Firefox < 30.0 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 74437

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。

説明

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、バージョン 30.0 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- メモリ問題が存在し、これによって任意のコードが実行されることがあります。これらの問題の影響を受けるのは、Firefox 29 のみであることに注意してください。（CVE-2014-1533、CVE-2014-1534）

- 「PropertyProvider::FindJustificationRange」に領域外の読み取りの問題が存在します。
（CVE-2014-1536）

- 「mozilla::dom::workers::WorkerPrivateParent」、「nsTextEditRules::CreateMozBR」、および SMIL アニメーションコントローラーに use-after-free メモリ問題が存在するため、任意のコードが実行される可能性があります。
（CVE-2014-1537、 CVE-2014-1538、CVE-2014-1541）

- 埋め込まれた Flash オブジェクト上でカーソルが使用される場合、カーソルが見えなくなり、クリックジャッキング攻撃を引き起こす可能性がある問題が存在します。（CVE-2014-1539）

- イベントリスナーマネージャーに、use-after-free メモリの問題が存在しています。この問題の影響を受けるのは、 Firefox 29 のみであることに注意してください。（CVE-2014-1540）

- Web オーディオの Speex リサンプラーにバッファオーバーフローの問題が存在しており、任意のコードの実行が引き起こされる可能性があります。
（CVE-2014-1542）