遠端 Windows 主機上安裝的 Firefox ESR 版本為比 45.1 舊的 45.x。因此，會受到多個弱點影響：

- 存在多個記憶體損毀問題，可允許攻擊者損毀記憶體，進而導致執行任意程式碼。(CVE-2016-2806、CVE-2016-2807)

- 存在一個瑕疵，這是因為在處理基礎 HashMap 的 32 位元產生計數時，不當驗證使用者提供的輸入所導致。內容相依的攻擊者可惡意利用此瑕疵，造成緩衝區溢位情形，進而導致拒絕服務或執行任意程式碼。(CVE-2016-2808)

- Google Stagefright 元件中存在一個堆積緩衝區溢位情形，這是因為在處理 CENC 位移和大小表格時，不當驗證使用者提供的輸入所導致。內容相依的攻擊者可加以惡意利用，造成拒絕服務情形或執行任意程式碼。(CVE-2016-2814)

偵測

Firefox ESR 45.x < 45.1 多個弱點

high Nessus Plugin ID 90792

版本 1.10