Mozilla Firefox 已更新到 24.4.0ESR 版本，修复了各种安全问题和缺陷：

Mozilla 开发人员和社区在 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中发现并修复了多个内存安全缺陷。
 这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2014-15)

- Benoit Jacob、Olli Pettay、Jan Varga、Jan de Mooij、Jesse Ruderman、Dan Gohman 和 Christoph Diehl 报告了影响 Firefox ESR 24.3 及 Firefox 27 的内存安全问题和崩溃。(CVE-2014-1493)

- Gregor Wagner、Olli Pettay、Gary Kwong、Jesse Ruderman、Luke Wagner、Rob Fletcher 和 Makoto Kato 报告了影响 Firefox 27 的内存安全问题和崩溃。(CVE-2014-1494)

- 安全研究人员 Ash 报告了一个问题，即，更新过程期间为现有文件的更新而提取的文件不是只读。如果本地系统上存在恶意应用程序，这可能允许在更新过程期间替换或修改这些文件。(MFSA 2014-16 / CVE-2014-1496)

- OUSPG 的安全研究人员 Atte Kettunen 报告了对用于回放的 WAV 格式音频文件进行解码期间的越界读取。这可允许对堆数据进行 Web 内容访问并导致崩溃。(MFSA 2014-17 / CVE-2014-1497)

- Mozilla 开发人员 David Keeler 报告，crypto.generateCRFMRequest 方法在生成 ec-dual-use 请求时未正确验证 KeyParams 参数的密钥类型。这可导致崩溃和拒绝服务 (DOS) 攻击。(MFSA 2014-18 / CVE-2014-1498)

- Mozilla 开发人员 Ehsan Akhgari 报告了欺骗攻击，即，如果在 WebRTC 会话的权限提示生成期间发生定时导航，该提示可显示为来自其他站点，而非实际起源站点。这允许攻击者伪装为其他站点并通过欺骗来获得用户权限，从而可能获得对网络摄像头或麦克风的访问权限。(MFSA 2014-19 / CVE-2014-1499)

- Internetwache.org 团队的安全研究人员 Tim Philipp Schaefers 和 Sebastian Neef 报告了将 JavaScript onbeforeunload 事件用于页面导航以阻止用户关闭恶意页面的标签页并导致浏览器失去响应的机制。这允许因资源消耗而造成的拒绝服务 (DOS) 攻击并可阻止用户退出应用程序。(MFSA 2014-20 / CVE-2014-1500)

- 据安全研究人员 Alex Infuehr 报告，可以在 Firefox for Android 上使用 file: 协议从上下文菜单中选择“在新标签页中打开链接”，从而通过 Web 内容打开指向本地文件的链接。
 该 Web 内容必须了解恶意本地文件的精确位置才能利用此问题。此问题不影响非 Android 系统上的 Firefox。(MFSA 2014-21 / CVE-2014-1501)

- Mozilla 开发人员 Jeff Gilbert 发现了一个机制，即，包含 WebGL 内容的恶意站点可将内容从其上下文注入到其他站点的 WebGL 上下文，从而导致第二个站点替换纹理和类似内容。此问题无法被用于窃取数据，但可被用于在这些有限的情况下呈现任意内容。(MFSA 2014-22 / CVE-2014-1502)

- 安全研究人员 Nicolas Golubovic 报告，data: 文档的内容安全策略 (CSP) 未被保存为会话恢复的一部分。如果攻击者诱使受害者打开从 data: URL 注入到页面上的文档，这可导致跨站脚本 (XSS) 攻击。目标页面可能具有用于防范此 XSS 攻击的严格 CSP，但如果攻击者通过其他缺陷引发浏览器崩溃，则会话恢复期间将发生 XSS 攻击，从而绕过该站点上的 CSP。(MFSA 2014-23 / CVE-2014-1504)

- BlackBerry 安全自动化分析团队的安全研究人员 Tyson Smith 和 Jesse Schwartzentruber 在模糊测试期间使用地址审查器工具发现了 MathML 中多边形渲染期间的越界读取。这可能允许 Web 内容读取受保护的内存地址。结合之前用于 SVG 时序攻击的技术，这允许跨域读取文本值，从而导致信息泄露。(MFSA 2014-26 / CVE-2014-1508)

- 安全研究人员 John Thomson 在用于显示的 PDF 文件的字体渲染期间发现了 Cairo 图形库中的内存损坏。此内存损坏导致可能可利用的崩溃并导致拒绝服务 (DOS)。无法在默认配置中触发此问题，需要安装恶意扩展。(MFSA 2014-27 / CVE-2014-1509)

