リモート Mac OS X ホストにインストールされている Firefox のバージョンは、バージョン 30.0 より前です。したがって、以下の複数の脆弱性による影響を受けます：

- メモリ問題が存在し、これによって任意のコードが実行されることがあります。これらの問題の影響を受けるのは、Firefox 29 のみであることに注意してください。（CVE-2014-1533、CVE-2014-1534）

- 「PropertyProvider::FindJustificationRange」に領域外の読み取りの問題が存在します。
 （CVE-2014-1536）

- 「mozilla::dom::workers::WorkerPrivateParent」、「nsTextEditRules::CreateMozBR」、および SMIL アニメーションコントローラーに use-after-free メモリ問題が存在するため、任意のコードが実行される可能性があります。
 （CVE-2014-1537、 CVE-2014-1538、CVE-2014-1541）

- 埋め込まれた Flash オブジェクト上でカーソルが使用される場合、カーソルが見えなくなり、クリックジャッキング攻撃を引き起こす可能性がある問題が存在します。（CVE-2014-1539）

- イベントリスナーマネージャーに、use-after-free メモリの問題が存在しています。この問題の影響を受けるのは、 Firefox 29 のみであることに注意してください。（CVE-2014-1540）

- Web オーディオの Speex リサンプラーにバッファオーバーフローの問題が存在しており、任意のコードの実行が引き起こされる可能性があります。
 （CVE-2014-1542）

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

mozilla-nspr がバージョン 4.10.6 に更新され、1 つのセキュリティ問題が修正されました：

- sprintf およびコンソール関数による OOB 書込み（CVE-2014-1545）

Mozilla Firefox がバージョン 30.0 に更新され、8 つのセキュリティ問題が修正されました：

- その他のメモリの安全に関する問題（CVE-2014-1533/CVE-2014-1534）。

- Address Sanitizer を使用する際に、use-after-free と領域外の問題が見つかりました（CVE-2014-1536/CVE-2014-1537/CVE-2014-1538）

- Event Listener Manager での use-after-free（CVE-2014-1540）

- SMIL Animation Controller との use-after-free（CVE-2014-1541）

- Web Audio Speex リサンプラーでのバッファオーバーフロー（CVE-2014-1542）

このリリースで、いくつかのセキュリティ以外のバグも修正されました。

seamonkey が 2.26.1 バージョンに更新され、9 つのセキュリティ問題が修正されました。

これらのセキュリティの問題が修正されました：

- その他のメモリの安全に関する問題（CVE-2014-1533/CVE-2014-1534）。

- Address Sanitizer を使用する際に、use-after-free と領域外の問題が見つかりました（CVE-2014-1536/CVE-2014-1537/CVE-2014-1538）

- Event Listener Manager での use-after-free（CVE-2014-1540）

- SMIL Animation Controller との use-after-free（CVE-2014-1541）

- Web Audio Speex リサンプラーでのバッファオーバーフロー（CVE-2014-1542）

- NSPR での領域外書き込み（CVE-2014-1545）

ID	名前	製品	ファミリー	公開日	更新日	深刻度
74437	Firefox < 30.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/6/11	2019/11/26	critical
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
76181	openSUSE セキュリティ更新：MozillaFirefox/mozilla-nspr（openSUSE-SU-2014:0819-1）	Nessus	SuSE Local Security Checks	2014/6/23	2021/1/19	critical
76339	openSUSE セキュリティ更新：seamonkey（openSUSE-SU-2014:0855-1）	Nessus	SuSE Local Security Checks	2014/7/2	2021/1/19	critical

検出

プラグインの検索

critical

critical

critical

critical