The installed version of Firefox 4 is potentially affected by the following security issues :

  - Multiple memory safety issues can lead to application     crashes and possibly remote code execution.
    (CVE-2011-2374, CVE-2011-2375)

  - A use-after-free issue when viewing XUL documents with     scripts disabled could lead to code execution.
    (CVE-2011-2373)

  - A memory corruption issue due to multipart /     x-mixed-replace images could lead to memory corruption.
    (CVE-2011-2377)

  - When a JavaScript Array object has its length set to an     extremely large value, the iteration of array elements     that occurs when its reduceRight method is called could     result in code execution due to an invalid index value     being used. (CVE-2011-2371)

  - It is possible for an image from a different domain to     be loaded into a WebGL texture which could be used to     steal image data from a different site. (CVE-2011-2366,     CVE-2011-2598)

  - An out-of-bounds read issue and an invalid write issue     could cause the application to crash. (CVE-2011-2367,     CVE-2011-2368)

  - HTML-encoded entities are improperly decoded when     displayed inside SVG elements which could lead to     cross-site scripting attacks. (CVE-2011-2369)

  - It is possible for a non-whitelisted site to trigger an     install dialog for add-ons and themes. (CVE-2011-2370)

The installed version of Firefox is earlier than 5.0 and thus, is potentially affected by the following security issues :

  - Multiple memory safety issues can lead to application     crashes and possibly remote code execution.
    (CVE-2011-2374, CVE-2011-2375)

  - A use-after-free issue when viewing XUL documents with     scripts disabled could lead to code execution.
    (CVE-2011-2373)

  - A memory corruption issue due to multipart /     x-mixed-replace images could lead to memory corruption.
    (CVE-2011-2377)

  - When a JavaScript Array object has its length set to an     extremely large value, the iteration of array elements     that occurs when its reduceRight method is called could     result in code execution due to an invalid index value     being used. (CVE-2011-2371)

  - It is possible for an image from a different domain to     be loaded into a WebGL texture which could be used to     steal image data from a different site. (CVE-2011-2366,     CVE-2011-2598)

  - An out-of-bounds read issue and an invalid write issue     could cause the application to crash. (CVE-2011-2367,     CVE-2011-2368)

  - HTML-encoded entities are improperly decoded when     displayed inside SVG elements which could lead to     cross-site scripting attacks. (CVE-2011-2369)

  - It is possible for a non-whitelisted site to trigger an     install dialog for add-ons and themes. (CVE-2011-2370)

インストールされている Firefox 4 のバージョンは、次のセキュリティの問題による影響を受ける可能性があります：

  - 複数のメモリの安全性に関する問題により、アプリケーションのクラッシュや、リモートコードの実行が引き起こされる可能性があります。
    (CVE-2011-2374, CVE-2011-2375)

  - スクリプトを無効化した状態で XUL ドキュメントを表示する際の use-after-free の問題により、コードの実行が引き起こされる可能性があります。
    (CVE-2011-2373)

  - multipart / x-mixed-replace イメージによるメモリ破損の問題があるため、メモリ破損が発生する可能性があります。
    (CVE-2011-2377)

  - JavaScript配列オブジェクトの長さが非常に大きな値に設定されると、reduceRightメソッドが呼び出される際に発生する配列要素の繰り返しにより、無効なインデックス値が使用されることが原因のコードの実行が発生することがあります。（CVE-2011-2371）

  - 別のドメインの画像をWebGLテクスチャに読み込むことが可能です。これは、別のサイトから画像データを盗むために使用される可能性があります。（CVE-2011-2366、CVE-2011-2598）

  - 領域外の読み込みの問題および無効な書き込みの問題により、アプリケーションがクラッシュする可能性があります。（CVE-2011-2367、CVE-2011-2368）

  - HTMLでエンコードされたエンティティは、SVG要素内で表示される際に、不適切に解読されます。これにより、クロスサイトスクリプティング攻撃が行われる可能性があります。（CVE-2011-2369）

  - ホワイトリストに載っていないサイトが、アドオンやテーマのインストールダイアログを発生させる可能性があります。（CVE-2011-2370）

The installed version of SeaMonkey is earlier than 2.2.0.  As such, it is potentially affected by the following security issues :

  - Errors in the WebGL implementation can allow the     loading of WebGL textures from cross-domain images or     allow the crash of the application and execution of     arbitrary code. (CVE-2011-2366, CVE-2011-2368)

  - An out-of-bounds read error exists in the WebGL     implementation that can lead to crashes and may allow     an attacker to read arbitrary data from the GPU,     including that of other processes. (CVE-2011-2367)

