已安裝的 Firefox ESR 24.x 版本比 24.5 舊。
因此可能受到以下弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1518、CVE-2014-1519)

- 存在與‘Mozilla Maintenance Service’有關的問題，可導致權限提升，這是因為在更新處理程序時建立可寫入的暫時目錄所致。(CVE-2014-1520)

- 解碼特定 JPG 影像時存有超出邊界的讀取問題，可引發拒絕服務。(CVE-2014-1523)

- 因 XBL 物件驗證不當而存有記憶體損毀問題，可導致任意程式碼執行。(CVE-2014-1524)

- Web Notification API 中存有安全性繞過問題，可導致任意程式碼執行。
 (CVE-2014-1529)

- 存有跨網站指令碼問題，可允許攻擊者載入其他網站，而非位址列中顯示的網站 URL。
 (CVE-2014-1530)

- 因 'imgLoader' 物件重新調整大小時被釋放而存有釋放後使用問題。此問題可導致任意程式碼執行。(CVE-2014-1531)

- 主機解析時存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1532)

最新上游版本的更新。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

安裝的 Firefox 版本舊於 29.0，因此可能受到下列弱點影響：

- Network Security (NSS) 程式庫中存在問題，這是因不當處理萬用字元憑證的 IDNA 網域前置詞所致。此問題可導致攔截式攻擊。(CVE-2014-1492)

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1518、CVE-2014-1519)

- 存在與‘Mozilla Maintenance Service’有關的問題，可導致權限提升，這是因為在更新處理程序時建立可寫入的暫時目錄所致。(CVE-2014-1520)

- Web Audio 功能中存有超出邊界的讀取問題，可導致資訊洩漏。
 (CVE-2014-1522)

- 解碼特定 JPG 影像時存有超出邊界的讀取問題，可引發拒絕服務。(CVE-2014-1523)

- 因 XBL 物件驗證不當而存有記憶體損毀問題，可導致任意程式碼執行。(CVE-2014-1524)

- Text Track Manager 在 HTML 視訊處理期間存有釋放後使用的記憶體問題，可導致任意程式碼執行。(CVE-2014-1525)

- 存在與除錯程式繞過 XrayWrappers 有關的問題，可導致權限提升。
 (CVE-2014-1526)

- Cairo 圖表程式庫中存有超出邊界的寫入問題，可導致任意程式碼執行。	請注意，此問題只會影響 Firefox 28 和 SeaMonkey 2.25。(CVE-2014-1528)

- Web Notification API 中存有安全性繞過問題，可導致任意程式碼執行。
 (CVE-2014-1529)

- 存有跨網站指令碼問題，可允許攻擊者載入其他網站，而非位址列中顯示的網站 URL。
 (CVE-2014-1530)

- 因 'imgLoader' 物件重新調整大小時被釋放而存有釋放後使用問題。此問題可導致任意程式碼執行。(CVE-2014-1531)

- 主機解析時存有釋放後使用問題，可導致任意程式碼執行。
 (CVE-2014-1532)

Mozilla Project 報告：

MFSA 2014-34 其他記憶體安全性危險 (rv:29.0 / rv:24.5)

MFSA 2014-35 透過 Mozilla Maintenance Service 安裝程式的權限提升

MFSA 2014-36 Web Audio 記憶體損毀問題

MFSA 2014-37 解碼 JPG 影像時發生超出邊界讀取問題

MFSA 2014-38 將非 XBL 物件作為 XBL 使用時發生緩衝區溢位

MFSA 2014-39 針對 HTML 視訊，Text Track Manager 發生釋放後使用問題

MFSA 2014-41 Cairo 中發生超出邊界寫入問題

MFSA 2014-42 透過 Web 通知 API 提升權限

MFSA 2014-43 使用歷程記錄導覽時發生跨網站指令碼 (XSS) 問題

MFSA 2014-44 調整影像大小時 imgLoader 中發生釋放後使用問題

MFSA 2014-45 萬用字元憑證的 IDNA 網域名稱比對不正確

MFSA 2014-46 nsHostResolve 中的釋放後使用問題

MFSA 2014-47 除錯程式可使用 JavaScript 繞過 XrayWrapper

此 24.5.0esr 版的 Mozilla Firefox 和 Mozilla NSS 更新修正了下列數個安全性和非安全性問題：

- 其他記憶體安全性危險。(MFSA 2014-34 / CVE-2014-1518)

- 解碼 JPG 影像時發生超出邊界讀取問題。(MFSA 2014-37 / CVE-2014-1523)

- 將非 XBL 物件作為 XBL 使用時發生緩衝區溢位。(MFSA 2014-38 / CVE-2014-1524)

- 透過 Web 通知 API 發生的權限提升問題。(MFSA 2014-42 / CVE-2014-1529)

- 使用歷程記錄導覽發生的跨網站指令碼 (XSS) 問題。
 (MFSA 2014-43 / CVE-2014-1530)

- 調整影像大小時 imgLoader 中發生釋放後使用問題。(MFSA 2014-44 / CVE-2014-1531)

- nsHostResolver 中發生釋放後使用問題。Mozilla NSS 已更新至 3.16 版：(MFSA 2014-46 / CVE-2014-1532)

- Firefox 29 的必要項目

- 在萬用字元憑證中，萬用字元不得內嵌在國際化網域名稱的 U-label 中。請參閱 RFC 6125 第 7.2 節中的最後一點。(CVE-2014-1492)

- root 憑證的更新。

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
73768	Firefox ESR 24.x < 24.5 多個弱點	Nessus	Windows	2014/4/29	2019/11/26	critical
73848	Fedora 19：firefox-29.0-5.fc19 / thunderbird-24.5.0-1.fc19 / xulrunner-29.0-1.fc19 (2014-5829)	Nessus	Fedora Local Security Checks	2014/5/3	2021/1/11	critical
73769	Firefox < 29.0 多個弱點	Nessus	Windows	2014/4/29	2019/11/26	critical
73819	Fedora 20：firefox-29.0-5.fc20 / thunderbird-24.5.0-1.fc20 / xulrunner-29.0-1.fc20 (2014-5833)	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	critical
73779	FreeBSD：mozilla -- 多個弱點 (985d4d6c-cfbd-11e3-a003-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/4/30	2021/1/6	critical
74006	SuSE 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 9185)	Nessus	SuSE Local Security Checks	2014/5/14	2021/1/19	critical
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical