Mozilla Firefox および Thunderbird のセキュリティ上の問題が特定され、修正されました：

セキュリティ研究者の regenrecht は、ユーザー指定のコールバックにより SVG 要素リストを変更する 2 つのコードのインスタンスが、リスト要素にアクセスする前に、リストに行なわれた変更を考慮しないことを、TippingPoint Zero Day イニシアチブを介して報告しました。ユーザー指定のコールバックがそのようなオブジェクトを削除した場合、要素変更コードが削除されたメモリにアクセスし、攻撃者が制御するメモリを実行する可能性があります。regenrechtは、TippingPointのZero Day Initiativeを介して、XULドキュメントが、現在使用中のコマンドアップデーターも含めて、すべてのコマンドアップデーターをキューから削除する可能性があることも報告しました。このため、削除済みのメモリの実行が行われ、攻撃者がこれを利用して、被害者のコンピューターで任意のコードを実行する可能性があります（CVE-2011-0083、CVE-2011-0085、CVE-2011-2363）。

Mozillaセキュリティ研究者のDavid Chan氏は、example.comにクッキーが設定されていることを報告しました。（末尾のドットに注意）とexample.comは交換可能として扱われていました。これは、同一生成元規約の違反であり、クッキーデータが他人に漏洩する可能性がありました（CVE-2011-2362）。

Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。
これらのバグには、特定の状況において、メモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のバグを悪用して、任意のコードを実行することが可能であると考えています、（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）。

Matasano Security の セキュリティ研究者である Chris Rohlf 氏および Yan Ivnitskiy 氏は、JavaScript の Array オブジェクトの長さが非常に大きな値に設定されたとき、その reduceRight メソッドがその後呼び出されたときに配列要素の反復が発生するために、要素プロパティのアクセスに無効なインデックス値が使用されるため、攻撃者が制御するメモリ実行が発生する可能性があることを報告しました（CVE-2011-2371）。

セキュリティ研究者の Martin Barbella 氏は、特定の状況で、JavaScript が無効化された状態で XUL ドキュメントを表示すると、削除されたメモリがアクセスされることを報告しました。攻撃者がこの欠陥を利用して被害者のブラウザをクラッシュさせ、被害者のコンピューター上で任意のコードを実行する可能性があります（CVE-2011-2373）。

セキュリティ研究者の Jordi Chancel 氏は、メモリ破損による、multipart/x-mixed-replace 画像でのクラッシュを報告しました（CVE-2011-2377）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

検出

Mandriva Linux セキュリティアドバイザリ：mozilla（MDVSA-2011: 111）

critical Nessus プラグイン ID 55406

変更ログが見つかりません