USN-1049-1 已修正 Firefox 與 Xulrunner 中的弱點。該更新引入了一個迴歸，其中部分 Java applet 將無法載入。
此更新可修正該問題。

由此給您帶來的不便，我們深表歉意。

Jesse Ruderman、Igor Bukanov、Olli Pettay、Gary Kwong、Jeff Walden、 Henry Sivonen、Martijn Wargers、David Baron 和 Marcia Knous 發現瀏覽器引擎中有數個記憶體問題。攻擊者可利用這些弱點造成瀏覽器當機，或可能會在使用者叫用程式時執行任意程式碼。(CVE-2011-0053、CVE-2011-0062)

Zach Hoffman 發現，包裝在 try/catch 陳述式中的 eval() 遞迴呼叫使瀏覽器處於不一致狀態。攻擊者可惡意利用此弱點，強制使用者接受任何對話方塊。(CVE-2011-0051)

據發現，記憶體在釋放後會以 JSON.stringify 所使用的方法使用。攻擊者可惡意利用此弱點造成瀏覽器當機，或可能會在使用者叫用程式時執行任意程式碼。(CVE-2011-0055)

Christian Holler 發現 JavaScript 引擎中有多個緩衝區溢位。攻擊者可利用這些弱點造成瀏覽器當機，或可能會在使用者叫用程式時執行任意程式碼。(CVE-2011-0054、CVE-2011-0056)

Daniel Kozlowski 發現，JavaScript Worker 在記憶體釋放後仍會保留其參照。攻擊者可惡意利用此弱點造成瀏覽器當機，或可能會在使用者叫用程式時執行任意程式碼。(CVE-2011-0057)

Alex Miller 在瀏覽器轉譯引擎中發現一個緩衝區溢位。攻擊者可惡意利用此弱點造成瀏覽器當機，或可能會在使用者叫用程式時執行任意程式碼。(CVE-2011-0058)

Roberto Suggi Liverani 發現 chrome 文件中不安全的 JavaScript 執行可能存在一個問題。惡意延伸模組可惡意利用此弱點，藉此以 chrome 權限執行任意程式碼。(CVE-2010-1585)

Jordi Chancel 發現 JPEG 解碼引擎中有一個緩衝區溢出問題。攻擊者可惡意利用此弱點造成瀏覽器當機，或可能會在使用者叫用程式時執行任意程式碼。(CVE-2011-0061)

Peleus Uhley 在與 307 重新導向相關的外掛程式程式碼中發現一個 CSRF 弱點。這會導致自訂標頭在初始物件之間轉送。(CVE-2011-0059)。

偵測

Ubuntu 8.04 LTS / 9.10 / 10.04 LTS / 10.10：firefox、firefox-{3.0,3.5}、xulrunner-1.9.2 迴歸 (USN-1049-2)

critical Nessus Plugin ID 52579

找不到變更記錄