Windows のリモートホストにインストールされている Firefox のバージョンは、33.0 より前です。したがって、次の脆弱性の影響を受けます。

  - ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。Exploiting these, an attacker can cause a denial of service or execute arbitrary code. (CVE-2014-1574, CVE-2014-1575)

  - CSS 解析時にキャピタリゼーションが変更されるバッファオーバーフローの脆弱性が存在します。
    (CVE-2014-1576)

  - An out-of-bounds read error exists in the Web Audio component when invalid values are used in custom waveforms that leads to a denial of service or information disclosure. (CVE-2014-1577)

  - An out-of-bounds write error exists when processing invalid tile sizes in 'WebM' format videos that result in arbitrary code execution. (CVE-2014-1578)

  - 「<canvas>」要素内の GIF レンダリング時に、メモリが適切に初期化されません。リモートの攻撃者がこれを悪用し、特別に細工された Web スクリプトも使用して、プロセスメモリから機密情報を取得する可能性があります。
    (CVE-2014-1580)

  - A use-after-free error exists in the 'DirectionalityUtils' component when text direction is used in the text layout that results in arbitrary code execution. (CVE-2014-1581)

  - 鍵ピニング（証明書を検証することによって中間者攻撃を防止する手段）に関連するセキュリティーバイパスの脆弱性が複数存在します。攻撃者が、 SPDY または HTTP/2 接続合体を使用して、ドメイン名を使用し、同一の IP アドレスに解決する Web サイトの鍵ピニングをバイパスする可能性があります。SSL 証明書の発行者を検証する問題により、鍵ピニング検証が実行されない問題が別途存在します。これらの問題により、中間者攻撃を招く可能性があります。鍵ピニングは、 Firefox 32 で導入されたことにご留意ください。
    (CVE-2014-1582, CVE-2014-1584)

  - 悪意のあるアプリが「AlarmAPI」を使用してクロスオリジン参照を読み取り、同一生成元ポリシーのバイパスを許容するエラーが存在します。
    (CVE-2014-1583)

  - セッションが「iframe」要素を実行すると、共有が停止され、Web サイトに戻っても、そのセッションがアクセス可能となる複数の問題が WebRTC に存在します。This could lead to video inadvertently being shared. (CVE-2014-1585, CVE-2014-1586)

Mozilla プロジェクトによる報告：

MFSA 2014-74 様々なメモリ安全性の問題（rv:33.0 / rv:31.2）

MFSA 2014-75 CSS 操作中のバッファオーバーフロー

MFSA 2014-76 カスタム waveform による Web オーディオメモリ破損の問題

MFSA 2014-78 GIF 中の更なる初期化されていないメモリの使用

MFSA 2014-79 テキスト指向性との use-after-free 相互作用

MFSA 2014-80 キーピンニングのバイパス

MFSA 2014-81 iframe 内での一貫性のない動画共有

MFSA 2014-82 Alarms API 経由のクロスオリジンオブジェクトへのアクセス

seamonkey はバージョン 2.31 に更新され、20 個のセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- その他のメモリの安全に関する問題（CVE-2014-1587、CVE-2014-1588）。

- 不適切な CSS 宣言を通じてアクセス可能な XBL バインディング（CVE-2014-1589）。

- 一部の入力ストリームで XMLHttpRequest がクラッシュします（CVE-2014-1590）。

- 違反レポートを通じて CSP がリダイレクトデータを漏洩します（CVE-2014-1591）。

- HTML5 解析中の Use-after-free（CVE-2014-1592）。

- メディアコンテンツ解析中のバッファオーバーフロー（CVE-2014-1593）。

- BasicThebesLayer から BasicContainerLayer への不良キャスト（CVE-2014-1594）。

- その他のメモリの安全に関する問題（CVE-2014-1574、CVE-2014-1575）。

- CSS 操作中のバッファオーバーフロー（CVE-2014-1576）。

- カスタム波形による Web Audio のメモリ破損問題（CVE-2014-1577）。

- WebM ビデオの領域外書き込み（CVE-2014-1578）。

- GIF レンダリング中の初期化されていないメモリのさらなる使用（CVE-2014-1580）。

- テキスト指向性との use-after-free 相互作用（CVE-2014-1581）。

- キーピンニングのバイパス（CVE-2014-1582、CVE-2014-1584）。

- iframe 内の一貫性のないビデオ共有（CVE-2014-1585、CVE-2014-1586）。

- Alarms API 経由のクロスオリジンオブジェクトへのアクセス（インストール済み Web アプリに対してのみ該当）（CVE-2014-1583）。

以下の非セキュリティの問題が修正されました。

- /usr/share/myspell を追加ディクショナリロケーションとして定義し、最終的に add-plugins.sh を削除します（bnc#900639）。

