リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

リモート Mac OS X ホストにインストールされている Firefox のバージョンは、 34.0 より前です。したがって、次の脆弱性の影響を受けます：

-「XrayWrappers」フィルターがオブジェクトプロパティを適切に検証しないことによる、セキュリティバイパスの脆弱性があります。これにより、リモートの攻撃者はセキュリティ保護メカニズムをバイパスし、保護されたオブジェクトにアクセスすることができます。（CVE-2014-8631）

- Chrome Object Wrappers（COW）がネイティブインターフェイスとして渡されることによる、セキュリティバイパスの脆弱性があります。
 これにより、リモートの攻撃者は、通常は保護されるオブジェクトにアクセスすることができます。（CVE-2014-8632）

- Mozilla Network Security Services（NSS）に、 ASN.1 DER デコーディング中の PKCS#1 署名の処理時にトリガーされる「quickder.c」の欠陥による、リモートコードの実行の脆弱性があります。
 （CVE-2014-1569）

- ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。攻撃者は、これを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。（CVE-2014-1587、CVE-2014-1588）

- chrome がアクセス可能な CSS プライマリ名前空間の不適切な宣言により、セキュリティバイパスの脆弱性があります。この脆弱性により、XML Binding Language（XBL） バインディングがリモートでトリガーできるようになります。（CVE-2014-1589）

- XMLHttpRequest API に対する JavaScript オブジェクトの不適切な解析による、サービス拒否の脆弱性があります。これは、クラッシュを引き起こす可能性があります。
 （CVE-2014-1590）

- リダイレクトによってトリガーされる Content Security Policy （CSP）違反レポートが、機密情報を暴露する可能性があるパス情報を適切に削除しないことによる、情報漏洩の脆弱性があります。
 注：これは Firefox 33 に対してのみ影響を与えます。（CVE-2014-1591）

- 「document.open()」関数で作成されたドキュメントに書き込まれた HTML の解析時における、2 番目の XML root 要素の作成による、use-after-free エラーがあります。これは、任意のコードの実行を引き起こす可能性があります。（CVE-2014-1592）

-メディアの解析時の「mozilla::FileBlockCache::Read」関数に、バッファオーバーフローの脆弱性があります。これは、任意のコードの実行を引き起こす可能性があります。
 （CVE-2014-1593）

- 「BasicThebesLayer」レイヤーから「BasicContainerLayer」レイヤーへのキャスト時における、キャストエラーがあります。これは、任意のコードの実行を引き起こす可能性があります。
 （CVE-2014-1594）

- CoreGraphic フレームワークが「/tmp」ディレクトリに機密情報を含むログファイルを作成することによる、情報漏洩の脆弱性があります。
 （CVE-2014-1595）

Windows のリモートホストにインストールされている Firefox のバージョンは、34.0 より前です。したがって、次の脆弱性の影響を受けます。

  -「XrayWrappers」フィルターがオブジェクトプロパティを適切に検証しないことによる、セキュリティバイパスの脆弱性があります。This allows a remote attacker to bypass security protection mechanisms to access protected objects. (CVE-2014-8631)

  - Chrome Object Wrappers（COW）がネイティブインターフェイスとして渡されることによる、セキュリティバイパスの脆弱性があります。
    This allows a remote attacker to access normally protected objects. (CVE-2014-8632)

  - Mozilla Network Security Services（NSS）に、 ASN.1 DER デコーディング中の PKCS#1 署名の処理時にトリガーされる「quickder.c」の欠陥による、リモートコードの実行の脆弱性があります。
    (CVE-2014-1569)

  - ブラウザエンジン内に複数のメモリセキュリティ欠陥が存在します。Exploiting these, an attacker can cause a denial of service or execute arbitrary code. (CVE-2014-1587, CVE-2014-1588)

  - A security bypass vulnerability exists due improper declaration of chrome accessible CSS primary namespaces allowing for XML Binding Language (XBL) bindings to be triggered remotely. (CVE-2014-1589)

  - XMLHttpRequest API に対する JavaScript オブジェクトの不適切な解析による、サービス拒否の脆弱性があります。これは、クラッシュを引き起こす可能性があります。
    (CVE-2014-1590)

  - リダイレクトによってトリガーされる Content Security Policy （CSP）違反レポートが、機密情報を暴露する可能性があるパス情報を適切に削除しないことによる、情報漏洩の脆弱性があります。
    Note that this only affects Firefox 33. (CVE-2014-1591)

  - A use-after-free error exists due the creation of a second XML root element when parsing HTML written to a document created with 'document.open()' function which can result in arbitrary code execution. (CVE-2014-1592)

  - A buffer overflow vulnerability exists in the 'mozilla: : FileBlockCache: : Read' function when parsing media which can result in arbitrary code execution.
    (CVE-2014-1593)

  - 「BasicThebesLayer」レイヤーから「BasicContainerLayer」レイヤーへのキャスト時における、キャストエラーがあります。これは、任意のコードの実行を引き起こす可能性があります。
    (CVE-2014-1594)

ID	名前	製品	ファミリー	公開日	更新日	深刻度
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical
79662	Firefox < 34.0 の複数の脆弱性（Mac OS X）	Nessus	MacOS X Local Security Checks	2014/12/2	2019/11/25	high
79665	Firefox < 34.0複数の脆弱性	Nessus	Windows	2014/12/2	2019/11/25	high

検出

プラグインの検索

critical

high

high