Firefox 3.6 < 3.6.23 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 56376

Language:

概要

リモートのMac OS Xホストに、複数の脆弱性の影響を受けるWebブラウザーが含まれています。

説明

Firefox 3.6 のインストールされているバージョンは、3.6.23 より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

- 大きなJavaScriptの「RegExp」式を処理する場合の整数アンダーフローが存在し、潜在的に悪用可能なクラッシュが起こる可能性があります。（CVE-2011-2998）

- 悪意のあるゲームなどを介して攻撃者がユーザーを騙して「Enter」キーを押させると、悪意のあるアプリケーションまたは拡張機能がダウンロードされ、実行される可能性があります。（CVE-2011-2372）

- 悪用されてメモリ破損の可能性がある、詳細不明のエラーが存在します。現時点で追加情報はありません。（CVE-2011-2995、CVE-2011-2996）

- 名前付きフレームを作成する際の「window.location」JavaScript オブジェクトの実装に、エラーがあります。これが悪用されて、同一生成元ポリシーがバイパスされ、クロスサイトスクリプティング攻撃を引き起こす可能性があります。（CVE-2011-2999）

-「Location」ヘッダーを処理する時に欠陥が存在します。
これによって、脆弱性がある Web サーバーにアクセスする時に、応答分割攻撃が発生する可能性があります。同じ修正が「Content-Length」および「Content-Disposition」ヘッダーに適用されています。（CVE-2011-3000）