Mozilla Firefox < 7.0

critical Nessus プラグイン ID 279234

Language:

概要

リモートの macOS または Mac OS X ホストにインストールされている Web ブラウザは、複数の脆弱性の影響を受けます。

説明

リモートの macOS または Mac OS X ホストにインストールされている Firefox のバージョンは、7.0 より前のものです。したがって、mfsa2011-41 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- Mozilla Firefox 7.0 より前ならびに SeaMonkey 2.4 より前のバージョンでは、リモートの攻撃者が、メモリ割り当てエラーとそれに伴う領域外の書き込み操作を生じさせる詳細不明な WebGL テストケースにより、サービス拒否 (アプリケーションクラッシュ) または任意のコードの実行を引き起こす可能性があります。(CVE-2011-3003)

- Mozilla Firefox 7.0 より前ならびに SeaMonkey 2.4 より前のバージョンで使用されていた Almost Native Graphics Layer Engine (ANGLE) は、GrowAtomTable 関数の呼び出しの戻り値を検証しません。それにより、リモートの攻撃者が、メモリ割り当てエラーとそれに伴うバッファオーバーフローを発生させるベクトルにより、サービス拒否 (アプリケーションクラッシュ) または任意のコードの実行を引き起こす可能性があります。(CVE-2011-3002)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。