Firefox 3.6 < 3.6.23 多個弱點 (Mac OS X)

high Nessus Plugin ID 56376

語系：

概要

遠端 Mac OS X 主機包含一個受到多個弱點影響的網頁瀏覽器。

說明

目前安裝的 Firefox 3.6 版本比 3.6.23 舊。這些版本可能會受到以下安全性問題影響：

- 處理大型 JavaScript「RegExp」運算式時，存在一個整數反向溢位問題，攻擊者可能利用此問題造成當機。(CVE-2011-2998)

- 如果攻擊者可誘騙 (例如透過惡意遊戲) 使用者按住「Enter」按鍵，這時會導致使用者下載並執行惡意應用程式或延伸模組。(CVE-2011-2372)

- 存在不明錯誤，可遭到惡意利用而損毀記憶體。目前尚無其他可用資訊。(CVE-2011-2995、CVE-2011-2996)

- 建立 named 框架時，在「window.location」JavaScript 物件的實作中存在一個錯誤。攻擊者可藉此繞過同源原則，並可能發動跨網站指令碼攻擊。(CVE-2011-2999)

- 處理「Location」標頭時存在一個弱點。
在訪問易受攻擊的 Web 伺服器時這可能導致回應分割攻擊。相同修復已經套用至標頭「Content-Length」和「Content-Disposition」。(CVE-2011-3000)