Firefox バージョン 10.0.x がインストールされている場合、次のセキュリティの問題による影響を受けます。

  - 長さがゼロの項目を処理する際に、ASN.1デコーダーにエラーが存在するため、アプリケーションのクラッシュを引き起こす可能性があります。
    (CVE-2012-0441)

  複数のメモリの破損に関するエラーが存在します。（CVE-2012-1937、CVE-2012-1939）

  2つのヒープベースのバッファオーバーフローと1つのヒープベースのuse-after-freeエラーがあり、悪用される可能性があります。
    (CVE-2012-1940, CVE-2012-1941, CVE-2012-1947)

  - 「Content Security Policy」（CSP）のインラインスクリプトブロッキング機能が、インラインイベントハンドラーを適切にブロックしません。このエラーにより、リモート攻撃者は、クロスサイトスクリプティング攻撃をより簡単に仕掛ける​恐れがあります。
    (CVE-2012-1944)

  - Webドキュメントにノードを挿入したり置き換えたりすることに関連する、use-after-freeエラーが存在します。（CVE-2012-1946）

検出

Firefox 10.0.x < 10.0.5 複数の脆弱性

high Nessus プラグイン ID 59408

バージョン 1.12