インストールされているバージョンの Firefox ESR 24.x は 24.1.1 より前のバージョンであるため、以下の脆弱性の影響を受ける可能性があります：

  - 「PRUint32」値の最大サイズの半分を超える入力の処理に関係する、エラーが存在します。
    (CVE-2013-1741)

  - ファイル「ssl/ssl3con.c」の関数「Null_Cipher」に、無効なハンドシェイクパケットの処理に関連するエラーがあることにより、任意のコードが実行されることがあります。（CVE-2013-5605）

  - ファイル「lib/certhigh/certvfy.c」の関数「CERT_VerifyCert」にエラーがあることにより、無効な証明書を有効なものとして処理できることがあります。
    (CVE-2013-5606)

  - An integer truncation error exists in the function 'PL_ArenaAllocate' in the Netscape Portable Runtime (NSPR) library. (CVE-2013-5607)

検出

Firefox ESR 24.x < 24.1.1 NSS と NSPR の複数の脆弱性

high Nessus プラグイン ID 70948

バージョン 1.12