远程 Mac OS X 主机上安装的 Firefox 的版本低于 32.0。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1553、CVE-2014-1554、CVE-2014-1562）

- 存在一个释放后使用漏洞，原因是处理动画 SVG 内容时，循环回收不当。
 远程攻击者可利用此漏洞造成拒绝服务或执行任意代码。(CVE-2014-1563)

- 在 GIF 渲染期间，未正确初始化内存。
 通过使用特别构建的 Web 脚本，远程攻击者可利用此漏洞从进程内存获取敏感信息。(CVE-2014-1564)

- Web 音频 API 存在缺陷，没有正确创建音频时间线。通过使用特别构建的 API 调用，远程攻击者可利用此缺陷从进程内存获取敏感信息，或造成拒绝服务。(CVE-2014-1565)

- 存在一个释放后使用漏洞，原因是未适当处理方向性解析中的文本布局。
 远程攻击者可利用此缺陷执行任意代码。(CVE-2014-1567)

Mozilla Firefox 已更新到 Firefox 32，修复了安全问题和缺陷。

已修复的安全问题：MFSA 2014-72 / CVE-2014-1567：安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了与文本方向设置交互时文本布局期间的释放后使用。这可导致释放后使用，引起执行任意代码。

MFSA 2014-70 / CVE-2014-1565：安全研究人员 Holger Fuhrmannek 在 Web Audio 中音频时间线的创建期间发现了越界读取。这会导致崩溃并可允许读取随机内存值。

MFSA 2014-69 / CVE-2014-1564：Google 安全研究人员 Michal Zalewski 发现，在某些情况下渲染畸形 GIF 图像时，内存在使用之前未得到正确初始化。
生成的图像随后在渲染期间使用此内存。这可允许 Web 内容中的脚本使用 <canvas> 功能来访问此未初始化的内存。

MFSA 2014-68 / CVE-2014-1563：Google Chrome 安全团队的安全研究人员 Abhishek Arya (Inferno) 使用地址审查器工具发现循环回收期间的释放后使用。
他在通过包含动画 SVG 内容的文档对象模型 (DOM) 与 SVG 内容进行交互时发现此问题。这会导致潜在可利用的崩溃。

MFSA 2014-67：Mozilla 开发人员和社区确定并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Jan de Mooij 报告了一个影响 Firefox ESR 24.7、ESR 31 和 Firefox 31 的内存安全问题。(CVE-2014-1562)

Christian Holler、Jan de Mooij、Karl Tomlinson、Randell Jesup、Gary Kwong、Jesse Ruderman 和 JW Wang 报告了影响 Firefox ESR 31 和 Firefox 31 的内存安全问题和崩溃。(CVE-2014-1553)

Gary Kwong、Christian Holler 和 David Weir 报告了影响 Firefox 31 的内存安全问题和崩溃。(CVE-2014-1554)

Mozilla NSS 已更新到 3.16.4：值得注意的变更：

- 还原了以下 1024 位根 CA 证书，以便有更多时间为受影响的站点制定更好的过渡策略。NSS 3.16.3 中删除了该证书，但 mozilla.dev.security.policy 论坛上的讨论促成了将此根证书保留更长时间的决定，以便网站管理员有更多时间来更新其 Web 服务器。

- CN = GTE CyberTrust 全局根证书

- NSS 3.16.3 中删除了 1024 位“Entrust.net Secure Server Certification Authority”根 CA 证书。NSS 3.16.4 中包含了一个 2048 位中间 CA 证书，且无显式信任关系。
 这样做的目的是缓解之前删除 1024 位 Entrust.net 根证书所造成的影响，因为许多公共 Internet 站点仍在使用由 1024 位 Entrust.net 根证书签署的“USERTrust Legacy Secure Server CA”中间证书。包含该中间证书是一项临时措施，允许这些站点找到另一个 2048 位根 CA 证书的信任路径，从而使这些站点正常工作。临时包含的中间证书于 2015 年 11 月 1 日到期。

远程 Ubuntu 14.04 LTS 主机上安装的多个程序包受到 USN-2329-1 公告中提及的多个漏洞影响。

    Jan de Mooij、Christian Holler、Karl Tomlinson,、 Randell Jesup、Gary Kwong、Jesse Ruderman、JW Wang 和 David Weir 在 Firefox 中发现了多种内存安全问题。如果用户受到诱骗打开特别构建的网站，攻击者可能利用这些漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    （CVE-2014-1553、CVE-2014-1554、CVE-2014-1562）

