Chrome セキュリティチームの Chris Evans が、XSLT の generate-id() 関数によって、メモリヒープのオブジェクトの特定の有効なアドレスを開示する文字列が返されることを、報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が利用することがある貴重な情報である可能性があります（CVE-2011-1202）。

セキュリティ研究者の Soroush Dalili が、resource:
プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のないロケーションからリソースが読み込まれる可能性があることを、報告しました。
影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。たとえば、特定のイメージが存在しているかいないかにより、特定のソフトウェアがインストールされているかが示されることがあります（CVE-2011-0071）。

Apple 製品セキュリティの David Remahl 氏が、Firefox の Mac OS X バージョンと共に出荷されている Java Embedding Plugin（JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得される場合があることを、報告しました（CVE-2011-0076）。

セキュリティ研究者の Paul Stone 氏が、Java アプレットがフォーム自動入力コントロールとの相互作用を偽装して、フォームの履歴から入力を盗むために使用される場合があることを、報告しました（CVE-2011-0067）。

セキュリティ研究者の regenrecht が、複数のダングリングポインター脆弱性を、TippingPoint Zero Day イニシアチブを介して報告しました（CVE-2011-0065、CVE-2011-0066、CVE-2011-0073）。

Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。
このバグの一部により、特定の環境でのメモリ破損の証拠が示されています。弊社は、十分な努力により少なくともこれらの一部が、任意のコードを実行するために悪用されることがあると、考えています（CVE-2011-0081、 CVE-2011-0069、CVE-2011-0070、CVE-2011-0080、CVE-2011-0074、 CVE-2011-0075、CVE-2011-0077、CVE-2011-0078、CVE-2011-0072）。

さらに、sqlite3 パッケージが 3.7.6.2 バージョンにアップグレードされました。/usr/bin/lemon を提供する新しいパッケージが追加されました。lemon ソフトウェアは、以前は sqlite3 で提供され、一部の状況で php の構築時に使用されています。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

検出

Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2011: 079）

critical Nessus プラグイン ID 53616

変更ログが見つかりません