USN-2102-1 は、Firefox の脆弱性を修正しました。この更新では回帰が導入され、一部の状況で Firefox をクラッシュさせる可能性があります。
この更新により問題が修正されます。

ご面倒をお掛けして申し訳ございません。

Christian Holler 氏、Terrence Cole 氏、Jesse Ruderman 氏、Gary Kwong 氏、 Eric Rescorla 氏、Jonathan Kew 氏、Dan Gohman 氏、Ryan VanderMeulen 氏、Carsten Book 氏、 Andrew Sutherland 氏、Byron Campen 氏、Nicholas Nethercote 氏、Paul Adenot 氏、 David Baron 氏、Julian Seward 氏、および Sotaro Ikeda 氏は、 Firefox で複数のメモリの安全性に関する問題を発見しました。ユーザーが騙されて、特別に細工された Web サイトを開くと、攻撃者は、これらを悪用して、アプリケーションのクラッシュによるサービス拒否を引き起こす可能性や、 Firefox を呼び出すユーザーの権限で、任意のコードを実行する可能性があります。
（CVE-2014-1477、CVE-2014-1478）

Cody Crews 氏は、System Only Wrappers をバイパスするためのメソッドを発見しました。攻撃者がこれを悪用して、機密データを盗みだしたり、Firefox を起動しているユーザーの権限でコードを実行したりする可能性があります。（CVE-2014-1479）

Jordi Chancel 氏は、ダウンロードダイアログが、ボタン押しが処理される前に、セキュリティタイムアウトを実行していないことを発見しました。攻撃者が、これを悪用してクリックジャッキング攻撃を行う可能性があります。（CVE-2014-1480）

Fredrik Lönnqvist 氏は、Firefox で use-after-free を発見しました。
攻撃者が、これを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2014-1482）

Jordan Milne 氏は、クロスオリジン iframe で document.elementFromPoint および document.caretPositionFromPoint を使用している場合に、タイミングの欠陥があることを発見しました。攻撃者はこれを悪用して、機密情報を盗み出す可能性があります。（CVE-2014-1483）

Frederik Braun 氏は、Firefox での CSP の実装が、仕様に従って XSLT スタイルシートを処理していないことを発見しました。これにより、ある状況において、予期しないスクリプトの実行を引き起こす可能性があります（CVE-2014-1485）

Arthur Gerkis 氏は、Firefox で use-after-free を発見しました。攻撃者が、これを悪用して、アプリケーションのクラッシュでサービス拒否を引き起こしたり、Firefox を起動しているユーザーの権限で任意のコードを実行したりする可能性があります。
（CVE-2014-1486）

Masato Kinugawa 氏は、Web Worker のエラーメッセージでクロスオリジンの情報漏洩を発見しました。攻撃者はこれを悪用して、機密情報を盗み出す可能性があります。
（CVE-2014-1487）

Yazan Tommalieh 氏は、Web ページが、ある状況において、デフォルトの Firefox startpage（about:home）でボタンをアクティブにする可能性があることを発見しました。攻撃者はこれを悪用して、セッション復元を誘発することで、データ損失を引き起こす可能性があります。
（CVE-2014-1489）

Soeren Balko 氏は、asm.js コードを実行している Web Worker が終了するときに、ある状況において、Firefox にクラッシュがあることを発見しました。攻撃者は、これを悪用して、Firefox を起動しているユーザーの権限で任意のコードを実行する可能性があります。
（CVE-2014-1488）

NSS で、チケット処理に関するいくつかの問題が発見されました。
攻撃者が、これらを悪用して、サービス拒否を引き起こしたり、暗号保護メカニズムをバイパスしたりする可能性があります。（CVE-2014-1490、CVE-2014-1491）

Boris Zbarsky 氏は、ウィンドウオブジェクトのセキュリティ制限が、特定の状況でバイパスされる可能性があることを発見しました。（CVE-2014-1481）。

検出

Ubuntu 12.04 LTS/12.10/13.10：Firefox 回帰（USN-2102-2）

critical Nessus プラグイン ID 72598

変更ログが見つかりません