遠端 Redhat Enterprise Linux 6/7 主機上安裝的套件受到 RHSA-2014:0919 公告中提及的多個弱點影響。

    Mozilla Firefox 是開放原始碼的網頁瀏覽器。XULRunner 為 Mozilla Firefox 提供 XUL 執行階段環境。

    處理格式有誤之 web 內容時發現多個缺陷。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2014-1547、CVE-2014-1555、CVE-2014-1556、CVE-2014-1557)

    Red Hat 感謝 Mozilla 專案報告這些問題。
    上游確認 Christian Holler、David Keeler、Byron Campen、Jethro Beekman、Patrick Cozzi 與 Mozilla 社群成員 John 為這些問題的原始報告者。

    有關這些缺陷的詳細技術資訊，請參閱 Firefox 24.7.0 ESR 的 Mozilla 安全性公告。您可在此錯字勘誤表的一節中找到 Mozilla 公告的連結。

    所有 Firefox 使用者皆應升級至這些更新版套件，其中包含可更正這些問題的 Firefox 24.7.0 ESR 版。安裝更新之後，Firefox 必須重新啟動，變更才會生效。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2295-1 公告中所提及的多個弱點影響。

    Christian Holler、David Keeler、Byron Campen、Gary Kwong、Jesse Ruderman、Andrew McCreight、Alon Zakai、Bobby Holley、Jonathan Watt、Shu-yu Guo、Steve Fink、Terrence Cole、Gijs Kruitbosch 和 Ctlin Badea 在 Firefox 中發現多個記憶體安全問題。如果使用者遭到誘騙而開啟特製網站，攻擊者可能加以惡意利用，透過損毀應用程式來引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

    Atte Kettunen 發現，在與 WebAudio 緩衝區互動時，會發生一個緩衝區溢位。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1549)

    Atte Kettunen 發現 WebAudio 中有一個釋放後使用問題。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1550)

    David Chan 和 Gijs Kruitbosch 發現，某些情況下 web 內容可偽造 UI 自訂事件，進而導致移動 UI 圖示的能力受到限制。(CVE-2014-1561)

    Jethro Beekman 發現當在某些情況下觸發 FireOnStateChange 事件時會發生釋放後使用問題。攻擊者可能會加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1555)

    Patrick Cozzi 發現在使用 Cesium JS 程式庫產生 WebGL 內容時會發生當機。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。
    (CVE-2014-1556)

    Tyson Smith 和 Jesse Schwartzentruber 發現 CERT_DestroyCertificate 中有釋放後使用錯誤。攻擊者可能加以惡意利用，藉由損毀應用程式引發拒絕服務，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2014-1544)

    在 Skia 中發現，在為影像調整比例時，如果調整比例操作花費太長時間，會發生當機。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。
    (CVE-2014-1557)

    Christian Holler 發現在剖析含非標準字元編碼的憑證時發生數個問題，導致在某些情況下無法使用有效 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

    Boris Zbarsky 發現網路重新導向可造成 iframe 在某些情況下逸出其沙箱屬性所定義的限制。攻擊者可能會利用此弱點來進行跨網站指令碼攻擊。(CVE-2014-1552)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 14.04 LTS 主機上安裝的套件受到 USN-2296-1 公告中所提及的多個弱點影響。

    Christian Holler、David Keeler 和 Byron Campen 發現 Thunderbird 中有多個記憶體安全問題。
    如果使用者遭到誘騙而開啟指令碼啟用的特製訊息，攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或可能以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1547)

    Atte Kettunen 發現，在與 WebAudio 緩衝區互動時，會發生一個緩衝區溢位。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1549)

    Atte Kettunen 發現 WebAudio 中有一個釋放後使用問題。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1550)

    Jethro Beekman 發現當在某些情況下觸發 FireOnStateChange 事件時會發生釋放後使用問題。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來造成拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。(CVE-2014-1555)

    Patrick Cozzi 發現在使用 Cesium JS 程式庫產生 WebGL 內容時會發生當機。如果使用者啟用指令碼，攻擊者可能加以惡意利用，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1556)

    Tyson Smith 和 Jesse Schwartzentruber 發現 CERT_DestroyCertificate 中有釋放後使用錯誤。如果使用者啟用指令碼，則攻擊者可能加以惡意利用，透過應用程式損毀來引發拒絕服務，或以叫用 Thunderbird 的使用者權限執行任意程式碼。
    (CVE-2014-1544)

