遠端主機上安裝的 Thunderbird 版本比 24.6 舊，因此受到下列弱點的影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1533、CVE-2014-1534)

- 'PropertyProvider::FindJustificationRange' 中存在一個超出邊界讀取問題。
 (CVE-2014-1536)

- 'mozilla::dom::workers::WorkerPrivateParent'、'nsTextEditRules::CreateMozBR' 和 SMIL Animation Controller 中存在一個釋放後使用的記憶體問題，可導致程式碼執行。
 (CVE-2014-1537、CVE-2014-1538、CVE-2014-1541)

MozillaThunderbird 已更新至 24.6.0 版，可修正六個安全性問題：

- 其他記憶體安全危險 (CVE-2014-1533 / CVE-2014-1534)。

- 使用位址偵察工具時發現的釋放後使用與超出邊界問題 (CVE-2014-1536/CVE-2014-1537/CVE-2014-1538)

- SMIL 動畫控制器的釋放後使用 (CVE-2014-1541)

mozilla-nspr 已更新至 4.10.6 版，可修正一個安全性問題：

- 具有 sprintf 和主控台函式的 OOB 寫入 (CVE-2014-1545)

MozillaFirefox 已更新至 30.0 版，可修正八個安全性問題：

- 其他記憶體安全危險 (CVE-2014-1533 / CVE-2014-1534)。

- 使用位址偵察工具時發現的釋放後使用與超出邊界問題 (CVE-2014-1536/CVE-2014-1537/CVE-2014-1538)

- 事件接聽程式管理員中的釋放後使用 (CVE-2014-1540)

- SMIL 動畫控制器的釋放後使用 (CVE-2014-1541)

- Web Audio Speex resampler 中的緩衝區溢位 (CVE-2014-1542)

此版本也已修正數個非安全性錯誤。

seamonkey 已更新至 2.26.1 版，修正了九個安全性問題。

已修正這些安全性問題：

- 其他記憶體安全危險 (CVE-2014-1533 / CVE-2014-1534)。

- 使用位址偵察工具時發現的釋放後使用與超出邊界問題 (CVE-2014-1536/CVE-2014-1537/CVE-2014-1538)

- 事件接聽程式管理員中的釋放後使用 (CVE-2014-1540)

- SMIL 動畫控制器的釋放後使用 (CVE-2014-1541)

- Web Audio Speex resampler 中的緩衝區溢位 (CVE-2014-1542)

- NSPR 中的超出邊界寫入 (CVE-2014-1545)

遠端 Mac OS X 主機上安裝的 Firefox 版本比 30.0 版舊。因此，會受到多個弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。請注意，這些問題只會影響 Firefox 29。(CVE-2014-1533、CVE-2014-1534)

- 'PropertyProvider::FindJustificationRange' 中存在一個超出邊界讀取問題。
 (CVE-2014-1536)

- 'mozilla::dom::workers::WorkerPrivateParent'、'nsTextEditRules::CreateMozBR' 和 SMIL Animation Controller 中存在一個釋放後使用的記憶體問題，可導致程式碼執行。
 (CVE-2014-1537、CVE-2014-1538、CVE-2014-1541)

- 在內嵌的 Flash 物件上使用游標時，存在一個問題，此問題可能會使游標隱藏，並導致點擊劫持攻擊。(CVE-2014-1539)

在事件接聽程式管理員中存在一個釋放後使用記憶體問題。請注意，此問題只會影響 Firefox 29。(CVE-2014-1540)

- Web Audio 的 Speex resampler 中存在一個緩衝區溢位問題，可導致程式碼執行。
 (CVE-2014-1542)

Mozilla Project 報告：

MFSA 2014-48 其他記憶體安全性危險 (rv:30.0 / rv:24.6)

MFSA 2014-49 使用位址偵察工具時發現的釋放後使用和超出邊界問題

MFSA 2014-51 Event Listener Manager 中發生的釋放後使用問題

MFSA 2014-52 SMIL Animation Controller 中發生的釋放後使用問題

MFSA 2014-53 Web Audio Speex resampler 中發生的緩衝區溢位問題

MFSA 2014-54 Gamepad API 中發生的緩衝區溢位問題

MFSA 2014-55 NSPR 中發生的超出邊界寫入問題

遠端 Mac OS X 主機上安裝的 Thunderbird 版本比 24.6 版舊。因此受到以下弱點影響：

- 存有可導致任意程式碼執行的記憶體問題。(CVE-2014-1533、CVE-2014-1534)

- 'PropertyProvider::FindJustificationRange' 中存在一個超出邊界讀取問題。
 (CVE-2014-1536)

- 'mozilla::dom::workers::WorkerPrivateParent'、'nsTextEditRules::CreateMozBR' 和 SMIL Animation Controller 中存在一個釋放後使用的記憶體問題，可導致程式碼執行。
 (CVE-2014-1537、CVE-2014-1538、CVE-2014-1541)

Mozilla Firefox 已更新至 24.6.0 版，修正了六個安全性問題：

- 其他記憶體安全性危險。(CVE-2014-1533 / CVE-2014-1534)

- 使用位址偵察工具時發現釋放後使用和超出邊界問題。(CVE-2014-1536 / CVE-2014-1537 / CVE-2014-1538)

- SMIL 動畫控制器的釋放後使用。
 (CVE-2014-1541) mozilla-nspr 已更新至 4.10.6 版，可修正一個安全性問題：

- NSPR 中的超出邊界寫入。(CVE-2014-1545) 如需詳細資訊，請參閱 https://www.mozilla.org/security/announce/。

