インストールされている Firefox ESR 24.x のバージョンは、24.5 より前です。
このため、以下の脆弱性の影響を受ける可能性があります。

  - Memory issues exist that could lead to arbitrary code execution. (CVE-2014-1518, CVE-2014-1519)

  - An issue exists related to the 'Mozilla Maintenance Service' that could lead to privilege escalation due to the creation of a writeable temporary directory during the update process. (CVE-2014-1520)

  - An out-of-bounds read issue exists when decoding certain JPG images that could lead to a denial of service. (CVE-2014-1523)

  - A memory corruption issue exists due to improper validation of XBL objects that could lead to arbitrary code execution. (CVE-2014-1524)

  - Web Notification API にセキュリティバイパスの問題が存在するため、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1529)

  - クロスサイトスクリプティングの問題が存在するため、攻撃者は、アドレスバーに表示されている Web サイトの URL とは別の Web サイトをロードできる場合があります。
    (CVE-2014-1530)

  - サイズ変更時に「imgLoader」オブジェクトが解放されるため、use-after-free の問題が存在します。This issue could lead to arbitrary code execution. (CVE-2014-1531)

  - ホストの解決中に use-after-free の問題が存在するため、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1532)

最新の Upstream へ更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

インストールされているバージョンの Firefox は 29.0 より前のバージョンであるため、以下の脆弱性の影響を受ける可能性があります。

  - ワイルドカード証明書の IDNA ドメインプレフィックスを適切に処理していないため、ネットワークセキュリティサービス（NSS）ライブラリに問題が存在します。この問題により、中間者攻撃が引き起こされる可能性があります。（CVE-2014-1492）

  - Memory issues exist that could lead to arbitrary code execution. (CVE-2014-1518, CVE-2014-1519)

  - An issue exists related to the 'Mozilla Maintenance Service' that could lead to privilege escalation due to the creation of a writeable temporary directory during the update process. (CVE-2014-1520)

  - Web Audio 機能に境界外の読み取りの問題が存在するため、情報漏洩を引き起こす可能性があります。
    (CVE-2014-1522)

  - An out-of-bounds read issue exists when decoding certain JPG images that could lead to a denial of service. (CVE-2014-1523)

  - A memory corruption issue exists due to improper validation of XBL objects that could lead to arbitrary code execution. (CVE-2014-1524)

  - A use-after-free memory issue exists in the Text Track Manager during HTML video processing that could lead to arbitrary code execution. (CVE-2014-1525)

  - デバッガーが XrayWrappers をバイパスすることに関連するエラーが存在するため、権限昇格が引き起こされる可能性があります。
    (CVE-2014-1526)

  - Cairo グラフィックライブラリに領域外書き込みの問題があり、これによって任意のコードが実行される可能性があります。	Note that this issue only affects Firefox 28 and SeaMonkey 2.25. (CVE-2014-1528)

  - Web Notification API にセキュリティバイパスの問題が存在するため、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1529)

  - クロスサイトスクリプティングの問題が存在するため、攻撃者は、アドレスバーに表示されている Web サイトの URL とは別の Web サイトをロードできる場合があります。
    (CVE-2014-1530)

  - サイズ変更時に「imgLoader」オブジェクトが解放されるため、use-after-free の問題が存在します。This issue could lead to arbitrary code execution. (CVE-2014-1531)

  - ホストの解決中に use-after-free の問題が存在するため、任意のコードの実行が引き起こされる可能性があります。
    (CVE-2014-1532)

