安装的 Thunderbird 版本低于 24.4 版。因此，它可能会受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1493、CVE-2014-1494）

- 存在更新时解压缩的更新文件不是只读的问题。攻击者可能修改这些解压缩的文件，导致权限升级。(CVE-2014-1496)

- 解码 WAV 格式的音频文件时存在越界读取错误，可导致拒绝服务攻击或信息泄露。
 (CVE-2014-1497)

- 在“MathML”中渲染多边形时存在越界读取错误，可导致信息泄露。(CVE-2014-1508)

- 渲染 PDF 文件时 Cairo 图形库中存在内存损坏问题，可导致任意代码执行或拒绝服务攻击。
 (CVE-2014-1509)

- SVG 过滤器和 feDisplacementMap 元素中存在问题，可导致通过时序攻击泄露信息。
 (CVE-2014-1505)

- 当 JavaScript 实现的 WebIDL 调用“window.open()”函数时，存在可允许恶意网站加载 chrome 权限页面的问题，这可导致任意代码执行。
 (CVE-2014-1510)

- 存在可允许恶意网站绕过弹出窗口拦截程序的问题。(CVE-2014-1511)

- 在垃圾回收期间，JavaScript 引擎中的“TypeObjects”存在一个释放后使用内存问题，可导致任意代码执行。
 (CVE-2014-1512)

- 由于“TypedArrayObject”不当处理“ArrayBuffer”对象而存在越界写入错误，可导致任意代码执行。
 (CVE-2014-1513)

- 将值从一个数组复制到另一个数组时存在越界写入错误，可导致任意代码执行。(CVE-2014-1514)

安装的 Firefox ESR 24.x 版本低于 24.4，因此可能受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1493、CVE-2014-1494）

- 存在更新时解压缩的更新文件不是只读的问题。攻击者可能修改这些解压缩的文件，导致权限升级。(CVE-2014-1496)

- 解码 WAV 格式的音频文件时存在越界读取错误，可导致拒绝服务攻击或信息泄露。
 (CVE-2014-1497)

- 在“MathML”中渲染多边形时存在越界读取错误，可导致信息泄露。(CVE-2014-1508)

- 渲染 PDF 文件时 Cairo 图形库中存在内存损坏问题，可导致任意代码执行或拒绝服务攻击。
 (CVE-2014-1509)

- SVG 过滤器和 feDisplacementMap 元素中存在问题，可导致通过时序攻击泄露信息。
 (CVE-2014-1505)

- 当 JavaScript 实现的 WebIDL 调用“window.open()”函数时，存在可允许恶意网站加载 chrome 权限页面的问题，这可导致任意代码执行。
 (CVE-2014-1510)

- 存在可允许恶意网站绕过弹出窗口拦截程序的问题。(CVE-2014-1511)

- 在垃圾回收期间，JavaScript 引擎中的“TypeObjects”存在一个释放后使用内存问题，可导致任意代码执行。
 (CVE-2014-1512)

- 由于“TypedArrayObject”不当处理“ArrayBuffer”对象而存在越界写入错误，可导致任意代码执行。
 (CVE-2014-1513)

- 将值从一个数组复制到另一个数组时存在越界写入错误，可导致任意代码执行。(CVE-2014-1514)

安装的 Thunderbird 版本低于 24.4，因此可能受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1493、CVE-2014-1494）

- 存在更新时解压缩的更新文件不是只读的问题。攻击者可能修改这些解压缩的文件，导致权限升级。(CVE-2014-1496)

- 解码 WAV 格式的音频文件时存在越界读取错误，可导致拒绝服务攻击或信息泄露。
 (CVE-2014-1497)

- 在“MathML”中渲染多边形时存在越界读取错误，可导致信息泄露。(CVE-2014-1508)

- 渲染 PDF 文件时 Cairo 图形库中存在内存损坏问题，可导致任意代码执行或拒绝服务攻击。
 (CVE-2014-1509)

