複数の欠陥が Firefox のブラウザエンジンで発見されました。ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2010-0159）

Orlando Barrera II 氏は Firefox の Web Workers に欠陥を発見しました。ユーザーが騙されて悪意のある Web サイトに投稿すると、攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出すユーザーの特権で任意のコードを実行したりする可能性があります。（CVE-2010-0160）

Alin Rad Pop は Firefox の HTML パーサーが一定の状況でメモリを不適切に解放されることがあることを発見しました。ブラウザがこれらの自由なメモリオブジェクトにアクセスするように作成されている場合、攻撃者はこれを悪用し、プログラムに含まれているユーザーの権限を使用して、任意のコードを実行できる場合があります。（CVE-2009-1571）

Hidetake Jo は Firefox のshowModalDialog で同一生成元ポリシーが常に実行されないことを発見しました。攻撃者はこれを悪用して、信頼できない JavaScript を他のドメインから実行することがあります。（CVE-2009-3988）

Georgi Guninski は Firefox の同一生成元チェックが細工された SVG イメージでバイパスされる可能性があることを発見しました。騙されたユーザーが悪意ある Web サイトを表示した場合、攻撃者が、これを悪用して他のドメインからデータを読み取る可能性があります。（CVE-2010-0162）。

検出

Ubuntu 8.04 LTS / 8.10 / 9.04：firefox-3.0、xulrunner-1.9 脆弱性（USN-895-1）

critical Nessus プラグイン ID 44655

変更ログが見つかりません