安装的 Firefox ESR 24.x 版本低于 24.1，因此可能受到以下漏洞的影响：

- 实现网络安全服务 (NSS) 并不会保证数据结构被初始化，这可能导致拒绝服务或泄露敏感信息。(2013-1739)

- 浏览器引擎存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5590、CVE-2013-5591、CVE-2013-5592）

- 可将任意 HTML 内容放入“select”元素中。可利用此问题欺骗所显示的地址栏，从而导致点击劫持以及其他欺骗攻击。(CVE-2013-5593)

- 在 JavaScript 引擎中存在内存问题，可能导致拒绝服务或执行任意代码。（CVE-2013-5595、CVE-2013-5602）

- 在大型网页的图像采集过程中存在争用条件，可导致拒绝服务或任意代码执行。(CVE-2013-5596)

- 存在多种释放后使用漏洞，可导致拒绝服务或任意代码执行。（CVE-2013-5597、CVE-2013-5599、CVE-2013-5600、CVE-2013-5601、CVE-2013-5603）

- 在 PDF.js 中“IFRAME”元素处理不当可导致读取任意文件和执行任意 JavaScript 代码。(CVE-2013-5598)

- 由于在 XSLT 处理过程中未初始化数据，在 txXPathNodeUtils::getBaseURI 中可能存在基于堆栈的缓冲区溢出。
 (CVE-2013-5604)

检测

Firefox ESR 24.x < 24.1 多种漏洞 (Mac OS X)

critical Nessus 插件 ID 70710

版本 1.10