安裝的 Firefox ESR 24.x 版比 24.4 舊，因此可能受到下列弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫 'window.open()' 函式時載入 chrome 權限頁面的問題，可造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

偵測

Firefox ESR 24.x < 24.4 多個弱點 (Mac OS X)

high Nessus Plugin ID 73095

找不到變更記錄