Firefox ESR 24.x < 24.7 多种漏洞

critical Nessus 插件 ID 76762

语言：

简介

远程 Windows 主机包含受多种漏洞影响的 Web 浏览器。

描述

远程主机上安装的 Firefox ESR 24.x 的版本低于 24.7。因此，它受到以下漏洞的影响：

- 如果将一对 NSSCertificate 结构添加到受信任的域，然后在使用期间删除了其中一个，则会出现释放后使用错误，可能导致应用程序崩溃。这一漏洞可能被利用。(CVE-2014-1544)

- 浏览器引擎中存在多个内存安全危害。这些危害可能导致内存损坏漏洞，使攻击者可以执行任意代码。（CVE-2014-1547、CVE-2014-1548）

- DirectWrite 字体处理中存在潜在的释放后使用问题。此问题可允许远程攻击者在运行应用程序的用户上下文中执行任意代码。(CVE-2014-1551)

- 触发 FireOnStateChange 事件可能造成应用程序崩溃。这可能导致释放后使用错误，以及可利用的崩溃漏洞。
(CVE-2014-1555)

- 使用 Cesium JavaScript 库生成 WebGL 内容时，应用程序可能崩溃。这一漏洞可能被利用。(CVE-2014-1556)

- 缩放高质量的图像时，Skia 库中存在缺陷。如果在处理图像数据时将其丢弃，那么库可能会崩溃。这一漏洞可能被利用。(CVE-2014-1557)