Firefox < 6.0複数の脆弱性

high Nessus プラグイン ID 55902

Language:

概要

リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。

説明

インストールされている Firefox が 6.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

- SVGテキスト操作ルーチンに、ダングリングポインターの脆弱性があります。（CVE-2011-0084）

- いくつかのメモリの安全性に関するバグがブラウザエンジンに存在し、これによりリモートコードが実行される可能性があります。（CVE-2011-2985、CVE-2011-2989、CVE-2011-2991、CVE-2011-2992）

- canvas および Windows D2D ハードウェアアクセラレーションを使用する場合に、クロスオリジンデータ盗難の脆弱性が存在します。
(CVE-2011-2986)

- WebGLのANGLEライブラリに、ヒープオーバーフロー脆弱性が存在します。（CVE-2011-2987）

- 過度に長いシェーダープログラムを使用するとき、 WebGLにバッファオーバーフロー脆弱性が存在します。（CVE-2011-2988）

- 情報漏洩につながる可能性があるContent Security Policyに関連する2つのエラーが存在します。（CVE-2011-2990）

- 署名されていないJavaScriptによって署名されているJARを呼び出し、署名があるJARの権限およびIDを継承できることがある、未特定のエラーが存在します。（CVE-2011-2993）

- 名前付きフレームを作成する際の「window.location」JavaScript オブジェクトの実装に、エラーがあります。これが悪用されて、同一生成元ポリシーがバイパスされ、クロスサイトスクリプティング攻撃を引き起こす可能性があります（CVE-2011-2999）。