Firefox < 3.0.19複数の脆弱性

high Nessus プラグイン ID 45392

Language:

概要

リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。

説明

Firefoxのインストールバージョンは、3.0.19より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

複数のクラッシュにより、任意のコードが実行されることがあります。
(MFSA 2010-16)

- XUL ツリーアイテムの選択イベントハンドラーを、アイテムの削除後に呼び出すことが可能です。（MFSA 2010-17）

- 「<option>」要素がXULツリー「<optgroup>」に挿入される方法にエラーが存在します（MFSA 2010-18）

- 「windows.navigator.plugins」オブジェクトの実装にエラーが存在します。（MFSA 2010-19）

- ブラウザアプレットを使ってマウスクリックがドラッグアンドドロップアクションに変更され、これによりユーザーのブラウザで意図しないリソースがロードされる可能性があります。（MFSA 2010-20）

- FirebugアドオンのXMLHttpRequestSpyモジュールにより、chromeの内在する権限昇格の脆弱性が顕在化します。（MFSA 2010-21）