iceweasel Web ブラウザなどの XUL アプリケーション用 Runtime 環境である、 XULRunner で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-3070 Jesse Ruderman 氏は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2009-3071 Daniel Holbert 氏、Jesse Ruderman 氏、Olli Pettay 氏および「toshi」は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2009-3072 Josh Soref 氏、Jesse Ruderman 氏および Martin Wargers 氏は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2009-3074 Jesse Ruderman 氏は、JavaScript エンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2009-3075 Carsten Book 氏および「Taral」は、レイアウトエンジンのクラッシュを発見しました。これにより、任意のコードが実行される可能性があります。

- CVE-2009-3076 Jesse Ruderman 氏は、PCKS #11 セキュリティモジュールをインストール/削除するためのユーザーインターフェイスが十分情報を提供していないことを発見しました。これにより、ソーシャルエンジニアリング攻撃が可能になる可能性があります。

- CVE-2009-3077 XUL パーサーの不適切なポインター処理が、任意のコードの実行につながる可能性があることが判明しました。

- CVE-2009-3078 Juan Pablo Lopez Yacubian 氏は、一部の Unicode フォント文字の不適切なレンダリングが、ロケーションバーのなりすまし攻撃につながる可能性があることを発見しました。

検出

Debian DSA-1885-1：xulrunner - 複数の脆弱性

critical Nessus プラグイン ID 44750

変更ログが見つかりません