インストールされている Firefox 3.6.x のバージョンが 3.6.23 より前であるため、次の脆弱性の影響を受けます：

  - 大きなJavaScriptの「RegExp」式を処理する場合の整数アンダーフローが存在し、潜在的に悪用可能なクラッシュが起こる可能性があります。（CVE-2011-2998）

  - 悪意のあるゲームなどを介して攻撃者がユーザーを騙して「Enter」キーを押させると、悪意のあるアプリケーションまたは拡張機能がダウンロードされ、実行される可能性があります。（CVE-2011-2372）

  - 悪用されてメモリ破損の可能性がある、詳細不明のエラーが存在します。現時点で追加情報はありません。（CVE-2011-2995、CVE-2011-2996）

  - 名前付きフレームを作成する際の「window.location」JavaScript オブジェクトの実装に、エラーがあります。これが悪用されて、同一生成元ポリシーがバイパスされ、クロスサイトスクリプティング攻撃を引き起こす可能性があります。（CVE-2011-2999）

  -「Location」ヘッダーを処理する時に欠陥が存在します。これによって、脆弱性がある Web サーバーにアクセスする時に、応答分割攻撃が発生する可能性があります。同じ修正が「Content-Length」および「Content-Disposition」ヘッダーに適用されています。（CVE-2011-3000）

検出

Firefox 3.6.x < 3.6.23 複数の脆弱性

high Nessus プラグイン ID 56334

変更ログが見つかりません