已安裝的 Thunderbird 版本比 24.4 舊。因此可能受到以下弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫 'window.open()' 函式時載入 chrome 權限頁面的問題，可造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

安裝的 Firefox ESR 24.x 版比 24.4 舊，因此可能受到下列弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫 'window.open()' 函式時載入 chrome 權限頁面的問題，可造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

安裝的 Thunderbird 版本比 24.4 舊，因此可能受到下列弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫 'window.open()' 函式時載入 chrome 權限頁面的問題，可造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

Mozilla Firefox 已更新至 24.4.0ESR 版本，可修正多種安全性問題和錯誤：

- Mozilla 開發人員和社群已發現並修正 Firefox 和其他 Mozilla 相關產品所使用之瀏覽器引擎的數個記憶體安全性錯誤。
 某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。(MFSA 2014-15)

- Benoit Jacob、Olli Pettay、Jan Varga、Jan de Mooij、Jesse Ruderman、Dan Gohman 和 Christoph Diehl 報告了影響 Firefox ESR 24.3 和 Firefox 27 的記憶體安全性問題和當機情形。(CVE-2014-1493)

- Gregor Wagner、Olli Pettay、Gary Kwong、Jesse Ruderman、Luke Wagner、Rob Fletcher 和 Makoto Kato 報告了影響 Firefox 27 的記憶體安全性問題和當機情形。(CVE-2014-1494)

- 安全性研究人員 Ash 報告了一個在更新處理程序時，用於更新現有檔案的已擷取檔案並非唯讀的問題。若本機系統上出現惡意應用程式，這可能允許在更新處理程序時取代或修改這些檔案。(MFSA 2014-16 / CVE-2014-1496)

- OUSPG 的安全性研究人員 Atte Kettunen 報告，在解碼用於播放的 WAV 格式音訊檔案時，存在一個超出邊界讀取錯誤。這可能允許 Web 內容存取堆積資料，並造成當機。(MFSA 2014-17 / CVE-2014-1497)

- Mozilla 開發人員 David Keeler 報告，crypto.generateCRFMRequest 方法在產生 ec-dual-use 要求時，並未正確驗證 KeyParams 引數的金鑰類型。這可導致當機和拒絕服務 (DOS) 攻擊。(MFSA 2014-18 / CVE-2014-1498)

- Mozilla 開發人員 Ehsan Akhgari 報告了偽造攻擊，其中，若在提示產生時發生計時的導覽，則 WebRTC 工作階段的權限提示可看似來自其他網站，而非其真正的原始網站。這可能允許攻擊者透過偽造偽裝成另一個網站並取得使用者權限，進而取得網路攝影機或麥克風的存取權。(MFSA 2014-19 / CVE-2014-1499)

- Internetwache.org 團隊的安全性研究人員 Tim Philipp Schaefers 和 Sebastian Neef 報告了一個機制，該機制使用 JavaScript onbeforeunload 事件和頁面導覽避免使用者關閉惡意頁面的索引標籤，並造成瀏覽器變得沒有回應。這允許因資源消耗而造成拒絕服務 (DOS) 攻擊，並讓使用者無法結束應用程式。(MFSA 2014-20 / CVE-2014-1500)

- 安全性研究人員 Alex Infuehr 報告，在 Android 版 Firefox 上，可能藉由從使用 file: 通訊協定的內容功能表選取 [開啟新索引標籤中的連結]，而從 Web 內容開啟本機檔案的連結。
 Web 內容將必須知道惡意本機檔案的確切位置，才能惡意利用此問題。此問題不會影響非 Android 系統上的 Firefox。(MFSA 2014-21 / CVE-2014-1501)

- Mozilla 開發人員 Jeff Gilbert 發現一個機制，其中含有 WebGL 內容的惡意網站可從其內容將內容插入另一個網站的 WebGL 內容，進而造成第二個網站取代紋理和類似內容。雖然無法利用此問題竊取資料，但卻可利用它在這些有限情況下轉譯任意內容。(MFSA 2014-22 / CVE-2014-1502)

