Mozilla Firefox < 3.6.9

high Nessus プラグイン ID 279188

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされている Web ブラウザは、脆弱性の影響を受けます。

説明

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、3.6.9 より前のものです。したがって、mfsa2010-63 アドバイザリに記載されている脆弱性の影響を受けます。

- 3.5.12 より前の Mozilla Firefox および 3.6.x3.6.9] より前の、 3.0.7 より前のおよび 3.1.x3.1.3より前の [] Thunderbird、および 2.0.7 より前の SeaMonkey は、XMLHttpRequest オブジェクトの statusText プロパティへの読み取りアクセスを適切に制限しません。これにより、リモートの攻撃者がクロスオリジンリクエストを通じたイントラネット Web サーバーの存在を引き起こす可能性があります。CVE-2010-2764

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。