firefox に以下のセキュリティ問題が特定され、修正されました。

Mozilla Firefox 3.6.7 における layout/generic/nsObjectFrame.cpp は、プラグインインスタンスのパラメーター配列において適切にメモリを開放しません。これにより、リモートの攻撃者がサービス拒否（メモリ破損）を引き起こしたり、細工された HTML ドキュメントから任意のコードを実行したりする可能性があります。これは、OBJECT 要素の DATA および SRC 属性に関連しています。
注：CVE-2010-1214 の不適切な修正により、この脆弱性が存在します（CVE-2010-2755）。

拡張メンテナンスプログラムにより、2008.0 および 2009.0 のパッケージが提供されています。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。Python パッケージには、このアドバイザリでも対処されている 2008.0/2009.0/MES5 における小規模の依存関係の問題が含まれています。

検出

Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2010:147）

critical Nessus プラグイン ID 48311

変更ログが見つかりません