USN-1400-1 已修正 Firefox 中的弱點。此更新提供適用於最新 Firefox 版本使用的更新版 ubufox 套件。

Soroush Dalili 發現 Firefox 未有效防止 JavaScript 連結拖曳至框架上。遠端攻擊者可透過跨網站指令碼 (XSS)，利用這個弱點來修改內容或竊取機密資料。(CVE-2012-0455)

Atte Kettunen 發現 Firefox 處理 SVG 動畫期間的釋放後使用弱點。攻擊者可能利用此弱點，以叫用 Firefox 之使用者的權限執行任意程式碼。(CVE-2012-0457)

Atte Kettunen 發現 Firefox 處理 SVG 篩選期間存在超出邊界讀取的弱點。攻擊者可能利用這個弱點，讓網頁內容存取使用者記憶體中的資料。(CVE-2012-0456)

Mike Brooks 發現使用換行字元及定位字元 (CRLF) 插入時，使用者導入的新內容安全性原則 (CSP) 可導致網站的跨網站指令碼 (XSS) 產生不同標頭插入的弱點。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-0451)

Mariusz Mlynski 發現首頁按鈕接受了 JavaScript 連結來設定瀏覽器首頁。攻擊者可利用這個弱點，將指令碼 URL 載入獲有權限的 about:sessionrestore 內容。(CVE-2012-0458)

Daniel Glazman 發現由於主要畫面格的 cssText 經存取後造成主要畫面格發生修改，導致階層式樣式表 (CSS) 實作容易發生損毀。如果使用者遭誘騙開啟特製的網頁，攻擊者可透過應用程式損毀惡意利用此弱點，來引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0459)

Matt Brubeck 發現 Firefox 未正確限制存取 window.fullScreen 物件。若該使用者遭誘騙而開啟特製的網頁，則攻擊者可能利用此弱點來偽造使用者介面。(CVE-2012-0460)

Bob Clary、Christian Holler、Jesse Ruderman、Michael Bebenita、David Anderson、Jeff Walden、Vincenzo Iozzo 和 Willem Pinckaers 都發現影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-0461、CVE-2012-0462、CVE-2012-0464)。

偵測

Ubuntu 10.04 LTS / 10.10 / 11.04 / 11.10：ubufox 更新 (USN-1400-2)

high Nessus Plugin ID 58384

找不到變更記錄