Jesse Ruderman 氏、Andreas Gal 氏、Nils 氏、Brian Hackett 氏、および Igor Bukanov 氏は、ブラウザエンジンでいくつかのメモリの問題を発見しました。攻撃者は、これらを悪用して、ブラウザをクラッシュさせたり、プログラムを起動するユーザーとして、任意のコードを実行する可能性があります。（CVE-2010-3776、 CVE-2010-3777、CVE-2010-3778）

Firefox が、window.open() により開かれる場合、about:blank の位置要素を適切に検証していないことが判明しました。攻撃者は、これを悪用して、chrome の権限で任意のコードを実行する可能性があります。
（CVE-2010-3771）

Firefox は、XUL ツリーを処理する際に、&lt;div&gt;
要素を適切に処理していないことが判明しました。騙されたユーザーが悪意のある Web ページを開いた場合、攻撃者がこれを悪用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。（CVE-2010-3772）

Marc Schoenefeld 氏と Christoph Diehl 氏が、ダウロード可能なフォントを処理する場合の複数の問題を発見しています。これらの問題を緩和するために、OTS フォントをサニタイズする新しいライブラリが追加されました。（CVE-2010-3768）

Gregory Fleischer 氏は、Java LiveConnect スクリプトが、間違ったセキュリティコンテキストで実行させられる可能性があることを発見しました。攻撃者は、これを悪用して、ローカルファイルを読み取る可能性や、プログラムを起動しているユーザーとして任意のコードを実行する可能性があります。（CVE-2010-3775）

JavaScript エンジンで、いくつかの問題が発見されました。騙されたユーザーが悪意のある Web ページを開いた場合、攻撃者がこれを悪用して、ブラウザをクラッシュさせたり、プログラムを起動しているユーザとして任意のコードを実行する可能性があります。（CVE-2010-3766、 CVE-2010-3767、CVE-2010-3773）

Michal Zalewski 氏は、Firefox が、ネットワークからのページまたは証明書のエラーの表示を、必ずしも適切に処理しているとは限らないことを発見しました。攻撃者が、これを悪用して、フィッシング攻撃のようにロケーションバーを偽装することが可能です。
（CVE-2010-3774）

Yosuke Hasegawa 氏および Masatoshi Kimura 氏は、いくつかの文字エンコードに、山かっこに変換される文字があることを発見しました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。
（CVE-2010-3770）。

検出

Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：firefox、firefox-{3.0,3.5}、xulrunner-1.9.{1,2} の脆弱性（USN-1019-1）

high Nessus プラグイン ID 51114

変更ログが見つかりません