Alexandre Poirot 氏、Chris Blizzard 氏、Kyle Huey 氏、Scoobidiver、Christian Holler 氏、David Baron 氏、Gary Kwong 氏、Jim Blandy 氏、Bob Clary 氏、Jesse Ruderman 氏、Marcia Knous 氏、および Rober Longson 氏は、いくつかのメモリの安全性に関する問題を発見しました。この問題が悪用されると、Firefox がクラッシュしたり、 Firefox を呼び出すユーザーとして任意のコードが実行されたりする可能性があります。
（CVE-2011-3660）

Aki Helin は、YARR の正規表現ライブラリに、Web コンテンツ内の JavaScript によってトリガーされる可能なクラッシュがあることを発見しました。（CVE-2011-3661）

DOMAttrModified イベントハンドラー中に SVG 要素が削除された場合に、有効範囲外のメモリアクセスになるという Mozilla SVG 実装に欠陥が見つかりました。攻撃者がこの脆弱性を悪用して、Firefox をクラッシュさせる可能性があります。（CVE-2011-3658）

Mario Heiderich 氏は、SVG アニメーションの accessKey イベントを利用することにより、JavaScript が無効の際でもキー入力が検出されることを発見しました。悪意のある Web ページがこれを悪用して、スクリプティングが無効であるとユーザーが思っているコンテキストで、ユーザーを騙してブラウザからプロンプトが表示されていると思わせ、そのプロンプトとのやりとりをさせる可能性があります。
（CVE-2011-3663）

OGG <video> 要素を極端なサイズにスケーリングすると、Firefox をクラッシュさせることが可能なことが判明しました。（CVE-2011-3665）。

検出

Ubuntu 11.04 / 11.10：Firefox の脆弱性（USN-1306-1）

critical Nessus プラグイン ID 57457

変更ログが見つかりません