Debian DSA-1999-1：xulrunner - 複数の脆弱性

critical Nessus プラグイン ID 44863

Language:

概要

リモート Debian ホストに、セキュリティ更新がありません。

説明

iceweasel Web ブラウザなどの XUL アプリケーション用 Runtime 環境である、 XULRunner で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2009-1571 Alin Rad Pop 氏が、HTML パーサーの不適切なメモリ処理により、任意のコード実行につながる可能性があることを発見しました。

- CVE-2009-3988 Hidetake Jo 氏は、同一生成元ポリシーが window.dialogArguments を通じてバイパスされる可能性があることを発見しました。

- CVE-2010-0159 Henri Sivonen 氏、Boris Zbarsky 氏、Zack Weinberg 氏、Bob Clary 氏、Martijn Wargers 氏、Paul Nickerson 氏が、レイアウトエンジンのクラッシュを報告しました。これにより、任意のコードが実行される可能性があります。

- CVE-2010-0160 Orlando Barrera II 氏は、web worker API の実装でメモリが不適切に処理されると、任意のコードの実行が引き起こされる可能性があることを発見しました。

- CVE-2010-0162 Georgi Guninski 氏は、同一生成元ポリシーが特別に細工された SVG を通じてバイパスされる可能性があることを発見しました。