Firefox ESR 31.x < 31.1 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 77494

语言：

简介

远程 Mac OS X 主机包含受到多种漏洞影响的 Web 浏览器。

描述

远程 Mac OS X 主机上安装的 Firefox ESR 31.x 版本低于 31.1。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1553、CVE-2014-1562）

- 存在一个释放后使用漏洞，原因是处理动画 SVG 内容时，循环回收不当。
远程攻击者可利用此漏洞造成拒绝服务或执行任意代码。(CVE-2014-1563)

- 在 GIF 渲染期间，未正确初始化内存。
通过使用特别构建的 Web 脚本，远程攻击者可利用此漏洞从进程内存获取敏感信息。(CVE-2014-1564)

- Web 音频 API 存在缺陷，没有正确创建音频时间线。通过使用特别构建的 API 调用，远程攻击者可利用此缺陷从进程内存获取敏感信息，或造成拒绝服务。(CVE-2014-1565)

- 存在一个释放后使用漏洞，原因是未适当处理方向性解析中的文本布局。
远程攻击者可利用此缺陷执行任意代码。(CVE-2014-1567)