USN-1463-1 は、Firefox の脆弱性を修正しました。新しいパッケージは、ヘブライ語のテキストのレンダリング、ならびに Hotmail の受信ボックスの自動更新で回帰を引き起こしました。この更新により問題が修正されます。

Jesse Ruderman 氏、Igor Bukanov 氏、Bill McCloskey 氏、Christian Holler 氏、 Andrew McCreight 氏、Olli Pettay 氏、Boris Zbarsky 氏、および Brian Bondy 氏は、 Firefox に影響を与えているメモリの安全性の問題を発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これらを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。（CVE-2012-1937、CVE-2012-1938）

Mozilla の WebGL 実装に特定の NVIDIA グラフィックスドライバーのバグがあることが判明しました。この問題の影響は現時点では公表されていません。
（CVE-2011-3101）

Content Security Policy（CSP）のインラインスクリプトブロック機能により、特定のインラインイベントハンドラーが適切にブロックされないことを、Adam Barth 氏が発見しました。クロスサイトスクリプティング（XSS）に対する保護を行うための CSP のこの機能に依存する Web アプリケーションが、完全には保護されていませんでした。
クロスサイトスクリプティングの脆弱性で、ユーザーが騙されて、特別に細工されたページを表示すると、リモートの攻撃者がこれを悪用してコンテンツを改竄したり、同一ドメイン内で機密データを盗み出したりするおそれがあります。（CVE-2012-1944）

Paul Stone 氏は、Windows または Samba のシェアでホストされている表示済み HTML ページにより、同じシェアの中の Windows ショートカットファイル（.lnk）が読み込まれる可能性があることを、発見しました。このようなショートカットファイルは、その後、個別に HTML ページを読み込むローカルファイルシステムの任意の場所にリンクされる可能性があります。攻撃者が、この脆弱性を利用して、iframe のこれらのリンクされたファイルまたはディレクトリの内容を表示し、結果として情報漏洩を引き起こす可能性があります。（CVE-2012-1945）

Arthur Gerkis 氏は、ドキュメントのノードを置き換え/挿入するときに use-after-free の脆弱性があることを、発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。
（CVE-2012-1946）

Kaspar Brand 氏は、Network Security Services（NSS）ASN.1 デコーダーがゼロレングスを処理する方法に脆弱性がを発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こす可能性があります。
（CVE-2012-0441）

Abhishek Arya 氏は、2 つのバッファオーバーフローと 1 つの use-after-free の脆弱性を発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これらを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。（CVE-2012-1940、CVE-2012-1941、 CVE-2012-1947）。

検出

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox の回帰（USN-1463-3）

critical Nessus プラグイン ID 59640

変更ログが見つかりません