iceweasel Web ブラウザなどの XUL アプリケーション用 Runtime 環境である、 XULRunner で、複数のリモート脆弱性が発見されています。Common Vulnerabilities and Exposures プロジェクトは次の問題を特定しています：

- CVE-2010-0174 Jesse Ruderman 氏および Ehsan Akhgari 氏は、レイアウトエンジンのクラッシュにより、任意のコードの実行が可能になる場合があることを発見しました。

- CVE-2010-0175 XUL イベントハンドラーの不適切なメモリ処理により、任意のコード実行が可能になる場合があることが分かりました。

- CVE-2010-0176 XUL イベントハンドラーの不適切なメモリ処理により、任意のコード実行が可能になる場合があることが分かりました。

- CVE-2010-0177 プラグインコードの間違ったメモリ処理により、任意のコードの実行が可能になる場合があることが判明しました。

- CVE-2010-0178 Paul Stone 氏は、強制されたドラッグアンドドロップイベントにより、Chrome の権限昇格を引き起こす可能性があることを発見しました。

- CVE-2010-0179 XMLHttpRequestSpy モジュールのプログラミングエラーにより、任意のコードの実行を引き起こす可能性があることが判明しました。

検出

Debian DSA-2027-1：xulrunner - 複数の脆弱性

critical Nessus プラグイン ID 45412

変更ログが見つかりません