远程 Mac OS X 主机上安装的 Thunderbird 的版本低于 31.3。因此，它受到以下漏洞的影响：

- 由于在 ASN.1 DER 解码期间处理 PKCS#1 签名时触发了“quickder.c”中的缺陷，而在 Mozilla 网络安全服务 (NSS) 中存在远程代码执行漏洞。
 (CVE-2014-1569)

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1587、CVE-2014-1588）

- 因为将 JavaScript 对象错误解析到 XMLHttpRequest API 而产生拒绝服务漏洞，该漏洞可能导致崩溃。
 (CVE-2014-1590)

- 解析写入使用“document.open()”函数创建的文档的 HTML 时，由于创建第二个 XML 根元素而造成释放后使用错误，该错误可导致执行任意代码。(CVE-2014-1592)

- 解析媒体时，“mozilla::FileBlockCache::Read”函数中存在缓冲区溢出漏洞，该漏洞可能导致执行任意代码。
 (CVE-2014-1593)

- 从“BasicThebesLayer”层转换到“BasicContainerLayer”层时存在转换错误，该错误可导致执行任意代码。
 (CVE-2014-1594)

- 由于 CoreGraphic 框架在“/tmp”目录中创建的日志文件包含敏感信息，而存在信息泄露漏洞。
 (CVE-2014-1595)

远程 Mac OS X 主机上安装的 Firefox ESR 31.x 版本低于 31.3。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1587、CVE-2014-1588）

- 因为将 JavaScript 对象错误解析到 XMLHttpRequest API 而产生拒绝服务漏洞，该漏洞可能导致崩溃。
 (CVE-2014-1590)

- 解析写入使用“document.open()”函数创建的文档的 HTML 时，由于创建第二个 XML 根元素而造成释放后使用错误，该错误可导致执行任意代码。(CVE-2014-1592)

- 解析媒体时，“mozilla::FileBlockCache::Read”函数中存在缓冲区溢出漏洞，该漏洞可能导致执行任意代码。
 (CVE-2014-1593)

- 从“BasicThebesLayer”层转换到“BasicContainerLayer”层时存在转换错误，该错误可导致执行任意代码。
 (CVE-2014-1594)

- 由于 CoreGraphic 框架在“/tmp”目录中创建的日志文件包含敏感信息，而存在信息泄露漏洞。
 (CVE-2014-1595)

Mozilla 项目报告：

ASN.1 DER 长度解码过于宽松，从而允许不经检测而走私任意数据

MFSA-2014-90 OS X 10.10 中的 Apple CoreGraphics 框架将输入数据记录到 /tmp 目录

MFSA-2014-89 从 BasicThebesLayer 到 BasicContainerLayer 的转换错误

MFSA-2014-88 解析媒体内容时的缓冲区溢出

MFSA-2014-87 HTML5 解析期间的释放后使用

MFSA-2014-86 CSP 通过违规报告泄漏重定向的数据

MFSA-2014-85 XMLHttpRequest 因某些输入流而崩溃

MFSA-2014-84 可通过不当 CSS 声明访问 XBL 绑定

MFSA-2014-83 多项内存安全危害 (rv:34.0 / rv:31.3)

远程 Mac OS X 主机上安装的 Firefox 的版本低于 34.0。因此，它受到以下漏洞的影响：

- 由于“XrayWrappers”过滤器未正确验证对象属性而存在安全绕过漏洞。这样可允许远程攻击者绕过安全保护机制访问受保护的对象。(CVE-2014-8631)

- 由于 Chrome 对象封装程序 (COW) 作为本地接口传递而存在安全绕过漏洞。
 这样将允许远程攻击者访问通常受保护的对象。(CVE-2014-8632)

- 由于在 ASN.1 DER 解码期间处理 PKCS#1 签名时触发了“quickder.c”中的缺陷，而在 Mozilla 网络安全服务 (NSS) 中存在远程代码执行漏洞。
 (CVE-2014-1569)

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1587、CVE-2014-1588）

- 由于 Chrome 可访问的 CSS 主要命名空间的不当声明而存在安全绕过漏洞，可允许 XML 绑定语言 (XBL) 绑定远程触发。(CVE-2014-1589)

- 因为将 JavaScript 对象错误解析到 XMLHttpRequest API 而产生拒绝服务漏洞，该漏洞可能导致崩溃。
 (CVE-2014-1590)

- 由于由重定向触发的内容安全策略 (CSP) 违反报告未正确删除路径信息而存在信息泄露漏洞，可导致敏感信息泄露。
 请注意，该漏洞仅影响 Firefox 33。(CVE-2014-1591)