    在 Skia 中發現，在為影像調整比例時，如果調整比例操作花費太長時間，會發生當機。如果使用者啟用指令碼，攻擊者可能加以惡意利用，以叫用 Thunderbird 之使用者的權限來執行任意程式碼。(CVE-2014-1557)

    Christian Holler 發現在剖析含非標準字元編碼的憑證時發生數個問題，導致在某些情況下無法使用有效 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

    Boris Zbarsky 發現網路重新導向可造成 iframe 在某些情況下逸出其沙箱屬性所定義的限制。如果使用者啟用指令碼，則攻擊者可能會利用此弱點來執行跨網站指令碼攻擊。(CVE-2014-1552)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Mozilla Project 報告：

- MFSA 2014-66 透過重新導向進行 IFRAME 沙箱同源存取

MFSA 2014-65 憑證剖析遭到非標準字元編碼損毀

- MFSA 2014-64 調整高品質影像期間，Skia 程式庫中發生損毀情形

MFSA 2014-63 在操控受信任快取中的憑證時發生釋放後使用

- MFSA 2014-62 Cesium JavaScript 程式庫發生可惡意利用的 WebGL 損毀情況

- MFSA 2014-61 FireOnStateChange 事件發生釋放後使用

- MFSA 2014-60 工具列對話方塊自訂事件偽造

MFSA 2014-59 在 DirectWrite 字型處理中發生釋放後使用

- MFSA 2014-58 Web Audio 中因錯誤控制訊息排序而發生釋放後使用

- MFSA 2014-57 Web Audio 進行播放緩衝期間發生緩衝區溢位

MFSA 2014-56 其他記憶體安全性危險 (rv:31.0 / rv:24.7)

處理格式有誤之網頁內容時發現多個瑕疵。包含惡意內容的網頁可造成 Firefox 損毀，或可能利用執行 Firefox 之使用者的權限來執行任意程式碼。(CVE-2014-1547、CVE-2014-1555、CVE-2014-1556、CVE-2014-1557)

安裝更新之後，Firefox 必須重新啟動，變更才會生效。

遠端主機上安裝的 Firefox 版本比 31.0 版舊。因此受到以下弱點影響：

- 將一對 NSSCertificate 結構新增至信任網域然後在使用其中之一期間將其移除時，發生釋放後使用錯誤，可能會導致應用程式損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1544)

- 瀏覽器引擎內存在多個記憶體安全危險。這些危險可能會導致發生記憶體損毀弱點，其可能允許攻擊者執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

- 當在播放期間與 Web Audio 緩衝區互動時，由於緩衝區記憶體配置錯誤而存在緩衝區溢位。這可能導致遭利用而當機。(CVE-2014-1549)

- 由於處理控制訊息的方式，Web Audio 中存在釋放後使用問題。這可能導致遭利用而當機。(CVE-2014-1550)

- IFRAME 沙箱同源存取原則存在問題，其允許沙箱化內容無需核准即從相同來源存取其他內容。
 這可能導致產生同源繞過弱點。
 (CVE-2014-1552)

- 觸發 FireOnStateChange 事件可能造成應用程式損毀。這可能造成釋放後使用，進而導致遭利用而當機。
 (CVE-2014-1555)

- 當使用 Cesium JavaScript 程式庫產生 WebGL 內容時，應用程式可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1556)

- 當調整高品質影像的比例時，Skia 程式庫中存在瑕疵。如果在處理影像資料時捨棄影像資料，程式庫可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1557)

- 在不同憑證中使用無效字元方面存在多個問題。這些無效字元可能會導致錯誤剖析憑證，這可能造成無法使用有效的 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

- 其可能在 Web 內容中偽造拖放事件。這可能會允許與 UI 互動的有限能力。(CVE-2014-1561)

遠端主機上安裝的 Thunderbird 版本比 31.0 版舊。因此受到以下弱點影響：

- 將一對 NSSCertificate 結構新增至信任網域然後在使用其中之一期間將其移除時，發生釋放後使用錯誤，可能會導致應用程式損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1544)

- 瀏覽器引擎內存在多個記憶體安全危險。這些危險可能會導致發生記憶體損毀弱點，其可能允許攻擊者執行任意程式碼。(CVE-2014-1547、CVE-2014-1548)

- 當在播放期間與 Web Audio 緩衝區互動時，由於緩衝區記憶體配置錯誤而存在緩衝區溢位。這可能導致遭利用而當機。(CVE-2014-1549)