Mozilla プロジェクトによる報告：

MFSA 2014-34 様々なメモリ安全性の問題（rv:29.0 / rv:24.5）

MFSA 2014-35 Mozilla Maintenance Service Installer を介した権限昇格

MFSA 2014-36 Web Audio のメモリ破損の問題

MFSA 2014-37 JPG 画像デコード中の領域外読み取り

MFSA 2014-38 XBL 以外のオブジェクトを XBL として使用する際のバッファオーバーフロー

MFSA 2014-39 HTML 動画に対する Text Track Manager の use-after-free

MFSA 2014-41 Cairo の領域外の書き込み

MFSA 2014-42 Web 通知 API を介する権限昇格

MFSA 2014-43 履歴ナビゲーションを使用したクロスサイトスクリプティング（XSS）

MFSA 2014-44 画像のサイズ変更中の imgLoader における use-after-free

MFSA 2014-45 ワイルドカード証明書に一致する正しくない IDNA ドメイン名

MFSA 2014-46 nsHostResolve の use-after-free

MFSA 2014-47 デバッガーは JavaScript で XrayWrappers をバイパスできます

Mozilla Firefox および Mozilla NSS の 24.5.0esr への更新は、以下の複数のセキュリティおよび非セキュリティ問題を修正します：

- 種々のメモリの安全性の問題。（MFSA 2014-34/CVE-2014-1518）

JPG 画像をデコードする際の領域外読み取り。（MFSA 2014-37/CVE-2014-1523）

- 非 XBL オブジェクトを XBL として使用する際のバッファオーバーフロー。（MFSA 2014-38/CVE-2014-1524）

- Web 通知 API を使用した権限昇格。（MFSA 2014-42/CVE-2014-1529）

- 履歴ナビゲーションを使用するクロスサイトスクリプティング（XSS）。
 （MFSA 2014-43/CVE-2014-1530）

- 画像サイズ変更の際の imgLoader の use-after-free。（MFSA 2014-44/CVE-2014-1531）

- nsHostResolver での use-after-free エラー。Mozilla NSS は 3.16 に更新されました：（MFSA 2014-46/CVE-2014-1532）

- Firefox 29 に必要です

- ワイルドカード証明書では、国際化ドメイン名の U ラベル内にワイルドカード文字を埋め込むべきではありません。RFC 6125 のセクション 7.2.でラストバレットを参照してください。（CVE-2014-1492）

- ルート証明書の更新

リモートホストは、GLSA-201504-01 で説明されている脆弱性の影響を受けます（Mozilla 製品：複数の脆弱性）

複数の脆弱性が、Firefox、Thunderbird、SeaMonkey で発見されました。詳細については、以下で参照されている CVE 識別子をレビューしてください。
 影響：

リモートの攻撃者が、ユーザーを誘導し、特別に細工された Web ページやメールを表示させることができた場合、任意のコードを実行したり、サービス拒否状態を発生させたりする可能性があります。さらに、リモートの攻撃者が、中間者攻撃を実行し、機密情報を取得し、アドレスバーを偽装し、クリックジャッキング攻撃を実施し、セキュリティ制限および保護メカニズムをバイパスし、その他の特定されていない影響を及ぼすことがあります。
 回避策：

現時点で、既知の回避策はありません。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
73768	Firefox ESR 24.x < 24.5 の複数の脆弱性	Nessus	Windows	2014/4/29	2019/11/26	critical
73848	Fedora 19：firefox-29.0-5.fc19 / thunderbird-24.5.0-1.fc19 / xulrunner-29.0-1.fc19（2014-5829）	Nessus	Fedora Local Security Checks	2014/5/3	2021/1/11	critical
73769	Firefox < 29.0複数の脆弱性	Nessus	Windows	2014/4/29	2019/11/26	critical
73819	Fedora 20：firefox-29.0-5.fc20 / thunderbird-24.5.0-1.fc20 / xulrunner-29.0-1.fc20（2014-5833）	Nessus	Fedora Local Security Checks	2014/5/2	2021/1/11	critical
73779	FreeBSD：mozilla -- 複数の脆弱性（985d4d6c-cfbd-11e3-a003-b4b52fce4ce8）	Nessus	FreeBSD Local Security Checks	2014/4/30	2021/1/6	critical
74006	SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 9185）	Nessus	SuSE Local Security Checks	2014/5/14	2021/1/19	critical
82632	GLSA-201504-01：Mozilla 製品：複数の脆弱性	Nessus	Gentoo Local Security Checks	2015/4/8	2021/1/11	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical

critical