Firefox < 10.0.10 複数の脆弱性（Mac OS X）

medium Nessus プラグイン ID 62739

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。

説明

インストールされている Firefox のバージョンが 10.0.10 より前であるため、以下のセキュリティ問題の影響を受ける可能性があります：

- 「window.location」の true（真）の値が、「valueOf」メソッドの使用を通してユーザーコンテンツによりシャドーされます。これにより、一部のプラグインと一体化され、クロスサイトスクリプティング攻撃を引き起こす可能性があります。（CVE-2012-4194）

- window.location の CheckURL 関数が間違った呼び出しドキュメントおよびプリンシパルを返すよう強制され、クロスサイトスクリプティング攻撃が可能になります。
（CVE-2012-4195）

- プロトタイプによるプロパティインジェクションの使用が、「ロケーション」オブジェクトでセキュリティラッパーのバイパスにつながり、これにより、「ロケーション」オブジェクトのクロスオリジンの読み取りが可能な場合があります。（CVE-2012-4196）