firefox に以下のセキュリティ問題が特定され、修正されました。

Mozilla Firefox における JavaScript の実装の詳細不明な関数は、Web サイトへのログインが現在ある場合、一時的にフットプリントを作成し、公開します。これにより、リモートの攻撃者が、ユーザーを騙して偽装されたポップアップメッセージに従って行動させやすくなります（別名：セッション内のフィッシング攻撃）。（CVE-2008-5913）。

Mozilla Firefox 3.x における JavaScript の実装により、リモートの攻撃者が、フォーカスメソッドを確実に呼び出すことで、選択されたキーボード操作を、可視的なフォーム内の意図されたフォームフィールドではなく、隠されたフレーム内のフォームフィールドに送信する可能性があります（CVE-2010-1125）。

3.5.10 以前の Mozilla Firefox 3.5 および 3.6.4 以前の 3.6.x、3.0.5 以前の Thunderbird、2.0.5 以前の SeaMonkey での、 nsGenericDOMDataNode::SetTextInternal 関数の整数オーバーフローにより、リモートの攻撃者が、ヒープベースのバッファオーバーフローを発生させる長いテキスト値で、DOM ノードを介して任意のコードを実行できます（CVE-2010-1196）。

3.5.10 より前の Mozilla Firefox 3.5.x および 3.6.4 より前の Mozilla Firefox 3.6.x、ならびに 2.0.5 より前の SeaMonkey は、Content-Disposition: の添付ファイルおよび Content-Type: のマルチパートがどちらも HTTP ヘッダーに存在している状況を適切に処理していません。これにより、リモートの攻撃者が、アップロードされた HTML ドキュメントを介して、クロスサイトスクリプティング（XSS）攻撃を仕掛ける可能性があります（CVE-2010-1197）。

3.5.10 より前の Mozilla Firefox 3.5.x および 3.6.4 より前の Mozilla Firefox 3.6.x、ならびに 2.0.5 より前の SeaMonkey の use-after-free の脆弱性により、リモートの攻撃者が、複数のプラグインインスタンスに関するベクトルを介して、任意のコードを実行する可能性があります（CVE-2010-1198）。

3.5.10 以前の Mozilla Firefox 3.5 および 3.6.4 以前の 3.6.x、3.0.5 以前の Thunderbird、 2.0.5 以前の SeaMonkey での、XSLT ノードソート実装での整数オーバーフローにより、リモートの攻撃者が、ノードに対する大きなテキスト値を介して、任意のコードを実行できます（CVE-2010-1199）。

3.5.10 以前の Mozilla Firefox 3.5 および 3.6.4 以前の 3.6.x、3.0.5 以前の Thunderbird、 2.0.5 以前の SeaMonkey の、ブラウザエンジンにある複数の未特定の脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こせることや、未知のベクトルを介して任意のコードを実行する可能性があります（CVE-2010-1200）。

Mozilla Firefox 3.5.x の 3.5.10 より前、3.6.x の 3.6.4 より前、Thunderbird 3.0.5 より前、ならびに SeaMonkey 2.0.5 より前の JavaScript エンジンにある複数の特定されていない脆弱性により、リモート攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、未知のベクトルにより任意のコードを実行することがあります（CVE-2010-1202）。

3.6.4 より前の Mozilla Firefox 3.6.x において、JavaScript エンジンの複数の詳細不明な脆弱性により、リモートの攻撃者が、不明なベクトルを介して、サービス拒否（メモリ破損およびアプリケーションのクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります（CVE-2010-1203）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

検出

Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2010:125）

high Nessus プラグイン ID 47132

変更ログが見つかりません