩定版安全性中的 Iceweasel 版本。如果您可勝任此工作且想要協助，請與 team@security.debian.org 聯絡。否則，我們將會宣佈在下次更新中停止 Squeeze 之 Iceweasel、Icedove 和 Iceape 的安全性支援。

遠端 Oracle Linux 5/6 主機中安裝的套件受到 ELSA-2013-0821 公告中提及的多個弱點影響。

    [17.0.6-2.0.1.el6_4]
    - 以 thunderbird-oracle-default-prefs.js 取代 thunderbird-redhat-default-prefs.js

    [17.0.6-2]
    - 更新至 17.0.6 ESR

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

MozillaFirefox 已更新至 Firefox 21.0 (bnc#819204)

- MFSA 2013-41/CVE-2013-0801/CVE-2013-1669 其他記憶體安全危險

- MFSA 2013-42/CVE-2013-1670 (bmo#853709) 內容層級建構函式的特殊存取權

- MFSA 2013-43/CVE-2013-1671 (bmo#842255) 檔案輸入控制項可存取完整路徑

- MFSA 2013-46/CVE-2013-1674 (bmo#860971) 視訊和 onresize 事件的釋放後使用問題

- MFSA 2013-47/CVE-2013-1675 (bmo#866825) DOMSVGZoomEvent 中未初始化的函式

- MFSA 2013-48/CVE-2013-1676/CVE-2013-1677/CVE-2013-1678/ CVE-2013-1679/CVE-2013-1680/CVE-2013-1681 使用位址偵察工具發現記憶體損毀

MozillaFirefox-branding-openSUSE 中的變更：

- 已修改 Firefox 21 和更新版本的檔案位置

- 已將 DuckDuckGo 新增為搜尋選項 (bnc#801121)

MozillaThunderbird 已更新至安全性更新 Thunderbird 17.0.6 (bnc#819204)：

- MFSA 2013-41/CVE-2013-0801/CVE-2013-1669 其他記憶體安全危險

- MFSA 2013-42/CVE-2013-1670 (bmo#853709) 內容層級建構函式的特殊存取權

- MFSA 2013-46/CVE-2013-1674 (bmo#860971) 視訊和 onresize 事件的釋放後使用問題

- MFSA 2013-47/CVE-2013-1675 (bmo#866825) DOMSVGZoomEvent 中未初始化的函式

- MFSA 2013-48/CVE-2013-1676/CVE-2013-1677/CVE-2013-1678/ CVE-2013-1679/CVE-2013-1680/CVE-2013-1681 使用位址偵察工具發現記憶體損毀

安裝的 Firefox 版本比 21.0 舊，因此可能會受到多個弱點影響：

- 存在多個記憶體安全問題。(CVE-2013-0801、CVE-2013-1669)

- 可以呼叫內容層級建構函式，這允許建構函式擁有 Chrome 權限的存取權。(CVE-2013-1670)

- 檔案輸入控制項可存取完整路徑，因此存在資訊洩漏。(CVE-2013-1671)

- Mozilla Maintenance Service 中存有一個本機權限提升問題。(CVE-2013-1672)

- Windows 上的 Mozilla Maintenance Service 容易受到先前修正的權限提升攻擊。請注意，Firefox 12 版之後的新安裝不會受到此問題的影響。(CVE-2013-1673、CVE-2012-1942)

- 若在播放時重新調整視訊大小，則會存在一個釋放後使用弱點。(CVE-2013-1674)

- 有些「DOMSVGZoomEvent」函式在使用前未經正確初始化，這可導致資訊洩漏。(CVE-2013-1675)

- 存在多個記憶體損毀錯誤。(CVE-2013-1676、CVE-2013-1677、CVE-2013-1678、CVE-2013-1679、CVE-2013-1680、CVE-2013-1681)

在 Icedove (Mozilla Thunderbird 郵件和新聞用戶端的 Debian 版本) 中發現多個安全性問題。多個記憶體安全錯誤、釋放後使用弱點、遺漏權限檢查、不正確的記憶體處理和其他實作錯誤，可導致任意程式碼執行、權限提升、資訊洩漏或跨網站要求偽造。

如 Iceweasel 的公告內容：我們將變更穩定版安全性中 Icedove 安全性更新的方法：而不是反向移植安全性修正，我們現在會根據延伸支援版本分支提供版本。因此，此更新會根據 Thunderbird 17 引入套件，且在未來的某一時刻，我們會在 ESR 17 已達支援期限後切換至下一個 ESR 分支。