- 由於處理控制訊息的方式，Web Audio 中存在釋放後使用問題。這可能導致遭利用而當機。(CVE-2014-1550)

- IFRAME 沙箱同源存取原則存在問題，其允許沙箱化內容無需核准即從相同來源存取其他內容。
 這可能導致產生同源繞過弱點。
 (CVE-2014-1552)

- 觸發 FireOnStateChange 事件可能造成應用程式損毀。這可能造成釋放後使用，進而導致遭利用而當機。
 (CVE-2014-1555)

- 當使用 Cesium JavaScript 程式庫產生 WebGL 內容時，應用程式可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1556)

- 當調整高品質影像的比例時，Skia 程式庫中存在瑕疵。如果在處理影像資料時捨棄影像資料，程式庫可能會損毀。此損毀弱點可能會遭到惡意利用。(CVE-2014-1557)

- 在不同憑證中使用無效字元方面存在多個問題。這些無效字元可能會導致錯誤剖析憑證，這可能造成無法使用有效的 SSL 憑證。(CVE-2014-1558、CVE-2014-1559、CVE-2014-1560)

MozillaFirefox 已更新至 31 版，可修正數個安全性問題與錯誤：

- MFSA 2014-56/CVE-2014-1547/CVE-2014-1548 其他記憶體安全危險

- MFSA 2014-57/CVE-2014-1549 (bmo#1020205) Web Audio 進行播放緩衝期間發生緩衝區溢位

- MFSA 2014-58/CVE-2014-1550 (bmo#1020411) Web Audio 中因錯誤控制訊息排序而發生釋放後使用問題

- MFSA 2014-60/CVE-2014-1561 (bmo#1000514、bmo#910375) 工具列對話方塊自訂事件偽造

- MFSA 2014-61/CVE-2014-1555 (bmo#1023121) FireOnStateChange 事件發生釋放後使用問題

- MFSA 2014-62/CVE-2014-1556 (bmo#1028891) Cesium JavaScript 程式庫發生可惡意利用的 WebGL 損毀情況

- MFSA 2014-63/CVE-2014-1544 (bmo#963150) 當在受信任的快取中操控憑證期間發生釋放後使用問題 (已透過 NSS 3.16.2 需求解決)

- MFSA 2014-64/CVE-2014-1557 (bmo#913805) 調整高品質影像期間，Skia 程式庫中發生當機情形

- MFSA 2014-65/CVE-2014-1558/CVE-2014-1559/CVE-2014-1560 (bmo#1015973、bmo#1026022、bmo#997795) 憑證剖析遭非標準字元編碼損毀

- MFSA 2014-66/CVE-2014-1552 (bmo#985135) 透過重新導向進行 IFRAME 沙箱同源存取

Mozilla-nss 已更新至 3.16.3：新功能：

- CERT_GetGeneralNameTypeFromString (此函式已在 NSS 3.16.2 中新增，但其並未在公開標頭檔案中宣告。)值得注意的變更：

- 已移除下列 1024 位元 CA 憑證

- Entrust.net 安全伺服器憑證授權單位

- GTE CyberTrust 全域 Root

- ValiCert 類別 1 原則驗證授權單位

- ValiCert 類別 2 原則驗證授權單位

- ValiCert 類別 3 原則驗證授權單位

- 此外，也已依照 CA 的要求移除下列 CA 憑證：

- TDC 網際網路 Root CA

- 已新增下列 CA 憑證：

- WoSign 的憑證授權單位

- CA &#x6C83;&#x901A;&#x6839;&#x8BC1;&#x4E66;

- DigiCert 保證的 ID Root G2

- DigiCert 保證的 ID Root G3

- DigiCert 全域 Root G2

- DigiCert 全域 Root G3

- DigiCert 信任的 Root G4

- QuoVadis Root CA 1 G3

- QuoVadis Root CA 2 G3

- QuoVadis Root CA 3 G3

- 下列 CA 憑證已變更信任位元

- 類別 3 公開主要憑證授權單位

- 類別 3 公開主要憑證授權單位

- 類別 2 公開主要憑證授權單位 - G2

- VeriSign 類別 2 公開主要憑證授權單位
 - G3

- AC Ra&iacute;z Certic&aacute;mara S.A.

