Firefox < 27.0 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 72328

Language:

概要

リモート Mac OS X ホストに、複数の脆弱性の影響を受ける可能性がある Web ブラウザが含まれています。

説明

インストールされている Firefox のバージョンが 27.0 より前であるため、複数の脆弱性の影響を受ける可能性があります。

- ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。（CVE-2014-1477、CVE-2014-1478）

- System Only Wrappers（SOW）と XML Binding Language（XBL）に関連するエラーが存在します。これにより、XUL コンテンツが漏洩される可能性があります。（CVE-2014-1479）

- 「open file」ダイアログに関連するエラーが存在します。これにより、ユーザーが意図していない操作を行う可能性があります。
（CVE-2014-1480）

- JavaScript エンジンと「window」オブジェクトの処理に関連するエラーが存在します。これには、特定されない影響があります。
（CVE-2014-1481）

- 「RasterImage」と画像デコードに関連するエラーが存在します。これにより、アプリケーションをクラッシュさせたり、任意のコードの実行が引き起こされたりする可能性があります。（CVE-2014-1482）

- IFrames、「document.caretPositionFromPoint」および「document.elementFromPoint」に関連するエラーが存在します。これにより、クロスオリジンの情報漏洩が発生する可能性があります。（CVE-2014-1483）

- Content Security Policy（CSP）と XSLT スタイルシートに関連するエラーが存在します。これにより、意図しないスクリプトが実行される可能性があります。（CVE-2014-1485）

- 画像処理と「imgRequestProxy」に関連する use-after-free エラーが存在します。これにより、アプリケーションをクラッシュさせたり、任意のコードの実行が引き起こされたりする可能性があります。
（CVE-2014-1486）

- 「web workers」に関連するエラーが存在します。これにより、クロスオリジンの情報漏洩が発生する可能性があります。
（CVE-2014-1487）

- 「web workers」と「asm.js」に関連するエラーが存在します。これにより、アプリケーションをクラッシュさせたり、任意のコードの実行が引き起こされたりする可能性があります。（CVE-2014-1488）

- エラーが存在します。これにより、 Web ページが「about:home」ページからアクティブなコンテンツにアクセスすることが可能で、データ損失が発生する可能性があります。（CVE-2014-1489）

- Network Security Services（NSS）で libssl に、セッションチケットの処理中に発生する競合状態が、含まれます。リモートの攻撃者はこの欠陥を悪用して、サービス拒否を引き起こすことができます。（CVE-2014-1490）

- Network Security Services（NSS）がディフィー・ヘルマン鍵交換の公開値を適切に制限しないことにより、リモートの攻撃者が暗号保護メカニズムをバイパスできます。（CVE-2014-1491）