Firefox ESR 31.x < 31.3 多個弱點 (Mac OS X)

medium Nessus Plugin ID 79661

語系：

概要

遠端 Mac OS X 主機包含一個受到多個弱點影響的網頁瀏覽器。

說明

遠端 Mac OS X 主機上安裝的 Firefox ESR 31 版本比 31.3 舊。因此受到以下弱點影響：

- 瀏覽器引擎中存有多個記憶體安全瑕疵。透過惡意利用這些瑕疵，攻擊者可能引發拒絕服務或執行任意程式碼。(CVE-2014-1587、CVE-2014-1588)

- 存有一個因不當剖析 JavaScript 物件到 XMLHttpRequest API 而造成的拒絕服務弱點，這可能會導致當機。
(CVE-2014-1590)

- 剖析寫入至以「document.open()」函式建立之文件的 HTML 時，因建立第二個 XML root 元素而出現一個釋放後使用錯誤，這可能會導致任意程式碼執行。(CVE-2014-1592)

- 剖析媒體時，「mozilla::FileBlockCache::Read」函式中存有一個緩衝區溢位弱點，可能會導致任意程式碼執行。
(CVE-2014-1593)

- 從「BasicThebesLayer」層轉換到「BasicContainerLayer」層時，出現一個轉換錯誤，這可能會導致任意程式碼執行。
(CVE-2014-1594)

- 由於 CoreGraphic 架構在「/tmp」目錄中建立含有敏感資訊的記錄檔，因而出現一個資訊洩漏弱點。
(CVE-2014-1595)