インストールされている Firefox ESR 17.x のバージョンが 17.0.8 より前であるため、次の脆弱性の影響を受ける可能性があります。

  - Various errors exist that could allow memory corruption conditions. (CVE-2013-1701)

  - 更新サービスおよび「maintenanceservice.exe」に関連するエラーが存在し、予期しない長いパス値を処理する時にバッファオーバーフローが発生する可能性があります。
    (CVE-2013-1706, CVE-2013-1707)

  - Unspecified errors exist related to HTML frames and history handling, JavaScript URI handling and web workers using 'XMLHttpRequest' that could allow cross-site scripting attacks. (CVE-2013-1709, CVE-2013-1713, CVE-2013-1714)

  - 「証明書リクエストメッセージフォーマット」（CRMF）リクエストの生成に関連する詳細不明のエラーが存在し、クロスサイトスクリプティング攻撃が実行される可能性があります。
    (CVE-2013-1710)

  - 更新サービスに関連する DLL パス読み込みエラーが存在し、任意のコードが実行される可能性があります。
    Note this issue affects Microsoft Windows versions 7 and greater. (CVE-2013-1712)

  - An error exists related to Java applets and 'file: ///' URIs that could allow read-only access to arbitrary files. (CVE-2013-1717)

検出

Firefox ESR 17.x < 17.0.8 の複数の脆弱性

critical Nessus プラグイン ID 69268

変更ログが見つかりません