  - An error exists in the decoding of HTML-encoded     entities contained in SVG elements. This error could lead     to cross-site scripting attacks. (CVE-2011-2369)

  - An unspecified error exists that allows non-whitelisted     sites to trigger an install dialog for add-ons and     themes. (CVE-2011-2370)

  - When a JavaScript Array object has its length set to an     extremely large value, the iteration of array elements     that occurs when its reduceRight method is called could     result in code execution due to an invalid index value     being used. (CVE-2011-2371)

  - A use-after-free error when viewing XUL documents with     scripts disabled could lead to code execution.
    (CVE-2011-2373)

  - Multiple memory safety issues can lead to application     crashes and possibly remote code execution.
    (CVE-2011-2375)

  - A memory corruption issue due to multipart /     x-mixed-replace images could lead to memory corruption.
    (CVE-2011-2377)

SeaMonkeyのインストールバージョンは、2.2.0より前です。それ自体、以下のセキュリティ問題の影響を受ける可能性があります。

  - WebGLの実装でのエラーにより、クロスドメインイメージからWebGLテクスチャをロードできるようになったり、アプリケーションのクラッシュと任意のコードの実行が可能になります。（CVE-2011-2366、CVE-2011-2368）

  - WebGLの実装に領域外の読み取りエラーが存在するため、クラッシュを引き起こし、攻撃者が、他のプロセスのデータなどの任意のデータをGPUから読み取る可能性があります。（CVE-2011-2367）

  - SVG 要素に含まれる HTML でエンコードされたエントリをデコードする際に、エラーが存在します。このエラーにより、クロスサイトスクリプティング攻撃が引き起こされる可能性があります。（CVE-2011-2369）

  - 詳細不明なエラーが存在するため、ホワイトリストに載っていないサイトは、アドオンやテーマ用のインストールダイアログを発生する可能性があります。（CVE-2011-2370）

  - JavaScript配列オブジェクトの長さが非常に大きな値に設定されると、reduceRightメソッドが呼び出される際に発生する配列要素の繰り返しにより、無効なインデックス値が使用されることが原因のコードの実行が発生することがあります。（CVE-2011-2371）

  - スクリプトを無効にして XUL ドキュメントを表示する場合に use-after-free のエラーがあるため、コードの実行を引き起こす可能性があります。
    (CVE-2011-2373)

  - 複数のメモリの安全性に関する問題により、アプリケーションのクラッシュや、リモートコードの実行が引き起こされる可能性があります。
    (CVE-2011-2375)

  - multipart / x-mixed-replace イメージによるメモリ破損の問題があるため、メモリ破損が発生する可能性があります。
    (CVE-2011-2377)

安裝的 Firefox 4 版本可能受到下列安全性問題的影響：

- 多個記憶體安全性問題可能造成應用程式損毀，以及遠端程式碼執行。
 (CVE-2011-2374、CVE-2011-2375)

- 檢視指令碼停用的 XUL 文件時出現釋放後使用問題，這可導致執行程式碼。
 (CVE-2011-2373)

- multipart / x-mixed-replace 影像造成的記憶體損毀問題可導致記憶體損毀。
 (CVE-2011-2377)

- 當 JavaScript Array 物件的長度設為超大值時，陣列元素在呼叫 reduceRight 方法時發生的重複，可因所使用的索引值無效而導致執行程式碼。(CVE-2011-2371)

- 不同網域的影像可載入 WebGL 紋理，進而可被用來從不同網站竊取影像資料。(CVE-2011-2366、CVE-2011-2598)

- 超出邊界的讀取問題和無效的寫入問題可造成應用程式損毀。(CVE-2011-2367、CVE-2011-2368)

- HTML 編碼實體在顯示於 SVG 元素內時未正確解碼，而可導致跨網站指令碼攻擊。(CVE-2011-2369)

- 非允許清單的網站可觸發附加元件和主題的安裝對話方塊。(CVE-2011-2370)

安装的 Firefox 4 版本可能受到以下安全问题的影响：

- 多种内存安全问题可导致应用程序崩溃并且可能造成可远程执行代码。
 （CVE-2011-2374、CVE-2011-2375）

- 浏览脚本被禁用的 XUL 文档会出现释放后使用问题，从而可导致代码执行。
 (CVE-2011-2373)

- multipart / x-mixed-replace 图像引起的内存损坏问题可导致内存损坏。
 (CVE-2011-2377)

