Mozilla Firefox および Thunderbird のセキュリティの問題が特定され、修正されました：

Mozilla Firefox 3.6.23 より前と 4.x から 6、Thunderbird 7.0 より前、ならびに SeaMonkey 2.4 より前は、Enter キーを押さえてもダウンロードの開始を防止しません。これにより、ユーザーアシストのリモートの攻撃者が、意図していたアクセス制限を細工された Web サイトでバイパスすることができます（CVE-2011-2372）。

Mozilla Firefox 3.6.23 より前と 4.x から 6、Thunderbird 7.0 より前、ならびに SeaMonkey 2.4 より前のブラウザエンジンにある複数の特定されていない脆弱性により、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、未知のベクトルにより任意のコードを実行することがあります（CVE-2011-2995）。

Mozilla Firefox 6、Thunderbird 7.0 より前、ならびに SeaMonkey 2.4 より前のブラウザエンジンにある複数の特定されていない脆弱性により、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、未知のベクトルにより任意のコードを実行することが可能です（CVE-2011-2997）。

Mozilla Firefox 3.6.23 より前と 4.x から 5、Thunderbird 6.0 より前、ならびに SeaMonkey 2.3 より前は、「location」をフレーム名として適切に処理しません。これにより、リモートの攻撃者が細工された Web サイトを介して、同一生成元ポリシーをバイパスする可能性があります。これは CVE-2010-0170（CVE-2011-2999）とは別の脆弱性です。

Mozilla Firefox 3.6.23 より前と 4.x から 6、Thunderbird 7.0 より前、ならびに SeaMonkey 2.4 より前は、 Location、Content-Length、または Content-Disposition のヘッダーを含む HTTP 応答を適切に処理しません。これにより、リモートの攻撃者が細工されたヘッダーの値で簡単に HTTP 応答分割攻撃を行うことができます（CVE-2011-3000）。

Mozilla Firefox 4.x から 6、Thunderbird 7.0 より前、ならびに SeaMonkey 2.4 より前は、Enter キーを押さえてもマニュアルのアドオンインストールを防止しません。これにより、ユーザーアシストのリモートの攻撃者が、意図していたアクセス制限を特定されない内部エラーを発生させるよに細工された Web サイトでバイパスすることができます（CVE-2011-3001）。

Mozilla Firefox 7.0 より前ならびに SeaMonkey 2.4 より前のバージョンで使用されていた Almost Native Graphics Layer Engine（ANGLE）は、GrowAtomTable 関数の呼び出しの戻り値を検証しません。それにより、リモートの攻撃者が、メモリ割り当てエラーとそれに伴うバッファオーバーフローを発生させるベクトルにより、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります（CVE-2011-3002）。

Mozilla Firefox 7.0 より前ならびに SeaMonkey 2.4 より前のバージョンでは、リモートの攻撃者が、メモリ割り当てエラーとそれに伴う領域外の書き込み操作を発生させる詳細不明な WebGL テストケースにより、サービス拒否（アプリケーションクラッシュ）または任意のコードの実行を引き起こす可能性があります（CVE-2011-3003）。

Mozilla Firefox 4.x から 6、SeaMonkey 2.4 より前のバージョンにおける JSSubScriptLoader は、アドオンの loadSubScript メソッドの呼び出し時に XPCNativeWrappers を適切に処理しません。それにより、リモートの攻撃者は、特定のラップ解除動作を利用するように細工された Web サイトを介して、権限を取得するのが容易になります（CVE-2011-3004）。

Mozilla Firefox 4.x から 6、Thunderbird 7.0 より前、および SeaMonkey 2.4 より前の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こし、.ogg ファイルの細工された OGG ヘッダーを通じて任意のコードを実行することが可能です（CVE-2011-3005）。

Mozilla Firefox 7.0 より前、Thunderbird 7.0 より前、および SeaMonkey 2.4 より前で使用される YARR により、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こし、細工された JavaScript を通じて任意のコードを実行することが可能です（CVE-2011-3232）。

Mozilla Firefox 3.6.23 より前の 3.6.x の整数アンダーフローにより、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こし、大きな RegExp を含む JavaScript コードで任意のコードを実行することがあります（CVE-2011-3867）。

検出

Mandriva Linux セキュリティアドバイザリ：firefox（MDVSA-2011:141）

critical Nessus プラグイン ID 61929

変更ログが見つかりません