- 安全性研究人員 Nicolas Golubovic 報告，data: 文件的內容安全性原則 (CSP) 並未儲存為工作階段還原的一部分。若攻擊者說服受害者從插入至頁面的 data: URL 開啟文件，這可導致跨網站指令碼 (XSS) 攻擊。目標頁面可能有嚴格的 CSP，可防止此 XSS 攻擊，但若攻擊者以另一個錯誤導致瀏覽器當機，則會在工作階段還原期間發生 XSS 攻擊，進而繞過該網站的 CSP。(MFSA 2014-23 / CVE-2014-1504)

- BlackBerry 安全性自動化分析團隊的安全性研究人員 Tyson Smith 和 Jesse Schwartzentruber 使用位址偵察工具進行模糊測試時，發現 MathML 多邊體轉譯時出現一個超出邊界讀取問題。這可能允許 Web 內容讀取受保護的記憶體位址。若搭配先前用於 SVG 定時攻擊的技術，這可允許跨網域讀取文字值，進而導致資訊洩漏。(MFSA 2014-26 / CVE-2014-1508)

- 安全性研究人員 John Thomson 發現，Cairo 圖庫在對欲顯示之 PDF 檔進行字型轉譯時，存有一個記憶體損毀問題。此記憶體損毀問題可能遭惡意利用而導致當機和拒絕服務 (DOS)。在預設組態中無法觸發此問題，並將需要安裝惡意延伸模組。(MFSA 2014-27 / CVE-2014-1509)

- Mozilla 開發人員 Robert O'Callahan 報告，定時攻擊機制涉及 SVG 篩選和 feDisplacementMap 置換輸入。這可能允許攻擊者將置換與衍生自內容的值相互關聯。這與先前報告用於 SVG 定時攻擊的技術類似，並可允許跨網域讀取文字值，進而導致資訊洩漏。(MFSA 2014-28 / CVE-2014-1505)

- 安全性研究人員 Mariusz Mlynski 透過 TippingPoint 的 Pwn2Own 競賽報告，未受信任的 Web 內容可能藉由讓 JavaScript 實作 WebIDL 呼叫 window.open()，而載入 chrome 權限頁面。第二個錯誤允許在無使用者互動的情況下繞過快顯封鎖程式。結合這兩個錯誤允許攻擊者載入以瀏覽器之完整權限執行的 JavaScript URL，進而允許執行任意程式碼。(MFSA 2014-29 / CVE-2014-1510 / CVE-2014-1511)

- 安全性研究公司 VUPEN 透過 TippingPoint 的 Pwn2Own 競賽報告，記憶體回收期間的記憶體壓力可導致 JS 引擎中之 TypeObjects 的記憶體損毀，進而導致可遭惡意利用的釋放後使用情形。(MFSA 2014-30 / CVE-2014-1512)

- 安全性研究人員 Jueri Aedla 透過 TippingPoint 的 Pwn2Own 競賽報告，TypedArrayObject 無法處理 ArrayBuffer 物件遭去除的情況，而在該物件仍處於使用中的情況下，將其長度設為零。這會導致超出邊界讀取及寫入至 JavaScript 堆積，進而允許執行任意程式碼。
 (MFSA 2014-31 / CVE-2014-1513)

- 安全性研究人員 George Hotz 透過 TippingPoint 的 Pwn2Own 競賽發現一個將值從一個陣列複製到第二個已遭去除的陣列的問題。這允許超出邊界寫入至記憶體，進而遭惡意利用而造成當機，並導致任意程式碼執行。(MFSA 2014-32 / CVE-2014-1514)

已安裝的 Firefox 版本比 28.0 舊，
因此可能受到多個弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 'crypto.generateCRFMRequest' 方法存有錯誤，原因是在產生 'ec-dual-use' 要求時並未正確驗證 KeyParams 引數。這可引發拒絕服務攻擊。
 (CVE-2014-1498)

