远程 Windows 主机上安装的 Mozilla Firefox ESR 版本低于 38.2.1。因此，它受到以下漏洞的影响：

- 在调整 canvas 元素大小的过程中处理重新设计操作时存在一个释放后使用错误，原因是会重新创建 canvas 引用，进而破坏原始的引用。未经认证的远程攻击者可以利用此问题取消引用已释放的内存，从而导致拒绝服务或执行任意代码。(CVE-2015-4497)

- 由于出现允许操纵“data:”的缺陷，存在安全功能绕过漏洞。向用户显示不包含安装权限提示的加载网页中的 URL。未经认证的远程攻击者可利用此问题安装来自恶意源的附加组件。(CVE-2015-4498)

检测

Firefox ESR < 38.2.1 多种漏洞

critical Nessus 插件 ID 85688

版本 1.8