- NetLock Uzleti (類別 B) Tanusitvanykiado

- NetLock Expressz (類別 C) Tanusitvanykiado 在 3.16.2 新功能中的變更：

- 支援 DTLS 1.2。

- 伺服器端也支援 TLS 應用程式層通訊協定交涉 (ALPN) 延伸。

- 支援 RSA-OEAP。使用具有 CKM_RSA_PKCS_OAEP 機制的新 PK11_PrivDecrypt 與 PK11_PubEncrypt 函式。

- 適用於 32 位元與 64 位元 Windows 的全新 Intel AES 組件程式碼，由 Intel 的 Shay Gueron 與 Vlad Krasnov 共同開發。值得注意的變更：

- btoa 命令具有全新的命令行選項 -w 後置詞，其可造成以特定後置詞在 BEGIN/END 行中為輸出換行

- certutil 命令支援其他類型的主體別名延伸。

- certutil 命令透過從檔案載入二進位資料，支援一般憑證延伸，其已使用外部工具準備，或已從其他現有憑證擷取並轉儲存至檔案。

- certutil 命令支援三種新憑證使用量指示器。

- pp 命令支援列印 UTF-8 (-u)。

- 在 Linux 上，NSS 使用 -ffunction-sections
 -fdata-sections 編譯器旗標與 --gc-sections 連結器旗標進行建構，可允許捨棄未使用的函式。
 3.16.1 新功能中的變更：

- 已為 modutil 新增「ECC」旗標，可選取用於橢圓曲線密碼編譯 (ECC) 作業的模組。
 新巨集

- PUBLIC_MECH_ECC_FLAG，橢圓曲線密碼編譯 (ECC) 作業的公開機制旗標

- SECMOD_ECC_FLAG，橢圓曲線密碼編譯 (ECC) 作業的 NSS 內部機制旗標。此巨集具有與 PUBLIC_MECH_ECC_FLAG 相同的數值。
 值得注意的變更：

- 對法國政府 root CA ANSSI (DCISS) 所設的名稱限制。

Versions of Mozilla Firefox ESR prior to version 24.7 are unpatched for the following vulnerabilities :

 - An exploitable crash when using the Cesium JavaScript library to generate WebGL content could be leveraged to execute arbitrary code (CVE-2014-1556)
 - A potentially exploitable crash when scaling high quality images, due to image data being discarded while in use by the scaling operation (CVE-2014-1557)
 - Use-after-free errors when handling certificates in the trusted cache, triggering a FireOnStateChang event in certain circumstances, when rendering MathML content in DirectWrite handling certain fonts, and buffering Web Audio playback can be leveraged to crash the application and, in some cases, execute arbitrary code (CVE-2014-1544, CVE-2014-1555, CVE-2014-1551, CVE-2014-1550)
 - Bypass of the iframe element sandbox via network-level redirects, which can allow unauthorized access to content without explicit approval (CVE-2014-1552)
 - Issues with parsing SSL certificates when non-standard characters are present, which can lead to a potential inability to use valid SSL certificates (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)
 - Potentially exploitable buffer overflow when interacting with Web Audio buffer for playback, due to an error in the amount of memory allocated for buffers (CVE-2014-1549)
 - Other miscellaneous memory issues that have since been fixed (CVE-2014-1547, CVE-2014-1548)

While most of these vulnerabilities are browser-oriented, Thunderbird's built-in browser capabilities may be susceptible vectors for attack.

Versions of Mozilla Firefox ESR earlier than 24.7 are unpatched for the following vulnerabilities :

 - An exploitable crash when using the Cesium JavaScript library to generate WebGL content could be leveraged to execute arbitrary code (CVE-2014-1556)
 - A potentially exploitable crash when scaling high quality images, due to image data being discarded while in use by the scaling operation (CVE-2014-1557)
 - Use-after-free errors when handling certificates in the trusted cache, triggering a FireOnStateChang event in certain circumstances, when rendering MathML content in DirectWrite handling certain fonts, and buffering Web Audio playback can be leveraged to crash the application and, in some cases, execute arbitrary code (CVE-2014-1544, CVE-2014-1555, CVE-2014-1551, CVE-2014-1550)
 - Bypass of the iframe element sandbox via network-level redirects, which can allow unauthorized access to content without explicit approval (CVE-2014-1552)
 - Issues with parsing SSL certificates when non-standard characters are present, which can lead to a potential inability to use valid SSL certificates (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)
 - Potentially exploitable buffer overflow when interacting with Web Audio buffer for playback, due to an error in the amount of memory allocated for buffers (CVE-2014-1549)
 - Other miscellaneous memory issues that have since been fixed (CVE-2014-1547, CVE-2014-1548)

