在 Thunderbird 中发现多种内存安全问题。如果用户受到诱骗打开启用了脚本的特别构建消息，攻击者就可能利用这些漏洞通过使应用程序崩溃来造成拒绝服务，或者可能以调用 Thunderbird 的用户的权限执行任意代码。
（CVE-2013-1739、CVE-2013-5590、CVE-2013-5591）

Jordi Chancel 发现 HTML select 元素可以显示任意内容。如果用户启用了脚本，攻击者可能利用此问题进行 URL 欺骗或点击劫持攻击。(CVE-2013-5593)

Abhishek Arya 发现在某些情况下处理 XSLT 数据时出现崩溃。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5604)

Dan Gohman 在 JavaScript 引擎中发现一个缺陷。如果用户启用了脚本，与其他漏洞相结合时，攻击者可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5595)

Ezra Pool 在极大型页面上发现崩溃。如果用户已启用脚本，则攻击者便可能利用此漏洞，以调用 Thunderbird 的用户的权限执行任意代码。(CVE-2013-5596)

当更新离线缓存时，Byoungyoung Lee 发现释放后使用。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2013-5597)

在 Thunderbird 中发现多种释放后使用缺陷。如果用户启用了脚本，攻击者可能会利用这些问题，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限执行任意代码。
（CVE-2013-5599、CVE-2013-5600、CVE-2013-5601）

当使用直接代理线程时，在 JavaScript 引擎中发现一个内存损坏缺陷。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2013-5602)

当与 HTML 文档模板交互时，Abhishek Arya 发现释放后使用。如果用户已启用脚本，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Thunderbird 的用户的权限来执行任意代码。(CVE-2013-5603)。

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

安装的 Firefox ESR 24.x 版本低于 24.1，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 在 PDF.js 中“IFRAME”元素处理不当可导致读取任意文件和执行任意 JavaScript 代码。(CVE-2013-5598)

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

安装的 Thunderbird 版本低于 24.1，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

安装的 SeaMonkey 版本低于 2.22，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

- 更新到 SeaMonkey 2.22 (bnc#847708)

- 衍合了修补程序

- 需要 NSS 3.15.2 或更高版本

- MFSA 2013-93/CVE-2013-5590/CVE-2013-5591/ CVE-2013-5592 多项内存安全危害

- MFSA 2013-94/CVE-2013-5593 (bmo#868327) 通过 SELECT 元素进行地址栏欺骗

- MFSA 2013-95/CVE-2013-5604 (bmo#914017) 与 XSLT 和未初始化数据发生访问冲突

- MFSA 2013-96/CVE-2013-5595 (bmo#916580) 某些 JavaScript 函数中内存初始化不正确和溢出

- MFSA 2013-97/CVE-2013-5596 (bmo#910881) 图像解码期间写入到周期收集对象

- MFSA 2013-98/CVE-2013-5597 (bmo#918864) 更新脱机缓存时发生释放后使用

- MFSA 2013-99/CVE-2013-5598 (bmo#920515) 使用 iframe 绕过 PDF.js 安全检查

- MFSA 2013-100/CVE-2013-5599/CVE-2013-5600/CVE-2013-5601（bmo#915210、bmo#915576、bmo#916685）通过 ASAN 模糊测试发现各种释放后使用问题

- MFSA 2013-101/CVE-2013-5602 (bmo#897678) 辅助进程中内存损坏

- MFSA 2013-102/CVE-2013-5603 (bmo#916404) HTML 文档模板中的释放后使用

Versions of Mozilla Firefox ESR prior to version 17.0.10 are prone to the following vulnerabilities :

 - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
 - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)
 - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)
 - Security bypass via iframe injection using PDF.js (CVE-2013-5598)
 - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)
 - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)
 - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)
 - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)
 - Race condition causing a crash on extremely large pages (CVE-2013-5596)
 - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

Versions of Mozilla Thunderbird prior to version 24.1 are prone to the following vulnerabilities :

 - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
 - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)
 - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)
 - Security bypass via iframe injection using PDF.js (CVE-2013-5598)
 - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)
 - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)
 - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)
 - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)
 - Race condition causing a crash on extremely large pages (CVE-2013-5596)
 - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

Versions of SeaMonkey earlier than version 25.0 are prone to the following vulnerabilities:

  - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)

  - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)

  - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)

  - Security bypass via iframe injection using PDF.js (CVE-2013-5598)

  - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)

  - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)

  - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)

  - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)

  - Race condition causing a crash on extremely large pages (CVE-2013-5596)

  - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

Versions of Mozilla Firefox ESR versions earlier than 24.1 are affected by the following vulnerabilities :

 - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
 - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)
 - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)
 - Security bypass via iframe injection using PDF.js (CVE-2013-5598)
 - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)
 - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)
 - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)
 - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)
 - Race condition causing a crash on extremely large pages (CVE-2013-5596)
 - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

Versions of Mozilla Firefox earlier than 25.0 are affected by the following vulnerabilities :

 - Miscellaneous use-after-free issues in the browsing engine (CVE-2013-5599, CVE-2013-5600, CVE-2013-5601)
 - Memory corruption in the Javascript engine when using workers with direct proxy (CVE-2013-5602)
 - Use-after-free issues when interacting with HTML templates (CVE-2013-5603)
 - Security bypass via iframe injection using PDF.js (CVE-2013-5598)
 - Miscellaneous memory safety issues in the browser engine (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592, CVE-2013-1739)
 - Address spoofing in the addressbar via SELECT element, which can lead to clickjacking and other spoof attacks (CVE-2013-5593)
 - Access violation due to uninitialized data in XSLT processing (CVE-2013-5604)
 - Potential buffer/memory overflows in the Javascript engine (CVE-2013-5595)
 - Race condition causing a crash on extremely large pages (CVE-2013-5596)
 - A use-after-free issue during state change events when updating the offline cache (CVE-2013-5597)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
70725	Ubuntu 12.04 LTS / 12.10 / 13.04 / 13.10：thunderbird 漏洞 (USN-2010-1)	Nessus	Ubuntu Local Security Checks	2013/11/1	2019/9/19	critical
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
70710	Firefox ESR 24.x < 24.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/10/31	2019/11/27	critical
70713	Thunderbird < 24.1 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2013/10/31	2019/11/27	critical
70719	SeaMonkey < 2.22 多种漏洞	Nessus	Windows	2013/10/31	2019/11/27	critical
75216	openSUSE 安全更新：seamonkey (openSUSE-SU-2013:1788-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
701239	Mozilla Firefox ESR < 17.0.10 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	critical
8046	Mozilla Thunderbird < 24.1 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2013/10/31	2019/11/6	critical
8045	SeaMonkey < 2.22 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/10/31	2019/3/6	critical
701256	Mozilla Firefox ESR < 24.1 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	critical
8044	Mozilla Firefox < 25.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2013/10/31	2019/11/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical