Mariusz Mlynski 氏およびその他が、リモートの攻撃者によるクロスサイトスクリプティング（XSS）攻撃の実行を可能にするいくつかの Firefox の欠陥を発見しました。（CVE-2012-4194、CVE-2012-4195）

Antoine Delignat-Lavaud 氏は、Firefox がロケーションオブジェクトを処理する方法で、欠陥を発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、リモートの攻撃者が、これを悪用してセキュリティ保護をバイパスし、ロケーションオブジェクトのクロスオリジン読み取りを行う可能性があります。
（CVE-2012-4196）。

検出

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS / 12.10：firefox 脆弱性（USN-1620-1）

medium Nessus プラグイン ID 62733

変更ログが見つかりません