正文

Mozilla Firefox/Thunderbird内存破坏漏洞（CNVD-2013-05664）

admin
admin V管理员 /0 评论 /6 阅读
0414
此篇文章发布距今已超过1127天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2013-1669

利用情况

暂无

补丁情况

官方补丁

披露时间

2013-05-17
漏洞描述
Mozilla Firefox/Thunderbird是Mozilla所发布的WEB浏览器/邮件客户端。
对应产品的对应版本存在未指定的多个漏洞，允许远程攻击者通过未知向量导致拒绝服务 （内存腐败和应用程序崩溃） 或可能执行任意代码。
解决建议
请安装厂商已发布的最新版本或补丁：
http://www.mozilla.org/security/announce/2013/mfsa2013-41.html
参考链接
http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00010.html
http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00011.html
http://lists.opensuse.org/opensuse-security-announce/2013-05/msg00012.html
http://lists.opensuse.org/opensuse-security-announce/2013-06/msg00006.html
http://lists.opensuse.org/opensuse-security-announce/2013-06/msg00008.html
http://www.mozilla.org/security/announce/2013/mfsa2013-41.html
http://www.securityfocus.com/bid/59870
http://www.ubuntu.com/usn/USN-1822-1
http://www.ubuntu.com/usn/USN-1823-1
https://bugzilla.mozilla.org/show_bug.cgi?id=791432
https://bugzilla.mozilla.org/show_bug.cgi?id=803228
https://bugzilla.mozilla.org/show_bug.cgi?id=814552
https://bugzilla.mozilla.org/show_bug.cgi?id=819775
https://bugzilla.mozilla.org/show_bug.cgi?id=821479
https://bugzilla.mozilla.org/show_bug.cgi?id=821850
https://bugzilla.mozilla.org/show_bug.cgi?id=822910
https://bugzilla.mozilla.org/show_bug.cgi?id=826104
https://bugzilla.mozilla.org/show_bug.cgi?id=826392
https://bugzilla.mozilla.org/show_bug.cgi?id=826588
https://bugzilla.mozilla.org/show_bug.cgi?id=834526
https://bugzilla.mozilla.org/show_bug.cgi?id=837007
https://bugzilla.mozilla.org/show_bug.cgi?id=837324
https://bugzilla.mozilla.org/show_bug.cgi?id=843434
https://bugzilla.mozilla.org/show_bug.cgi?id=854001
https://bugzilla.mozilla.org/show_bug.cgi?id=855236
https://bugzilla.mozilla.org/show_bug.cgi?id=865948
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 mozilla firefox * Up to
(including)
20.0.1
运行在以下环境
应用 mozilla firefox 19.0 -
运行在以下环境
应用 mozilla firefox 19.0.1 -
运行在以下环境
应用 mozilla firefox 19.0.2 -
运行在以下环境
应用 mozilla firefox 20.0 -
运行在以下环境
系统 opensuse_11.4 mozilla- * Up to
(excluding)
24.8.0-127.1
运行在以下环境
系统 opensuse_11.4 mozilla-js * Up to
(excluding)
24.8.0-127.1
运行在以下环境
系统 opensuse_11.4 mozilla-js-debuginfo * Up to
(excluding)
24.8.0-127.1
运行在以下环境
系统 opensuse_11.4 xulrunner * Up to
(excluding)
24.8.0-127.1
运行在以下环境
系统 opensuse_11.4 xulrunner-32bit * Up to
(excluding)
24.8.0-127.1
运行在以下环境
系统 opensuse_11.4 xulrunner-debuginfo * Up to
(excluding)
24.8.0-127.1
运行在以下环境
系统 opensuse_11.4 xulrunner-debuginfo-32bit * Up to
(excluding)
24.8.0-127.1
运行在以下环境
系统 opensuse_11.4 xulrunner-devel * Up to
(excluding)
24.8.0-127.1
运行在以下环境
系统 opensuse_12.2 mozilla- * Up to
(excluding)
17.0.6-2.42.1
运行在以下环境
系统 opensuse_12.2 mozilla-js * Up to
(excluding)
17.0.6-2.42.1
运行在以下环境
系统 opensuse_12.2 mozilla-js-debuginfo * Up to
(excluding)
17.0.6-2.42.1
运行在以下环境
系统 opensuse_12.2 xulrunner * Up to
(excluding)
17.0.6-2.42.1
运行在以下环境
系统 opensuse_12.2 xulrunner-32bit * Up to
(excluding)
17.0.6-2.42.1
运行在以下环境
系统 opensuse_12.2 xulrunner-debuginfo * Up to
(excluding)
17.0.6-2.42.1
运行在以下环境
系统 opensuse_12.2 xulrunner-debuginfo-32bit * Up to
(excluding)
17.0.6-2.42.1
运行在以下环境
系统 opensuse_12.2 xulrunner-devel * Up to
(excluding)
17.0.6-2.42.1
运行在以下环境
系统 opensuse_12.3 mozilla- * Up to
(excluding)
17.0.6-1.12.1
运行在以下环境
系统 opensuse_12.3 mozilla-js * Up to
(excluding)
17.0.6-1.12.1
运行在以下环境
系统 opensuse_12.3 mozilla-js-debuginfo * Up to
(excluding)
17.0.6-1.12.1
运行在以下环境
系统 opensuse_12.3 xulrunner * Up to
(excluding)
17.0.6-1.12.1
运行在以下环境
系统 opensuse_12.3 xulrunner-32bit * Up to
(excluding)
17.0.6-1.12.1
运行在以下环境
系统 opensuse_12.3 xulrunner-debuginfo * Up to
(excluding)
17.0.6-1.12.1
运行在以下环境
系统 opensuse_12.3 xulrunner-debuginfo-32bit * Up to
(excluding)
17.0.6-1.12.1
运行在以下环境
系统 opensuse_12.3 xulrunner-devel * Up to
(excluding)
17.0.6-1.12.1
阿里云评分 2.3
  • 攻击路径 本地
  • 攻击复杂度 困难
  • 权限要求 普通权限
  • 影响范围 有限影响
  • EXP成熟度 未验证
  • 补丁情况 官方补丁
  • 数据保密性 无影响
  • 数据完整性 无影响
  • 服务器危害 无影响
  • 全网数量 -
CWE-ID 漏洞类型 NVD-CWE-noinfo