Firefox のインストールバージョンは、 3.5.16 より前です。当該のバージョンは、以下の複数の脆弱性の影響を受ける可能性があります。

- 複数のメモリ破損の問題によって、任意のコードが実行される可能性があります。（MFSA 2010-74）
 - Windows プラットフォーム上で、非常に長い文字列を指定して「document.write()」が呼び出された時に、バッファオーバーフローが発生する可能性があります。（MFSA 2010-75）

- 「window.open」および「<isindex>」要素に権限昇格の脆弱性が存在します。（MFSA 2010-76）

- XUL ツリー内で HTML タグを使用する時に、任意のコードが実行される可能性があります。（MFSA 2010-77）

- 下層にある OS フォントコードにおいて、ダウンロード可能なフォントによって脆弱性が露呈する可能性があります。（MFSA 2010-78）

- LiveConnect が「data:」URL メタリフレッシュを介してロードされる場合に、Java セキュリティバイパス脆弱性が存在します。（MFSA 2010-79）

- nsDOMAttribute MutationObserver に use-after-free エラーが存在します。（MFSA 2010-80）

- NewIdArray に整数オーバーフローが存在します。（MFSA 2010-81）

- CVE-2010-0179 の修正を回避することが可能です。
 （MFSA 2010-82）
 - ネットワークエラーページを使用してロケーションバーの SSL を偽装することが可能です。（MFSA 2010-83）

- 複数の文字エンコーディングにクロスサイトスクリプティングの危険が存在します。（MFSA 2010-84）

検出

Firefox < 3.5.16 複数の脆弱性

high Nessus プラグイン ID 51120

バージョン 1.16