Bobby Holley 氏、Christian Holler 氏、David Bolter 氏、Byron Campen 氏、Jon Coppeard 氏、Carsten Book 氏、Martijn Wargers 氏、Shih-Chiang Chien 氏、Terrence Cole 氏および Jeff Walden 氏は、Firefox に複数のメモリの安全性に関する問題があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用してアプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1574、CVE-2014-1575)

Atte Kettunen 氏は、CSS 操作中のバッファオーバーフローを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用してアプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1576)

Holger Fuhrmannek 氏は、Web オーディオによる領域外読み取りを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して機密情報を盗み出す可能性があります。(CVE-2014-1577)

WebM ビデオが一定の条件下でバッファリングされると、領域外読み取りが行われることが Abhishek Arya 氏によって発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用してアプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
(CVE-2014-1578)

Michal Zalewski 氏は、無効な形式の GIF をキャンバスにレンダリングする場合に状況によってメモリが適切に初期化されない可能性があることを発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれを悪用して機密情報を盗み出す可能性があります。(CVE-2014-1580)

特定の状況下において、テキストのレイアウトの際に use-after-free が発見されました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者がこれらを悪用してアプリケーションのクラッシュによるサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2014-1581)

Patrick McManus 氏と David Keeler 氏は、証明書ピニングを状況によってバイパスさせる 2 つの問題を発見しました。不正な証明書を持つ攻撃者が、これを悪用して、中間者攻撃を実行する可能性があります。(CVE-2014-1582、CVE-2014-1584)

Eric Shepherd 氏および Jan-Ivar Bruaroey 氏は、iframe の WebRTC 経由のビデオ共有による問題を発見しました。この問題では、ビデオが停止して新しいサイトへ移動した後でも共有が継続され、カメラをオフに切り替えません。攻撃者はこれを悪用して、ユーザーの気がつかないうちにカメラにアクセスする可能性があります。(CVE-2014-1585、CVE-2014-1586)

Boris Zbarsky 氏は、クロスオリジン参照の値を読み込むために webapp が　Alarm API を使用する可能性があることを発見しました。ユーザーが騙されて、特別に細工された webapp をインストールすると、攻撃者がこれを悪用し、同一生成元の制限をバイパスする可能性があります。(CVE-2014-1583)。

注意: Tenable Network Security は、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 33.0 より前です。したがって、次の脆弱性の影響を受けます：

- ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。攻撃者は、これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1574、CVE-2014-1575）

- CSS 解析時にキャピタリゼーションが変更されるバッファオーバーフローの脆弱性が存在します。
 （CVE-2014-1576）

- 無効な値がカスタム波形で使用されると、情報漏洩のサービス拒否を招く領域外読み取りエラーが Web Audio コンポーネントに存在します。（CVE-2014-1577）

- 「WebM」フォーマットのビデオの無効なタイトルサイズが処理されると、任意のコードの実行を招く境界外書き込みエラーが存在します。（CVE-2014-1578）

- 「<canvas>」要素内の GIF レンダリング時に、メモリが適切に初期化されません。リモートの攻撃者がこれを悪用し、特別に細工された Web スクリプトも使用して、プロセスメモリから機密情報を取得する可能性があります。
 （CVE-2014-1580）

- テキスト方向にテキストレイアウトが使用されると、任意のコード実行を招く use-after-free エラーが「DirectionalityUtils」コンポーネントに存在します。（CVE-2014-1581）

- 鍵ピニング（証明書を検証することによって中間者攻撃を防止する手段）に関連するセキュリティーバイパスの脆弱性が複数存在します。攻撃者が、 SPDY または HTTP/2 接続合体を使用して、ドメイン名を使用し、同一の IP アドレスに解決する Web サイトの鍵ピニングをバイパスする可能性があります。SSL 証明書の発行者を検証する問題により、鍵ピニング検証が実行されない問題が別途存在します。これらの問題により、中間者攻撃を招く可能性があります。鍵ピニングは、 Firefox 32 で導入されたことにご留意ください。
 （CVE-2014-1582、CVE-2014-1584）

