遠端 Mac OS X 主機上安裝的 Firefox ESR 版本為 38.1 之前的版本。因此，會受到多個弱點影響：

- 存在一個安全性降級弱點，造成此弱點的原因是網路安全性服務 (NSS) 中的瑕疵。當用戶端允許 ECDHE_ECDSA 交換，但伺服器未傳送 ServerKeyExchange 訊息時，NSS 用戶端將從 ECDSA 憑證取得 EC 金鑰。遠端攻擊者可惡意利用這點，以無訊息模式將交換降級為非轉送秘密混合 ECDH 交換。
 (CVE-2015-2721)

- 當搭配共用或專用背景工作使用 XMLHttpRequest 物件時，存在多個釋放後使用錯誤。遠端攻擊者可加以惡意利用，進而引發拒絕服務的情況。(CVE-2015-2722、CVE-2015-2733)

- 存在多個記憶體損毀問題，可允許攻擊者造成拒絕服務的情況，或可能執行任意程式碼。(CVE-2015-2724、CVE-2015-2725)

- 存在一個安全性繞過弱點，造成此弱點的原因是保留內容限制失敗。遠端攻擊者可惡意利用這點，透過使用不明滑鼠和鍵盤動作存取的特製網站，讀取任意檔案或執行任意 JavaScript 程式碼。
 (CVE-2015-2727)

- 在 Indexed Database Manager 處理 IDBDatabase 的過程中存在一個類型混淆瑕疵。遠端攻擊者可惡意利用此弱點，導致拒絕服務或執行任意程式碼。(CVE-2015-2728)

- 在計算振盪器分裂範圍時，AudioParamTimeline::AudioNodeInputValue() 函式中存在一個超出邊界讀取瑕疵。攻擊者可惡意利用這點，洩漏記憶體的四位元組內容或導致拒絕服務。
 (CVE-2015-2729)

- 存在一個簽章偽造弱點，造成此弱點的原因是網路安全性服務 (NSS) 的橢圓曲線數位簽章演算法 (ECDSA) 簽章驗證中存在一個瑕疵。遠端攻擊者可惡意利用這點來偽造簽章。(CVE-2015-2730)

- 在修改文件物件模型以移除 DOM 物件時，CSPService::ShouldLoad() 函式中存在一個釋放後使用錯誤。攻擊者可惡意利用這點，解除參照已釋放的記憶體，進而可能導致執行任意程式碼。(CVE-2015-2731)

- 在 CairoTextureClientD3D9::BorrowDrawTarget() 函式、::d3d11::SetBufferData() 函式以及 YCbCrImageDataDeserializer::ToDataSourceSurface() 函式中，存在一個未初始化記憶體使用問題。其影響尚未查明。(CVE-2015-2734、CVE-2015-2737、CVE-2015-2738)

- nsZipArchive::GetDataOffset() 函式中存在一個記憶體損毀問題，造成此問題的原因是不當的字串長度檢查。攻擊者可惡意利用這點，透過特製的 ZIP 封存，導致執行任意程式碼。(CVE-2015-2735)

- nsZipArchive::BuildFileList() 函式中存在一個記憶體損毀問題，造成此問題的原因是不當驗證使用者提供的輸入。攻擊者可惡意利用這點，透過特製的 ZIP 封存，導致執行任意程式碼。(CVE-2015-2736)

- ArrayBufferBuilder::append() 函式中存在一個不明記憶體損毀問題，造成此問題的原因是不當驗證使用者提供的輸入。攻擊者可惡意利用這點，導致執行任意程式碼。
 (CVE-2015-2739)

- nsXMLHttpRequest::AppendToResponseText() 函式中存在一個緩衝區溢位情形，造成此情形的原因是不當驗證使用者提供的輸入。攻擊者可惡意利用這點，導致執行任意程式碼。
 (CVE-2015-2740)

- 存在一個安全性繞過弱點，造成此弱點的原因是證書鎖定檢查中存在一個瑕疵。遇到產生使用者對話方塊的 X.509 憑證問題時，並未強制執行金鑰釘選。攔截式攻擊者可惡意利用這點，繞過預定的存取限制。
 (CVE-2015-2741)

- PDF 檢視器 (PDF.js) 中存在一個權限提升弱點，造成此弱點的原因是以不安全的方式執行內部背景工作。攻擊者可惡意利用這點，藉由繞過同源原則，導致執行任意程式碼。
 (CVE-2015-2743)

- 存在一個稱為 Logjam 的攔截式弱點，這是因為 SSL/TLS 通訊協定中存在一個瑕疵。遠端攻擊者可惡意利用此瑕疵，將使用暫時 Diffie-Hellman 金鑰交換的連線降級為 512 位元匯出級密碼編譯。(CVE-2015-4000)

偵測

Firefox ESR < 38.1 多個弱點 (Mac OS X) (Logjam)

critical Nessus Plugin ID 84576

版本 1.15

版本 1.14

版本 1.15 Mar 4, 2026, 1:33 AM Detection (updated knowledge base application reference) Plugin Feed: 202603040133
版本 1.14 Dec 6, 2022, 1:01 AM Reference Plugin Feed: 202212060101