Mozilla XULRunner 1.9.1 已更新至版本 1.9.1.17，修正了下列安全性問題。

- 在 Firefox 和其他以 Mozilla 為基礎的產品所使用的瀏覽器引擎中，發現數個記憶體安全性錯誤且皆已修正。證據顯示，這些錯誤中有部分在特定情況下會導致記憶體損毀，且假定有心人士至少可惡意利用其中部分錯誤以執行任意程式碼。(MFSA 2010-74 / CVE-2010-3777)

- 在 Firefox 和其他以 Mozilla 為基礎的產品所使用的瀏覽器引擎中，發現數個記憶體安全性錯誤且皆已修正。證據顯示，這些錯誤中有部分在特定情況下會導致記憶體損毀，且假定有心人士至少可惡意利用其中部分錯誤以執行任意程式碼。(MFSA 2011-01 / CVE-2011-0053 / CVE-2011-0062)

- 包裝在 try/catch 陳述式中的 eval() 遞迴呼叫使瀏覽器處於不一致狀態。
 在此狀態下開啟的所有對話方塊顯示時皆無任何文字，且其中的按鈕沒有作用。關閉視窗會造成對話方塊評估為 true。攻擊者可利用此問題強迫使用者接受所有對話方塊，例如向顯示對話方塊的頁面提供提升權限的對話方塊。(MFSA 2011-02 / CVE-2011-0051)

- JSON.stringify 使用的方法中包含一個釋放後使用錯誤，該錯誤會使目前使用中的指標遭釋放再解除參照。如果攻擊者可在釋放的記憶體區段中儲存惡意程式碼，此問題可造成任意程式碼執行。
 (MFSA 2011-03 / CVE-2011-0055)

- JavaScript 引擎的非本機 JS 變數內部記憶體對應包含一個緩衝區溢位，攻擊者可能利用該溢位，在受害者的電腦上執行任意程式碼。(MFSA 2011-04 / CVE-2011-0054)

- 當儲存的值數量超過 64K 時，JavaScript 引擎的字串值內部對應中包含一個錯誤。在這種情況下，需手動向前或向後移動位移指標，才能使用較大的位址空間。若在從向前移動位移指標到重設位移指標的時間段系統擲回例外狀況，則系統會從無效的記憶體位址讀取例外狀況物件，這可能導致執行受攻擊者控制的記憶體。(MFSA 2011-05 / CVE-2011-0056)

- JavaScript Worker 可以用來保留可在回收期間釋放的物件參照。
 如果之後透過這個刪除的參照進行呼叫，可導致在受害者的電腦上執行受攻擊者控制的記憶體。(MFSA 2011-06 / CVE-2011-0057)

- 建構超長字串並將其插入 HTML 文件時，瀏覽器會錯誤建構用來顯示文字的配置物件。在這種情況下，系統會錯誤計算文字執行的長度，導致配置用來儲存文字的記憶體緩衝區過小。攻擊者可利用這個問題在超出緩衝區結尾處寫入資料，以及在受害者的電腦上執行惡意程式碼。受影響的只有 Windows 系統上的 Mozilla 瀏覽器。(MFSA 2011-07 / CVE-2011-0058)

- 若內嵌的文件為 chrome 文件，ParanoidFragmentSink (此類別用來清理可能不安全的 HTML 顯示)
允許 javascript:URL 和其他內嵌 JavaScript。雖然所有發行的產品中皆不存在此類別的不安全使用方式，但延伸模組程式碼可能會以不安全的方式使用它。(MFSA 2011-08 / CVE-2010-1585)

- 當外掛程式起始的要求收到 307 重新導向回應時，系統不會通知外掛程式，並會將要求轉送至新位置。即使是跨網站重新導向也會發生此問題，因此跨來源轉發時，初始要求中加入的所有自訂標頭都會完整保留。若 Web 應用程式依賴的自訂標頭只存在於來自其來源的要求中，此問題會對這類應用程式造成 CSRF 風險。(MFSA 2011-10 / CVE-2011-0059)

偵測

SuSE 11.1 安全性更新：mozilla-xulrunner191 (SAT 修補程式編號 4085)

critical Nessus Plugin ID 52651

找不到變更記錄