- 悪意のあるアプリが「AlarmAPI」を使用してクロスオリジン参照を読み取り、同一生成元ポリシーのバイパスを許容するエラーが存在します。
 （CVE-2014-1583）

- セッションが「iframe」要素を実行すると、共有が停止され、Web サイトに戻っても、そのセッションがアクセス可能となる複数の問題が WebRTC に存在します。これにより、ビデオが意図せず共有される可能性があります。（CVE-2014-1585、CVE-2014-1586）

新しい Upstream バージョン - Firefox 33。最新の Upstream 32.0.2 に更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

- Firefox 33.0 への更新（bnc#900941）新機能：

- OpenH264 サポート（サンドボックス）

- 強化されたタイル

- ロケーションバーの検索の使用感を改善

- よりスリムかつ高速な JavaScript の文字列

- 新しい CSP（Content Security Policy）バックエンド

- HTTPS 上において HTTP プロキシに対する接続のサポート

- セッション復元の信頼性を改善

- 専用の window.crypto プロパティ/機能が 以下のセキュリティを削除：

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 さまざまなメモリ安全性の問題

- MFSA 2014-75/CVE-2014-1576（bmo#1041512）CSS 操作中のバッファオーバーフロー

- MFSA 2014-76/CVE-2014-1577（bmo#1012609）カスタム waveform による Web オーディオメモリ破損の問題

- MFSA 2014-77/CVE-2014-1578（bmo#1063327）WebM ビデオによる、領域外の書き込み

- MFSA 2014-78/CVE-2014-1580（bmo#1063733）GIF レンダリング中の、更なる初期化されていないメモリの使用

- MFSA 2014-79/CVE-2014-1581（bmo#1068218）テキスト指向性との use-after-free 相互作用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）キーピンニングのバイパス

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内の不整合なビデオ共有

- MFSA 2014-82/CVE-2014-1583（bmo#1015540）Alarms API 経由のクロスオリジンオブジェクトへのアクセス（インストール済み Web アプリに対してのみ該当）

- NSPR 4.10.7 が必要

- NSS 3.17.1 が必要

- 使われなくなったパッチを削除：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

- 基本的な appdata 情報を追加

- SeaMonkey 2.30 への更新（bnc#900941）

- venkman デバッガーがアプリケーションから削除されました。そのため、seamonkey-venkman パッケージが廃止されました。

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 さまざまなメモリ安全性の問題

- MFSA 2014-75/CVE-2014-1576（bmo#1041512）CSS 操作中のバッファオーバーフロー

- MFSA 2014-76/CVE-2014-1577（bmo#1012609）カスタム waveform による Web オーディオメモリ破損の問題

- MFSA 2014-77/CVE-2014-1578（bmo#1063327）WebM ビデオによる、領域外の書き込み

- MFSA 2014-78/CVE-2014-1580（bmo#1063733）GIF レンダリング中の、更なる初期化されていないメモリの使用

- MFSA 2014-79/CVE-2014-1581（bmo#1068218）テキスト指向性との use-after-free 相互作用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）キーピンニングのバイパス

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内の不整合なビデオ共有

- MFSA 2014-82/CVE-2014-1583（bmo#1015540）Alarms API 経由のクロスオリジンオブジェクトへのアクセス（インストール済み Web アプリに対してのみ該当）

- NSPR 4.10.7 が必要

- NSS 3.17.1 が必要

- 使われなくなったパッチを削除：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

mozilla-nspr での変更：

- バージョン 4.10.7 への更新

- bmo#836658：デフォルトでは、VC11+ のデフォルト値は SSE2 ビルドに設定されています。

- bmo#979278：TSan：データ競合 nsprpub/pr/src/threads/prtpd.c:103 PR_NewThreadPrivateIndex。

- bmo#1026129：MSVC 組み込み関数のマニュアル宣言の一部を、#include <intrin.h> と置換します。

- bmo#1026469：MOZ_CHECK_PTHREADS の代わりに、 AC_CHECK_LIB を使用します。$CC が文字通り「cl」ではない場合でも、MSVC を使用する際にコンパイラチェックをスキップします。