- 如果将 JavaScript 数组对象的长度设置为极大的值，在调用 reduceRight 方法时会出现数组元素迭代，可能会因使用无效的索引值而导致代码执行。(CVE-2011-2371)

- 可能会把来自其他域的图像加载到 WebGL 纹理中，利用这一点可以从其他站点窃取图像。（CVE-2011-2366、CVE-2011-2598）

- 越界读取问题和无效写入问题可导致应用程序崩溃。（CVE-2011-2367、CVE-2011-2368）

- HTML 编码实体在 SVG 元素内显示时未被正确解码，这可能会导致跨站脚本攻击。(CVE-2011-2369)

- 未列入白名单的网站可能会触发针对附加组件和主题的安装对话。(CVE-2011-2370)

インストールされている Firefox が 5.0 より前のバージョンであるため、次のセキュリティの問題により影響を受ける可能性があります：

  - 複数のメモリの安全性に関する問題により、アプリケーションのクラッシュや、リモートコードの実行が引き起こされる可能性があります。
    （CVE-2011-2374、CVE-2011-2375）

  - スクリプトを無効化した状態で XUL ドキュメントを表示する際の use-after-free の問題により、コードの実行が引き起こされる可能性があります。
    （CVE-2011-2373）

  - multipart / x-mixed-replace イメージによるメモリ破損の問題があるため、メモリ破損が発生する可能性があります。
    （CVE-2011-2377）

  - JavaScript配列オブジェクトの長さが非常に大きな値に設定されると、reduceRightメソッドが呼び出される際に発生する配列要素の繰り返しにより、無効なインデックス値が使用されることが原因のコードの実行が発生することがあります。（CVE-2011-2371）

  - 別のドメインの画像をWebGLテクスチャに読み込むことが可能です。これは、別のサイトから画像データを盗むために使用される可能性があります。（CVE-2011-2366、CVE-2011-2598）

  - 領域外の読み込みの問題および無効な書き込みの問題により、アプリケーションがクラッシュする可能性があります。（CVE-2011-2367、CVE-2011-2368）

  - HTMLでエンコードされたエンティティは、SVG要素内で表示される際に、不適切に解読されます。これにより、クロスサイトスクリプティング攻撃が行われる可能性があります。（CVE-2011-2369）

  - ホワイトリストに載っていないサイトが、アドオンやテーマのインストールダイアログを発生させる可能性があります。（CVE-2011-2370）

安裝的 Firefox 版本比 5.0 舊。因此，可能會受以下安全性問題影響：

- 多個記憶體安全性問題可能造成應用程式損毀，以及遠端程式碼執行。
 (CVE-2011-2374、CVE-2011-2375)

- 檢視指令碼停用的 XUL 文件時出現釋放後使用問題，這可導致執行程式碼。
 (CVE-2011-2373)

- multipart / x-mixed-replace 影像造成的記憶體損毀問題可導致記憶體損毀。
 (CVE-2011-2377)

- 當 JavaScript Array 物件的長度設為超大值時，陣列元素在呼叫 reduceRight 方法時發生的重複，可因所使用的索引值無效而導致執行程式碼。(CVE-2011-2371)

- 不同網域的影像可載入 WebGL 紋理，進而可被用來從不同網站竊取影像資料。(CVE-2011-2366、CVE-2011-2598)

- 超出邊界的讀取問題和無效的寫入問題可造成應用程式損毀。(CVE-2011-2367、CVE-2011-2368)

- HTML 編碼實體在顯示於 SVG 元素內時未正確解碼，而可導致跨網站指令碼攻擊。(CVE-2011-2369)

- 非允許清單的網站可觸發附加元件和主題的安裝對話方塊。(CVE-2011-2370)

已安裝的 SeaMonkey 版本比 2.2.0 舊。因此，可能會受到以下安全性問題影響：

- WebGL 實作中的錯誤可允許從跨網域影像載入 WebGL 紋理，或是允許應用程式損毀或任意程式碼執行。(CVE-2011-2366、CVE-2011-2368)

- WebGL 實作中存在一個超出邊界讀取錯誤，其可導致當機，且可能允許攻擊者從 GPU (包括其他處理程序的 GPU) 讀取任意資料。(CVE-2011-2367)

- 解碼 SVG 元素中以 HTML 編碼之實體的過程中存在一個錯誤。此錯誤可導致跨網站指令碼攻擊。(CVE-2011-2369)

- 存在一個不明錯誤，其允許未列入白名單的網站觸發附加元件和主題的安裝對話方塊。(CVE-2011-2370)

