インストールされている Firefox のバージョンが 24.0 より前であるため、複数の脆弱性の影響を受ける可能性があります。

- ブラウザエンジンにメモリに関する問題が存在し、サービス拒否や任意のコード実行が引き起こされる可能性があります。
 （CVE-2013-1718、 CVE-2013-1719）

- HTML5 Tree Builder が状態を適切に維持しないため、サービス拒否または任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1720)

- ANGLE ライブラリが整数オーバーフローに脆弱であるため、サービス拒否または任意のコード実行が引き起こされる可能性があります。(CVE-2013-1721)

- 複数の use-after-free エラー問題が存在していて、サービス拒否または任意のコードの実行が引き起こされる可能性があります。（CVE-2013-1722、CVE-2013-1724、CVE-2013-1735、 CVE-2013-1736、CVE-2013-1738）

- NativeKey ウィジェットがキーメッセージを適切に終了しないために、DoS 攻撃（サービス拒否攻撃）が引き起こされる可能性があります。
 (CVE-2013-1723)

- JavaScript オブジェクトのコンパートメントのスコープ処理が不適切なため、サービス拒否や任意のコードの実行が引き起こされる可能性があります。(CVE-2013-1725)

- アプリケーションが更新ファイルへの排他的アクセスを保証しないために、ローカルのユーザーが Mozilla Updater と同じ権限を持つことができます。攻撃者は、悪意のあるファイルを更新ファイルに挿入することにより、これを悪用できます。(CVE-2013-1726)

- IonMonkey JavaScript がメモリを適切に初期化しないために、特定されないベクターにより機密情報が漏洩する可能性があります。(CVE-2013-1728)

- JavaScript コンパートメントの不一致のために、サービス拒否または任意のコードの実行が引き起こされる可能性があります。Firefox 20 以降のバージョンには、上述した任意のコードの実行の危険性はありません。
 (CVE-2013-1730)

- マルチカラムレイアウトの問題のために、バッファオーバーフローが発生する可能性があります。(CVE-2013-1732)

- DOM プロキシでユーザー定義のゲッターメソッドを使用している際に、オブジェクトが正しく識別されません。これによりアクセス制限がバイパスされる可能性があります。
 (CVE-2013-1737)

NVIDIA の OS X グラフィックドライバーの問題により、ユーザーのデスクトップが Web コンテンツにより表示され、機密情報が漏洩する可能性があります。(CVE-2013-1729)

Upstream 更新。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Upstream のセキュリティ更新。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

Mozilla プロジェクトによる報告：

MFSA 2013-76 様々なメモリ安全性の問題（rv:24.0/rv:17.0.9）

MFSA 2013-77 テンプレートを持つ HTML 5 Tree Builder の不適切な状態

MFSA 2013-78 ANGLE ライブラリにおける整数オーバーフロー

MFSA 2013-79 スタイルシートを複製している間の Animation Manager における use-after-free

MFSA 2013-80 NativeKey は、ウィジットが破壊された後に、重要なメッセージの処理を継続します

MFSA 2013-81 要素選択での use-after-free

MFSA 2013-82 新しい JavaScript オブジェクトに対して scope を呼び出すと、メモリ破損を引き起こす可能性があります

MFSA 2013-83 Mozilla Updater は、署名認証後に MAR ファイルをロックしません。

MFSA 2013-84 シンボリックリンクを通じた同一生成元バイパス

MFSA 2013-85 IonMonkey の初期化されていないデータ

MFSA 2013-86 NVIDIA グラフィックドライバーを通じた WebGL の情報漏洩 OS X

MFSA 2013-87 書き込み可能な位置からの共有オブジェクトライブラリロード

MFSA 2013-88 コンパートメントが、再添付を行っている XBL バックノードと一致しません

MFSA 2013-89 複数列、リスト、および浮動小数点に関するバッファオーバーフロー

MFSA 2013-90 スクロールが関与するメモリ破損

MFSA 2013-91 DOM プロキシのユーザー定義プロパティは、間違った「this」オブジェクトを取得します

MFSA 2013-92 GC デフォルトのコンパートメントおよびフレームチェーン復元による GC の危険性

ID	名前	製品	ファミリー	公開日	更新日	深刻度
69989	Firefox < 24.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2013/9/19	2019/11/27	critical
70062	Fedora 20：firefox-24.0-1.fc20 / xulrunner-24.0-2.fc20（2013-17074）	Nessus	Fedora Local Security Checks	2013/9/23	2021/1/11	critical
70205	Fedora 18：firefox-24.0-1.fc18 / xulrunner-24.0-2.fc18（2013-17047）	Nessus	Fedora Local Security Checks	2013/9/30	2021/1/11	critical
70036	Fedora 19：firefox-24.0-1.fc19 / xulrunner-24.0-2.fc19（2013-16992）	Nessus	Fedora Local Security Checks	2013/9/21	2021/1/11	critical
70262	FreeBSD：mozilla -- 複数の脆弱性（7dfed67b-20aa-11e3-b8d8-0025905a4771）	Nessus	FreeBSD Local Security Checks	2013/10/2	2021/1/6	critical

検出

プラグインの検索

critical

critical

critical

critical

critical