- 解析写入使用“document.open()”函数创建的文档的 HTML 时，由于创建第二个 XML 根元素而造成释放后使用错误，该错误可导致执行任意代码。(CVE-2014-1592)

- 解析媒体时，“mozilla::FileBlockCache::Read”函数中存在缓冲区溢出漏洞，该漏洞可能导致执行任意代码。
 (CVE-2014-1593)

- 从“BasicThebesLayer”层转换到“BasicContainerLayer”层时存在转换错误，该错误可导致执行任意代码。
 (CVE-2014-1594)

- 由于 CoreGraphic 框架在“/tmp”目录中创建的日志文件包含敏感信息，而存在信息泄露漏洞。
 (CVE-2014-1595)

Mozilla Firefox 已更新到 31.3ESR 版本，修复了缺陷和安全问题。

- Mozilla 开发人员和社区已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2014-83 / CVE-2014-1588 / CVE-2014-1587)

- Rapid7 的安全研究人员 Joe Vennix 报告，如果将 JavaScript 对象传递到模仿输入流的 XMLHttpRequest，将造成崩溃。此崩溃不可利用，只能用于拒绝服务攻击。(MFSA 2014-85 / CVE-2014-1590)

- 安全研究人员 Berend-Jan Wever 报告，解析写入使用 document.open() 创建的文档的 HTML 时，由于创建第二个根元素而造成释放后使用错误。这会导致潜在可利用的崩溃。(MFSA 2014-87 / CVE-2014-1592)

- Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 在解析媒体内容时，使用地址审查器工具发现了缓冲区溢出。这会导致潜在可利用的崩溃。(MFSA 2014-88 / CVE-2014-1593)

- 乔治亚技术信息安全中心 (GTISC) 的安全研究人员 Byoungyoung Lee、Chengyu Song 和 Taesoo Kim 报告，从 BasicThebesLayer 到 BasicContainerLayer 的转换不正确，从而导致不明行为。可能通过某些编译器利用此行为，但尚未确定可明确触发此行为的机制。(MFSA 2014-89 / CVE-2014-1594)

- 安全研究人员 Kent Howard 报告 OS X 10.10 (Yosemite) 中存在 Apple 问题，其中 OS X 的 CoreGraphics 框架在 /tmp 本地目录中创建日志文件。这些日志文件中包含在 Mozilla 程序的运行期间这些程序内的所有输入的记录。OS X 10.6 到 10.9 中，CoreGraphics 拥有此项日志记录功能，但是默认已关闭。在 OS X 10.10 中，使用自定义内存分配器（如 jemalloc）的某些应用程序默认已关闭此项日志记录功能，因为框架中存在一个初始化缺陷。在 Mozilla 产品中，已通过显式关闭框架的输入事件日志记录功能，解决了此问题。在有漏洞的系统中，此问题可导致私人数据（如用户名、密码和输入的其他数据）保存到本地系统中的一个日志文件内。(MFSA 2014-90 / CVE-2014-1595)

远程主机正在运行的 Mac OS X 10.10.x 版本低于 10.10.2。此更新包含若干针对以下组件的安全相关补丁：

- bash
 - Bluetooth
 - CFNetwork Cache
 - CommerceKit Framework
 - CoreGraphics
 - CoreSymbolication
 - CPU Software
 - FontParser
 - Foundation
 - Intel Graphics Driver
 - IOAcceleratorFamily
 - IOHIDFamily
 - IOKit
 - IOUSBFamily
 - Kernel
 - LaunchServices
 - libnetcore
 - LoginWindow
 - lukemftp
 - OpenSSL
 - Safari
 - SceneKit
 - Security
 - security_taskgate
 - Spotlight
 - SpotlightIndex
 - sysmond
 - UserAccountUpdater

请注意，如果成功利用最严重的问题则可能导致执行任意代码。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79663	Mozilla Thunderbird < 31.3 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	high
79661	Firefox ESR 31.x < 31.3 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	medium
79707	FreeBSD：mozilla -- 多种漏洞 (7ae61870-9dd2-4884-a2f2-f19bb5784d09)	Nessus	FreeBSD Local Security Checks	2014/12/4	2021/1/6	high
79662	Firefox < 34.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	high
80023	SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 10064）	Nessus	SuSE Local Security Checks	2014/12/15	2021/1/19	medium
81087	Mac OS X 10.10.x < 10.10.2 多种漏洞 (POODLE)	Nessus	MacOS X Local Security Checks	2015/1/29	2024/5/28	critical

检测

插件搜索

high

medium

high

high

medium

critical