Firefox ESR 45.x < 45.1 の複数の脆弱性（Mac OS X）

high Nessus プラグイン ID 90789

Language:

概要

リモートの Mac OS X ホストに、複数の脆弱性により影響を受ける Web ブラウザがあります。

説明

リモート Mac OS X ホストにインストールされている Firefox ESR のバージョンは、45.1 より前の 45.x です。したがって、以下の複数の脆弱性による影響を受けます：

- 複数のメモリ破損の問題が存在するため、攻撃者は、メモリを破損させ、任意のコードを実行する可能性があります。（CVE-2016-2806、CVE-2016-2807）

- 下層の HashMap の 32 ビット生成カウントを処理する際に、ユーザー指定の入力が不適切に検証されているため、欠陥が存在します。コンテキスト依存の攻撃者がこれを悪用して、バッファオーバーフロー状態を引き起こして、サービス拒否を発生させたり、任意のコードを実行させたりする可能性があります。（CVE-2016-2808）

- CENC オフセットとサイズテーブルの処理時に、ユーザー指定の入力が不適切に検証されるため、ヒープバッファオーバーフロー状態が Google Stagefright コンポーネントに存在します。コンテキスト依存の攻撃者がこれを悪用し、サービス拒否状態や任意のコードの実行を引き起こす可能性があります。（CVE-2016-2814）