Mozilla Firefox は、さまざまなバグやセキュリティの問題を修正する 17.0.10ESR リリースに更新されました。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。（MFSA 2013-93）

Jesse Ruderman 氏および Christoph Diehl 氏が、Firefox ESR 17、Firefox ESR 24、および Firefox 24 に影響を与えるメモリの安全性に関する問題とクラッシュについて報告しました。
(CVE-2013-5590)

Carsten Book 氏は、Mozilla ベースの製品で使用される NSS ライブラリで修正されたクラッシュについて報告しました。これは、Firefox 25、Firefox ESR 24.1、および Firefox ESR 17.0.10 で修正されました。(CVE-2013-1739)

- Google Chrome セキュリティチームのセキュリティ研究者である Abhishek Arya 氏（Inferno）は、Address Sanitizer ツールを使用して、Extensible Stylesheet Language Transformation （XSLT）処理中の初期化されていないデータによるアクセス違反を発見しました。これにより、悪用可能なクラッシュが引き起こされます。（MFSA 2013-95/CVE-2013-5604）

- Google のコンパイラ技術者である Dan Gohman 氏は JavaScript エンジンの欠陥を発見していて、それによると、いくつかの関数でメモリが不適切に割り当てられ、割り当ての呼び出しはオーバーフローに関して必ずしも適切にチェックされないため、バッファオーバーフローが発生する可能性があります。他の脆弱性と組み合わせて、これらの欠陥が悪用される可能性があります。（MFSA 2013-96/CVE-2013-5595）

- ジョージア工科大学情報セキュリティセンター（GTISC）のセキュリティ研究者である Byoungyoung Lee 氏は、Address Sanitizer ツールを使用して、オフラインキャッシュを更新する際の状態変更イベントで use-after-free を発見しました。これにより、悪用可能なクラッシュが引き起こされます。（MFSA 2013-98/CVE-2013-5597）

- セキュリティ研究者の Nils 氏は、ファジング中に Address Sanitizer ツールを使用して、ブラウザエンジンに強い参照がないことを発見しました。これにより use-after-free が引き起こされます。これにより、悪用可能なクラッシュが発生する可能性があります。（MFSA 2013-100）

- canvas、onresize および mozTextStyle 付きの nsIPresShell::GetPresContext() の ASAN heap-use-after-free。(CVE-2013-5599)

- Blob URL 付きの nsIOService::NewChannelFromURIWithProxyFlags の ASAN use-after-free。(CVE-2013-5600)

- nsEventListenerManager::SetEventHandler の GC 割り当ての ASAN use-after free（CVE-2013-5601） MFSA 2013-101/CVE-2013-5602：セキュリティ研究者の Nils 氏がファジングする際に Address Sanitizer ツールを使用して、直接プロキシとともにワーカーを使用するときに発生する JavaScript エンジンのメモリ破損の問題を発見しています。これにより、悪用可能なクラッシュが引き起こされる可能性があります。

検出

SuSE 11.2 セキュリティの更新：MozillaFirefox（SAT パッチ番号 8545）

critical Nessus プラグイン ID 70935

変更ログが見つかりません