安装的 Firefox ESR 24.x 版本低于 24.5 版。
因此，它可能会受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1518、CVE-2014-1519）

- 存在关于“Mozilla 维护服务”的问题，可在更新进程中因创建可写的临时目录而导致权限升级。(CVE-2014-1520)

- 当解码某些 JPG 图像时，存在越界读取问题，可能导致拒绝服务。(CVE-2014-1523)

- 存在因 XBL 对象验证不当导致的内存损坏问题，可造成任意代码执行。(CVE-2014-1524)

- 在 Web 通知 API 中存在安全绕过问题，可导致任意代码执行。
 (CVE-2014-1529)

- 存在跨站脚本问题，可允许攻击者加载地址栏所显示的网站 URL 以外的其他网站。
 (CVE-2014-1530)

- 在调整大小时释放的“imgLoader”对象导致释放后使用问题。此问题可造成执行任意代码。(CVE-2014-1531)

- 在主机解析期间存在一个释放后使用问题，可导致任意代码执行。
 (CVE-2014-1532)

更新到最新上游。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

安装的 Firefox 版本低于 29.0，因此可能受到以下漏洞的影响：

- 网络安全 (NSS) 库中存在问题，原因是没有正确地为通配符证书处理 IDNA 域前缀。此问题可导致中间人攻击。(CVE-2014-1492)

- 存在内存问题，可导致执行任意代码。（CVE-2014-1518、CVE-2014-1519）

- 存在关于“Mozilla 维护服务”的问题，可在更新进程中因创建可写的临时目录而导致权限升级。(CVE-2014-1520)

- Web 音频功能中存在越界读取问题，可导致信息泄露。
 (CVE-2014-1522)

- 当解码某些 JPG 图像时，存在越界读取问题，可能导致拒绝服务。(CVE-2014-1523)

- 存在因 XBL 对象验证不当导致的内存损坏问题，可造成任意代码执行。(CVE-2014-1524)

- 在 HTML 视频处理期间，在文本跟踪管理器中存在一个释放后使用内存问题，可导致任意代码执行。(CVE-2014-1525)

- 存在关于调试程序绕过 XrayWrapper 的问题，可导致权限升级。
 (CVE-2014-1526)

- 在 Cairo 图形库中存在越界写入问题，可能导致任意代码执行。	请注意，此问题仅影响 Firefox 28 和 SeaMonkey 2.25。(CVE-2014-1528)

- 在 Web 通知 API 中存在安全绕过问题，可导致任意代码执行。
 (CVE-2014-1529)

- 存在跨站脚本问题，可允许攻击者加载地址栏所显示的网站 URL 以外的其他网站。
 (CVE-2014-1530)

- 在调整大小时释放的“imgLoader”对象导致释放后使用问题。此问题可造成执行任意代码。(CVE-2014-1531)

- 在主机解析期间存在一个释放后使用问题，可导致任意代码执行。
 (CVE-2014-1532)

Mozilla 项目报告：

MFSA 2014-34 多项内存安全危害 (rv:29.0 / rv:24.5)

MFSA 2014-35 通过 Mozilla Maintenance Service 安装程序的权限升级

MFSA 2014-36 Web 音频内存损坏问题

MFSA 2014-37 解码 JPG 图像时的越界读取

MFSA 2014-38 使用非 XBL 对象作为 XBL 时的缓冲区溢出

MFSA 2014-39 HTML 视频的文本跟踪管理器中的释放后使用

MFSA 2014-41 Cairo 中的越界写入

MFSA 2014-42 通过 Web 通知 API 的权限升级

MFSA 2014-43 利用历史记录导航的跨站脚本 (XSS)

MFSA 2014-44 调整图像大小时 imgLoader 中的释放后使用

MFSA 2014-45 通配符证书的 IDNA 域名匹配不正确

MFSA 2014-46 nsHostResolve 中的释放后使用

MFSA 2014-47 调试程序可通过 JavaScript 绕过 XrayWrapper

Mozilla Firefox 和 Mozilla NSS 更新到 24.5.0esr，修复了以下多个安全与非安全问题：

- 多项内存安全危害。(MFSA 2014-34 / CVE-2014-1518)

- 解码 JPG 图像时出现的越界读取。(MFSA 2014-37 / CVE-2014-1523)

- 使用非 XBL 对象作为 XBL 时出现的缓冲区溢出。(MFSA 2014-38 / CVE-2014-1524)

- 通过 Web 通知 API 的权限升级。(MFSA 2014-42 / CVE-2014-1529)

- 利用历史记录导航的跨站脚本 (XSS)。
 (MFSA 2014-43 / CVE-2014-1530)

- 调整图像大小时 imgLoader 中的释放后使用。(MFSA 2014-44 / CVE-2014-1531)

- nsHostResolver 中的释放后使用 Mozilla NSS 已更新到 3.16。(MFSA 2014-46 / CVE-2014-1532)

- Firefox 29 所需

- 在通配符证书中，通配符字符不应嵌入国际化域名的 U 字标签中。请参阅 7.2 部分 RFC 6125 中的最后一项要点。(CVE-2014-1492)

- 根证书的更新。

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73768	Firefox ESR 24.x < 24.5 多种漏洞	Nessus	Windows	2014/4/29	2019/11/26	critical
73848	Fedora 19：firefox-29.0-5.fc19 / thunderbird-24.5.0-1.fc19 / xulrunner-29.0-1.fc19 (2014-5829)	Nessus	Fedora Local Security Checks	2014/5/3	2021/1/11	critical
73769	Firefox < 29.0 多种漏洞	Nessus	Windows	2014/4/29	2019/11/26	critical
73819	Fedora 20：firefox-29.0-5.fc20 / thunderbird-24.5.0-1.fc20 / xulrunner-29.0-1.fc20 (2014-5833)	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	critical
73779	FreeBSD：mozilla -- 多种漏洞 (985d4d6c-cfbd-11e3-a003-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/4/30	2021/1/6	critical
74006	SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 9185）	Nessus	SuSE Local Security Checks	2014/5/14	2021/1/19	critical
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical