遠端 Mac OS X 主機上安裝的 Firefox 版本比 30.0 版舊。因此，會受到多個弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。請注意，這些問題只會影響 Firefox 29。(CVE-2014-1533、CVE-2014-1534)

- 'PropertyProvider::FindJustificationRange' 中存在一個超出邊界讀取問題。
 (CVE-2014-1536)

- 'mozilla::dom::workers::WorkerPrivateParent'、'nsTextEditRules::CreateMozBR' 和 SMIL Animation Controller 中存在一個釋放後使用的記憶體問題，可導致程式碼執行。
 (CVE-2014-1537、CVE-2014-1538、CVE-2014-1541)

- 在內嵌的 Flash 物件上使用游標時，存在一個問題，此問題可能會使游標隱藏，並導致點擊劫持攻擊。(CVE-2014-1539)

在事件接聽程式管理員中存在一個釋放後使用記憶體問題。請注意，此問題只會影響 Firefox 29。(CVE-2014-1540)

- Web Audio 的 Speex resampler 中存在一個緩衝區溢位問題，可導致程式碼執行。
 (CVE-2014-1542)

mozilla-nspr 已更新至 4.10.6 版，可修正一個安全性問題：

- 具有 sprintf 和主控台函式的 OOB 寫入 (CVE-2014-1545)

MozillaFirefox 已更新至 30.0 版，可修正八個安全性問題：

- 其他記憶體安全危險 (CVE-2014-1533 / CVE-2014-1534)。

- 使用位址偵察工具時發現的釋放後使用與超出邊界問題 (CVE-2014-1536/CVE-2014-1537/CVE-2014-1538)

- 事件接聽程式管理員中的釋放後使用 (CVE-2014-1540)

- SMIL 動畫控制器的釋放後使用 (CVE-2014-1541)

- Web Audio Speex resampler 中的緩衝區溢位 (CVE-2014-1542)

此版本也已修正數個非安全性錯誤。

seamonkey 已更新至 2.26.1 版，修正了九個安全性問題。

已修正這些安全性問題：

- 其他記憶體安全危險 (CVE-2014-1533 / CVE-2014-1534)。

- 使用位址偵察工具時發現的釋放後使用與超出邊界問題 (CVE-2014-1536/CVE-2014-1537/CVE-2014-1538)

- 事件接聽程式管理員中的釋放後使用 (CVE-2014-1540)

- SMIL 動畫控制器的釋放後使用 (CVE-2014-1541)

- Web Audio Speex resampler 中的緩衝區溢位 (CVE-2014-1542)

- NSPR 中的超出邊界寫入 (CVE-2014-1545)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74437	Firefox < 30.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/6/11	2019/11/26	critical
76181	openSUSE 安全性更新：MozillaFirefox / mozilla-nspr (openSUSE-SU-2014:0819-1)	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	critical
76339	openSUSE 安全性更新：seamonkey (openSUSE-SU-2014:0855-1)	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	critical
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical