远程 Windows 主机上安装的 Firefox ESR 版本低于 38.8。因此，它受到多种漏洞的影响：

- 存在多种内存损坏问题，远程攻击者可利用此类问题造成内存损坏，从而导致执行任意代码。（CVE-2016-2805、CVE-2016-2807）

- 存在一个缺陷，这是因为在处理底层 HashMap 的 32 位生成计数时，不当验证用户提供的输入所导致。上下文有关的攻击者可利用此缺陷，造成缓冲区溢出情况，进而导致拒绝服务或执行任意代码。(CVE-2016-2808)

- Google Stagefright 组件中存在一个堆缓冲区溢出情况，这是因为在处理 CENC 偏移和大小表时，不当验证用户提供的输入所导致。上下文有关的攻击者可利用此问题，造成拒绝服务或执行任意代码。(CVE-2016-2814)

检测

Firefox ESR < 38.8 多种漏洞

high Nessus 插件 ID 90791

版本 1.10