- Mozilla 开发人员 Robert O'Callahan 报告了用于进行涉及 SVG 过滤器和 feDisplacementMap 的置换输入的时序攻击的机制。这可能允许置换与从内容派生的值相关联。这与之前报告的用于 SVG 时序攻击的技术类似，可允许跨域读取文本值，从而导致信息泄露。(MFSA 2014-28 / CVE-2014-1505)

- 安全研究人员 Mariusz Mlynski 通过 TippingPoint 的 Pwn2Own 竞赛报告称，不受信任的 Web 内容可通过使实现了 JavaScript 的 WebIDL 调用 window.open() 来加载 chrome 特权页面。另一个缺陷允许在无用户交互的情况下绕过弹出窗口阻止程序。结合这两个缺陷将允许攻击者加载以浏览器的完整权限执行的 JavaScript URL，这允许任意代码执行。(MFSA 2014-29 / CVE-2014-1510 / CVE-2014-1511)

- 安全研究机构 VUPEN 通过 TippingPoint 的 Pwn2Own 竞赛报告称，垃圾回收期间的内存压力可导致 JS 引擎中 TypeObjects 的内存损坏，从而导致可利用的释放后使用情况。(MFSA 2014-30 / CVE-2014-1512)

- 安全研究人员 Jueri Aedla 通过 TippingPoint 的 Pwn2Own 竞赛报告称，TypedArrayObject 未处理 ArrayBuffer 对象为中性的情况，从而在其仍在使用中时将其长度设置为零。这导致对 JavaScript 堆的越界读取和写入，从而允许任意代码执行。
 (MFSA 2014-31 / CVE-2014-1513)

- 安全研究人员 George Hotz 通过 TippingPoint 的 Pwn2Own 竞赛发现了一个问题，即，值被从一个数组复制到另一个中性数组。这允许对内存的越界写入，从而造成可导致任意代码执行的可利用的崩溃。(MFSA 2014-32 / CVE-2014-1514)

Mozilla Firefox 已更新到版本 28.0，获得若干增强、缺陷补丁和安全补丁。Mozilla NSPR 已更新到 4.10.4 并获得增强、缺陷补丁和安全补丁。Mozilla NSS 已更新到 3.15.5，获得若干增强、缺陷补丁和安全补丁。

MozillaFirefox 中的更改：

- 更新到 Firefox 28.0 (bnc#868603)

- MFSA 2014-15/CVE-2014-1493/CVE-2014-1494 多项内存安全危害

- MFSA 2014-17/CVE-2014-1497 (bmo#966311) 解码 WAV 文件期间发生越界读取

- MFSA 2014-18/CVE-2014-1498 (bmo#935618) crypto.generateCRMFRequest 不验证密钥的类型

- MFSA 2014-19/CVE-2014-1499 (bmo#961512) 对 WebRTC 权限提示的欺骗攻击

- MFSA 2014-20/CVE-2014-1500 (bmo#956524) onbeforeunload 和 JavaScript 导航 DOS

- MFSA 2014-22/CVE-2014-1502 (bmo#972622) WebGL 内容从一个域注入到另一个域中进行渲染

- MFSA 2014-23/CVE-2014-1504 (bmo#911547) 数据的内容安全策略：会话恢复时不保留文档

- MFSA 2014-26/CVE-2014-1508 (bmo#963198) 通过 MathML 中渲染多边形泄露信息

- MFSA 2014-27/CVE-2014-1509 (bmo#966021) 渲染 PDF 字体期间 Cairo 中内存损坏

- MFSA 2014-28/CVE-2014-1505 (bmo#941887) 通过 feDisplacementMap 泄露 SVG 过滤器信息

- MFSA 2014-29/CVE-2014-1510/CVE-2014-1511（bmo#982906、bmo#982909）使用 WebIDL 实现的 API 升级权限

