特定のタイプのコンテンツのメモリ処理で脆弱性が見つかりました。攻撃者が、これを悪用して Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2011-0081）

Firefox が特定の JavaScript リクエストを不適切に処理していたことが発見されました。攻撃者が、これを悪用してFirefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0069）

Ian Beer 氏は、特定タイプのドキュメントのメモリ処理にある脆弱性を発見しました。攻撃者が、これを悪用してFirefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0070）

Bob Clary 氏、Henri Sivonen 氏、Marco Bonardo 氏、Mats Palmgren 氏、および Jesse Ruderman 氏は、メモリの脆弱性をいくつか発見しました。攻撃者が、これらを悪用して、Firefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0080）

Aki Helin 氏は、HTML レンダリングコードにある複数の脆弱性を発見しました。攻撃者が、これらを悪用して、Firefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 氏は、複数のオーバーフローの脆弱性を発見しました。攻撃者が、これらを悪用して、Firefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 氏は、特定の DOM 要素の処理でメモリの脆弱性を発見しました。攻撃者が、これを悪用してFirefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0072）

Firefox の mChannel および mObserverList のオブジェクトに use-after-free の脆弱性があることが判明しました。攻撃者が、これらを悪用して、Firefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0065、CVE-2011-0066）

nsTreeSelection 要素の処理に脆弱性があることが判明しました。悪意のあるコンテンツを供給する攻撃者が、これを悪用してFirefoxを実行しているユーザーとして、任意のコードを実行する可能性があります。（CVE-2011-0073）

Paul Stone 氏は、Java アプレットの処理で脆弱性を発見しました。
攻撃者がこれを利用して、フォームオートコンプリートコントロールとのやり取りを装い、フォーム履歴から入力を盗む可能性があります。（CVE-2011-0067）

Soroush Dalili 氏は、リソースで脆弱性を発見しました。protocolを使用して他の拡張機能に影響を与える可能性があることを発見しました。
これにより、攻撃者が、Firefoxを実行しているユーザーがアクセスできる任意のファイルを読み取ることが可能です。（CVE-2011-0071）

Chris Evans 氏は、Firefox の XSLT generate-id() 関数で脆弱性を発見しました。攻撃者が、この脆弱性を利用して、他の攻撃の効果を高める可能性があります。（CVE-2011-1202）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：firefox、firefox-3.0、firefox-3.5、xulrunner-1.9.2脆弱性（USN-1112-1）

critical Nessus プラグイン ID 55070

変更ログが見つかりません