Mozilla XULRunner 1.9.1 已更新到 1.9.1.19 安全版本。

MFSA 2011-12：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。鸣谢

Mozilla 开发人员 Scoobidiver 报告了影响 Firefox 4 和 Firefox 3.6 的内存安全问题 (CVE-2011-0081)

Alcidion 的 Web 开发团队报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0069)

Ian Beer 报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0070)

Mozilla 开发人员 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0080)

Aki Helin 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0072)

MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073：安全研究员 regenrecht 通过 TippingPoint 零日计划报告了数个悬摆指针漏洞。

MFSA 2011-14 / CVE-2011-0067：安全研究员 Paul Stone 报告 Java 小程序可被用于与表单自动填写控件进行模仿交互，并从表单历史记录中窃取条目。

MFSA 2011-18 / CVE-2011-1202：Chrome 安全团队的 Chris Evans 报告称 XSLT generate-id() 函数返回一个字符串，该字符串揭示了内存堆上某个对象的特定有效地址。在某些情况下，此地址是攻击者在利用其他内存损坏缺陷时可用的宝贵信息，其可以使缺陷利用更稳定，或可针对浏览器或操作系统中的缓解功能起效。

Mozilla XULRunner 1.9.2 已更新到 1.9.2.17 安全版本。

MFSA 2011-12：Mozilla 开发人员发现并修复了 Firefox 和其他基于 Mozilla 的产品所使用的浏览器引擎中的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。鸣谢

Mozilla 开发人员 Scoobidiver 报告了影响 Firefox 4 和 Firefox 3.6 的内存安全问题 (CVE-2011-0081)

Alcidion 的 Web 开发团队报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0069)

Ian Beer 报告了影响 Firefox 4、Firefox 3.6 和 Firefox 3.5 的崩溃。(CVE-2011-0070)

Mozilla 开发人员 Bob Clary、Henri Sivonen、Marco Bonardo、Mats Palmgren 和 Jesse Ruderman 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0080)

Aki Helin 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 报告了影响 Firefox 3.6 和 Firefox 3.5 的内存安全问题。(CVE-2011-0072)

MFSA 2011-13 / CVE-2011-0065 / CVE-2011-0066 / CVE-2011-0073：安全研究员 regenrecht 通过 TippingPoint 零日计划报告了数个悬摆指针漏洞。

MFSA 2011-14 / CVE-2011-0067：安全研究员 Paul Stone 报告 Java 小程序可被用于与表单自动填写控件进行模仿交互，并从表单历史记录中窃取条目。

MFSA 2011-15 / CVE-2011-0076：Apple 产品安全团队的 David Remahl 报告称，Firefox 的 Mac OS X 版本随附的 Java 嵌入插件 (JEP) 可被利用来获取更高的用户系统资源访问权限。

MFSA 2011-16 / CVE-2011-0071：安全研究员 Soroush Dalili 报告称，resource: 协议可被利用以允许在 Windows 上进行目录遍历并可能从未获许可的位置加载资源。影响取决于可预测的位置中是否存在有用格式的感兴趣文件。
例如，存在或不存在特定映像可能表明是否安装了特定软件。

MFSA 2011-18 / CVE-2011-1202：Chrome 安全团队的 Chris Evans 报告称 XSLT generate-id() 函数返回一个字符串，该字符串揭示了内存堆上某个对象的特定有效地址。在某些情况下，此地址是攻击者在利用其他内存损坏缺陷时可用的宝贵信息，其可以使缺陷利用更稳定，或可针对浏览器或操作系统中的缓解功能起效。

Firefox 3.6 のインストールされているバージョンは、3.6.17 より前です。上記のバージョンは以下のセキュリティ問題の影響を受ける可能性があります。

  - オブジェクト属性「mChannel」、「mObserverList」および「nsTreeRange」の処理で、複数のメモリ解放後使用（Use After Free）エラーがあります。（CVE-2011-0065、CVE-2011-0066、CVE-2011-0073）

  - 機密フォーム履歴データにアクセスできる Java アプレットの処理にエラーがあります。
    (CVE-2011-0067)

  - リソースプロトコルのエラーにより、ディレクトリトラバーサルが発生する可能性があります。（CVE-2011-0071）

  - 複数のメモリの安全性に関する問題により、アプリケーションのクラッシュや、リモートコードの実行が引き起こされる可能性があります。
    (CVE-2011-0069, CVE-2011-0070, CVE-2011-0072, CVE-2011-0074, CVE-2011-0075, CVE-2011-0077, CVE-2011-0078, CVE-2011-0080, CVE-2011-0081)

