Mozilla Firefox は 3.5.7 にアップグレードされ、いくつかのバグと回帰が修正されています。

CVE-2010-0220：3.5.7 以前の Mozilla Firefox の xpcom/ds/nsObserverList.cpp にある nsObserverList::FillObserverArray 関数により、メモリ消費を発生させるように細工された Web サイトとそれに付随するメモリ不足の警告ダイアログを介して、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こす可能性があります。また、空のオブザーバー配列からオブザーバーを排除する試みも引き起こします。

検出

openSUSE セキュリティ更新：MozillaFirefox（MozillaFirefox-1774）

medium Nessus プラグイン ID 44370

変更ログが見つかりません