Ok, occhio alla coerenza di nomi (non ha alcuna importanza per il browser, ma per il programmatore sì ) e ai nomi duplicati (possibili errori...) Comunque, facendo finta che i campi per le email siano "email" e "conf_email"

codice:
<form ..... onsubmit="return ((this.password.value==this.conf_password.value) && (this.email.value==this.conf_email.value));"
Questo risponde alla tua domanda. Aggiungerei però che dovresti controllare anche che l'indirizzo email sia un indirizzo valido (rispetti i vari crismi) e si fa agevolmente con un test contro una espressione regolare. Fai una ricerca sul forum ed integra il tuo script/form.

Saluti, e buone feste.