- SVG 过滤器和 feDisplacementMap 元素中存在问题，可导致通过时序攻击泄露信息。
 (CVE-2014-1505)

- 当 JavaScript 实现的 WebIDL 调用“window.open()”函数时，存在可允许恶意网站加载 chrome 权限页面的问题，这可导致任意代码执行。
 (CVE-2014-1510)

- 存在可允许恶意网站绕过弹出窗口拦截程序的问题。(CVE-2014-1511)

- 在垃圾回收期间，JavaScript 引擎中的“TypeObjects”存在一个释放后使用内存问题，可导致任意代码执行。
 (CVE-2014-1512)

- 由于“TypedArrayObject”不当处理“ArrayBuffer”对象而存在越界写入错误，可导致任意代码执行。
 (CVE-2014-1513)

- 将值从一个数组复制到另一个数组时存在越界写入错误，可导致任意代码执行。(CVE-2014-1514)

Mozilla Firefox 已更新到 24.4.0ESR 版本，修复了各种安全问题和缺陷：

Mozilla 开发人员和社区在 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中发现并修复了多个内存安全缺陷。
 这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2014-15)

- Benoit Jacob、Olli Pettay、Jan Varga、Jan de Mooij、Jesse Ruderman、Dan Gohman 和 Christoph Diehl 报告了影响 Firefox ESR 24.3 及 Firefox 27 的内存安全问题和崩溃。(CVE-2014-1493)

- Gregor Wagner、Olli Pettay、Gary Kwong、Jesse Ruderman、Luke Wagner、Rob Fletcher 和 Makoto Kato 报告了影响 Firefox 27 的内存安全问题和崩溃。(CVE-2014-1494)

- 安全研究人员 Ash 报告了一个问题，即，更新过程期间为现有文件的更新而提取的文件不是只读。如果本地系统上存在恶意应用程序，这可能允许在更新过程期间替换或修改这些文件。(MFSA 2014-16 / CVE-2014-1496)

- OUSPG 的安全研究人员 Atte Kettunen 报告了对用于回放的 WAV 格式音频文件进行解码期间的越界读取。这可允许对堆数据进行 Web 内容访问并导致崩溃。(MFSA 2014-17 / CVE-2014-1497)

- Mozilla 开发人员 David Keeler 报告，crypto.generateCRFMRequest 方法在生成 ec-dual-use 请求时未正确验证 KeyParams 参数的密钥类型。这可导致崩溃和拒绝服务 (DOS) 攻击。(MFSA 2014-18 / CVE-2014-1498)

- Mozilla 开发人员 Ehsan Akhgari 报告了欺骗攻击，即，如果在 WebRTC 会话的权限提示生成期间发生定时导航，该提示可显示为来自其他站点，而非实际起源站点。这允许攻击者伪装为其他站点并通过欺骗来获得用户权限，从而可能获得对网络摄像头或麦克风的访问权限。(MFSA 2014-19 / CVE-2014-1499)

- Internetwache.org 团队的安全研究人员 Tim Philipp Schaefers 和 Sebastian Neef 报告了将 JavaScript onbeforeunload 事件用于页面导航以阻止用户关闭恶意页面的标签页并导致浏览器失去响应的机制。这允许因资源消耗而造成的拒绝服务 (DOS) 攻击并可阻止用户退出应用程序。(MFSA 2014-20 / CVE-2014-1500)

- 据安全研究人员 Alex Infuehr 报告，可以在 Firefox for Android 上使用 file: 协议从上下文菜单中选择“在新标签页中打开链接”，从而通过 Web 内容打开指向本地文件的链接。
 该 Web 内容必须了解恶意本地文件的精确位置才能利用此问题。此问题不影响非 Android 系统上的 Firefox。(MFSA 2014-21 / CVE-2014-1501)