- 存有可在 WebRTC 工作階段時間導致偽造攻擊的問題。若攻擊者惡意利用此問題，可取得使用者的網路攝影機或麥克風的存取權。(CVE-2014-1499)

- JavaScript 'onbeforeunload' 事件存有錯誤，可引發拒絕服務攻擊。
 (CVE-2014-1500)

- 存在一個可將某網站的 WebGL 內容插入至其他網站 WebGL 內容的問題，其可導致從第二個網站轉譯任意內容。(CVE-2014-1502)

- 存有跨網站指令碼問題，原因是 'data:' 文件的內容安全性原則 (CSP) 並未出於工作階段還原目的而進行儲存。在某些情況下，攻擊者可以規避遠端網站的 CSP，進而導致跨指令碼攻擊。(CVE-2014-1504)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫‘window.open()’函式時載入 chrome 權限頁面的問題，可能造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

安裝的 Firefox 版本舊於 28.0，因此可能受到下列弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 'crypto.generateCRFMRequest' 方法存有錯誤，原因是在產生 'ec-dual-use' 要求時並未正確驗證 KeyParams 引數。這可引發拒絕服務攻擊。
 (CVE-2014-1498)

- 存有可在 WebRTC 工作階段時間導致偽造攻擊的問題。若攻擊者惡意利用此問題，可取得使用者的網路攝影機或麥克風的存取權。(CVE-2014-1499)

- JavaScript 'onbeforeunload' 事件存有錯誤，可引發拒絕服務攻擊。
 (CVE-2014-1500)

- 存有某網站的 WebGL 內容可被插入其他網站 WebGL 內容的問題，可導致任意內容從第二個網站遭到轉譯。(CVE-2014-1502)

- 存有跨網站指令碼問題，原因是 'data:' 文件的內容安全性原則 (CSP) 並未出於工作階段還原目的而進行儲存。在某些情況下，攻擊者可以規避遠端網站的 CSP，進而導致跨指令碼攻擊。(CVE-2014-1504)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫 'window.open()' 函式時載入 chrome 權限頁面的問題，可造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

已安裝的 Firefox ESR 24.x 版本比 24.4 舊。
因此可能受到以下弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫 'window.open()' 函式時載入 chrome 權限頁面的問題，可造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

安裝的 SeaMonkey 版本比 2.25 舊，因此可能受到下列弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1493、CVE-2014-1494)

- 存有針對更新擷取的檔案在更新時並非唯讀的問題。攻擊者可以修改這些擷取的檔案，進而導致權限提升。(CVE-2014-1496)

- 解碼 WAV 格式的音訊檔時存有超出邊界讀取錯誤，可引發拒絕服務攻擊或資訊洩漏。
 (CVE-2014-1497)

- 'crypto.generateCRFMRequest' 方法存有錯誤，原因是在產生 'ec-dual-use' 要求時並未正確驗證 KeyParams 引數。這可引發拒絕服務攻擊。
 (CVE-2014-1498)

- 存有可在 WebRTC 工作階段時間導致偽造攻擊的問題。若攻擊者惡意利用此問題，可取得使用者的網路攝影機或麥克風的存取權。(CVE-2014-1499)

- JavaScript 'onbeforeunload' 事件存有錯誤，可引發拒絕服務攻擊。
 (CVE-2014-1500)

- 存有某網站的 WebGL 內容可被插入其他網站 WebGL 內容的問題，可導致任意內容從第二個網站遭到轉譯。(CVE-2014-1502)

- 存有跨網站指令碼問題，原因是 'data:' 文件的內容安全性原則 (CSP) 並未出於工作階段還原目的而進行儲存。在某些情況下，攻擊者可以規避遠端網站的 CSP，進而導致跨指令碼攻擊。(CVE-2014-1504)

- 多邊體在 'MathML' 中轉譯時存有超出邊界讀取錯誤，可引發資訊洩漏。(CVE-2014-1508)

