Firefox バージョン 10.x がインストールされている場合、次のセキュリティの問題による影響を受けます。
  - Several memory safety bugs exist in the browser engine used in Mozilla-based products that could be exploited to execute arbitrary code. (CVE-2012-5843)

  - An error exists in the method 'image: : RasterImage: : DrawFrameTo' related to GIF images that could allow a heap-based buffer overflow, leading to arbitrary code execution. (CVE-2012-4202)

  - An error exists related to the application installer and DLL loading. (CVE-2012-4206)

  - Errors exist related to 'evalInSandbox', 'HZ-GB-2312' charset, frames and the 'location' object, the 'Style Inspector', and 'cross-origin wrappers' that could allow cross-site scripting (XSS) attacks. (CVE-2012-4201, CVE-2012-4207, CVE-2012-4209, CVE-2012-4210, CVE-2012-5841)

  - Various use-after-free, out-of-bounds read and buffer overflow errors exist that could potentially lead to arbitrary code execution. (CVE-2012-4214, CVE-2012-4215, CVE-2012-4216, CVE-2012-5829, CVE-2012-5830, CVE-2012-5833, CVE-2012-5835, CVE-2012-5839, CVE-2012-5840)

注意：2013 年 2 月 13 日の時点で、10.x ESR ブランチがサポートされない。
この日付以降、セキュリティ更新を受け取れるのは、 17.x ESR ブランチだけです。

検出

Firefox 10.x < 10.0.11 複数の脆弱性

critical Nessus プラグイン ID 62997

変更ログが見つかりません