複数のメモリの安全性に関する問題が Firefox で発見されました。ユーザーをだまして特別に細工されたページを開かせると、攻撃者は、これを悪用して、アプリケーションをクラッシュさせ、サービス拒否を引き起こすことや、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1682、 CVE-2013-1683）

Abhishek Arya 氏は、複数の use-after-free のバグを発見しました。ユーザーが騙されて特別に細工されたページを開くと、攻撃者は、これを悪用して、Firefox を呼び出すユーザーの権限で任意のコードを実行する可能性があります。（CVE-2013-1684、 CVE-2013-1685、CVE-2013-1686）

Mariusz Mlynski 氏は、要素の XBL 範囲内のユーザー定義コードに、System Only Wrapper（SOW）をバイパスさせる可能性があることを発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1687)

Mariusz Mlynski は、プロファイラーユーザーインターフェイスがプロファイラーからのデータを不適切に処理したことを発見しました。ユーザーが特別に細工されたページでプロファイラー出力を確認した場合、攻撃者はこれを悪用して、Firefox を呼び出したユーザーの権限で任意のコードを実行する可能性があります。(CVE-2013-1688)

onreadystatechange イベントを使用しているコンテンツを含むページをリロードしているときに、クラッシュが発見されました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります(CVE-2013-1690)

Johnathan Kuskos 氏は、Firefox が XMLHttpRequest HEAD リクエストの本文にデータを送信することを発見しました。攻撃者がこれを悪用し、クロスサイトリクエスト偽造（CSRF）攻撃を実行する可能性があります。(CVE-2013-1692)

Paul Stone は、SVG 画像のフィルター処理でタイミングの欠陥を発見しました。攻撃者がこの欠陥を悪用して、機密情報を表示することがあります。(CVE-2013-1693)

Boris Zbarsky 氏は、PreserveWrapper に欠陥を発見しました。攻撃者が、これを悪用して、アプリケーションのクラッシュによりサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。(CVE-2013-1694)

Bob Owen 氏は、サンドボックス化した iframe がフレーム要素を利用してフレームの制限をバイパスする可能性があることを発見しました。(CVE-2013-1695)

Frédéric Buclin 氏は、X-Frame-Options ヘッダーがマルチパート応答で無視されていることを発見しました。攻撃者が、これを悪用してクリックジャッキング攻撃を行う可能性があります。(CVE-2013-1696)

特定の状況でコンテンツが定義したメソッドを呼び出すために、XrayWrappers をバイパスできることが、判明しました。攻撃者がこれを悪用して、定義できない挙動を引き起こす可能性があります。(CVE-2013-1697)

Matt Wobensmith 氏は、getUserMedia 権限ダイアログが特定の状況で間違ったドメインを表示することを発見しました。攻撃者がこれを悪用し、ユーザーを騙して、悪意のあるサイトにマイクやカメラへアクセスさせてしまう可能性があります。(CVE-2013-1698)

国際化ドメイン名（IDN）を使用しているホモグラフ攻撃を回避するための対策が、特定のトップレベルドメイン（TLD）に対して十分でないことが判明しました。攻撃者が、これを悪用し、URL のなりすましやフィッシング攻撃を行う可能性があります。（CVE-2013-1699）。

検出

Ubuntu 12.04 LTS/12.10/13.04：Firefox 脆弱性（USN-1890-1）

critical Nessus プラグイン ID 67000

変更ログが見つかりません