インストールされているバージョンの Firefox ESR 24.x は 24.1.1 より前のバージョンであるため、以下の脆弱性の影響を受ける可能性があります。

- 「PRUint32」値の最大サイズの半分を超える入力の処理に関係する、エラーが存在します。
 (CVE-2013-1741)

- ファイル「ssl/ssl3con.c」の関数「Null_Cipher」に、無効なハンドシェイクパケットの処理に関連するエラーがあることにより、任意のコードを実行できることがあります。(CVE-2013-5605)

- ファイル「lib/certhigh/certvfy.c」の関数「CERT_VerifyCert」にエラーがあることにより、無効な証明書を有効なものとして処理できることがあります。
 (CVE-2013-5606)

- Netscape Portable Runtime（NSPR）ライブラリの「PL_ArenaAllocate」関数に、整数切り捨てエラーが存在します。(CVE-2013-5607)

検出

Firefox ESR 24.x < 24.1.1 NSS と NSPR の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 70945

変更ログが見つかりません