远程 Mac OS X 主机上安装的 Firefox 的版本低于 30.0 版。因此，它受到多种漏洞的影响：

- 存在内存问题，可导致执行任意代码。请注意，这些问题只影响 Firefox 29。（CVE-2014-1533、CVE-2014-1534）

-“PropertyProvider::FindJustificationRange”中存在越界读取问题。
 (CVE-2014-1536)

-“mozilla::dom::workers::WorkerPrivateParent”、“nsTextEditRules::CreateMozBR”和 SMIL 动画控制器中存在释放后使用内存错误，可导致代码执行。
 （CVE-2014-1537、CVE-2014-1538、CVE-2014-1541）

- 在嵌入的 Flash 对象上使用光标时存在一个问题，该问题可导致光标不可见并导致点击劫持攻击。(CVE-2014-1539)

- 事件监听器管理器中存在一个释放后使用内存问题。请注意，此问题只影响 Firefox 29。(CVE-2014-1540)

- 用于网络音频的 Speex 再采样器中存在缓冲区溢出问题，可导致代码执行。
 (CVE-2014-1542)

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

Mozilla-nspr 已更新至版本 4.10.6，修复了一个安全问题：

- OOB 使用 sprintf 和 console 函数编写 (CVE-2014-1545)

MozillaFirefox 已更新至版本 30.0，修复了八个安全问题：

- 多项内存安全危害 (CVE-2014-1533/CVE-2014-1534)。

- 使用地址审查器时发现释放后使用和越界问题 (CVE-2014-1536/CVE-2014-1537/CVE-2014-1538)

- 事件监听器管理器中的释放后使用 (CVE-2014-1540)

- SMIL 动画控制器的释放后使用 (CVE-2014-1541)

- Web 音频 Speex 再采样器中的缓冲区溢出 (CVE-2014-1542)

此版本中修复了多个非安全性缺陷。

seamonkey 已更新到版本 2.26.1，修复了九个安全问题。

修复了这些安全问题：

- 多项内存安全危害 (CVE-2014-1533/CVE-2014-1534)。

- 使用地址审查器时发现释放后使用和越界问题 (CVE-2014-1536/CVE-2014-1537/CVE-2014-1538)

- 事件监听器管理器中的释放后使用 (CVE-2014-1540)

- SMIL 动画控制器的释放后使用 (CVE-2014-1541)

- Web 音频 Speex 再采样器中的缓冲区溢出 (CVE-2014-1542)

- NSPR 中的越界写入 (CVE-2014-1545)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
74437	Firefox < 30.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/6/11	2019/11/26	critical
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
76181	openSUSE 安全更新：MozillaFirefox / mozilla-nspr (openSUSE-SU-2014:0819-1)	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	critical
76339	openSUSE 安全更新：seamonkey (openSUSE-SU-2014:0855-1)	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	critical

检测

插件搜索

critical

critical

critical

critical