インストールされている Firefox ESR 24.x のバージョンが 24.1 より前であるため、次の脆弱性の影響を受ける可能性があります。

  - ネットワークセキュリティサービス（NSS）実装がデータ構造を確実に初期化できないことにより、サービス拒否、または機密情報の漏洩が発生することがあります。（2013-1739）

  - Memory issues exist in the browser engine that could result in a denial of service or arbitrary code execution. (CVE-2013-5590, CVE-2013-5591, CVE-2013-5592)

  - 任意の HTML コンテンツが「選択」要素に配置される可能性があります。This can be used to spoof the displayed address bar, leading to clickjacking and other spoofing attacks. (CVE-2013-5593)

  - Memory issues exist in the JavaScript engine that could result in a denial of service or arbitrary code execution. (CVE-2013-5595, CVE-2013-5602)

  - A race condition exists during image collection on large web pages that could result in a denial of service or arbitrary code execution. (CVE-2013-5596)

  - Multiple use-after-free vulnerabilities exist that could result in a denial of service or arbitrary code execution. (CVE-2013-5597, CVE-2013-5599, CVE-2013-5600, CVE-2013-5601, CVE-2013-5603)

  - Improper handling of the 'IFRAME' element in PDF.js could result in reading arbitrary files and arbitrary JavaScript code execution. (CVE-2013-5598)

  - A stack-based buffer overflow in txXPathNodeUtils: : getBaseURI is possible due to uninitialized data during XSLT processing.
    (CVE-2013-5604)

検出

Firefox ESR 24.x < 24.1 の複数の脆弱性

critical Nessus プラグイン ID 70715

変更ログが見つかりません