ブラウザエンジンの様々な欠陥が、Paul Nickerson、Jesse Ruderman、 Olli Pettay、Igor Bukanov、Josh Soref、Gary Kwong、Martijn Wargers、 Siddharth Agarwal、Michal Zalewski の各氏によって発見されました。攻撃者が、この欠陥を悪用してブラウザをクラッシュさせたり、プログラムを起動するユーザーとして任意のコードを実行したりする可能性があります。（CVE-2010-3175、CVE-2010-3176）

Alexander Miller 氏、Sergey Glazunov 氏、およびその他数名が、JavaScript エンジンにいくつかの欠陥を発見しました。攻撃者が、この欠陥を悪用してブラウザをクラッシュさせたり、プログラムを起動するユーザーとして任意のコードを実行したりする可能性があります。（CVE-2010-3179、 CVE-2010-3180、CVE-2010-3183）

Robert Swiecki 氏は、Firefox が Gopher URL を適切に検証していないことを発見しました。ユーザーが騙されて、Gopher で細工されたファイルを開いた場合、攻撃者が任意の JavaScript を実行する可能性があります。
（CVE-2010-3177）

Eduardo Vela Nava 氏は、JavaScript によるモーダル呼び出しを使用することで、Firefox が同一生成元ポリシーに違反するようになる可能性があることを発見しました。攻撃者は、これを悪用して、別のサイトから情報を盗み出す可能性があります。
（CVE-2010-3178）

Dmitri GribenkoDmitri Gribenko 氏は、Firefox が LD_LIBRARY_PATH 環境変数を適切にセットアップしていないことを発見しました。ローカルの攻撃者がこれを悪用して、プログラムを起動するユーザーとして任意のコードを実行する可能性があります。（CVE-2010-3182）。

検出

Ubuntu 8.04 LTS / 9.04 / 9.10 / 10.04 LTS / 10.10：firefox、firefox-3.0、firefox-3.5、xulrunner-1.9.1、xulrunner-1.9.2 の脆弱性（USN-997-1）

high Nessus プラグイン ID 50082

変更ログが見つかりません