リモートの Mac OS X ホストにインストールされている Mozilla Firefox ESR のバージョンが 38.2.1 より前です。したがって、次の脆弱性の影響を受けます：

- キャンバス参照が再作成されるため、キャンバスの要素のサイズを変更する際のスタイル変更操作の処理時に use-after-free エラーが存在し、このために元の参照が壊されることがあります。承認されていない、リモートの攻撃者がこれを悪用し、既に解放されているメモリを逆参照し、サービス拒否状態を引き起こしたり、任意のコードの実行を引き起こしたりする可能性があります。(CVE-2015-4497)

- ｢data:｣の操作可能にする欠陥のため、セキュリティ機能バイパスの脆弱性が存在します。インストールの権限なしでロードされた Web ページにある URL がユーザーに表示されます。承認されていない、リモートの攻撃者がこれを悪用し、悪意があるソースからのアドオンをインストールする可能性があります。(CVE-2015-4498)

検出

Firefox ESR < 38.2.1 の複数の脆弱性（Mac OS X）

critical Nessus プラグイン ID 85686

バージョン 1.8