- bmo#1034415：NSPR は、Windows 上で C コンパイラを cl にハードコードします。

- bmo#1042408：Android > API レベル 19 に対するコンパイルの修正。

- bmo#1043082：NSPR のビルドシステムは -MD をハードコードします。

mozilla-nss での変更：

- 3.17.1 への更新（bnc#897890）

- ライブラリの署名アルゴリズムのデフォルトを SHA256 に変更

- draft-ietf-tls-downgrade-scsv のサポートを追加

- clang-cl サポートを NSS ビルドシステムに追加

- TLS 1.3 を実装：

-パート 1。TLS 1.3 をネゴシエート

-パート 2。推奨されていない暗号化パッケージと圧縮を削除します。

- little-endian powerpc64 サポートを追加

- 3.17 への更新

- Firefox 33 の新しい機能で必要：

- ECDHE を使用する場合、SSL_REUSE_SERVER_ECDHE_KEY ソケットオプションを PR_FALSE に設定することで、 TLS サーバーコードは各ハンドシェイクに対して新しいエフェメラル ECDH キーを生成するように構成されることがあります。SSL_REUSE_SERVER_ECDHE_KEY オプションのデフォルト値は PR_TRUE に設定されており、サーバーのエフェメラル ECDH キーは多数のハンドシェイクに再度使用されます。このオプションは TLS クライアントコードに影響せず、各ハンドシェイクに対して常に新しいエフェメラル ECDH キーを生成します。新しいマクロ

- SSL_REUSE_SERVER_ECDHE_KEY 重要な変更：

- certutil および pp ツール用マニュアルページは更新され、 NSS 3.16.2 に追加された新しいパラメーターを記載しています。

-新しいビルド変数 USE_STATIC_RTL は Windows 上で、使用される必要がある静的 C runtime ライブラリを特定するのに利用できます。デフォルトでは、動的 C runtime ライブラリが使用されます。

- Firefox 33.0 への更新（bnc#900941）新機能：

- OpenH264 サポート（サンドボックス）

- 強化されたタイル

- ロケーションバーの検索の使用感を改善

- よりスリムかつ高速な JavaScript の文字列

- 新しい CSP（Content Security Policy）バックエンド

- HTTPS 上において HTTP プロキシに対する接続のサポート

- セッション復元の信頼性を改善

- 専用の window.crypto プロパティ/機能が 以下のセキュリティを削除：

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 さまざまなメモリ安全性の問題

- MFSA 2014-75/CVE-2014-1576（bmo#1041512）CSS 操作中のバッファオーバーフロー

- MFSA 2014-76/CVE-2014-1577（bmo#1012609）カスタム waveform による Web オーディオメモリ破損の問題

- MFSA 2014-77/CVE-2014-1578（bmo#1063327）WebM ビデオによる、領域外の書き込み

- MFSA 2014-78/CVE-2014-1580（bmo#1063733）GIF レンダリング中の、更なる初期化されていないメモリの使用

- MFSA 2014-79/CVE-2014-1581（bmo#1068218）テキスト指向性との use-after-free 相互作用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）キーピンニングのバイパス

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内の不整合なビデオ共有

- MFSA 2014-82/CVE-2014-1583（bmo#1015540）Alarms API 経由のクロスオリジンオブジェクトへのアクセス（インストール済み Web アプリに対してのみ該当）

- NSPR 4.10.7 が必要

- NSS 3.17.1 が必要

- 使われなくなったパッチを削除：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

- 基本的な appdata 情報を追加

- SeaMonkey 2.30 への更新（bnc#900941）

- venkman デバッガーがアプリケーションから削除されました。そのため、seamonkey-venkman パッケージが廃止されました。

- MFSA 2014-74/CVE-2014-1574/CVE-2014-1575 さまざまなメモリ安全性の問題

- MFSA 2014-75/CVE-2014-1576（bmo#1041512）CSS 操作中のバッファオーバーフロー

- MFSA 2014-76/CVE-2014-1577（bmo#1012609）カスタム waveform による Web オーディオメモリ破損の問題

- MFSA 2014-77/CVE-2014-1578（bmo#1063327）WebM ビデオによる、領域外の書き込み

- MFSA 2014-78/CVE-2014-1580（bmo#1063733）GIF レンダリング中の、更なる初期化されていないメモリの使用

- MFSA 2014-79/CVE-2014-1581（bmo#1068218）テキスト指向性との use-after-free 相互作用

- MFSA 2014-80/CVE-2014-1582/CVE-2014-1584（bmo#1049095、bmo#1066190）キーピンニングのバイパス

- MFSA 2014-81/CVE-2014-1585/CVE-2014-1586（bmo#1062876、bmo#1062981）iframe 内の不整合なビデオ共有

- MFSA 2014-82/CVE-2014-1583（bmo#1015540）Alarms API 経由のクロスオリジンオブジェクトへのアクセス（インストール済み Web アプリに対してのみ該当）

