Firefox < 16.0 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 62576

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。

説明

インストールされている Firefox のバージョンが 16.0 より前であるため、以下の脆弱性の影響を受けます。

- Mozilla ベースの製品で使用されているブラウザエンジンにいくつかのメモリ安全性のバグがあり、任意のコードが実行される可能性があります。（CVE-2012-3983）

- 「<select>」要素が悪用されて、新たにロードされたページの任意の部分が覆われたり、クリックジャック攻撃に利用されたりすることがあります。（CVE-2012-3984、CVE-2012-5354）

- 「document.domain」動作に関する HTML 仕様の違反が悪用されて、クロスサイトスクリプティング攻撃につながる可能性があります。（CVE-2012-3985）

- テストで使用される機能の一部のメソッド（DOMWindowUtils）が適切に保護されておらず、Web ページによってスクリプトを通じて呼び出せます。（CVE-2012-3986）

- 全画面モードの呼び出し、履歴での後方へのナビゲーションの組合せによって、悪用できるサービス拒否が引き起こされる可能性があります。（CVE-2012-3988）

- 無効なキャストを行った場合、特定タイプの JavaScript オブジェクトで「instanceof」オペレータを使用して、悪用可能なクラッシュが引き起こされる可能性があります。（CVE-2012-3989）

- JSAP を通して「GetProperty」関数が呼び出されると、cross-origin プロパティを取得する際にセキュリティチェックがバイパスされ、任意のコードを実行できる可能性があります。（CVE-2012-3991）

- 「location」プロパティが「top.location」を通じてバイナリプラグインによってアクセス可能であり、「top」も「Object.defineProperty」によってシャドー化されるため、プラグインによるクロスサイトスクリプティング攻撃が可能になります。（CVE-2012-3994）

- Chrome Object Wrapper（COW）に、権限のある関数へのアクセスを可能にする欠陥があり、クロスサイトスクリプティング攻撃や任意のコードの実行が可能になります。（CVE-2012-3993、CVE-2012-4184）

- 「location.hash」プロパティは、攻撃者がスクリプトを注入したり、ポストデータを傍受したりする攻撃に対して脆弱です。（CVE-2012-3992）

- 「Address Sanitizer」ツールは、悪用される可能性がある複数の use-after-free 欠陥の影響を受けます。（CVE-2012-3990、CVE-2012-3995、CVE-2012-4179、CVE-2012-4180、CVE-2012-4181、CVE-2012-4182、CVE-2012-4183）

- 「Address Sanitizer」ツールは、悪用される可能性がある複数のヒープメモリ破損問題の影響を受けます。（CVE-2012-4185、CVE-2012-4186、CVE-2012-4187、 CVE-2012-4188）