Mozilla Firefox は重要なバグおよびセキュリティの問題を修正するため 10.0.1 に更新されました。

以下のセキュリティ問題が修正されています。

- Mozilla 開発者の Andrew McCreight 氏と Olli Pettay 氏は、 ReadPrototypeBindings 関数が失敗した場合でもハッシュテーブルの中に XBL バインディングが残ってしまうことを発見しました。これが発生すると、サイクルコレクターがこのハッシュテーブルを読み取ってこのバインディングで仮想メソッドを実行しようと試行すると、クラッシュが発生します。このクラッシュが悪用される可能性があります。（CVE-2012-0452）

Firefox 9 および以前は、この脆弱性の影響を受けません。

https://www.mozilla.org/security/announce/2012/mfsa2012-10.html

検出

SuSE 11.1 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 5807）

high Nessus プラグイン ID 57970

変更ログが見つかりません