- 當 JavaScript Array 物件的長度設為超大值時，陣列元素在呼叫 reduceRight 方法時發生的重複，可因所使用的索引值無效而導致執行程式碼。(CVE-2011-2371)

- 檢視已停用指令碼的 XUL 文件時出現釋放後使用錯誤，這可導致程式碼執行。
 (CVE-2011-2373)

- 多個記憶體安全性問題可能造成應用程式損毀，以及遠端程式碼執行。
 (CVE-2011-2375)

- multipart / x-mixed-replace 影像造成的記憶體損毀問題可導致記憶體損毀。
 (CVE-2011-2377)

安装的 Firefox 版本低于 5.0，因此可能受到以下安全问题的影响：

- 多种内存安全问题可导致应用程序崩溃并且可能造成可远程执行代码。
 （CVE-2011-2374、CVE-2011-2375）

- 浏览脚本被禁用的 XUL 文档会出现释放后使用问题，从而可导致代码执行。
 (CVE-2011-2373)

- multipart / x-mixed-replace 图像引起的内存损坏问题可导致内存损坏。
 (CVE-2011-2377)

- 如果将 JavaScript 数组对象的长度设置为极大的值，在调用 reduceRight 方法时会出现数组元素迭代，可能会因使用无效的索引值而导致代码执行。(CVE-2011-2371)

- 可能会把来自其他域的图像加载到 WebGL 纹理中，利用这一点可以从其他站点窃取图像。（CVE-2011-2366、CVE-2011-2598）

- 越界读取问题和无效写入问题可导致应用程序崩溃。（CVE-2011-2367、CVE-2011-2368）

- HTML 编码实体在 SVG 元素内显示时未被正确解码，这可能会导致跨站脚本攻击。(CVE-2011-2369)

- 未列入白名单的网站可能会触发针对附加组件和主题的安装对话。(CVE-2011-2370)

已安装的 SeaMonkey 版本低于 2.2.0。因此，它可能受到以下安全问题的影响：

- WebGL 实现中的错误可允许从跨域图像加载 WebGL 纹理，或是允许造成应用程序崩溃或执行任意代码。（CVE-2011-2366、CVE-2011-2368）

- WebGL 实现中存在一个越界读取错误，其可导致崩溃，且可能允许攻击者从 GPU（包括其他进程的 CPU）读取任意数据。(CVE-2011-2367)

- 解码 SVG 元素中 HTML 编码实体的过程中存在一个错误。此错误可导致跨站脚本攻击。(CVE-2011-2369)

- 存在一个不明错误，允许未列入白名单的网站触发针对附加组件和主题的安装对话。(CVE-2011-2370)

- 如果将 JavaScript 数组对象的长度设置为极大的值，在调用 reduceRight 方法时会出现数组元素迭代，可能会因使用无效的索引值而导致代码执行。(CVE-2011-2371)

- 浏览脚本被禁用的 XUL 文档会出现释放后使用错误，从而可导致代码执行。
 (CVE-2011-2373)

- 多种内存安全问题可导致应用程序崩溃并且可能造成可远程执行代码。
 (CVE-2011-2375)

- multipart / x-mixed-replace 图像引起的内存损坏问题可导致内存损坏。
 (CVE-2011-2377)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
55288	Firefox 4 Multiple Vulnerabilities	Nessus	Windows	2011/6/21	2018/7/16	high
55419	Firefox < 5.0 Multiple Vulnerabilities (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55288	Firefox 4 の複数の脆弱性	Nessus	Windows	2011/6/21	2018/7/16	high
55884	SeaMonkey < 2.2.0 Multiple Vulnerabilities	Nessus	Windows	2011/8/17	2018/7/27	high
55884	SeaMonkey < 2.2.0の複数の脆弱性	Nessus	Windows	2011/8/17	2018/7/27	high
55288	Firefox 4 多個弱點	Nessus	Windows	2011/6/21	2018/7/16	high
55288	Firefox 4 多种漏洞	Nessus	Windows	2011/6/21	2018/7/16	high
55419	Firefox < 5.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55419	Firefox < 5.0 多個弱點 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55884	SeaMonkey < 2.2.0 多個弱點	Nessus	Windows	2011/8/17	2018/7/27	high
55419	Firefox < 5.0 多种漏洞 (Mac OS X)	Nessus	MacOS X Local Security Checks	2011/6/24	2018/7/14	high
55884	SeaMonkey < 2.2.0 多种漏洞	Nessus	Windows	2011/8/17	2018/7/27	high

検出

プラグインの検索

high

high

high

high

high

high

high

high

high

high

high

high