Mozilla Firefox < 2.0.0.19

medium Nessus プラグイン ID 279201

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、2.0.0.19 より前のものです。したがって、mfsa2008-68 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- 3.x3.0.5 より前の Mozilla Firefox 、 2.x2.0.0.19より前の 2.x2.0.0.19、より前の Thunderbird 、およびより前の 1.x SeaMonkeyにある複数の詳細不明な脆弱性により、リモートの攻撃者は、ページコンテンツにある不明なベクトルを通じて、chrome 権限で任意の JavaScript を実行することが可能です 1.1.14 。は XPCNativeWrappers を汚染する可能性があります。CVE-2008-5512

- 3.x3.0.5 より前の Mozilla Firefox 、より前の 2.x2.0.0.19、より 2.0.0.19前の Thunderbird 2.x 、およびより前の SeaMonkey により 1.x 、リモートの攻撃者が、同一生成元ポリシーをバイパスし、クロスサイトスクリプティング 1.1.14 XSS攻撃をロードされていないドキュメントへの XBL バインディング。CVE-2008-5511

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。