Firefox < 6.0 多個弱點

high Nessus Plugin ID 55902

語系：

概要

遠端 Windows 主機包含一個受到多個弱點影響的網頁瀏覽器。

說明

安裝的 Firefox 版本比 6.0 舊。因此，可能會受以下安全性問題影響：

- SVG 文字操控常式中存有一個懸置指標弱點。(CVE-2011-0084)

- 瀏覽器引擎中存在數個記憶體安全錯誤，可允許遠端程式碼執行。(CVE-2011-2985、CVE-2011-2989、CVE-2011-2991、CVE-2011-2992)

- 使用畫布和 Windows D2D 硬體加速時，存在一個跨來源資料竊取弱點。
(CVE-2011-2986)

- WebGL 的 ANGLE 程式庫中存在一個堆積溢位弱點。(CVE-2011-2987)

- 使用過長著色器程式時，WebGL 中存在緩衝區溢位弱點。(CVE-2011-2988)

- 存在兩個與內容安全性原則有關的錯誤，其可導致資訊洩漏。(CVE-2011-2990)

- 存在不明錯誤，可讓未簽署的 JavaScript 呼叫簽署的 JAR，並繼承簽署的 JAR 之權限和身分。(CVE-2011-2993)

- 建立 named 框架時，在「window.location」JavaScript 物件的實作中存在一個錯誤。這可被惡意利用以繞過同源原則，並可能引發跨網站指令碼攻擊。(CVE-2011-2999)