  同梱のlibxsltライブラリの「xsltGenerateIdFunction」関数に情報漏洩の脆弱性があります。（CVE-2011-1202）

Mozilla XULRunner 1.9.1 は、1.9.1.19 セキュリティリリースに更新されています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。Credit です。（MFSA 2011-12）

- Mozilla 開発者の Scoobidiver は、Firefox 4 および Firefox 3.6 に影響を与えるメモリ安全性の問題を報告しました（CVE-2011-0081）。Alcidion の Web 開発チームは、Firefox 4、Firefox 3.6、および Firefox 3.5 に影響するクラッシュを報告しました。(CVE-2011-0069)

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。(CVE-2011-0070)

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0080)

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074/ CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077/ CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0072)

- セキュリティ研究者の regenrecht が、複数のダングリングポインター脆弱性を、TippingPoint Zero Day イニシアチブを介して報告しました。（MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073）

- セキュリティ研究者の Paul Stone が、Java アプレットがフォーム自動入力コントロールとの相互作用を偽装して、フォームの履歴から入力を盗むために使用される場合があることを、報告しました。（MFSA 2011-14/CVE-2011-0067）

- Chrome セキュリティチームの Chris Evans が、XSLT の generate-id() 関数によって、メモリヒープのオブジェクトの特定の有効なアドレスを開示する文字列が返されることを、報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。（MFSA 2011-18/CVE-2011-1202）

Mozilla Firefox は、3.6.17 セキュリティリリースに更新されています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。Credit です。（MFSA 2011-12）

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性問題を報告しました。
 (CVE-2011-0081)

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。
 (CVE-2011-0069)

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。(CVE-2011-0070)

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0080)

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074/ CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077/ CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0072)

- セキュリティ研究者の regenrecht が、複数のダングリングポインター脆弱性を、TippingPoint Zero Day イニシアチブを介して報告しました。（MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073）

- セキュリティ研究者の Paul Stone が、Java アプレットがフォーム自動入力コントロールとの相互作用を偽装して、フォームの履歴から入力を盗むために使用される場合があることを、報告しました。（MFSA 2011-14/CVE-2011-0067）

- Apple 製品セキュリティの David Remahl が、Firefox の Mac OS X バージョンと共に出荷されている Java Embedding Plugin （JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得される場合があることを、報告しました。（MFSA 2011-15/CVE-2011-0076）

- セキュリティ研究者の Soroush Dalili が、resource：プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のないロケーションからリソースが読み込まれる可能性があることを、報告しました。影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。たとえば、特定のイメージが存在するかしないかにより、特定のソフトウェアがインストールされているかが示されます。
 （MFSA 2011-16/CVE-2011-0071）

- Chrome セキュリティチームの Chris Evans が、XSLT の generate-id() 関数によって、メモリヒープのオブジェクトの特定の有効なアドレスを開示する文字列が返されることを、報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。（MFSA 2011-18/CVE-2011-1202）

Mozilla SeaMonkey は、2.0.14 セキュリティリリースに更新されています。

MFSA 2011-12：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。情報

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性の問題を報告しました（CVE-2011-0081）

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。(CVE-2011-0069)

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。(CVE-2011-0070)

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0080)

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0072)

MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073：セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して複数のダングリングポインター脆弱性を報告しました。

MFSA 2011-14 / CVE-2011-0067：セキュリティ研究者の Paul Stone 氏が、Java アプレットを使用して形式の autocomplete コントロールとの相互作用を偽装し、形式の履歴からエントリが盗まれる可能性があることを報告しました。

特定のタイプのコンテンツのメモリ処理で脆弱性が見つかりました。攻撃者が、これを悪用して Firefox を実行しているユーザーとして任意のコードを実行する可能性があります。
（CVE-2011-0081）

Firefox が特定の JavaScript リクエストを不適切に処理していたことが発見されました。攻撃者が、これを悪用してFirefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0069）

Ian Beer 氏は、特定タイプのドキュメントのメモリ処理にある脆弱性を発見しました。攻撃者が、これを悪用してFirefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0070）

Bob Clary 氏、Henri Sivonen 氏、Marco Bonardo 氏、Mats Palmgren 氏、および Jesse Ruderman 氏は、メモリの脆弱性をいくつか発見しました。攻撃者が、これらを悪用して、Firefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0080）

Aki Helin 氏は、HTML レンダリングコードにある複数の脆弱性を発見しました。攻撃者が、これらを悪用して、Firefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 氏は、複数のオーバーフローの脆弱性を発見しました。攻撃者が、これらを悪用して、Firefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 氏は、特定の DOM 要素の処理でメモリの脆弱性を発見しました。攻撃者が、これを悪用してFirefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0072）