- Mozilla 开发人员 Jeff Gilbert 发现了一个机制，即，包含 WebGL 内容的恶意站点可将内容从其上下文注入到其他站点的 WebGL 上下文，从而导致第二个站点替换纹理和类似内容。此问题无法被用于窃取数据，但可被用于在这些有限的情况下呈现任意内容。(MFSA 2014-22 / CVE-2014-1502)

- 安全研究人员 Nicolas Golubovic 报告，data: 文档的内容安全策略 (CSP) 未被保存为会话恢复的一部分。如果攻击者诱使受害者打开从 data: URL 注入到页面上的文档，这可导致跨站脚本 (XSS) 攻击。目标页面可能具有用于防范此 XSS 攻击的严格 CSP，但如果攻击者通过其他缺陷引发浏览器崩溃，则会话恢复期间将发生 XSS 攻击，从而绕过该站点上的 CSP。(MFSA 2014-23 / CVE-2014-1504)

- BlackBerry 安全自动化分析团队的安全研究人员 Tyson Smith 和 Jesse Schwartzentruber 在模糊测试期间使用地址审查器工具发现了 MathML 中多边形渲染期间的越界读取。这可能允许 Web 内容读取受保护的内存地址。结合之前用于 SVG 时序攻击的技术，这允许跨域读取文本值，从而导致信息泄露。(MFSA 2014-26 / CVE-2014-1508)

- 安全研究人员 John Thomson 在用于显示的 PDF 文件的字体渲染期间发现了 Cairo 图形库中的内存损坏。此内存损坏导致可能可利用的崩溃并导致拒绝服务 (DOS)。无法在默认配置中触发此问题，需要安装恶意扩展。(MFSA 2014-27 / CVE-2014-1509)

- Mozilla 开发人员 Robert O'Callahan 报告了用于进行涉及 SVG 过滤器和 feDisplacementMap 的置换输入的时序攻击的机制。这可能允许置换与从内容派生的值相关联。这与之前报告的用于 SVG 时序攻击的技术类似，可允许跨域读取文本值，从而导致信息泄露。(MFSA 2014-28 / CVE-2014-1505)

- 安全研究人员 Mariusz Mlynski 通过 TippingPoint 的 Pwn2Own 竞赛报告称，不受信任的 Web 内容可通过使实现了 JavaScript 的 WebIDL 调用 window.open() 来加载 chrome 特权页面。另一个缺陷允许在无用户交互的情况下绕过弹出窗口阻止程序。结合这两个缺陷将允许攻击者加载以浏览器的完整权限执行的 JavaScript URL，这允许任意代码执行。(MFSA 2014-29 / CVE-2014-1510 / CVE-2014-1511)

- 安全研究机构 VUPEN 通过 TippingPoint 的 Pwn2Own 竞赛报告称，垃圾回收期间的内存压力可导致 JS 引擎中 TypeObjects 的内存损坏，从而导致可利用的释放后使用情况。(MFSA 2014-30 / CVE-2014-1512)

- 安全研究人员 Jueri Aedla 通过 TippingPoint 的 Pwn2Own 竞赛报告称，TypedArrayObject 未处理 ArrayBuffer 对象为中性的情况，从而在其仍在使用中时将其长度设置为零。这导致对 JavaScript 堆的越界读取和写入，从而允许任意代码执行。
 (MFSA 2014-31 / CVE-2014-1513)

- 安全研究人员 George Hotz 通过 TippingPoint 的 Pwn2Own 竞赛发现了一个问题，即，值被从一个数组复制到另一个中性数组。这允许对内存的越界写入，从而造成可导致任意代码执行的可利用的崩溃。(MFSA 2014-32 / CVE-2014-1514)

安装的 Firefox ESR 24.x 版本低于 24.4 版。
因此，它可能会受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1493、CVE-2014-1494）

- 存在更新时解压缩的更新文件不是只读的问题。攻击者可能修改这些解压缩的文件，导致权限升级。(CVE-2014-1496)

