Mozilla Firefox < 2.0.0.12

high Nessus プラグイン ID 279172

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされている Web ブラウザは、脆弱性の影響を受けます。

説明

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、2.0.0.12 より前のものです。したがって、mfsa2008-10アドバイザリに記載されている脆弱性の影響を受けます。

- 2.0.0.12 より前の Mozilla Firefox および 1.1.8より前の SeaMonkey を含む Gecko ベースのブラウザは、スタイルシート DOM ノードの .href プロパティを 302 リダイレクトの最後の URI に変更します。これにより、リモートの攻撃者が、同一生成元ポリシーをバイパスし、機密性を読み取ることができる可能性があります。シングルサインオンシステムなど、元の URL から情報を取得する可能性があります。CVE-2008-0593

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。