目前封裝於 Debian 封存中的一些 Icedove 延伸模組，與新瀏覽器引擎不相容。最新的相容版本可以從 http://addons.mozilla.org 擷取，做為短期解決方案。

此更新包含更新版及相容版 Enigmail。

完整安全性更新不再支援舊的穩定發行版本 (squeeze) 中的 Icedove 版本。不過請注意，Icedove stem 中的所有安全性問題都是隨附瀏覽器引擎所造成的。如果已啟用指令碼和 HTML 郵件，則這些安全性問題將僅影響 Icedove。若存有和 Icedove 相關的安全性問題 (例如：IMAP 實作中的假設性緩衝區溢位)，我們會致力於將這些修正項目反向移植至舊的穩定發行版本。

遠端主機受到 GLSA-201309-23 中所述的弱點影響 (Mozilla 產品：多個弱點)

在 Mozilla Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。
 影響：

遠端攻擊者可引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者可發動 XSS 攻擊、偽造 URL、繞過位址空間配置隨機化、發動點擊劫持攻擊、取得潛在的敏感資訊、繞過存取限制、修改本機檔案系統，或發動其他不明攻擊。
 因應措施：

目前尚無已知的因應措施。

Versions of Firefox prior to 21.0 are potentially affected by the following security issues :

 - An outdated MozillaMaintenance Service registry entry can trigger a trusted path privilege escalation (CVE-2013-1673)
 - An unspecified arbitrary code execution vulnerability within update service (CVE-2012-1942)
 - An arbitrary code execution vulnerability in Mozilla Maintenance Service with junctions (CVE-2013-1672)
 - Multiple memory corruption vulnerabilities exist that can lead to code execution (CVE-2013-0801, CVE-2013-1669)
 - The Chrome Object Wrapper (COW) does not prevent acquisition of chrome privileges during calls to content level constructors, which allows remote attackers to bypass certain read-only restrictions and conduct cross-site scripting (CVE-2013-1670)
 - File input control can disclose full path information, leading to information leakage that can be used for further attacks (CVE-2013-1671)
 - Some DOMSVGZoomEvent functions are used without being properly initialized, which can lead to information leakage in certain cases. (CVE-2013-1675)
 - A series of use-after-free, out of bounds read, and invalid write problems can be exploited for remote code execution (CVE-2013-1674, CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681)

Versions of Mozilla Thunderbird 17.x prior to 17.0.6 are affected by the following vulnerabilites : 

 - Various memory safety issues exist. (CVE-2013-0801)
 - It is possible to call a content level constructor that allows for the constructor to have chrome privileged access. (CVE-2013-1670)
 - A local privilege escalation issues exists in the Mozilla Maintenance Service. (CVE-2013-1672)
 - A use-after-free vulnerability exists when resizing video while playing. (CVE-2013-1674)
 - Some 'DOMSVGZoomEvent' functions are used without being properly initialized which could lead to information disclosure. (CVE-2013-1675)
 - Multiple memory corruption issues exist. (CVE-2013-1676, CVE-2013-1677, CVE-2013-1678, CVE-2013-1679, CVE-2013-1680, CVE-2013-1681)

ID	Name	Product	Family	Published	Updated	Severity
66455	FreeBSD：mozilla -- 多個弱點 (4a1ca8a4-bd82-11e2-b7a0-d43d7e0c7c02)	Nessus	FreeBSD Local Security Checks	5/16/2013	3/8/2022	critical
66766	Debian DSA-2699-1 : iceweasel - 數個弱點	Nessus	Debian Local Security Checks	6/3/2013	6/18/2024	critical
68821	Oracle Linux 5/6：thunderbird (ELSA-2013-0821)	Nessus	Oracle Linux Local Security Checks	7/12/2013	4/29/2025	medium
75009	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2013:0946-1)	Nessus	SuSE Local Security Checks	6/13/2014	3/8/2022	critical
75013	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2013:0894-1)	Nessus	SuSE Local Security Checks	6/13/2014	3/8/2022	critical
66476	Firefox < 21.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	5/16/2013	4/25/2023	critical
67201	Debian DSA-2720-1 : icedove - 數個弱點	Nessus	Debian Local Security Checks	7/7/2013	3/29/2022	critical
70183	GLSA-201309-23：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	9/28/2013	3/29/2022	critical
6828	Mozilla Firefox < 21.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	5/16/2013	3/6/2019	high
6822	Mozilla Thunderbird 17.x < 17.0.6 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	5/15/2013	3/6/2019	high

Detections

Analytics

Plugins Search

critical

critical

medium

critical

critical

critical

critical

critical

high

high