Mozilla Firefox は、3.6.17 セキュリティリリースに更新されています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。Credit です。（MFSA 2011-12）

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性問題を報告しました。
 (CVE-2011-0081)

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。
 (CVE-2011-0069)

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。(CVE-2011-0070)

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0080)

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074/ CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077/ CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0072)

- セキュリティ研究者の regenrecht が、複数のダングリングポインター脆弱性を、TippingPoint Zero Day イニシアチブを介して報告しました。（MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073）

- セキュリティ研究者の Paul Stone が、Java アプレットがフォーム自動入力コントロールとの相互作用を偽装して、フォームの履歴から入力を盗むために使用される場合があることを、報告しました。（MFSA 2011-14/CVE-2011-0067）

- Apple 製品セキュリティの David Remahl が、Firefox の Mac OS X バージョンと共に出荷されている Java Embedding Plugin （JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得される場合があることを、報告しました。（MFSA 2011-15/CVE-2011-0076）

- セキュリティ研究者の Soroush Dalili が、resource：プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のないロケーションからリソースが読み込まれる可能性があることを、報告しました。影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。たとえば、特定のイメージが存在するかしないかにより、特定のソフトウェアがインストールされているかが示されます。
 （MFSA 2011-16/CVE-2011-0071）

- Chrome セキュリティチームの Chris Evans が、XSLT の generate-id() 関数によって、メモリヒープのオブジェクトの特定の有効なアドレスを開示する文字列が返されることを、報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。（MFSA 2011-18/CVE-2011-1202）

検出

SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 7491）

critical Nessus プラグイン ID 53649

変更ログが見つかりません