インストールされている Firefox ESR 24.x のバージョンは、24.5 より前です。
このため、以下の脆弱性の影響を受ける可能性があります。

  - Memory issues exist that could lead to arbitrary code execution. (CVE-2014-1518, CVE-2014-1519)

  - An issue exists related to the 'Mozilla Maintenance Service' that could lead to privilege escalation due to the creation of a writeable temporary directory during the update process. (CVE-2014-1520)

  - An out-of-bounds read issue exists when decoding certain JPG images that could lead to a denial of service. (CVE-2014-1523)

  - A memory corruption issue exists due to improper validation of XBL objects that could lead to arbitrary code execution. (CVE-2014-1524)

  - Web Notification API にセキュリティバイパスの問題が存在するため、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1529)

  - クロスサイトスクリプティングの問題が存在するため、攻撃者は、アドレスバーに表示されている Web サイトの URL とは別の Web サイトをロードできる場合があります。
    (CVE-2014-1530)

  - サイズ変更時に「imgLoader」オブジェクトが解放されるため、use-after-free の問題が存在します。This issue could lead to arbitrary code execution. (CVE-2014-1531)

  - ホストの解決中に use-after-free の問題が存在するため、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1532)

検出

Firefox ESR 24.x < 24.5 の複数の脆弱性

critical Nessus プラグイン ID 73768

バージョン 1.13