遠端 Windows 主機上安裝的 Firefox ESR 31.x 版本比 31.6 舊。因此受到以下弱點影響：

- 存在一個與錨點導覽相關的權限提升弱點。遠端攻擊者可加以惡意利用，藉此繞過同源原則保護，從而可能在有權限的內容中執行任意指令碼。請注意，這是 CVE-2015-0818 的變體，且已在 Firefox ESR 31.5.3 中修正。
 (CVE-2015-0801)

- 在從包含有權限的 UI 內容視窗導覽至無權限頁面時，會保留需要權限之特定內部方法的存取權。攻擊者可能加以惡意利用，以提升的權限執行任意 JavaScript。(CVE-2015-0802)

- sendBeacon() 函式中存在一個跨網站要求偽造 (XSRF) 弱點，這是因為依循 30x 重新導向的跨來源資源共用 (CORS) 要求所致。(CVE-2015-0807)

- 瀏覽器引擎中存在多個記憶體安全性問題。遠端攻擊者可能加以惡意利用，使記憶體損毀並可能執行任意程式碼。
 (CVE-2015-0815)

- 存在一個與透過「resource:」URL 載入之文件相關的權限提升弱點。攻擊者可能加以惡意利用，透過提升的權限載入頁面並執行 JavaScript。(CVE-2015-0816)

偵測

Firefox ESR 31.x < 31.6 多個弱點

high Nessus Plugin ID 82502

找不到變更記錄