远程 Windows 主机上安装的 Firefox ESR 31.x 版本低于 31.6。因此，它受到以下漏洞的影响：

- 存在与定位标记导航相关的权限升级漏洞。远程攻击者可利用此漏洞绕过同源策略保护，从而允许在特权上下文中执行任意脚本。请注意，这是 CVE-2015-0818 的变体，已在 Firefox ESR 31.5.3 中得到修复。
 (CVE-2015-0801)

- 当从创建用于包含特权 UI 内容的窗口导航至非特权页面时，保留对特定特权内部方法的访问权限。攻击者可利用此漏洞以升级的权限执行任意 JavaScript。(CVE-2015-0802)

- 由于 30x 重定向随附的跨源资源共享 (CORS) 请求，sendBeacon() 函数中存在跨站请求伪造 (XSRF) 漏洞。(CVE-2015-0807)

- 浏览器引擎中存在多种内存安全问题。远程攻击者可利用这些问题损坏内存并执行任意代码。
 (CVE-2015-0815)

- 存在与通过“resource:”URL 加载文档相关的权限升级漏洞。攻击者可利用此漏洞加载页面并以升级的权限执行 JavaScript。(CVE-2015-0816)

检测

Firefox ESR 31.x < 31.6 多种漏洞

high Nessus 插件 ID 82502

版本 1.11