Firefox の mChannel および mObserverList のオブジェクトに use-after-free の脆弱性があることが判明しました。攻撃者が、これらを悪用して、Firefoxを実行しているユーザーとして任意のコードを実行する可能性があります。（CVE-2011-0065、CVE-2011-0066）

nsTreeSelection 要素の処理に脆弱性があることが判明しました。悪意のあるコンテンツを供給する攻撃者が、これを悪用してFirefoxを実行しているユーザーとして、任意のコードを実行する可能性があります。（CVE-2011-0073）

Paul Stone 氏は、Java アプレットの処理で脆弱性を発見しました。
攻撃者がこれを利用して、フォームオートコンプリートコントロールとのやり取りを装い、フォーム履歴から入力を盗む可能性があります。（CVE-2011-0067）

Soroush Dalili 氏は、リソースで脆弱性を発見しました。protocolを使用して他の拡張機能に影響を与える可能性があることを発見しました。
これにより、攻撃者が、Firefoxを実行しているユーザーがアクセスできる任意のファイルを読み取ることが可能です。（CVE-2011-0071）

Chris Evans 氏は、Firefox の XSLT generate-id() 関数で脆弱性を発見しました。攻撃者が、この脆弱性を利用して、他の攻撃の効果を高める可能性があります。（CVE-2011-1202）

注意: Tenable Network Securityは、前述の説明ブロックをUbuntuセキュリティアドバイザリからすでに直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

Mozilla XULRunner 1.9.1 は、1.9.1.19 セキュリティリリースに更新されています。

- Mozilla 開発者が Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリの安全性に関するバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。Credit です。（MFSA 2011-12）

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性問題を報告しました。
 (CVE-2011-0081)

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。
 (CVE-2011-0069)

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。(CVE-2011-0070)

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0080)

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074/ CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077/ CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。(CVE-2011-0072)

- セキュリティ研究者の regenrecht が、複数のダングリングポインター脆弱性を、TippingPoint Zero Day イニシアチブを介して報告しました。（MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073）

- セキュリティ研究者の Paul Stone が、Java アプレットがフォーム自動入力コントロールとの相互作用を偽装して、フォームの履歴から入力を盗むために使用される場合があることを、報告しました。（MFSA 2011-14/CVE-2011-0067）

- Chrome セキュリティチームの Chris Evans が、XSLT の generate-id() 関数によって、メモリヒープのオブジェクトの特定の有効なアドレスを開示する文字列が返されることを、報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。（MFSA 2011-18/CVE-2011-1202）

Mozilla XULRunner 1.9.1 は、1.9.1.19 セキュリティリリースに更新されています。

MFSA 2011-12：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。情報

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性の問題を報告しました（CVE-2011-0081）

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。（CVE-2011-0069）

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。（CVE-2011-0070）

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0080）

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0072）

MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073：セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して複数のダングリングポインター脆弱性を報告しました。

MFSA 2011-14 / CVE-2011-0067：セキュリティ研究者の Paul Stone 氏が、Java アプレットを使用して形式の autocomplete コントロールとの相互作用を偽装し、形式の履歴からエントリが盗まれる可能性があることを報告しました。

MFSA 2011-18 / CVE-2011-0071９：Chrome セキュリティチームの Chris Evans 氏が、 XSLT の generate-id() 関数によって、メモリヒープ上のオブジェクトの特定の有効なアドレスを開示する文字列が返されることを報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。

Mozilla XULRunner 1.9.2 は、1.9.2.17 セキュリティリリースに更新されています。

MFSA 2011-12：Mozilla 開発者が、Firefox およびその他の Mozilla ベースの製品で使用されているブラウザエンジンのいくつかのメモリ安全性のバグを特定し、修正しました。これらのバグの一部には、特定の条件下でのメモリ破損の証拠が示されていました。十分な努力をすれば少なくともこれらの一部を悪用して、任意のコードが実行されることがあると、弊社では推測しています。情報

Mozilla の開発者である Scoobidiver が、Firefox 4 および Firefox 3.6 に影響するメモリ安全性の問題を報告しました（CVE-2011-0081）

Alcidion の Web 開発チームが、Firefox 4、Firefox 3.6、Firefox 3.5 に影響を与えるクラッシュを報告しました。（CVE-2011-0069）

Ian Beer が、Firefox 4、Firefox 3.6、Firefox 3.5 に影響するクラッシュを報告しました。（CVE-2011-0070）

Mozilla 開発者の Bob Clary、Henri Sivonen、Marco Bonardo 、Mats Palmgren、Jesse Ruderman が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0080）

Aki Helin 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0074、CVE-2011-0075）

Ian Beer 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0077、CVE-2011-0078）