- 解码 WAV 格式的音频文件时存在越界读取错误，可导致拒绝服务攻击或信息泄露。
 (CVE-2014-1497)

- 在“MathML”中渲染多边形时存在越界读取错误，可导致信息泄露。(CVE-2014-1508)

- 渲染 PDF 文件时 Cairo 图形库中存在内存损坏问题，可导致任意代码执行或拒绝服务攻击。
 (CVE-2014-1509)

- SVG 过滤器和 feDisplacementMap 元素中存在问题，可导致通过时序攻击泄露信息。
 (CVE-2014-1505)

- 当 JavaScript 实现的 WebIDL 调用“window.open()”函数时，存在可允许恶意网站加载 chrome 权限页面的问题，这可导致任意代码执行。
 (CVE-2014-1510)

- 存在可允许恶意网站绕过弹出窗口拦截程序的问题。(CVE-2014-1511)

- 在垃圾回收期间，JavaScript 引擎中的“TypeObjects”存在一个释放后使用内存问题，可导致任意代码执行。
 (CVE-2014-1512)

- 由于“TypedArrayObject”不当处理“ArrayBuffer”对象而存在越界写入错误，可导致任意代码执行。
 (CVE-2014-1513)

- 将值从一个数组复制到另一个数组时存在越界写入错误，可导致任意代码执行。(CVE-2014-1514)

安装的 SeaMonkey 版本低于 2.25，因此可能受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1493、CVE-2014-1494）

- 存在更新时解压缩的更新文件不是只读的问题。攻击者可能修改这些解压缩的文件，导致权限升级。(CVE-2014-1496)

- 解码 WAV 格式的音频文件时存在越界读取错误，可导致拒绝服务攻击或信息泄露。
 (CVE-2014-1497)

- 在生成“ec-dual-use”请求时，由于 KeyParams 参数的不适当验证，“crypto.generateCRFMRequest”方法中存在问题。这能导致拒绝服务攻击。
 (CVE-2014-1498)

- 存在 WebRTC 会话过程中可发生欺骗攻击的问题。利用此问题可允许攻击者访问用户的网络摄像头或麦克风。(CVE-2014-1499)

- JavaScript“onbeforeunload”事件存在问题，可导致拒绝服务攻击。
 (CVE-2014-1500)

- 存在一个问题，其中来自一个网站的 WebGL 上下文可注入到另一个网站的 WebGL 上下文，这可导致从第二个网站渲染任意内容。(CVE-2014-1502)

- 由于“data:”文档的内容安全策略 (CSP) 未保存用于会话恢复，存在跨站脚本问题。在某些情况下，攻击者可能避开远程网站的 CSP，导致跨脚本攻击。(CVE-2014-1504)

- 在“MathML”中渲染多边形时存在越界读取错误，可导致信息泄露。(CVE-2014-1508)

- 渲染 PDF 文件时 Cairo 图形库中存在内存损坏问题，可导致任意代码执行或拒绝服务攻击。
 (CVE-2014-1509)

- SVG 过滤器和 feDisplacementMap 元素中存在问题，可导致通过时序攻击泄露信息。
 (CVE-2014-1505)

- 当 JavaScript 实现的 WebIDL 调用“window.open()”函数时，存在可允许恶意网站加载 chrome 权限页面的问题，这可能导致任意代码执行。
 (CVE-2014-1510)

- 存在可允许恶意网站绕过弹出窗口拦截程序的问题。(CVE-2014-1511)

- 在垃圾回收期间，JavaScript 引擎中的“TypeObjects”存在一个释放后使用内存问题，可导致任意代码执行。
 (CVE-2014-1512)

- 由于“TypedArrayObject”不当处理“ArrayBuffer”对象而存在越界写入错误，可导致任意代码执行。
 (CVE-2014-1513)

