Firefox 3.6 のインストールされているバージョンは、3.6.20 より前です。それ自体、以下のセキュリティ問題の影響を受ける可能性があります。

  - SVGテキスト操作ルーチンに、ダングリングポインターの脆弱性があります。（CVE-2011-0084）

  - 「appendChild」JavaScript関数にDOMアカウンティングエラーが存在し、無効なポインターをデリファレンスすることが可能です。（CVE-2011-2378）

  - 「ThinkPadSensor: : :Startup」にエラーが存在し、悪意のあるDLLをロードできます。（CVE-2011-2980）

  - イベント管理コードにエラーが存在し、JavaScriptが異なるWebサイトのコンテキスト、およびchrome-権限のあるコンテキストで実行される可能性があります。（CVE-2011-2981）

  - さまざまな特定されないメモリの安全性に関する問題が存在します。（CVE-2011-2982）

  - 構成オプション「RegExp.input」が設定される場合、クロスドメイン情報漏洩の脆弱性が存在します。（CVE-2011-2983）

  - Web コンテンツが「ドロップ」イベントを処理するように登録され、ブラウザタブが要素エリアにドロップされる場合、権限昇格の脆弱性が存在します。これにより、WebコンテンツがブラウザのChrome権限で実行される可能性があります。（CVE-2011-2984）

検出

Firefox 3.6 < 3.6.20 複数の脆弱性

high Nessus プラグイン ID 55901

バージョン 1.16