USN-645-1 修正 Firefox 以及 xulrunner for Ubuntu 7.04、7.10 和 8.04 LTS 中的弱點。這提供 Ubuntu 6.06 LTS 的對應更新。

Justin Schuh、Tom Cross 和 Peter Williams 在 Firefox URL 剖析常式中發現錯誤。如果使用者遭誘騙而開啟特製的超連結，攻擊者可造成堆疊緩衝區溢位及執行任意程式碼。(CVE-2008-0016)

據發現，可以繞過 Firefox 中的同源檢查。如果使用者遭誘騙而開啟惡意網站，攻擊者就有可能在不同網站的內容中執行 JavaScript。
(CVE-2008-3835)

在 JavaScript 引擎中發現數個問題。
這可允許攻擊者從具有 chrome 權限的頁面內容執行指令碼。(CVE-2008-3836)

Paul Nickerson 發現，Firefox 未正確處理滑鼠按一下事件。如果使用者遭誘騙而開啟惡意網頁，攻擊者可移動內容視窗，這可能被用來強迫使用者執行非預定的拖放作業。(CVE-2008-3837)

在瀏覽器引擎中發現數個問題。這可允許攻擊者以 chrome 權限執行程式碼。(CVE-2008-4058、CVE-2008-4059、CVE-2008-4060)

Drew Yao、David Maciejak 和其他 Mozilla 開發人員在 Firefox 的瀏覽器引擎中發現數個問題。如果使用者遭誘騙而開啟惡意網頁，則攻擊者可造成拒絕服務，或可能以叫用程式之使用者的權限執行任意程式碼。(CVE-2008-4061、CVE-2008-4062、CVE-2008-4063、CVE-2008-4064)

Dave Reed 發現，在處理某些 BOM 字元時，JavaScript 剖析程式碼中有一個瑕疵。攻擊者可惡意利用這點，繞過指令碼篩選器及執行跨網站指令碼攻擊。(CVE-2008-4065)

Gareth Heyes 在 Firefox 的 HTML 剖析器中發現一個瑕疵。如果使用者遭誘騙而開啟惡意網頁，攻擊者可繞過指令碼篩選及執行跨網站指令碼攻擊。(CVE-2008-4066)

Boris Zbarsky 和 Georgi Guninski 各自發現在 resource: 通訊協定中有瑕疵。攻擊者可惡意利用這點來執行目錄遊走、讀取系統相關資訊，以及提示使用者將資訊儲存在檔案中。(CVE-2008-4067、CVE-2008-4068)

Billy Hoffman 在 XBM 解碼器中發現一個問題。如果使用者遭誘騙而開啟惡意網頁或 XBM 檔案，攻擊者可能透過應用程式損毀來造成拒絕服務。(CVE-2008-4069)。

偵測

Ubuntu 6.06 LTS：firefox 弱點 (USN-645-2)

critical Nessus Plugin ID 65110

找不到變更記錄