- 将值从一个数组复制到另一个数组时存在越界写入错误，可导致任意代码执行。(CVE-2014-1514)

Mozilla 项目报告：

MFSA 2014-15 多项内存安全危害 (rv:28.0 / rv:24.4)

MFSA 2014-16 更新期间提取的文件不一定是只读

MFSA 2014-17 WAV 文件解码期间的越界读取

MFSA 2014-18 crypto.generateCRMFRequest 不验证密钥类型

MFSA 2014-19 对 WebRTC 权限提示的欺骗攻击

MFSA 2014-20 onbeforeunload 和 JavaScript 导航 DOS

MFSA 2014-21 通过新选项卡中的 Open Link 访问文件

MFSA 2014-22 WebGL 内容从一个域注入到另一个域中进行渲染

MFSA 2014-23 数据的内容安全策略：会话恢复时不保留文档

MFSA 2014-24 Android Crash Reporter 开放操纵

MFSA 2014-25 Firefox OS DeviceStorageFile 对象易受相对路径逃逸攻击

MFSA 2014-26 通过 MathML 中渲染多边形泄露信息

MFSA 2014-27 渲染 PDF 字体期间 Cairo 中内存损坏

MFSA 2014-28 通过 feDisplacementMap 泄露 SVG 过滤器信息

MFSA 2014-29 使用 WebIDL 实现的 API 进行权限升级

MFSA 2014-30 TypeObject 中的释放后使用

MFSA 2014-31 通过中立 ArrayBuffer 对象进行越界读取/写入

MFSA 2014-32 中立后通过 TypedArrayObject 进行越界写入

安装的 Firefox 版本低于 28.0 版。
因此，它可能受到多种漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1493、CVE-2014-1494）

- 存在更新时解压缩的更新文件不是只读的问题。攻击者可能修改这些解压缩的文件，导致权限升级。(CVE-2014-1496)

- 解码 WAV 格式的音频文件时存在越界读取错误，可导致拒绝服务攻击或信息泄露。
 (CVE-2014-1497)

- 在生成“ec-dual-use”请求时，由于 KeyParams 参数的不适当验证，“crypto.generateCRFMRequest”方法中存在问题。这能导致拒绝服务攻击。
 (CVE-2014-1498)

- 存在 WebRTC 会话过程中可发生欺骗攻击的问题。利用此问题可允许攻击者访问用户的网络摄像头或麦克风。(CVE-2014-1499)

- JavaScript“onbeforeunload”事件存在问题，可导致拒绝服务攻击。
 (CVE-2014-1500)

- 存在一个问题，表现为一个网站的 WebGL 上下文可被注入另一个网站的 WebGL 上下文，这样可导致从第二个网站呈现任意内容。(CVE-2014-1502)

- 由于“data:”文档的内容安全策略 (CSP) 未保存用于会话恢复，存在跨站脚本问题。在某些情况下，攻击者可能避开远程网站的 CSP，导致跨脚本攻击。(CVE-2014-1504)

- 在“MathML”中渲染多边形时存在越界读取错误，可导致信息泄露。(CVE-2014-1508)

- 渲染 PDF 文件时 Cairo 图形库中存在内存损坏问题，可导致任意代码执行或拒绝服务攻击。
 (CVE-2014-1509)

- SVG 过滤器和 feDisplacementMap 元素中存在问题，可导致通过时序攻击泄露信息。
 (CVE-2014-1505)

- 当 JavaScript 实现的 WebIDL 调用“window.open()”函数时，存在可允许恶意网站加载 chrome 权限页面的问题，这可能导致任意代码执行。
 (CVE-2014-1510)

- 存在可允许恶意网站绕过弹出窗口拦截程序的问题。(CVE-2014-1511)

- 在垃圾回收期间，JavaScript 引擎中的“TypeObjects”存在一个释放后使用内存问题，可导致任意代码执行。
 (CVE-2014-1512)

