安装的 Firefox ESR 24.x 版本低于 24.5 版。
因此，它可能会受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1518、CVE-2014-1519）

- 存在关于“Mozilla 维护服务”的问题，可在更新进程中因创建可写的临时目录而导致权限升级。(CVE-2014-1520)

- 当解码某些 JPG 图像时，存在越界读取问题，可能导致拒绝服务。(CVE-2014-1523)

- 存在因 XBL 对象验证不当导致的内存损坏问题，可造成任意代码执行。(CVE-2014-1524)

- 在 Web 通知 API 中存在安全绕过问题，可导致任意代码执行。
 (CVE-2014-1529)

- 存在跨站脚本问题，可允许攻击者加载地址栏所显示的网站 URL 以外的其他网站。
 (CVE-2014-1530)

- 在调整大小时释放的“imgLoader”对象导致释放后使用问题。此问题可造成执行任意代码。(CVE-2014-1531)

- 在主机解析期间存在一个释放后使用问题，可导致任意代码执行。
 (CVE-2014-1532)

检测

Firefox ESR 24.x < 24.5 多种漏洞

critical Nessus 插件 ID 73768

未找到变更日志