Firefox ESR 24.x < 24.7 の複数の脆弱性

critical Nessus プラグイン ID 76762

Language:

概要

リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Firefox ESR 24.x のバージョンは、24.7 よりも前です。したがって、次の脆弱性の影響を受けます。

- NSSCertificate 構造のペアが信頼できるドメインに追加されその中の 1 つが使用中に削除されると、 use-after-free エラーが発生し、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1544)

- ブラウザエンジン内に、メモリ安全性の欠陥が複数存在しています。These hazards may lead to memory corruption vulnerabilities, which may allow attackers to execute arbitrary code. (CVE-2014-1547, CVE-2014-1548)

- DirectWrite フォント処理において、use-after-free の問題が発生する可能性があります。This may allow an attacker to potentially execute arbitrary code within the context of the user running the application. (CVE-2014-1551)

- FireOnStateChange イベントをトリガーすると、アプリケーションがクラッシュする可能性があります。これにより use-after-free や悪用可能なクラッシュにつながることがあります。
(CVE-2014-1555)

- Cesium JavaScript ライブラリを使用して WebGL コンテンツを生成する際、アプリケーションがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1556)

- 高質の画像をスケールする際の Skia ライブラリに欠陥が存在しています。画像データが処理中に破棄されると、ライブラリがクラッシュすることがあります。This crash is potentially exploitable. (CVE-2014-1557)