远程 Windows 主机上安装的 Firefox ESR 31.x 版本低于 31.4。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种不明内存安全问题。（CVE-2014-8634、CVE-2014-8635）

-“navigator.sendBeacon()”中存在不遵守跨源资源共享规范的缺陷。这可导致来自“sendBeacon()”的请求缺少“origin”标头，从而允许恶意站点执行 XSRF 攻击。(CVE-2014-8638)

- 接收包含“set-cookie”标头的 407 代理认证响应时存在缺陷。这可允许会话固定攻击。(CVE-2014-8639)

- WebRTC 中存在因处理跟踪的方式造成的释放后读取缺陷，该缺陷可导致潜在的可利用崩溃或错误的 WebRTC 行为。
 (CVE-2014-8641)

检测

Firefox ESR 31.x < 31.4 多种漏洞

high Nessus 插件 ID 80522

未找到变更日志