Kojima Hajime 氏は、Firefox が、エスケープされた null 文字を適切に処理していないことを発見しました。攻撃者がこの欠陥を悪用して、スクリプトのサニタイゼーションをバイパスする可能性があります。(CVE-2008-5510)

Wladimir Palant 氏は、Firefox が、HTTP 応答ヘッダーのクッキーへのアクセスを制限しないことを発見しました。ユーザーが騙されて悪意のある Web ページを開いた場合、リモートの攻撃者が機密情報を閲覧する可能性があります。（CVE-2009-0357）。

検出

Ubuntu 6.06 LTS：firefox 脆弱性（USN-717-3）

medium Nessus プラグイン ID 65114

変更ログが見つかりません