Bob Clary 氏、Kevin Brosnan 氏、Gary Kwong 氏、Jesse Ruderman 氏、Christian Biesinger 氏、Bas Schouten 氏、Igor Bukanov 氏、Bill McCloskey 氏、Olli Pettay 氏 Daniel Veditz 氏、および Marcia Knous 氏が、ブラウザのレンダリングエンジンで複数のメモリの脆弱性を発見しました。攻撃者が、Firefoxを起動するユーザー権限で任意のコードを実行する可能性があります。（CVE-2011-2374、CVE-2011-2375）

Martin Barbella 氏は、特定の状況で、JavaScript が無効化された状態で XUL ドキュメントを開くと、削除したメモリがアクセスされることを発見しました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2373）

Jordi Chancel 氏は、メモリ破損による、multipart/x-mixed-replace イメージの脆弱性を発見しました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2377）

Chris Rohlf 氏および Yan Ivitskiy 氏は、JavaScript 配列で整数オーバーフローの脆弱性を発見しました。攻撃者が、これを利用して、Firefoxを起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2371）

Firefox の WebGL テクスチャが同一生成元ポリシーを遵守していないことが判明しました。ユーザーが騙され、悪意あるサイトを表示すると、攻撃者が別のサイトから画像データを表示する可能性があります。（CVE-2011-2366）

Christoph Diehl 氏は、WebGL コードで領域外読み取りの脆弱性を発見しました。攻撃者が、その他のプロセスがGPUに保存したデータを読み取る可能性があります。（CVE-2011-2367）

Christoph Diehl 氏は、WebGL コードで無効な書き込みの脆弱性を発見しました。攻撃者が、これを利用して、Firefoxを起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2368）

認証されていないサイトがアドオンやテーマのインストールダイアログを発生させられることが判明しました。ユーザーが騙され、悪意あるサイトを表示すると、攻撃者が、騙されたユーザーに悪意あるアドオンまたはテーマをインストールさせる可能性があります。（CVE-2011-2370）

Mario Heiderich 氏は、SVG 要素の中の解読された HTML エンコードエントリの表示で脆弱性を見つけました。攻撃者がこれを活用して、クロスサイトスクリプティング攻撃を実行することがあります。（CVE-2011-2369）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Ubuntu 11.04：firefoxの脆弱性（USN-1157-1）

critical Nessus プラグイン ID 55408

変更ログが見つかりません