Mozilla Firefox < 3.0.18

medium Nessus プラグイン ID 279209

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされている Web ブラウザは、脆弱性の影響を受けます。

説明

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、3.0.18 より前のものです。したがって、mfsa2010-05 のアドバイザリで言及されている脆弱性の影響を受けます。

- 3.0.182.0.3より前の Mozilla Firefox 3.0.x 、より前の 3.5.x3.5.8、ならびにより前の SeaMonkey は、SVG と EMBED を含む特定の状況で、Web スクリプトの実行に対する保護メカニズムとして application/octet-stream コンテンツタイプを適切にサポートしていません。要素が同一生成元ポリシーをバイパスし、埋め込まれた SVG ドキュメントを介してクロスサイトスクリプティングXSS攻撃を実行する可能性があります。
(CVE-2010-0162)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。