Firefox バージョン 9.x がインストールされている場合、次のセキュリティの問題による影響を受けます。

- 削除された nsDOMAttribute 子ノードに関連する use-after-free エラーが存在します（CVE-2011-3659）。

- さまざまなメモリの安全性に関する課題が存在します。（CVE-2012-0442、CVE-2012-0443）

- Ogg Vorbis ファイルのデコードおよび無効な型式の XSLT スタイルシートの処理に関連するメモリ破損エラーがあります。（CVE-2012-0444、CVE-2012-0449）

- 攻撃者が別のドメインのドキュメントにあるサブフレームを置換するのを許可することで、HTML5 フレームのナビゲーションポリシーに違反する可能性があります。（CVE-2012-0445）

- フレーム内のスクリプトは、XPConnect のセキュリィ制限をバイパスできます。このバイパスにより、悪意のある Web サイトによるクロスサイトスクリプティング攻撃の実行が可能になります。（CVE-2012-0446）

- アイコン画像のエンコーディング時に初期化されていないメモリがパディングとして使用される場合に、情報漏洩の問題が存在します。（CVE-2012-0447）

- エクスポートされた「Firefox Sync」鍵の権限が正しくありません。（CVE-2012-0450）

検出

Firefox < 10.0 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 57773

バージョン 1.25