USN-873-1 により、Firefox および Xulrunner の脆弱性が修正されました。NTLM 認証の使用時に上流の変更により回帰が発生しました。この更新により問題が修正され、安定性が強化されます。

ご面倒をお掛けして申し訳ございません。

Jesse Ruderman 氏、Josh Soref 氏、Martijn Wargers 氏、 Jose Angel 氏、Olli Pettay 氏、および David James 氏が、Firefox のブラウザおよび JavaScript エンジンに複数の欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3979、 CVE-2009-3981、CVE-2009-3986）

Takehiro Takahashi は、Firefox の NTLM 実装に欠陥があることを発見しました。NTLM 認証済みユーザーが悪意のある Web サイトにアクセスすると、リモートの攻撃者がそのユーザーとして認証され、他のアプリケーションにリクエストを送信する可能性があります。
（CVE-2009-3983）

Jonathan Morgan 氏が、Firefox が特定の状況下で SSL インジケーターを正しく表示しないことを発見しました。攻撃者はこれを利用して、フィッシング攻撃などで、暗号化されたページを偽装する可能性があります。（CVE-2009-3984）

Jordi Chancel 氏が、Firefox で、空白ページに対して無効な URL が正常に表示されないことを発見しました。ユーザーが騙されて悪意のある Web サイトにアクセスすると、攻撃者はこれを悪用してフィッシング攻撃のようにロケーションバーを偽装する可能性があります。（CVE-2009-3985）。

検出

Ubuntu 8.04 LTS / 8.10 / 9.04：firefox-3.0、xulrunner-1.9 における回帰（USN-877-1）

high Nessus プラグイン ID 43823

変更ログが見つかりません