- Cairo 圖表程式庫在轉譯 PDF 檔時存有記憶體損毀問題，可引發任意程式碼執行或拒絕服務攻擊。
 (CVE-2014-1509)

- SVG 篩選和 feDisplacementMap 元素中存有問題，可因計時攻擊而導致資訊洩漏。
 (CVE-2014-1505)

- 存有可導致惡意網站在 JavaScript 實作 WebIDL 呼叫‘window.open()’函式時載入 chrome 權限頁面的問題，可能造成任意程式碼執行。
 (CVE-2014-1510)

- 存有可導致惡意網站繞過快顯封鎖程式的問題。(CVE-2014-1511)

- JavaScript 引擎的 'TypeObjects' 在記憶體回收期間存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1512)

- 由於 'TypedArrayObject' 未正確處理 'ArrayBuffer' 物件而存有超出邊界的寫入錯誤，可導致任意程式碼執行。
 (CVE-2014-1513)

- 在陣列之間複製值存有超出邊界的寫入錯誤，可導致任意程式碼執行。(CVE-2014-1514)

Mozilla Project 報告：

MFSA 2014-15 其他記憶體安全性危險 (rv:28.0 / rv:24.4)

MFSA 2014-16 在更新期間擷取的檔案不總是唯讀

MFSA 2014-17 WAV 檔案解碼期間有超出邊界讀取問題

MFSA 2014-18 crypto.generateCRMFRequest 沒有驗證金鑰類型

MFSA 2014-19 WebRTC 權限提示時發生偽造攻擊

MFSA 2014-20 onbeforeunload 和 JavaScript 導覽 DOS

MFSA 2014-21 透過在新索引標籤中開啟連結，進行本機檔案存取

MFSA 2014-22 WebGL 內容從一個網域插入另一個網域的轉譯

MFSA 2014-23 工作階段還原未保留 data: 文件的內容安全性原則

MFSA 2014-24 Android Crash Reporter 可供操控

MFSA 2014-25 容易受到相對路徑逸出影響的 Firefox OS DeviceStorageFile 物件

MFSA 2014-26 透過 MathML 多邊體轉譯而造成資訊洩漏

MFSA 2014-27 在 PDF 字型轉譯期間在 Cairo 中發生記憶體損毀

MFSA 2014-28 SVG 透過 feDisplacementMap 篩選資訊洩漏

MFSA 2014-29 使用 WebIDL 實作的 API 時發生權限提升

MFSA 2014-30 TypeObject 中的釋放後使用問題

MFSA 2014-31 透過刪除 ArrayBuffer 物件造成超出邊界讀/寫錯誤

MFSA 2014-32 刪除後，透過 TypedArrayObject 造成超出邊界寫入錯誤

ID	名稱	產品	系列	已發布	已更新	嚴重性
73097	Thunderbird < 24.4 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/19	2018/7/14	high
73095	Firefox ESR 24.x < 24.4 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/19	2018/7/14	high
73100	Mozilla Thunderbird < 24.4 多個弱點	Nessus	Windows	2014/3/19	2018/7/16	high
73147	SuSE 11.3 安全性更新：MozillaFirefox (SAT 修補程式編號 9049)	Nessus	SuSE Local Security Checks	2014/3/22	2021/1/19	high
73096	Firefox < 28.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/19	2018/7/14	high
73099	Firefox < 28.0 多個弱點	Nessus	Windows	2014/3/19	2018/7/16	high
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
73098	Firefox ESR 24.x < 24.4 多個弱點	Nessus	Windows	2014/3/19	2018/7/16	high
73101	SeaMonkey < 2.25 多個弱點	Nessus	Windows	2014/3/19	2018/7/27	high
73111	FreeBSD：mozilla -- 多個弱點 (610de647-af8d-11e3-a25b-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical

偵測

搜尋 Plugin

high

high

high

high

high

high

critical

high

high

critical