USN-1729-1 は、Firefox の脆弱性を修正しました。この更新は、画像が表示された複数のタブの使用時にフリーズやクラッシュが発生することがあった回帰をもたらしました。この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Olli Pettay 氏、Christoph Diehl 氏、Gary Kwong 氏、Jesse Ruderman 氏、 Andrew McCreight 氏、Joe Drew 氏、Wayne Mery 氏、Alon Zakai 氏、 Christian Holler 氏、Gary Kwong 氏、Luke Wagner 氏、Terrence Cole 氏、 Timothy Nikkel 氏、Bill McCloskey 氏、Nicolas Pierron 氏が、Firefox が影響を受ける、メモリの安全上の複数の問題を発見しました。ユーザーがトリックにかけられ、特別に細工されたページを開いた場合、攻撃者がこれを悪用して、アプリケーションクラッシュを通じてサービス拒否を引き起こすことが可能でした。（CVE-2013-0783、 CVE-2013-0784）

Atte Kettunen 氏は、GIF 形式画像のレンダリング中に Firefox が領域外読み取りを実行する可能性があることを発見しました。攻撃者がこれを悪用して、Firefox をクラッシュさせる可能性があります。
(CVE-2013-0772)

Boris Zbarsky 氏は、Firefox が一部のラップされた WebIDL オブジェクトを適切に処理しないことを発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。(CVE-2013-0765)

Bobby Holley 氏は、Chrome Object Wrappers（COW）と System Only Wrappers（SOW）における脆弱性を発見しました。ユーザーが騙されて、特別に細工されたページを開いた場合、リモートの攻撃者がこれを悪用して、機密情報を取得するためにセキュリティ保護をバイパスしたり、Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。
(CVE-2013-0773)

Frederik Braun 氏は、Firefox がアクティブなブラウザのプロファイルの場所を JavaScript ワーカーに利用できるようにしたことを発見しました。
(CVE-2013-0774)

Firefox に use-after-free の脆弱性が発見されました。攻撃者がこれを悪用して、Firefox を起動しているユーザーの権限でコードを実行する可能性があります。(CVE-2013-0775)

Michal Zalewski 氏は、プロキシ認証プロンプトのキャンセル時に Firefox が必ずしも正しいアドレスを表示するとは限らないことを発見しました。リモートの攻撃者が、これを悪用し、URL のなりすましやフィッシング攻撃を行う可能性があります。
(CVE-2013-0776)

Abhishek Arya 氏は、メモリ処理に関連するいくつかの問題を発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これらを悪用して、アプリケーションクラッシュを介しサービス拒否を発生させたり、 Firefox を呼び出すユーザーの権限でコードを実行したりする可能性があります。（CVE-2013-0777、CVE-2013-0778、 CVE-2013-0779、CVE-2013-0780、CVE-2013-0781、CVE-2013-0782）

検出

Ubuntu 11.10 / 12.04 LTS / 12.10：firefox の回帰（USN-1729-2）

critical Nessus プラグイン ID 64967

変更ログが見つかりません