    当 DOM 与 SVG 交互时，Abhishek Arya 发现释放后使用。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞，通过应用程序崩溃造成拒绝服务，或者以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1563)

    Michal Zalewski 发现在某些情况下，在 GIF 渲染期间没有正确初始化内存。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题窃取机密信息。(CVE-2014-1564)

    Holger Fuhrmannek 发现 Web 音频中存在越界读取。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务或者窃取机密信息。(CVE-2014-1565)

    在某些情况下，在文本布局期间发现释放后使用。如果用户受到诱骗打开特别构建的网站，攻击者可能利用此漏洞，通过使应用程序崩溃造成拒绝服务，或以调用 Firefox 的用户的权限执行任意代码。
    (CVE-2014-1567)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 Firefox 的版本低于 32.0。因此，它受到以下漏洞的影响：

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1553、CVE-2014-1554、CVE-2014-1562）

- 存在一个释放后使用漏洞，原因是处理动画 SVG 内容时，循环回收不当。
 远程攻击者可利用此漏洞造成拒绝服务或执行任意代码。(CVE-2014-1563)

- 在 GIF 渲染期间，未正确初始化内存。
 通过使用特别构建的 Web 脚本，远程攻击者可利用此漏洞从进程内存获取敏感信息。(CVE-2014-1564)

- Web 音频 API 存在缺陷，没有正确创建音频时间线。通过使用特别构建的 API 调用，远程攻击者可利用此缺陷从进程内存获取敏感信息，或造成拒绝服务。(CVE-2014-1565)

- 存在一个释放后使用漏洞，原因是未适当处理方向性解析中的文本布局。
 远程攻击者可利用此缺陷执行任意代码。(CVE-2014-1567)

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

- 更新到 Firefox 33.0 (bnc#900941) 新功能：

- OpenH264 支持（沙盒化）

- 已增强平铺功能

- 已改善通过位置栏进行搜索的体验

- 更短小快速的 JavaScript 字符串

- 新的 CSP（内容安全策略）后端

- 支持通过 HTTPS 连接到 HTTP 代理

- 已改善会话恢复的可靠性

- 已删除专有的 window.crypto 属性/函数
安全：

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 多项内存安全危害

- MFSA 2014-75/CVE-2014-1576 (bmo#1041512) 在 CSS 操纵期间存在缓冲区溢出

- MFSA 2014-76/CVE-2014-1577 (bmo#1012609) 具有自定义波形的 Web 音频内存损坏问题

- MFSA 2014-77/CVE-2014-1578 (bmo#1063327) 具有 WebM 视频的越界写入

- MFSA 2014-78/CVE-2014-1580 (bmo#1063733) 在 GIF 渲染期间进一步使用未初始化的内存

- MFSA 2014-79/CVE-2014-1581 (bmo#1068218) 与文本方向性交互的释放后使用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）密钥锁定绕过

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内的视频共享不一致

- MFSA 2014-82/CVE-2014-1583 (bmo#1015540) 通过 Alarm API 访问跨域对象（仅与安装的 Web 应用有关）

- 需要 NSPR 4.10.7

- 需要 NSS 3.17.1

- 已删除过时的修补程序：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

- 已添加基本 appdata 信息

- 更新到 SeaMonkey 2.30 (bnc#900941)

- 已从应用程序删除 venkman 调试程序，因此废弃程序包 seamonkey-venkman

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 多项内存安全危害

- MFSA 2014-75/CVE-2014-1576 (bmo#1041512) 在 CSS 操纵期间存在缓冲区溢出

- MFSA 2014-76/CVE-2014-1577 (bmo#1012609) 具有自定义波形的 Web 音频内存损坏问题

- MFSA 2014-77/CVE-2014-1578 (bmo#1063327) 具有 WebM 视频的越界写入

- MFSA 2014-78/CVE-2014-1580 (bmo#1063733) 在 GIF 渲染期间进一步使用未初始化的内存

- MFSA 2014-79/CVE-2014-1581 (bmo#1068218) 与文本方向性交互的释放后使用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）密钥锁定绕过

