USN-1548-1 已修正 Firefox 中的弱點。新套件造成隱私瀏覽中的迴歸，其可洩漏造訪至瀏覽器快取的網站。此更新可修正該問題。

Gary Kwong、Christian Holler、Jesse Ruderman、Steve Fink、Bob Clary、 Andrew Sutherland、Jason Smith、John Schoenick、Vladimir Vukicevic 和 Daniel Holbert 發現影響 Firefox 的記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1970、CVE-2012-1971)

Abhishek Arya 發現多個釋放後使用弱點。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-1972、CVE-2012-1973、CVE-2012-1974、CVE-2012-1975、CVE-2012-1976、CVE-2012-3956、CVE-2012-3957、CVE-2012-3958、CVE-2012-3959、CVE-2012-3960、CVE-2012-3961、CVE-2012-3962、CVE-2012-3963、CVE-2012-3964)

Mariusz Mlynsk 發現，可使用 Object.defineProperty 遮蔽位置物件。這可能導致對外掛程式發動跨網站指令碼 (XSS) 攻擊。在有跨網站指令碼弱點的情況下，如果使用者遭誘騙而檢視特製的網頁，遠端攻擊者可惡意利用此弱點，修改相同網域中的內容或是竊取機密資料。
(CVE-2012-1956)

Mariusz Mlynski 發現一個透過 about:newtab 提升權限的弱點。這可能導致攻擊者以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3965)

Frédéric Hoguin 發現，高度為負的點陣圖格式影像可能導致記憶體損毀。若使用者遭誘騙開啟特製的影像，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3966)

據發現，Firefox 的 WebGL 實作容易發生多個記憶體安全問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3967、CVE-2012-3968)

Arthur Gerkis 在 Firefox 的可縮放向量圖形 (SVG) 實作中發現多個記憶體安全問題。如果使用者遭誘騙開啟特製的影像，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。
(CVE-2012-3969、CVE-2012-3970)

Christoph Diehl 發現隨附的 Graphite 2 程式庫中有多個記憶體安全性問題。如果使用者遭誘騙開啟特製的網頁，攻擊者可惡意利用這些弱點，透過應用程式損毀引發拒絕服務，或可能利用叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3971)

Nicolas Grégoire 發現 XSLT 格式化數字功能中的超出邊界讀取情況。這可能導致不正確的數字格式化和資訊洩漏。
(CVE-2012-3972)

Mark Goodwin 發現，在某些情況下，Firefox 的開發人員工具可允許在停用的情況下執行遠端除錯功能。(CVE-2012-3973)

據發現，當使用 DOMParser 剖析 Firefox 延伸模組中的文字/html 資料時，會載入此 HTML 資料中連結的資源。如果延伸模組中剖析的資料不受信任，則可導致資訊洩漏，也可能與其他攻擊結合，而變成可能遭惡意利用。(CVE-2012-3975)

Mark Poticha 發現，在某些情況下，不正確的 SSL 憑證資訊可能顯示在位址列上，在已載入其他網站時，仍顯示前一個網站的 SSL 資料。這可能被用於發動網路釣魚攻擊。(CVE-2012-3976)

據發現，在某些情況下，可繞過位置物件中的特定安全性檢查。這可允許載入限制的內容，也可能與其他問題結合，而變成可能遭惡意利用。(CVE-2012-3978)

Colby Russell 發現，web 主控台中的 eval 可以用 chrome 權限執行插入的程式碼，導致惡意程式碼在有權限的內容中執行。若使用者遭誘騙開啟特製的頁面，攻擊者可惡意利用此弱點，透過應用程式損毀引發拒絕服務，或可能以叫用 Firefox 的使用者權限執行程式碼。(CVE-2012-3980)。

偵測

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：firefox 迴歸 (USN-1548-2)

critical Nessus Plugin ID 62062

找不到變更記錄