Firefox ESR 24.x < 24.1 の複数の脆弱性

critical Nessus プラグイン ID 70715

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受ける可能性がある Web ブラウザが、含まれています。

説明

インストールされている Firefox ESR 24.x のバージョンが 24.1 より前であるため、次の脆弱性の影響を受ける可能性があります。

- ネットワークセキュリティサービス（NSS）実装がデータ構造を確実に初期化できないことにより、サービス拒否、または機密情報の漏洩が発生することがあります。（2013-1739）

- Memory issues exist in the browser engine that could result in a denial of service or arbitrary code execution. (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592)

- 任意の HTML コンテンツが「選択」要素に配置される可能性があります。This can be used to spoof the displayed address bar, leading to clickjacking and other spoofing attacks. (CVE-2013-5593)

- Memory issues exist in the JavaScript engine that could result in a denial of service or arbitrary code execution. (CVE-2013-5595, CVE-2013-5602)

- A race condition exists during image collection on large web pages that could result in a denial of service or arbitrary code execution. (CVE-2013-5596)

- Multiple use-after-free vulnerabilities exist that could result in a denial of service or arbitrary code execution. (CVE-2013-5597, CVE-2013-5599, CVE-2013-5600, CVE-2013-5601, CVE-2013-5603)

- Improper handling of the 'IFRAME' element in PDF.js could result in reading arbitrary files and arbitrary JavaScript code execution. (CVE-2013-5598)

- A stack-based buffer overflow in txXPathNodeUtils: : getBaseURI is possible due to uninitialized data during XSLT processing.
(CVE-2013-5604)