远程 Mac OS X 主机上安装的 Firefox 的版本低于 34.0。因此，它受到以下漏洞的影响：

- 由于“XrayWrappers”过滤器未正确验证对象属性而存在安全绕过漏洞。这样可允许远程攻击者绕过安全保护机制访问受保护的对象。(CVE-2014-8631)

- 由于 Chrome 对象封装程序 (COW) 作为本地接口传递而存在安全绕过漏洞。
 这样将允许远程攻击者访问通常受保护的对象。(CVE-2014-8632)

- 由于在 ASN.1 DER 解码期间处理 PKCS#1 签名时触发了“quickder.c”中的缺陷，而在 Mozilla 网络安全服务 (NSS) 中存在远程代码执行漏洞。
 (CVE-2014-1569)

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1587、CVE-2014-1588）

- 由于 Chrome 可访问的 CSS 主要命名空间的不当声明而存在安全绕过漏洞，可允许 XML 绑定语言 (XBL) 绑定远程触发。(CVE-2014-1589)

- 因为将 JavaScript 对象错误解析到 XMLHttpRequest API 而产生拒绝服务漏洞，该漏洞可能导致崩溃。
 (CVE-2014-1590)

- 由于由重定向触发的内容安全策略 (CSP) 违反报告未正确删除路径信息而存在信息泄露漏洞，可导致敏感信息泄露。
 请注意，该漏洞仅影响 Firefox 33。(CVE-2014-1591)

- 解析写入使用“document.open()”函数创建的文档的 HTML 时，由于创建第二个 XML 根元素而造成释放后使用错误，该错误可导致执行任意代码。(CVE-2014-1592)

- 解析媒体时，“mozilla::FileBlockCache::Read”函数中存在缓冲区溢出漏洞，该漏洞可能导致执行任意代码。
 (CVE-2014-1593)

- 从“BasicThebesLayer”层转换到“BasicContainerLayer”层时存在转换错误，该错误可导致执行任意代码。
 (CVE-2014-1594)

- 由于 CoreGraphic 框架在“/tmp”目录中创建的日志文件包含敏感信息，而存在信息泄露漏洞。
 (CVE-2014-1595)

远程 Windows 主机上安装的 Firefox 版本低于 34.0。因此，它受到以下漏洞的影响：

- 由于“XrayWrappers”过滤器未正确验证对象属性而存在安全绕过漏洞。这样可允许远程攻击者绕过安全保护机制访问受保护的对象。(CVE-2014-8631)

- 由于 Chrome 对象封装程序 (COW) 作为本地接口传递而存在安全绕过漏洞。
 这样将允许远程攻击者访问通常受保护的对象。(CVE-2014-8632)

- 由于在 ASN.1 DER 解码期间处理 PKCS#1 签名时触发了“quickder.c”中的缺陷，而在 Mozilla 网络安全服务 (NSS) 中存在远程代码执行漏洞。
 (CVE-2014-1569)

- 浏览器引擎中存在多种内存安全缺陷。攻击者可利用这些缺陷造成拒绝服务或执行任意代码。（CVE-2014-1587、CVE-2014-1588）

- 由于 Chrome 可访问的 CSS 主要命名空间的不当声明而存在安全绕过漏洞，可允许 XML 绑定语言 (XBL) 绑定远程触发。(CVE-2014-1589)

- 因为将 JavaScript 对象错误解析到 XMLHttpRequest API 而产生拒绝服务漏洞，该漏洞可能导致崩溃。
 (CVE-2014-1590)

- 由于由重定向触发的内容安全策略 (CSP) 违反报告未正确删除路径信息而存在信息泄露漏洞，可导致敏感信息泄露。
 请注意，该漏洞仅影响 Firefox 33。(CVE-2014-1591)

- 解析写入使用“document.open()”函数创建的文档的 HTML 时，由于创建第二个 XML 根元素而造成释放后使用错误，该错误可导致执行任意代码。(CVE-2014-1592)

- 解析媒体时，“mozilla::FileBlockCache::Read”函数中存在缓冲区溢出漏洞，该漏洞可能导致执行任意代码。
 (CVE-2014-1593)

- 从“BasicThebesLayer”层转换到“BasicContainerLayer”层时存在转换错误，该错误可导致执行任意代码。
 (CVE-2014-1594)

远程主机受到 GLSA-201504-01 中所述漏洞的影响（Mozilla 产品：多个漏洞）

    在 Firefox、Thunderbird 和 SeaMonkey 中发现多种漏洞。请检查下方引用的 CVE 标识符以了解详细信息。
  影响：

    远程攻击者可引诱用户查看特别构建的网页或电子邮件，这可能导致执行任意代码或拒绝服务的情况。此外，远程攻击者可能可以执行中间人攻击、获取敏感信息、欺骗地址栏、执行点击劫持攻击、绕过安全限制和保护机制，或造成其他不明影响。
  变通方案：

    目前尚无已知的变通方案。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
79662	Firefox < 34.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	high
79665	Firefox < 34.0 多种漏洞	Nessus	Windows	2014/12/2	2019/11/25	high
82632	GLSA-201504-01 ：Mozilla 产品：多个漏洞	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

检测

插件搜索

high

high

critical