遠端 Windows 主機上安裝的 Firefox 版本比 35.0 版舊。因此受到以下弱點影響：

- 瀏覽器引擎中存在多個不明記憶體安全性問題。(CVE-2014-8634、CVE-2014-8635)

- 存在一個瑕疵，會導致含有部分特定內容的 DOM 物件可繞過 XrayWrapper。這可能允許 web 內容混淆具權限的程式碼，可能導致權限提升。(CVE-2014-8636)

- 在點陣圖影像轉譯過程中存在一個瑕疵。轉譯格式錯誤的點陣圖影像時，系統不一定會正確初始化記憶體，可能會導致將資料洩漏到 web 內容。(CVE-2014-8637)

- 在「navigator.sendBeacon()」中存在一個瑕疵，其會造成不遵循跨來源資源共用規格。這會導致來自「sendBeacon()」的要求缺少「原始」標頭，進而造成惡意網站發動 XSRF 攻擊。(CVE-2014-8638)

- 收到含有「et-cookie」標頭的 407 Proxy 驗證回應時存在一個瑕疵。這可能允許工作階段固定攻擊。(CVE-2014-8639)

- 在 Web Audio 中存在一個瑕疵，會導致 cam 允許讀取記憶體的小區塊。(CVE-2014-8640)

- WebRTC 中存在一個釋放後讀取瑕疵，這是因為處理追蹤的方式所導致，該瑕疵可能會導致遭惡意利用而當機或錯誤的 WebRTC 行為。
 (CVE-2014-8641)

- 存在一個瑕疵，會導致委派的線上憑證狀態通訊協定回應程式憑證無法識別 id-pkix-ocsp-nocheck 延伸模組。這可能導致使用者連線至具有已撤銷憑證的網站。
 (CVE-2014-8642)

- Gecko 媒體外掛程式中存在一個允許攻擊者破解沙箱的瑕疵。(CVE-2014-8643)

Mozilla Project 報告：

MFSA-2015-01 其他記憶體安全危險 (rv:35.0 / rv:31.4)

MFSA-2015-02 點陣圖轉譯期間使用未初始化的記憶體

MFSA-2015-03 sendBeacon 要求缺少 Origin 標頭

MFSA-2015-04 透過 Proxy 驗證回應的 Cookie 插入

MFSA-2015-05 Web Audio 中的未初始化記憶體讀取

MFSA-2015-06 WebRTC 中的釋放後閱讀

MFSA-2015-07 Gecko Media 外掛程式沙箱逸出

MFSA-2015-08 委派的 OCSP 回應程式憑證因 id-pkix-ocsp-nocheck 延伸模組而失敗

MFSA-2015-09 透過 DOM 物件繞過 XrayWrapper

MozillaFirefox 已更新至 35.0 版 (bnc#910669)

值得注意的功能：

- Firefox Hello 具有新聊天室式交談模型

- 已實作 HTTP Public Key Pinning Extension (用於加密連線的增強驗證)

安全性修正：

- MFSA 2015-01/CVE-2014-8634/CVE-2014-8635 其他記憶體安全危險

- MFSA 2015-02/CVE-2014-8637 (bmo#1094536) 在點陣圖轉譯期間使用未初始化的記憶體

- MFSA 2015-03/CVE-2014-8638 (bmo#1080987) sendBeacon 要求缺少 Origin 標頭

- MFSA 2015-04/CVE-2014-8639 (bmo#1095859) 透過 Proxy 驗證回應的 Cookie 插入

- MFSA 2015-05/CVE-2014-8640 (bmo#1100409) 在 Web Audio 中讀取未初始化的記憶體

- MFSA 2015-06/CVE-2014-8641 (bmo#1108455) WebRTC 中有一個釋放後讀取問題

- MFSA 2015-07/CVE-2014-8643 (bmo#1114170) (僅限 Windows) Gecko 媒體外掛程式沙箱逸出

- MFSA 2015-08/CVE-2014-8642 (bmo#1079658) 委派的 OCSP 回應程式憑證因 id-pkix-ocsp-nocheck 延伸模組而失敗

- MFSA 2015-09/CVE-2014-8636 (bmo#987794) 通過 DOM 物件繞過　XrayWrapper

- 過時的 tracker-miner-firefox < 0.15，因為其會導致啟動損毀 (bnc#908892)

Mozilla seamonkey 已更新至 SeaMonkey 2.32 (bnc#910669)

- MFSA 2015-01/CVE-2014-8634/CVE-2014-8635 其他記憶體安全危險

- MFSA 2015-02/CVE-2014-8637 (bmo#1094536) 在點陣圖轉譯期間使用未初始化的記憶體

- MFSA 2015-03/CVE-2014-8638 (bmo#1080987) sendBeacon 要求缺少 Origin 標頭

- MFSA 2015-04/CVE-2014-8639 (bmo#1095859) 透過 Proxy 驗證回應的 Cookie 插入

- MFSA 2015-05/CVE-2014-8640 (bmo#1100409) 在 Web Audio 中讀取未初始化的記憶體

- MFSA 2015-06/CVE-2014-8641 (bmo#1108455) WebRTC 中有一個釋放後讀取問題

- MFSA 2015-07/CVE-2014-8643 (bmo#1114170) (僅限 Windows) Gecko 媒體外掛程式沙箱逸出

- MFSA 2015-08/CVE-2014-8642 (bmo#1079658) 委派的 OCSP 回應程式憑證因 id-pkix-ocsp-nocheck 延伸模組而失敗

- MFSA 2015-09/CVE-2014-8636 (bmo#987794) 通過 DOM 物件繞過　XrayWrapper

- 使用從 13.2 開始的 GStreamer 1.0

ID	名稱	產品	系列	已發布	已更新	嚴重性
80523	Firefox < 35 多個弱點	Nessus	Windows	2015/1/14	2019/11/25	high
80538	FreeBSD：mozilla -- 多個弱點 (bd62c640-9bb9-11e4-a5ad-000c297fb80f)	Nessus	FreeBSD Local Security Checks	2015/1/15	2021/1/6	high
80843	openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2015:0077-2)	Nessus	SuSE Local Security Checks	2015/1/20	2021/1/19	high
81142	openSUSE 安全性更新：seamonkey (openSUSE-SU-2015:0192-1)	Nessus	SuSE Local Security Checks	2015/2/3	2021/1/19	high

偵測

搜尋 Plugin

high

high

high

high