リモート Windows ホストにインストールされている Firefox ESR 31.x のバージョンは、31.3 より前です。したがって、次の脆弱性の影響を受けます。

  - Mozilla Network Security Services（NSS）に、 ASN.1 DER デコーディング中の PKCS#1 署名の処理時にトリガーされる「quickder.c」の欠陥による、リモートコードの実行の脆弱性があります。
    (CVE-2014-1569)

  - ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。Exploiting these, an attacker can cause a denial of service or execute arbitrary code. (CVE-2014-1587, CVE-2014-1588)

  - XMLHttpRequest API に対する JavaScript オブジェクトの不適切な解析による、サービス拒否の脆弱性があります。これは、クラッシュを引き起こす可能性があります。
    (CVE-2014-1590)

  - A use-after-free error exists due the creation of a second XML root element when parsing HTML written to a document created with 'document.open()' function which can result in arbitrary code execution. (CVE-2014-1592)

  - A buffer overflow vulnerability exists in the 'mozilla: : FileBlockCache: : Read' function when parsing media which can result in arbitrary code execution.
    (CVE-2014-1593)

  - 「BasicThebesLayer」レイヤーから「BasicContainerLayer」レイヤーへのキャスト時における、キャストエラーがあります。これは、任意のコードの実行を引き起こす可能性があります。
    (CVE-2014-1594)

検出

Firefox ESR 31.x < 31.3 の複数の脆弱性

high Nessus プラグイン ID 79664

変更ログが見つかりません