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内的视频共享不一致

- MFSA 2014-82/CVE-2014-1583 (bmo#1015540) 通过 Alarm API 访问跨域对象（仅与安装的 Web 应用有关）

- 需要 NSPR 4.10.7

- 需要 NSS 3.17.1

- 已删除过时的修补程序：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

mozilla-nss 中的更改：

- 更新到 3.17.1 (bnc#897890)

- 将库的默认签名算法更改为 SHA256

- 添加对 draft-ietf-tls-downgrade-scsv 的支持

- 将 clang-cl 支持添加到 NSS 构建系统

- 实现 TLS 1.3：

- 第 1 部分。协商 TLS 1.3

- 第 2 部分。删除已弃用的加密套件和压缩。

- 添加对小端 powerpc64 的支持

- 更新到 3.17

- 需要 Firefox 33 的新功能：

- 使用 ECDHE 时，可配置 TLS 服务器代码来为每个握手生成新的临时 ECDH 密钥，方法是将 SSL_REUSE_SERVER_ECDHE_KEY 套接字选项设置为 PR_FALSE。SSL_REUSE_SERVER_ECDHE_KEY 选项默认为 PR_TRUE，这意味着会将服务器的临时 ECDH 密钥重复用于多个握手。此选项不会影响 TLS 客户端代码，该代码始终为每个握手生成新的临时 ECDH 密钥。新的宏

- SSL_REUSE_SERVER_ECDHE_KEY 值得注意的更改：

- certutil 和 pp 工具的手册页已更新为记录添加到 NSS 3.16.2 中的新参数。

- 在 Windows 中，新建变量 USE_STATIC_RTL 可用于指定应使用的静态 C 运行时库。默认情况下，使用动态 C 运行时库。
 mozilla-nspr 中的更改：

- 更新到版本 4.10.7

- bmo#836658：VC11+ 默认为 SSE2 版本。

- bmo#979278：TSan：数据争用 nsprpub/pr/src/threads/prtpd.c:103 PR_NewThreadPrivateIndex。

- bmo#1026129：使用 #include <intrin.h> 替换 MSVC 内部函数的某些手动声明。

- bmo#1026469：使用 AC_CHECK_LIB 而不是 MOZ_CHECK_PTHREADS。使用 MSVC 跳过编译器检查，即使 $CC 在字面意义上不是“cl”。

- bmo#1034415：在 Windows 中，NSPR 将 C 编译器硬编码为 cl。

- bmo#1042408：针对 Android > API 级别 19 的编译补丁。

- bmo#1043082：NSPR 的构建系统硬编码 -MD。

- 更新到 Firefox 33.0 (bnc#900941) 新功能：

- OpenH264 支持（沙盒化）

- 已增强平铺功能

- 已改善通过位置栏进行搜索的体验

- 更短小快速的 JavaScript 字符串

- 新的 CSP（内容安全策略）后端

- 支持通过 HTTPS 连接到 HTTP 代理

- 已改善会话恢复的可靠性

- 已删除专有的 window.crypto 属性/函数
安全：

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 多项内存安全危害

- MFSA 2014-75/CVE-2014-1576 (bmo#1041512) 在 CSS 操纵期间存在缓冲区溢出

- MFSA 2014-76/CVE-2014-1577 (bmo#1012609) 具有自定义波形的 Web 音频内存损坏问题

- MFSA 2014-77/CVE-2014-1578 (bmo#1063327) 具有 WebM 视频的越界写入

- MFSA 2014-78/CVE-2014-1580 (bmo#1063733) 在 GIF 渲染期间进一步使用未初始化的内存

- MFSA 2014-79/CVE-2014-1581 (bmo#1068218) 与文本方向性交互的释放后使用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）密钥锁定绕过

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内的视频共享不一致

- MFSA 2014-82/CVE-2014-1583 (bmo#1015540) 通过 Alarm API 访问跨域对象（仅与安装的 Web 应用有关）

- 需要 NSPR 4.10.7

- 需要 NSS 3.17.1

- 已删除过时的修补程序：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

- 已添加基本 appdata 信息

- 更新到 SeaMonkey 2.30 (bnc#900941)

