Firefox ESR 31.x < 31.6 の複数の脆弱性

high Nessus プラグイン ID 82502

Language:

概要

リモートのWindowsホストに含まれるWebブラウザは複数の脆弱性の影響を受けます。

説明

リモート Windows ホストにインストールされている Firefox ESR 31.x のバージョンは、31.6 より前です。したがって、次の脆弱性の影響を受けます。

- アンカーナビゲーションに関連する権限昇格の脆弱性が存在しています。リモートの攻撃者が、これを悪用して、同一生成元ポリシー保護をバイパスし、権限のあるコンテキストで任意のスクリプトを実行する可能性があります。これは、Firefox ESR 31.5.3 で修正されている CVE-2015-0818 の変種ですので注意してください。
(CVE-2015-0801)

- 権限のある UI コンテンツを含むために作成されたウインドウから権限のないページに移動するとき、特定の権限のある内部メソッドへのアクセスが保持されます。An attacker can exploit this to execute arbitrary JavaScript with elevated privileges. (CVE-2015-0802)

- A cross-site request forgery (XSRF) vulnerability exists in the sendBeacon() function due to cross-origin resource sharing (CORS) requests following 30x redirections. (CVE-2015-0807)

- ブラウザのエンジン内に、複数のメモリ安全性の問題が存在します。リモートの攻撃者が、これらを悪用し、メモリを破損させたり、任意のコードを実行したりする可能性があります。
(CVE-2015-0815)

- A privilege escalation vulnerability exists related to documents loaded through a 'resource: ' URL. An attacker can exploit this to load pages and execute JavaScript with elevated privileges. (CVE-2015-0816)