Jesse Runderman 氏および Gary Kwong 氏は、ブラウザエンジンに欠陥を発見しました。
ユーザーが騙されて悪意のある Web サイトを表示すると、リモートの攻撃者がサービス拒否を引き起こしたり、プログラムを呼び出しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2009-0772、 CVE-2009-0774）

Georgi Guninski 氏は、Firefox がクロスドメインリダイレクトを行う際に欠陥があることを発見しました。攻撃者は、nsLRDFService を利用して Firefox の同一生成元ポリシーをバイパスし、リダイレクトされた Web サイトに対して認証されているユーザーからプライベートデータを盗む可能性があります。（CVE-2009-0776）。

検出

Ubuntu 7.10：firefox の脆弱性（USN-728-2）

high Nessus プラグイン ID 65115

変更ログが見つかりません