- 已从应用程序删除 venkman 调试程序，因此废弃程序包 seamonkey-venkman

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 多项内存安全危害

- MFSA 2014-75/CVE-2014-1576 (bmo#1041512) 在 CSS 操纵期间存在缓冲区溢出

- MFSA 2014-76/CVE-2014-1577 (bmo#1012609) 具有自定义波形的 Web 音频内存损坏问题

- MFSA 2014-77/CVE-2014-1578 (bmo#1063327) 具有 WebM 视频的越界写入

- MFSA 2014-78/CVE-2014-1580 (bmo#1063733) 在 GIF 渲染期间进一步使用未初始化的内存

- MFSA 2014-79/CVE-2014-1581 (bmo#1068218) 与文本方向性交互的释放后使用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）密钥锁定绕过

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内的视频共享不一致

- MFSA 2014-82/CVE-2014-1583 (bmo#1015540) 通过 Alarm API 访问跨域对象（仅与安装的 Web 应用有关）

- 需要 NSPR 4.10.7

- 需要 NSS 3.17.1

- 已删除过时的修补程序：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

mozilla-nspr 中的更改：

- 更新到版本 4.10.7

- bmo#836658：VC11+ 默认为 SSE2 版本。

- bmo#979278：TSan：数据争用 nsprpub/pr/src/threads/prtpd.c:103 PR_NewThreadPrivateIndex。

- bmo#1026129：使用 #include <intrin.h> 替换 MSVC 内部函数的某些手动声明。

- bmo#1026469：使用 AC_CHECK_LIB 而不是 MOZ_CHECK_PTHREADS。使用 MSVC 跳过编译器检查，即使 $CC 在字面意义上不是“cl”。

- bmo#1034415：在 Windows 中，NSPR 将 C 编译器硬编码为 cl。

- bmo#1042408：针对 Android > API 级别 19 的编译补丁。

- bmo#1043082：NSPR 的构建系统硬编码 -MD。

mozilla-nss 中的更改：

- 更新到 3.17.1 (bnc#897890)

- 将库的默认签名算法更改为 SHA256

- 添加对 draft-ietf-tls-downgrade-scsv 的支持

- 将 clang-cl 支持添加到 NSS 构建系统

- 实现 TLS 1.3：

- 第 1 部分。协商 TLS 1.3

- 第 2 部分。删除已弃用的加密套件和压缩。

- 添加对小端 powerpc64 的支持

- 更新到 3.17

- 需要 Firefox 33 的新功能：

- 使用 ECDHE 时，可配置 TLS 服务器代码来为每个握手生成新的临时 ECDH 密钥，方法是将 SSL_REUSE_SERVER_ECDHE_KEY 套接字选项设置为 PR_FALSE。SSL_REUSE_SERVER_ECDHE_KEY 选项默认为 PR_TRUE，这意味着会将服务器的临时 ECDH 密钥重复用于多个握手。此选项不会影响 TLS 客户端代码，该代码始终为每个握手生成新的临时 ECDH 密钥。新的宏

- SSL_REUSE_SERVER_ECDHE_KEY 值得注意的更改：

- certutil 和 pp 工具的手册页已更新为记录添加到 NSS 3.16.2 中的新参数。

- 在 Windows 中，新建变量 USE_STATIC_RTL 可用于指定应使用的静态 C 运行时库。默认情况下，使用动态 C 运行时库。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
77495	Firefox < 32.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/9/3	2019/11/25	critical
77618	openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2014:1099-1)	Nessus	SuSE Local Security Checks	2014/9/11	2021/1/19	critical
77486	Ubuntu 14.04 LTS：Firefox 漏洞 (USN-2329-1)	Nessus	Ubuntu Local Security Checks	2014/9/3	2024/8/27	high
77500	Firefox < 32.0 多种漏洞	Nessus	Windows	2014/9/3	2019/11/25	critical
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
78818	openSUSE 安全更新：firefox / mozilla-nspr / mozilla-nss (openSUSE-SU-2014:1344-1)	Nessus	SuSE Local Security Checks	2014/11/3	2021/1/19	critical
78817	openSUSE 安全更新：firefox / mozilla-nspr / mozilla-nss 和 seamonkey (openSUSE-SU-2014:1345-1)	Nessus	SuSE Local Security Checks	2014/11/3	2021/1/19	critical

检测

插件搜索

critical

critical

high

critical

critical

critical

critical