- MFSA 2014-30/CVE-2014-1512 (bmo#982957) TypeObject 中的释放后使用

- MFSA 2014-31/CVE-2014-1513 (bmo#982974) 通过中立 ArrayBuffer 对象进行越界读取/写入

- MFSA 2014-32/CVE-2014-1514 (bmo#983344) 中立后通过 TypedArrayObject 进行越界写入

- 需要 NSPR 4.10.3 和 NSS 3.15.5

- 新的构建依赖关系（和建议）：

- libpulse

- JS 数学正确性问题 (bmo#941381)

mozilla-nspr 中的更改：

- 更新到版本 4.10.4

- bmo#767759：添加对新的 x32 abi 的支持

- bmo#844784：PR_EnterMonitor 中的线程数据争用

- bmo#939786：nsprpub/pr/src/pthreads/ptthread.c:137 _pt_root 数据争用

- bmo#958796：设置了自定义堆栈大小的 _beginthreadex 用户可能无法获得想要的行为

- bmo#963033：NSPR 的 AArch64 支持更新

- bmo#969061：在 prcountr.c 和 prtrace.c 中的 PRCList 上迭代时错误的 end-of-list 测试

- bmo#971152：linux 上的 IPv6 检测依赖 /proc/net/if_inet6 的可用性

- 更新到版本 4.10.3

- bmo#749849：确保将释放特定于线程的数据密钥。

- bmo#941461：不通过不一致的内存访问来编译 android。

- bmo#932398：添加 msync/FlushViewOfFile 的可移植版本 PR_SyncMemMap。

- bmo#952621：修复了对 PR_Lock 中 lock->owner 的线程不安全访问。

- bmo#957458：修复了锁定排名检查代码中的多个缺陷。

- bmo#936320：为 Linux 上的 IPv6 支持使用替代测试以避免打开套接字。

mozilla-nss 中的更改：

- 更新到 3.15.5

- Firefox 28 所需

- 导出 FREEBL_LOWHASH 以获得正确的默认标头 (bnc#865539) 新功能

- 添加了对 TLS 应用程序层协议协商 (ALPN) 扩展的支持。可使用两个 SSL 套接字选项 SSL_ENABLE_NPN 和 SSL_ENABLE_ALPN 来控制应将 NPN 还是 ALPN（还是两者）用于应用程序层协议协商。

- 添加了 TLS 填充扩展。该扩展类型值为 35655，IANA 分配官方扩展类型值时，该值可能发生变更。NSS 在必要时自动向 ClientHello 提供填充扩展。

- 添加了在 certt.h 中定义的新宏 CERT_LIST_TAIL，用于获得 CERTCertList 的末尾。值得注意的变更

- bmo#950129：改进验证 OCSP 响应时的 OCSP 获取策略

- bmo#949060：验证 ssl_WriteV（通过 PR_Writev 调用）的 iov 输入参数（PRIOVec 结构的阵列）。将 struct iov 转换为 PRIOVec 时，应用程序仍应注意，因为两个结构的 iov_len 成员具有不同的类型 (size_t vs. int)。size_t 无符号且可能大于 int。

安装的 Firefox 版本低于 28.0 版。
因此，它可能受到多种漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1493、CVE-2014-1494）

- 存在更新时解压缩的更新文件不是只读的问题。攻击者可能修改这些解压缩的文件，导致权限升级。(CVE-2014-1496)

- 解码 WAV 格式的音频文件时存在越界读取错误，可导致拒绝服务攻击或信息泄露。
 (CVE-2014-1497)

- 在生成“ec-dual-use”请求时，由于 KeyParams 参数的不适当验证，“crypto.generateCRFMRequest”方法中存在问题。这能导致拒绝服务攻击。
 (CVE-2014-1498)

- 存在 WebRTC 会话过程中可发生欺骗攻击的问题。利用此问题可允许攻击者访问用户的网络摄像头或麦克风。(CVE-2014-1499)

- JavaScript“onbeforeunload”事件存在问题，可导致拒绝服务攻击。
 (CVE-2014-1500)

- 存在一个问题，表现为一个网站的 WebGL 上下文可被注入另一个网站的 WebGL 上下文，这样可导致从第二个网站呈现任意内容。(CVE-2014-1502)

- 由于“data:”文档的内容安全策略 (CSP) 未保存用于会话恢复，存在跨站脚本问题。在某些情况下，攻击者可能避开远程网站的 CSP，导致跨脚本攻击。(CVE-2014-1504)

- 在“MathML”中渲染多边形时存在越界读取错误，可导致信息泄露。(CVE-2014-1508)

- 渲染 PDF 文件时 Cairo 图形库中存在内存损坏问题，可导致任意代码执行或拒绝服务攻击。
 (CVE-2014-1509)

- SVG 过滤器和 feDisplacementMap 元素中存在问题，可导致通过时序攻击泄露信息。
 (CVE-2014-1505)

