Firefox < 10.0.5 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 59404

Language:

概要

リモートのMac OS Xホストに、複数の脆弱性の影響を受けるWebブラウザーが含まれています。

説明

インストールされている Firefox が 10.0.5 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

- 長さがゼロの項目を処理する際に、ASN.1デコーダーにエラーが存在するため、アプリケーションのクラッシュを引き起こす可能性があります。
（CVE-2012-0441）

複数のメモリの破損に関するエラーが存在します。（CVE-2012-1937、CVE-2012-1939）

2つのヒープベースのバッファオーバーフローと1つのヒープベースのuse-after-freeエラーがあり、悪用される可能性があります。
（CVE-2012-1940、CVE-2012-1941、CVE-2012-1947）

- 「Content Security Policy」（CSP）のインラインスクリプトブロッキング機能が、インラインイベントハンドラーを適切にブロックしません。このエラーにより、リモート攻撃者は、クロスサイトスクリプティング攻撃をより簡単に仕掛ける恐れがあります。
（CVE-2012-1944）

- Webドキュメントにノードを挿入したり置き換えたりすることに関連する、use-after-freeエラーが存在します。（CVE-2012-1946）