3.5.17より前、および3.6.14より前の3.6.xのMozilla Firefox、ならびに2.0.12より前のSeaMonkeyのクロスサイトリクエスト偽造（CSRF）の脆弱性により、リモートの攻撃者が、プラグインにより開始され、異なるWebサイト上のページへの307リダイレクトを受信したリクエストに対する、任意のユーザーの認証をハイジャックする可能性があります。（CVE-2011-0059）

3.6.14より前のMozilla Firefox 3.6.x、3.1.8より前のThunderbird、および2.0.12より前のSeaMonkeyのバッファオーバーフローにより、リモートの攻撃者が細工されたJPEG画像を介して、任意のコードを実行したり、サービス拒否（アプリケーションクラッシュ）を引き起こしたりする可能性があります。（CVE-2011-0061）

3.5.17 より前の Mozilla Firefox、3.6.14 より前の Mozilla Firefox 3.6.x、3.1.8 より前の Thunderbird、および 2.0.12 より前の SeaMonkey において、ParanoidFragmentSink 保護メカニズムでの nsIScriptableUnescapeHTML.parseFragment メソッドは、chrome ドキュメント内の HTML を適切にサニタイズしていません。これにより、リモートの攻撃者が、拡張への入力で javascript: URIを介して、リモートの攻撃者が任意のJavaScriptをchrome権限で実行することが容易になります。これは、（1）A要素のHREF属性または（2）FORM要素のACTION属性のjavascript:alertシーケンスにより実証されています。（CVE-2010-1585）

Windows上の3.5.17より前、および3.6.14より前の3.6.xのMozilla Firefox、ならびに2.0.12より前のSeaMonkeyの バッファオーバーフローにより、リモートの攻撃者が、長いテキスト実行の構築を発生させる長い文字列を介して、任意のコードを実行したり、サービス拒否（メモリ破損）を引き起こしたりする可能性があります。（CVE-2011-0058）

3.5.17 より前、および 3.6.14 より前の 3.6.x の Mozilla Firefox、ならびに 2.0.12 より前の SeaMonkey の Web Worker 実装における use-after-free の脆弱性により、リモートの攻撃者が、JavaScript Worker およびガベージコレクションに関連するベクトルを介して、任意のコードを実行する可能性があります。
（CVE-2011-0057）

3.5.17より前、および3.6.14より前の3.6.xのMozilla Firefox、ならびに2.0.12より前のSeaMonkeyのJavaScriptエンジンのバッファオーバーフローにより、リモートの攻撃者が、例外タイミングおよび多数の文字列値を含むベクトルを介して、任意のコードを実行する可能性があります。これは、別名アトムマップ問題と呼ばれています。（CVE-2011-0056）

3.5.17より前、および3.6.14より前の3.6.xのMozilla Firefox、ならびに2.0.12より前のSeaMonkeyのJavaScriptエンジンのバッファオーバーフローにより、リモートの攻撃者が、ローカルでないJavaScript変数に関連するベクトルを介して、任意のコードを実行する可能性があります。これは、別名upvarMap問題と呼ばれています。（CVE-2011-0054）

3.5.17より前、および3.6.14より前の3.6.xのMozilla Firefox、ならびに2.0.12より前のSeaMonkeyのJSON.stringifyメソッドのメモリ解放後使用（Use After Free）の脆弱性により、リモートの攻撃者が、詳細不明なベクトルを介して、任意のコードを実行する可能性があります。（CVE-2011-0055）

3.5.17より前、および3.6.14より前の3.6.xのMozilla Firefox、ならびに2.0.12より前のSeaMonkeyが、特定の再帰eval呼び出しを適切に処理していません。これにより、リモートの攻撃者がユーザーに対して、ダイアログの質問に肯定的に応答することを強制することが容易になります。これは、権限の付与に関する質問により実証されています。（CVE-2011-0051）

3.6.14より前のMozilla Firefox 3.6.x、および3.1.8より前のThunderbird 3.1.xのブラウザエンジンの複数の詳細不明な脆弱性により、リモートの攻撃者が、未知のベクトルを介して、サービス拒否（メモリ破損およびアプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりする可能性があります。（CVE-2011-0062）

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

検出

Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2011: 041）

critical Nessus プラグイン ID 52564

変更ログが見つかりません