- 当 JavaScript 实现的 WebIDL 调用“window.open()”函数时，存在可允许恶意网站加载 chrome 权限页面的问题，这可能导致任意代码执行。
 (CVE-2014-1510)

- 存在可允许恶意网站绕过弹出窗口拦截程序的问题。(CVE-2014-1511)

- 在垃圾回收期间，JavaScript 引擎中的“TypeObjects”存在一个释放后使用内存问题，可导致任意代码执行。
 (CVE-2014-1512)

- 由于“TypedArrayObject”不当处理“ArrayBuffer”对象而存在越界写入错误，可导致任意代码执行。
 (CVE-2014-1513)

- 将值从一个数组复制到另一个数组时存在越界写入错误，可导致任意代码执行。(CVE-2014-1514)

安装的 Firefox 版本低于 28.0，因此可能受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1493、CVE-2014-1494）

- 存在更新时解压缩的更新文件不是只读的问题。攻击者可能修改这些解压缩的文件，导致权限升级。(CVE-2014-1496)

- 解码 WAV 格式的音频文件时存在越界读取错误，可导致拒绝服务攻击或信息泄露。
 (CVE-2014-1497)

- 在生成“ec-dual-use”请求时，由于 KeyParams 参数的不适当验证，“crypto.generateCRFMRequest”方法中存在问题。这能导致拒绝服务攻击。
 (CVE-2014-1498)

- 存在 WebRTC 会话过程中可发生欺骗攻击的问题。利用此问题可允许攻击者访问用户的网络摄像头或麦克风。(CVE-2014-1499)

- JavaScript“onbeforeunload”事件存在问题，可导致拒绝服务攻击。
 (CVE-2014-1500)

- 存在一个问题，其中来自一个网站的 WebGL 上下文可注入到另一个网站的 WebGL 上下文，这可导致从第二个网站渲染任意内容。(CVE-2014-1502)

- 由于“data:”文档的内容安全策略 (CSP) 未保存用于会话恢复，存在跨站脚本问题。在某些情况下，攻击者可能避开远程网站的 CSP，导致跨脚本攻击。(CVE-2014-1504)

- 在“MathML”中渲染多边形时存在越界读取错误，可导致信息泄露。(CVE-2014-1508)

- 渲染 PDF 文件时 Cairo 图形库中存在内存损坏问题，可导致任意代码执行或拒绝服务攻击。
 (CVE-2014-1509)

- SVG 过滤器和 feDisplacementMap 元素中存在问题，可导致通过时序攻击泄露信息。
 (CVE-2014-1505)

- 当 JavaScript 实现的 WebIDL 调用“window.open()”函数时，存在可允许恶意网站加载 chrome 权限页面的问题，这可导致任意代码执行。
 (CVE-2014-1510)

- 存在可允许恶意网站绕过弹出窗口拦截程序的问题。(CVE-2014-1511)

- 在垃圾回收期间，JavaScript 引擎中的“TypeObjects”存在一个释放后使用内存问题，可导致任意代码执行。
 (CVE-2014-1512)

- 由于“TypedArrayObject”不当处理“ArrayBuffer”对象而存在越界写入错误，可导致任意代码执行。
 (CVE-2014-1513)

- 将值从一个数组复制到另一个数组时存在越界写入错误，可导致任意代码执行。(CVE-2014-1514)

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

Benoit Jacob、Olli Pettay、Jan Varga、Jan de Mooij、Jesse Ruderman、Dan Gohman、Christoph Diehl、Gregor Wagner、Gary Kwong、Luke Wagner、Rob Fletcher 和 Makoto Kato 在 Firefox 中发现了多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1493、CVE-2014-1494）

Atte Kettunen 在 WAV 文件解码期间发现越界读取。攻击者可能利用此漏洞通过应用程序崩溃而造成拒绝服务。(CVE-2014-1497)

David Keeler 发现 crypto.generateCRFMRequest 未正确验证所有参数。攻击者可能利用此漏洞通过应用程序崩溃而造成拒绝服务。
(CVE-2014-1498)

Ehsan Akhgari 发现，在某些情况下，WebRTC 权限对话框可能显示错误源站点信息。攻击者可能利用此问题，通过诱骗用户获得他们的 webcam 或麦克风的访问权限。(CVE-2014-1499)

Tim Philipp Schäfers 和 Sebastian Neef 发现，在某些情况下，onbeforeunload 事件与页面导航结合使用可使浏览器失去响应。攻击者可能利用该漏洞造成拒绝服务。(CVE-2014-1500)

