Firefox 3.6 < 3.6.24 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 56755

Language:

概要

リモート Mac OS X ホストに、複数の脆弱性の影響を受ける可能性がある Web ブラウザが含まれています。

説明

Firefox 3.6 のインストールされているバージョンは、3.6.24 より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

- 'JSSubScriptLoader 内に、「XPCNativeWrappers」を不適切にアンラップするエラーがあります。ユーザーを騙して悪意のあるプラグインをインストールさせることにより、攻撃者がこの問題を悪用して任意のコードコードを実行する可能性があります。
（CVE-2011-3647）

- 特定の無効シーケンスが、「Shift-JIS」エンコーディングで適切に処理されません。これにより、クロスサイトスクリプティング攻撃が可能になることがあります。（CVE-2011-3648）

- 多数の関数がある JavaScript ファイルをプロファイリングすると、アプリケーションがクラッシュすることがあります。APIのデバッグを使用していない場合でも、この動作をトリガーできることがありす。（CVE-2011-3650）