USN-975-1 により、Firefox および Xulrunner の脆弱性が修正されました。一部のユーザーは、特定の状況における安定性の問題を報告しました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

複数のダングリングポインター脆弱性が、Firefox で見つかりました。
攻撃者が、この欠陥を悪用してブラウザをクラッシュさせたり、プログラムを起動するユーザーとして任意のコードを実行したりする可能性があります。（CVE-2010-2760、 CVE-2010-2767、CVE-2010-3167）

Blake Kaplan 氏および Michal Zalewski 氏は、XPCSafeJSObjectWrapper（SJOW）セキュリティラッパーでいくつかの脆弱性を発見しました。ユーザーが騙されて、悪意のあるサイトを表示してしまうと、リモートの攻撃者は、これを利用して、chrome 権限で任意の JavaScript を実行する可能性があります。（CVE-2010-2762）

Matt Haggard 氏は、XMLHttpRequest オブジェクトの statusText プロパティを処理する際に、Firefox が同一生成元ポリシーを遵守していないことを発見しました。ユーザーが騙されて悪意のあるサイトを表示すると、リモートの攻撃者がこれを使用して、内部プライベートネットワークのサーバーに関する情報を収集することがあります。（CVE-2010-2764）

Chris Rohlf 氏は、Firefox が HTML フレームセット要素を処理する際に、整数オーバーフローがあることを発見しました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が、これを利用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。（CVE-2010-2765）

ブラウザエンジンで、いくつかの問題が発見されました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が、これを利用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。
（CVE-2010-2766、CVE-2010-3168）

David Huang 氏および Collin Jackson 氏は、別の生成元でフレーム化された HTML ドキュメントの charset を、<object> タグがオーバーライドする可能性があることを発見しました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。（CVE-2010-2768）

Paul Stone は、designMode が有効な場合、JavaScript が含まれている HTML 選択をコピーしてドキュメントに貼り付けて、コードがドロップされたサイトのコンテキスト内で JavaScript が実行されることを、発見しました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。
（CVE-2010-2769）

テキストの処理を実行する際に、Firefox にバッファオーバーフローがあることが発見されました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が、これを利用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。（CVE-2010-3166）

Peter Van der Beken 氏、Jason Oster 氏、Jesse Ruderman 氏、Igor Bukanov 氏、Jeff Walden 氏、Gary Kwong 氏、Olli Pettay 氏は、ブラウザエンジンに複数の欠陥を発見しました。騙されたユーザーが悪意のあるサイトを開いた場合、リモートの攻撃者が、これを利用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。（CVE-2010-3169）。

検出

Ubuntu 8.04 LTS / 9.04 / 9.10 / 10.04 LTS：firefox、firefox-3.0、firefox-3.5、xulrunner-1.9.1、xulrunner-1.9.2 の回帰（USN-975-2）

high Nessus プラグイン ID 49268

依存が見つかりません