Jeff Gilbert 发现，WebGL 内容可从其他站点 WebGL 上下文操纵内容。攻击者可能利用此缺陷执行欺骗攻击。(CVE-2014-1502)

Nicolas Golubovic 发现，可为数据绕过 CSP：
会话恢复期间的文档。攻击者可能利用此问题进行跨站脚本攻击。(CVE-2014-1504)

Robert O'Callahan 发现时序攻击机制涉及 SVG 过滤器和置换对 feDisplacementMap 的输入。攻击者可能利用此漏洞跨域窃取机密信息。(CVE-2014-1505)

Tyson Smith 和 Jesse Schwartzentruber 发现 MathML 中的多边形渲染期间存在越界读取。攻击者可能利用此漏洞跨域窃取机密信息。
(CVE-2014-1508)

John Thomson 在 Cairo 图形库中发现内存损坏缺陷。如果用户安装了恶意扩展，则攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1509)

Mariusz Mlynski 发现 Web 内容在某些情况下可打开 chrome 特权页面，并且绕过弹出窗口拦截程序。攻击者可能利用该漏洞，以调用 Firefox 的用户的权限执行任意代码。（CVE-2014-1510、CVE-2014-1511）

已发现在某些情况下，垃圾回收期间的内存压力导致内存损坏。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1512)

Jüri Aedla 发现 TypedArrayObject 在某些情况下存在越界读取和写入。攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1513)

George Hotz 发现 TypedArrayObject 存在越界写入。
攻击者可能利用此漏洞通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。(CVE-2014-1514)。

安装的 SeaMonkey 版本低于 2.25，因此可能受到以下漏洞的影响：

- 存在内存问题，可导致执行任意代码。（CVE-2014-1493、CVE-2014-1494）

- 存在更新时解压缩的更新文件不是只读的问题。攻击者可能修改这些解压缩的文件，导致权限升级。(CVE-2014-1496)

- 解码 WAV 格式的音频文件时存在越界读取错误，可导致拒绝服务攻击或信息泄露。
 (CVE-2014-1497)

- 在生成“ec-dual-use”请求时，由于 KeyParams 参数的不适当验证，“crypto.generateCRFMRequest”方法中存在问题。这能导致拒绝服务攻击。
 (CVE-2014-1498)

- 存在 WebRTC 会话过程中可发生欺骗攻击的问题。利用此问题可允许攻击者访问用户的网络摄像头或麦克风。(CVE-2014-1499)

- JavaScript“onbeforeunload”事件存在问题，可导致拒绝服务攻击。
 (CVE-2014-1500)

- 存在一个问题，其中来自一个网站的 WebGL 上下文可注入到另一个网站的 WebGL 上下文，这可导致从第二个网站渲染任意内容。(CVE-2014-1502)

- 由于“data:”文档的内容安全策略 (CSP) 未保存用于会话恢复，存在跨站脚本问题。在某些情况下，攻击者可能避开远程网站的 CSP，导致跨脚本攻击。(CVE-2014-1504)

- 在“MathML”中渲染多边形时存在越界读取错误，可导致信息泄露。(CVE-2014-1508)

- 渲染 PDF 文件时 Cairo 图形库中存在内存损坏问题，可导致任意代码执行或拒绝服务攻击。
 (CVE-2014-1509)

- SVG 过滤器和 feDisplacementMap 元素中存在问题，可导致通过时序攻击泄露信息。
 (CVE-2014-1505)

- 当 JavaScript 实现的 WebIDL 调用“window.open()”函数时，存在可允许恶意网站加载 chrome 权限页面的问题，这可能导致任意代码执行。
 (CVE-2014-1510)

- 存在可允许恶意网站绕过弹出窗口拦截程序的问题。(CVE-2014-1511)

- 在垃圾回收期间，JavaScript 引擎中的“TypeObjects”存在一个释放后使用内存问题，可导致任意代码执行。
 (CVE-2014-1512)

- 由于“TypedArrayObject”不当处理“ArrayBuffer”对象而存在越界写入错误，可导致任意代码执行。
 (CVE-2014-1513)

- 将值从一个数组复制到另一个数组时存在越界写入错误，可导致任意代码执行。(CVE-2014-1514)

Mozilla 项目报告：

MFSA 2014-15 多项内存安全危害 (rv:28.0 / rv:24.4)

