Gary Kwong 氏、Igor Bukanov 氏、および Bob Clary 氏は、ブラウザレンダリングエンジンに複数のメモリの脆弱性があることを発見しました。攻撃者がこれらを利用して、Firefoxを呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2011-2982）

イベント管理コードにおける脆弱性によって、誤ったコンテキストで JavaScript を実行できることがわかりました。これにより、悪意のあるWebサイトが、ブラウザ内で他のWebサイトとして、または昇格された権限でコードを実行する可能性があります。（CVE-2011-2981）

SVG テキスト操作ルーチンに、ダングリングポインターの脆弱性があることがわかりました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-0084）

ドロップイベントに対して登録を行い、ブラウザのタブ要素がコンテンツ領域にドロップされると、Web コンテンツが Chrome 権限を得る可能性があることがわかりました。これにより、悪意のある Web サイトが、ブラウザ内で昇格された権限でコードを実行する可能性があります。
（CVE-2011-2984）

appendChild にダングリングポインターの脆弱性があることがわかりました。攻撃者がこの欠陥を利用してFirefoxをクラッシュさせたり、Firefoxを呼び出すユーザーの権限で任意のコードを実行したりする可能性があります。（CVE-2011-2378）

RegExp.input が設定されていると、他のドメインからのデータを読み込めることがわかりました。これにより、悪意のあるWebサイトが他のドメインのプライベートデータにアクセスできる可能性があります。（CVE-2011-2983）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10：firefox、xulrunner-1.9.2の脆弱性（USN-1184-1）

critical Nessus プラグイン ID 55921

変更ログが見つかりません