- 由于“TypedArrayObject”不当处理“ArrayBuffer”对象而存在越界写入错误，可导致任意代码执行。
 (CVE-2014-1513)

- 将值从一个数组复制到另一个数组时存在越界写入错误，可导致任意代码执行。(CVE-2014-1514)

安装的 Firefox 版本低于 28.0，因此可能受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1493、CVE-2014-1494）

- 存在更新时解压缩的更新文件不是只读的问题。攻击者可能修改这些解压缩的文件，导致权限升级。(CVE-2014-1496)

- 解码 WAV 格式的音频文件时存在越界读取错误，可导致拒绝服务攻击或信息泄露。
 (CVE-2014-1497)

- 在生成“ec-dual-use”请求时，由于 KeyParams 参数的不适当验证，“crypto.generateCRFMRequest”方法中存在问题。这能导致拒绝服务攻击。
 (CVE-2014-1498)

- 存在 WebRTC 会话过程中可发生欺骗攻击的问题。利用此问题可允许攻击者访问用户的网络摄像头或麦克风。(CVE-2014-1499)

- JavaScript“onbeforeunload”事件存在问题，可导致拒绝服务攻击。
 (CVE-2014-1500)

- 存在一个问题，其中来自一个网站的 WebGL 上下文可注入到另一个网站的 WebGL 上下文，这可导致从第二个网站渲染任意内容。(CVE-2014-1502)

- 由于“data:”文档的内容安全策略 (CSP) 未保存用于会话恢复，存在跨站脚本问题。在某些情况下，攻击者可能避开远程网站的 CSP，导致跨脚本攻击。(CVE-2014-1504)

- 在“MathML”中渲染多边形时存在越界读取错误，可导致信息泄露。(CVE-2014-1508)

- 渲染 PDF 文件时 Cairo 图形库中存在内存损坏问题，可导致任意代码执行或拒绝服务攻击。
 (CVE-2014-1509)

- SVG 过滤器和 feDisplacementMap 元素中存在问题，可导致通过时序攻击泄露信息。
 (CVE-2014-1505)

- 当 JavaScript 实现的 WebIDL 调用“window.open()”函数时，存在可允许恶意网站加载 chrome 权限页面的问题，这可导致任意代码执行。
 (CVE-2014-1510)

- 存在可允许恶意网站绕过弹出窗口拦截程序的问题。(CVE-2014-1511)

- 在垃圾回收期间，JavaScript 引擎中的“TypeObjects”存在一个释放后使用内存问题，可导致任意代码执行。
 (CVE-2014-1512)

- 由于“TypedArrayObject”不当处理“ArrayBuffer”对象而存在越界写入错误，可导致任意代码执行。
 (CVE-2014-1513)

- 将值从一个数组复制到另一个数组时存在越界写入错误，可导致任意代码执行。(CVE-2014-1514)

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73097	Thunderbird < 24.4 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/19	2018/7/14	high
73095	Firefox ESR 24.x < 24.4 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/19	2018/7/14	high
73100	Mozilla Thunderbird < 24.4 多种漏洞	Nessus	Windows	2014/3/19	2018/7/16	high
73147	SuSE 11.3 安全更新：MozillaFirefox（SAT 修补程序编号 9049）	Nessus	SuSE Local Security Checks	2014/3/22	2021/1/19	high
73098	Firefox ESR 24.x < 24.4 多种漏洞	Nessus	Windows	2014/3/19	2018/7/16	high
73101	SeaMonkey < 2.25 多种漏洞	Nessus	Windows	2014/3/19	2018/7/27	high
73111	FreeBSD：mozilla -- 多种漏洞 (610de647-af8d-11e3-a25b-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
73096	Firefox < 28.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/19	2018/7/14	high
73099	Firefox < 28.0 多种漏洞	Nessus	Windows	2014/3/19	2018/7/16	high
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

检测

插件搜索

high

high

high

high

high

high

critical

high

high

critical