MFSA 2014-16 更新期间提取的文件不一定是只读

MFSA 2014-17 WAV 文件解码期间的越界读取

MFSA 2014-18 crypto.generateCRMFRequest 不验证密钥类型

MFSA 2014-19 对 WebRTC 权限提示的欺骗攻击

MFSA 2014-20 onbeforeunload 和 JavaScript 导航 DOS

MFSA 2014-21 通过新选项卡中的 Open Link 访问文件

MFSA 2014-22 WebGL 内容从一个域注入到另一个域中进行渲染

MFSA 2014-23 数据的内容安全策略：会话恢复时不保留文档

MFSA 2014-24 Android Crash Reporter 开放操纵

MFSA 2014-25 Firefox OS DeviceStorageFile 对象易受相对路径逃逸攻击

MFSA 2014-26 通过 MathML 中渲染多边形泄露信息

MFSA 2014-27 渲染 PDF 字体期间 Cairo 中内存损坏

MFSA 2014-28 通过 feDisplacementMap 泄露 SVG 过滤器信息

MFSA 2014-29 使用 WebIDL 实现的 API 进行权限升级

MFSA 2014-30 TypeObject 中的释放后使用

MFSA 2014-31 通过中立 ArrayBuffer 对象进行越界读取/写入

MFSA 2014-32 中立后通过 TypedArrayObject 进行越界写入

Mozilla Thunderbird 已更新到 24.4.0。Mozilla SeaMonkey 已更新到 2.25。

- MFSA 2014-15/CVE-2014-1493/CVE-2014-1494 多项内存安全危害

- MFSA 2014-17/CVE-2014-1497 (bmo#966311) 解码 WAV 文件期间发生越界读取

- MFSA 2014-18/CVE-2014-1498 (bmo#935618) crypto.generateCRMFRequest 不验证密钥的类型

- MFSA 2014-19/CVE-2014-1499 (bmo#961512) 对 WebRTC 权限提示的欺骗攻击

- MFSA 2014-20/CVE-2014-1500 (bmo#956524) onbeforeunload 和 JavaScript 导航 DOS

- MFSA 2014-22/CVE-2014-1502 (bmo#972622) WebGL 内容从一个域注入到另一个域中进行渲染

- MFSA 2014-23/CVE-2014-1504 (bmo#911547) 数据的内容安全策略：会话恢复时不保留文档

- MFSA 2014-26/CVE-2014-1508 (bmo#963198) 通过 MathML 中渲染多边形泄露信息

- MFSA 2014-27/CVE-2014-1509 (bmo#966021) 渲染 PDF 字体期间 Cairo 中内存损坏

- MFSA 2014-28/CVE-2014-1505 (bmo#941887) 通过 feDisplacementMap 泄露 SVG 过滤器信息

- MFSA 2014-29/CVE-2014-1510/CVE-2014-1511（bmo#982906、bmo#982909）使用 WebIDL 实现的 API 升级权限

- MFSA 2014-30/CVE-2014-1512 (bmo#982957) TypeObject 中的释放后使用

- MFSA 2014-31/CVE-2014-1513 (bmo#982974) 通过中立 ArrayBuffer 对象进行越界读取/写入

- MFSA 2014-32/CVE-2014-1514 (bmo#983344) 中立后通过 TypedArrayObject 进行越界写入

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
73147	SuSE 11.3 安全更新：MozillaFirefox（SAT 修补程序编号 9049）	Nessus	SuSE Local Security Checks	2014/3/22	2021/1/19	high
75307	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2014:0448-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high
73096	Firefox < 28.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/3/19	2018/7/14	high
73099	Firefox < 28.0 多种漏洞	Nessus	Windows	2014/3/19	2018/7/16	high
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
73092	Ubuntu 12.04 LTS / 12.10 / 13.10：firefox 漏洞 (USN-2150-1)	Nessus	Ubuntu Local Security Checks	2014/3/19	2021/1/19	high
73101	SeaMonkey < 2.25 多种漏洞	Nessus	Windows	2014/3/19	2018/7/27	high
73111	FreeBSD：mozilla -- 多种漏洞 (610de647-af8d-11e3-a25b-b4b52fce4ce8)	Nessus	FreeBSD Local Security Checks	2014/3/20	2021/1/6	critical
75333	openSUSE 安全更新：MozillaThunderbird / seamonkey (openSUSE-SU-2014:0584-1)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	high

检测

插件搜索

high

high

high

high

critical

high

high

critical

high