バージョン 10.0.1 より前の Mozilla Firefox 10.x 、バージョン 10.0.1 より前の Thunderbird 10.x、および SeaMonkey 2.7 に use-after-free の脆弱性があるため、古い XBL バインディングが含まれているハッシュテーブルにサイクルコレクターがアクセスすることに関連して、リモートの攻撃者が、nsXBLDocumentInfo::ReadPrototypeBindings 関数呼び出しの失敗を発生させるベクトルで、サービス拒否（アプリケーションクラッシュ）を引き起こしたり、任意のコードを実行したりすることが可能です（CVE-2012-0452）。

検出

Mandriva Linux セキュリティアドバイザリ：mozilla-thunderbird（MDVSA-2012:018）

high Nessus プラグイン ID 61944

変更ログが見つかりません