アドオンの権限昇格の可能性に対処した CVE-2011-3004 が、Firefox 3.6 にも影響を与えることが判明しました。loadSubscriptを脆弱な方法で使用するアドオンがインストールされた際に、攻撃者がFirefoxを悪用する可能性があります。（CVE-2011-3647）

Yosuke Hasegawa は、Mozilla ブラウザエンジンが Shift-JIS エンコーディングで無効シーケンスを不適切に処理することを、発見しました。悪意のあるWebサイトがこの欠陥を利用することで、データを盗み出したり、悪意のあるスクリプトをWebコンテンツに注入する可能性があります。（CVE-2011-3648）

Marc Schoenefeld は、多くの機能がある JavaScript ファイルのプロファイリングに Firebug を使用すると、 Firefox がクラッシュすることを、発見しました。攻撃者が、デバッギング API を使用せずにこれを悪用できる可能性があるため、攻撃者がリモートでブラウザをクラッシュさせる可能性があります。
（CVE-2011-3650）。

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

Ubuntu 10.04 LTS/10.10：firefox、xulrunner-1.9.2の脆弱性（USN-1251-1）

high Nessus プラグイン ID 56775

変更ログが見つかりません