- NSPR 4.10.7 が必要

- NSS 3.17.1 が必要

- 使われなくなったパッチを削除：

- mozilla-ppc.patch

- mozilla-libproxy-compat.patch

mozilla-nss での変更：

- 3.17.1 への更新（bnc#897890）

- ライブラリの署名アルゴリズムのデフォルトを SHA256 に変更

- draft-ietf-tls-downgrade-scsv のサポートを追加

- clang-cl サポートを NSS ビルドシステムに追加

- TLS 1.3 を実装：

-パート 1。TLS 1.3 をネゴシエート

-パート 2。推奨されていない暗号化パッケージと圧縮を削除します。

- little-endian powerpc64 サポートを追加

- 3.17 への更新

- Firefox 33 の新しい機能で必要：

- ECDHE を使用する場合、SSL_REUSE_SERVER_ECDHE_KEY ソケットオプションを PR_FALSE に設定することで、 TLS サーバーコードは各ハンドシェイクに対して新しいエフェメラル ECDH キーを生成するように構成されることがあります。SSL_REUSE_SERVER_ECDHE_KEY オプションのデフォルト値は PR_TRUE に設定されており、サーバーのエフェメラル ECDH キーは多数のハンドシェイクに再度使用されます。このオプションは TLS クライアントコードに影響せず、各ハンドシェイクに対して常に新しいエフェメラル ECDH キーを生成します。新しいマクロ

- SSL_REUSE_SERVER_ECDHE_KEY 重要な変更：

- certutil および pp ツール用マニュアルページは更新され、 NSS 3.16.2 に追加された新しいパラメーターを記載しています。

-新しいビルド変数 USE_STATIC_RTL は Windows 上で、使用される必要がある静的 C runtime ライブラリを特定するのに利用できます。デフォルトでは、動的 C runtime ライブラリが使用されます。
 mozilla-nspr での変更：

- バージョン 4.10.7 への更新

- bmo#836658：デフォルトでは、VC11+ のデフォルト値は SSE2 ビルドに設定されています。

- bmo#979278：TSan：データ競合 nsprpub/pr/src/threads/prtpd.c:103 PR_NewThreadPrivateIndex。

- bmo#1026129：MSVC 組み込み関数のマニュアル宣言の一部を、#include <intrin.h> と置換します。

- bmo#1026469：MOZ_CHECK_PTHREADS の代わりに、 AC_CHECK_LIB を使用します。$CC が文字通り「cl」ではない場合でも、MSVC を使用する際にコンパイラチェックをスキップします。

- bmo#1034415：NSPR は、Windows 上で C コンパイラを cl にハードコードします。

- bmo#1042408：Android > API レベル 19 に対するコンパイルの修正。

- bmo#1043082：NSPR のビルドシステムは -MD をハードコードします。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
78473	Firefox < 33.0複数の脆弱性	Nessus	Windows	2014/10/15	2019/11/25	high
78496	FreeBSD：mozilla -- 複数の脆弱性（9c1495ac-8d8c-4789-a0f3-8ca6b476619c）	Nessus	FreeBSD Local Security Checks	2014/10/16	2021/1/6	high
80093	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2014:1655-1）	Nessus	SuSE Local Security Checks	2014/12/18	2021/1/19	high
78466	Ubuntu 14.04 LTS: Firefox の脆弱性 (USN-2372-1)	Nessus	Ubuntu Local Security Checks	2014/10/15	2023/10/23	high
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
78470	Firefox < 33.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/10/15	2019/11/25	high
78573	Fedora 20：firefox-33.0-1.fc20（2014-13042）	Nessus	Fedora Local Security Checks	2014/10/20	2021/1/11	high
78813	Fedora 21：firefox-33.0-1.fc21（2014-14084）	Nessus	Fedora Local Security Checks	2014/11/3	2021/1/11	high
78817	openSUSE セキュリティ更新：firefox / mozilla-nspr / mozilla-nss および seamonkey（openSUSE-SU-2014：1345-1）	Nessus	SuSE Local Security Checks	2014/11/3	2021/1/19	critical
78818	openSUSE セキュリティ更新：firefox/mozilla-nspr/mozilla-nss（openSUSE-SU-2014:1344-1）	Nessus	SuSE Local Security Checks	2014/11/3	2021/1/19	critical

検出

プラグインの検索

high

high

high

high

critical

high

high

high

critical

critical