USN-1306-1 は、Firefox の脆弱性を修正しました。この更新では、 Firefox 9 で使用する Mozvoikko および ubufox の更新済みパッケージを提供します。

Alexandre Poirot 氏、Chris Blizzard 氏、Kyle Huey 氏、Scoobidiver、Christian Holler 氏、David Baron 氏、Gary Kwong 氏、Jim Blandy 氏、Bob Clary 氏、Jesse Ruderman 氏、Marcia Knous 氏、および Rober Longson 氏は、いくつかのメモリの安全性に関する問題を発見しました。この問題が悪用されると、Firefox がクラッシュしたり、 Firefox を呼び出すユーザーとして任意のコードが実行されたりする可能性があります。
（CVE-2011-3660）

Aki Helin は、YARR の正規表現ライブラリに、Web コンテンツ内の JavaScript によってトリガーされる可能なクラッシュがあることを発見しました。（CVE-2011-3661）

DOMAttrModified イベントハンドラー中に SVG 要素が削除された場合に、有効範囲外のメモリアクセスになるという Mozilla SVG 実装に欠陥が見つかりました。攻撃者がこの脆弱性を悪用して、Firefox をクラッシュさせる可能性があります。（CVE-2011-3658）

Mario Heiderich 氏は、SVG アニメーションの accessKey イベントを利用することにより、JavaScript が無効の際でもキー入力が検出されることを発見しました。悪意のある Web ページがこれを悪用して、スクリプティングが無効であるとユーザーが思っているコンテキストで、ユーザーを騙してブラウザからプロンプトが表示されていると思わせ、そのプロンプトとのやりとりをさせる可能性があります。
（CVE-2011-3663）

OGG <video> 要素を極端なサイズにスケーリングすると、Firefox をクラッシュさせることが可能なことが判明しました。
（CVE-2011-3665）。

検出

Ubuntu 11.04 / 11.10：Mozvoikko、ubufox の更新（USN-1306-2）

critical Nessus プラグイン ID 57458

変更ログが見つかりません