遠端主機上安裝的 Firefox 版本比 30.0 舊，因此受到下列弱點的影響：

- 存有可導致任意程式碼執行的記憶體問題。請注意，這些問題只會影響 Firefox 29。(CVE-2014-1533、CVE-2014-1534)

- 'PropertyProvider::FindJustificationRange' 中存在一個超出邊界讀取問題。
 (CVE-2014-1536)

- 'mozilla::dom::workers::WorkerPrivateParent'、'nsTextEditRules::CreateMozBR' 和 SMIL Animation Controller 中存在一個釋放後使用的記憶體問題，可導致程式碼執行。
 (CVE-2014-1537、CVE-2014-1538、CVE-2014-1541)

在事件接聽程式管理員中存在一個釋放後使用記憶體問題。請注意，此問題只會影響 Firefox 29。(CVE-2014-1540)

- Web Audio 的 Speex resampler 中存在一個緩衝區溢位問題，可導致程式碼執行。
 (CVE-2014-1542)

- Gamepad API 中存在一個可導致程式碼執行的緩衝區溢位問題。請注意，當附加了實體或虛擬 gamepad 時，此問題僅影響 Windows 8 上的 Firefox 29。(CVE-2014-1543)

Gary Kwong、Christoph Diehl、Christian Holler、Hannes Verschore、Jan de Mooij、Ryan VanderMeulen、Jeff Walden、Kyle Huey、Jesse Ruderman、Gregor Wagner、Benoit Jacob 和 Karl Tomlinson 在 Firefox 中發現多個記憶體安全性問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-1533、CVE-2014-1534)

Abhishek Arya 在 Firefox 中發現多個釋放後使用和超出邊界讀取問題。攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1536、CVE-2014-1537、CVE-2014-1538)

Tyson Smith 和 Jesse Schwartzentruber 發現事件接聽程式管理員中有一個釋放後使用錯誤。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。
(CVE-2014-1540)

在 SMIL 動畫控制器中發現一個釋放後使用錯誤。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1541)

Holger Fuhrmannek 在 Web Audio 中發現一個緩衝區溢位。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1542)

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前述描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

已安裝的 SeaMonkey 版本比 2.26.1 舊。因此，該應用程式受到以下弱點影響：

  - 瀏覽器引擎中存在多個記憶體安全錯誤。證據顯示，其中有數個錯誤會導致記憶體損毀，攻擊者或可藉此執行任意程式碼。(CVE-2014-1533、CVE-2014-1534)

  - 存在多個釋放後使用和超出邊界讀取問題。這些問題可能遭惡意利用而導致遠端程式碼執行。
    (CVE-2014-1536、CVE-2014-1537、CVE-2014-1538)

  - 與格式錯誤的 web 內容互動和加以轉譯時，SMIL Animation Controller 中存在一個釋放後使用錯誤。這或可導致可能遭利用的當機。(CVE-2014-1541)

  - 事件接聽程式管理員中存在一個釋放後使用瑕疵，該瑕疵可由 web 內容觸發。這可能會導致可能遭惡意利用的當機。
    (CVE-2014-1540)

  - Web Audio 的 Speex 重新取樣中存在一個瑕疵，與超出預期邊界的音訊內容一起使用時，會導致緩衝區溢位。此瑕疵會導致可能遭惡意利用的當機。
    (CVE-2014-1542)

  - Gamepad API 與含有非連續軸的 gamepad 裝置一起使用時，存在一個緩衝區溢位問題。此缺陷可導致可能遭利用的當機。(CVE-2014-1543)

遠端主機受到 GLSA-201504-01 中所述的弱點影響 (Mozilla 產品：多個弱點)

    在 Firefox、Thunderbird 和 SeaMonkey 中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。
  影響：

    遠端攻擊者可能引誘使用者檢視特製的網頁或電子郵件，進而可能導致執行任意程式碼或拒絕服務情況。此外，遠端攻擊者還可能發動攔截式攻擊、取得敏感資訊、偽造位址列、發動點擊劫持攻擊、繞過安全性限制和保護機制，或造成其他不明影響。
  因應措施：

    目前尚無任何已知的因應措施。

ID	名稱	產品	系列	已發布	已更新	嚴重性
74441	Mozilla Thunderbird < 24.6 多個弱點	Nessus	Windows	2014/6/11	2019/11/26	critical
76338	openSUSE 安全性更新：MozillaThunderbird (openSUSE-SU-2014:0858-1)	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	critical
76181	openSUSE 安全性更新：MozillaFirefox / mozilla-nspr (openSUSE-SU-2014:0819-1)	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	critical
76339	openSUSE 安全性更新：seamonkey (openSUSE-SU-2014:0855-1)	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	critical
74437	Firefox < 30.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/6/11	2019/11/26	critical
74444	FreeBSD：mozilla -- 多個弱點 (888a0262-f0d9-11e3-ba0c-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/6/11	2021/1/6	critical
74438	Thunderbird < 24.6 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/6/11	2019/11/26	critical
76188	SuSE 11.3 安全性更新：MozillaFirefox (SAT 修補程式編號 9370)	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	critical
74440	Firefox < 30.0 多個弱點	Nessus	Windows	2014/6/11	2019/11/26	critical
74493	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2243-1)	Nessus	Ubuntu Local Security Checks	2014/6/12	2023/10/20	high
77283	SeaMonkey < 2.26.1 多個弱點	Nessus	Windows	2014/8/20	2018/7/27	critical
82632	GLSA-201504-01：Mozilla 產品：多個弱點	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical

critical

critical

critical

critical

high

critical

critical