USN-874-1 により、Firefox および Xulrunner の脆弱性が修正されました。NTLM 認証の使用時に上流の変更により回帰が発生しました。この更新により問題が修正され、安定性が強化されます。

ご面倒をお掛けして申し訳ございません。

Jesse Ruderman 氏、Josh Soref 氏、Martijn Wargers 氏、 Jose Angel 氏、Olli Pettay 氏、および David James 氏が、Firefox のブラウザおよび JavaScript エンジンに複数の欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2009-3979、CVE-2009-3980、CVE-2009-3982、 CVE-2009-3986）

Takehiro Takahashi は、Firefox の NTLM 実装に欠陥があることを発見しました。NTLM 認証済みユーザーが悪意のある Web サイトにアクセスすると、リモートの攻撃者がそのユーザーとして認証され、他のアプリケーションにリクエストを送信する可能性があります。
（CVE-2009-3983）

Jonathan Morgan 氏が、Firefox が特定の状況下で SSL インジケーターを正しく表示しないことを発見しました。攻撃者はこれを利用して、フィッシング攻撃などで、暗号化されたページを偽装する可能性があります。（CVE-2009-3984）

Jordi Chancel 氏が、Firefox で、空白ページに対して無効な URL が正常に表示されないことを発見しました。ユーザーが騙されて悪意のある Web サイトにアクセスすると、攻撃者はこれを悪用してフィッシング攻撃のようにロケーションバーを偽装する可能性があります。（CVE-2009-3985）

David Keeler 氏、Bob Clary 氏、Dan Kaminsky 氏は、サードパーティメディアライブラリにいくつかの欠陥を発見しました。ユーザーが騙されて細工されたメディアファイルを開いた場合、リモートの攻撃者が、サービス拒否を引き起こしたり、プログラムを起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2009-3388、 CVE-2009-3389）。

検出

Ubuntu 9.10：firefox-3.5、xulrunner-1.9.1 回帰（USN-878-1）

high Nessus プラグイン ID 43824

変更ログが見つかりません