インストールされている Firefox のバージョンが 14.0 より前であるため、以下のセキュリティ問題の影響を受ける可能性があります：

- 複数のメモリの安全に関する問題が存在し、その一部により、任意のコードが実行される可能性があります。
 （CVE-2012-1948、CVE-2012-1949）

- ドラッグアンドドロップに関連するエラーにより、正しくない URL が表示される可能性があります。（CVE-2012-1950）

- Gecko レイアウトエンジンに関連する、いくつかのメモリ安全性の問題が存在します。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、 CVE-2012-1954）

- JavaScript 関数「history.forward」および「history.back」に関連するエラーにより、正しくない URL が表示される可能性があります。（CVE-2012-1955）

- RSS「<description>」要素内の「<embed>」タグに関連するエラーにより、クロスサイトスクリプティング攻撃が実行される可能性があります。（CVE-2012-1957）

- 「nsGlobalWindow::PageHidden」メソッドに関連する use-after-free エラーが存在します。（CVE-2012-1958）

- 「same-compartment セキュリティラッパー」（SCSW）がバイパスされるエラーが存在します。
 （CVE-2012-1959）

- カラー管理ライブラリ（QCMS）に関連する領域外読み取りエラーが存在します。（CVE-2012-1960）
 - 「X-Frames-Options」ヘッダーは重複する場合に無視されます。（CVE-2012-1961）

- 「JSDependentString::undepend」メソッドに関連するメモリ破損エラーが存在します。（CVE-2012-1962）

- 「Content Security Policy」（CSP）の実装に関連するエラーにより、OAuth 2.0 アクセストークンと OpenID 認証情報が漏洩する可能性があります。（CVE-2012-1963）

- 「feed:」URL に関連するエラーが存在することにより、クロスサイトスクリプティング攻撃をできることがあります。（CVE-2012-1965）

- 「data:」URL とコンテキストメニューに関連するエラーにより、クロスサイトスクリプティング攻撃が可能です。
 （CVE-2012-1966）

- スクリプトがサンドボックス外で昇格された権限を実行することを可能にする「javascript:」URL に関連するエラーが存在します。（CVE-2012-1967）

検出

Firefox < 14.0 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 60039

バージョン 1.15