Versions of Mozilla Firefox earlier than 31.0 are unpatched for the following vulnerabilities :

 - An exploitable crash when using the Cesium JavaScript library to generate WebGL content could be leveraged to execute arbitrary code (CVE-2014-1556)
 - A potentially exploitable crash when scaling high quality images, due to image data being discarded while in use by the scaling operation (CVE-2014-1557)
 - Use-after-free errors when handling certificates in the trusted cache, triggering a FireOnStateChang event in certain circumstances, when rendering MathML content in DirectWrite handling certain fonts, and buffering Web Audio playback can be leveraged to crash the application and, in some cases, execute arbitrary code (CVE-2014-1544, CVE-2014-1555, CVE-2014-1551, CVE-2014-1550)
 - Bypass of the iframe element sandbox via network-level redirects, which can allow unauthorized access to content without explicit approval (CVE-2014-1552)
 - Issues with parsing SSL certificates when non-standard characters are present, which can lead to a potential inability to use valid SSL certificates (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)
 - Potentially exploitable buffer overflow when interacting with Web Audio buffer for playback, due to an error in the amount of memory allocated for buffers (CVE-2014-1549)
 - Other miscellaneous memory issues that have since been fixed (CVE-2014-1547, CVE-2014-1548)

Versions of Mozilla Thunderbird prior to 31.0 are unpatched for the following vulnerabilities :

 - An exploitable crash when using the Cesium JavaScript library to generate WebGL content could be leveraged to execute arbitrary code (CVE-2014-1556)
 - A potentially exploitable crash when scaling high quality images, due to image data being discarded while in use by the scaling operation (CVE-2014-1557)
 - Use-after-free errors when handling certificates in the trusted cache, triggering a FireOnStateChang event in certain circumstances, when rendering MathML content in DirectWrite handling certain fonts, and buffering Web Audio playback can be leveraged to crash the application and, in some cases, execute arbitrary code (CVE-2014-1544, CVE-2014-1555, CVE-2014-1551, CVE-2014-1550)
 - Bypass of the iframe element sandbox via network-level redirects, which can allow unauthorized access to content without explicit approval (CVE-2014-1552)
 - Issues with parsing SSL certificates when non-standard characters are present, which can lead to a potential inability to use valid SSL certificates (CVE-2014-1558, CVE-2014-1559, CVE-2014-1560)
 - Potentially exploitable buffer overflow when interacting with Web Audio buffer for playback, due to an error in the amount of memory allocated for buffers (CVE-2014-1549)
 - Other miscellaneous memory issues that have since been fixed (CVE-2014-1547, CVE-2014-1548)

While most of these vulnerabilities are browser-oriented, Thunderbird's built-in browser capabilities may be susceptible vectors for attack.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
76700	RHEL 6 / 7: firefox (RHSA-2014:0919)	Nessus	Red Hat Local Security Checks	2014/7/23	2025/4/15	critical
76705	Ubuntu 14.04 LTS：Firefox 弱點 (USN-2295-1)	Nessus	Ubuntu Local Security Checks	2014/7/23	2024/8/27	high
76706	Ubuntu 14.04 LTS：Thunderbird 弱點 (USN-2296-1)	Nessus	Ubuntu Local Security Checks	2014/7/23	2024/8/27	high
76720	FreeBSD：mozilla -- 多個弱點 (978b0f76-122d-11e4-afe3-bc5ff4fb5e7b)	Nessus	FreeBSD Local Security Checks	2014/7/24	2021/1/6	critical
76752	Scientific Linux 安全性更新：SL5.x、SL6.x i386/x86_64 上的 firefox	Nessus	Scientific Linux Local Security Checks	2014/7/24	2021/1/14	critical
76759	Firefox < 31.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76761	Mozilla Thunderbird < 31.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/7/24	2019/11/26	critical
76959	openSUSE 安全性更新：MozillaFirefox (openSUSE-2014-476)	Nessus	SuSE Local Security Checks	2014/8/1	2021/1/19	critical
701240	Mozilla Firefox ESR < 24.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	high
701246	Mozilla Firefox ESR < 24.7 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2019/11/6	2019/11/6	high
8333	Mozilla Firefox < 31.0 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2014/7/25	2019/11/6	high
8339	Mozilla Thunderbird < 31.0 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2014/7/25	2019/11/6	high

检测

插件搜索

critical

high

high

critical

critical

critical

critical

critical

high

high

high

high