Martin Barbella 氏が、Firefox 3.6 および Firefox 3.5 に影響するメモリ安全性問題を報告しました。（CVE-2011-0072）

MFSA 2011-13/CVE-2011-0065/CVE-2011-0066/CVE-2011-0073：セキュリティ研究者の regenrecht が、TippingPoint Zero Day イニシアチブを介して複数のダングリングポインター脆弱性を報告しました。

MFSA 2011-14 / CVE-2011-0067：セキュリティ研究者の Paul Stone 氏が、Java アプレットを使用して形式の autocomplete コントロールとの相互作用を偽装し、形式の履歴からエントリが盗まれる可能性があることを報告しました。

MFSA 2011-15 / CVE-2011-0076：Apple 製品セキュリティの David Remahl 氏が、 Firefox の Mac OS X バージョンと共に出荷される Java 埋め込みプラグイン（JEP）が悪用されて、ユーザーのシステムのリソースへの昇格されたアクセス権が取得されることがあることを報告しました。

MFSA 2011-16 / CVE-2011-0071：セキュリティ研究者の Soroush Dalili 氏が、 resource：プロトコルが悪用されて、Windows でディレクトリトラバーサルが可能になり、権限のない場所からリソースが読み込まれる可能性があることを報告しました。影響は、対象のファイルが予測可能な場所にあり、役立つ形式で存在しているかによって、異なります。
たとえば、特定のイメージが存在するかしないかにより、特定のソフトウェアがインストールされているかが示されます。

MFSA 2011-18 / CVE-2011-0071９：Chrome セキュリティチームの Chris Evans 氏が、 XSLT の generate-id() 関数によって、メモリヒープ上のオブジェクトの特定の有効なアドレスを開示する文字列が返されることを報告しました。場合によっては、さまざまなメモリ破損を悪用するとき、悪用を確実に実行するために、またはブラウザやオペレーティングシステムの緩和機能を回避するために、このアドレスは、攻撃者が使用することがある貴重な情報である可能性があります。

Versions of Mozilla Thunderbird 3.1.x prior to 3.1.10 are affected by the following vulnerabilities :

 - Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)
 - The 'resource:' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)

Versions of Firefox earlier than 3.5.19 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)
 - Multiple dangling pointer vulnerabilities exist. (MFSA2011-13)
 - A Java applet could be used to mimic interaction with form autocomplete controls and steal entries from the form history. (MFSA2011-14)
 - The Java Embedding Plugin (JEP) shipped with the Mac OS X versions of Firefox could be exploited to obtain elevated access to resources on a user's system. (MFSA2011-15)
 - The 'resource: ' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)
 - The XSLT 'generate-id()' function returns may return a string that reveals a specific valid address of an object on the memory heap. (MFSA2011-18)

Versions of Firefox 3.6.x earlier than 3.6.17 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)
 - Multiple dangling pointer vulnerabilities exist. (MFSA2011-13)
 - A Java applet could be used to mimic interaction with form autocomplete controls and steal entries from the form history. (MFSA2011-14)
 - The Java Embedding Plugin (JEP) shipped with the Mac OS X versions of Firefox could be exploited to obtain elevated access to resources on a user's system. (MFSA2011-15)
 - The 'resource: ' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)
 - The XSLT 'generate-id()' function returned a string that revealed a specific valid address of an object on the memory heap. (MFSA2011-18)

Versions of SeaMonkey earlier than 2.0.14 are potentially affected by multiple vulnerabilities : 

Multiple memory corruption issues could lead to arbitrary code execution. (MFSA2011-12)

  - Multiple dangling pointer vulnerabilities exist. (MFSA2011-13)

  - A Java applet could be used to mimic interaction with form autocomplete controls and steal entries from the form history. (MFSA2011-14)

  - The Java Embedding Plugin (JEP) shipped with the Mac OS X versions of SeaMonkey could be exploited to obtain elevated access to resources on a user's system. (MFSA2011-15)

  - The 'resource: ' protocol could be exploited to allow directory traversal on Windows and the potential loading of resources from non-permitted locations. (MFSA2011-16)

  - The XSLT 'generate-id()' function returned a string that revealed a specific valid address of an object on the memory heap. (MFSA2011-18)

ID	名稱	產品	系列	已發布	已更新	嚴重性
75675	openSUSE 安全更新：mozilla-xulrunner191 (mozilla-xulrunner191-4456)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75956	openSUSE 安全更新：mozilla-js192 (mozilla-js192-4460)	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
53594	Firefox 3.6 < 3.6.17 複数の脆弱性	Nessus	Windows	2011/4/29	2018/11/15	high
53648	SuSE 11.1 セキュリティ更新：Mozilla-XULrunner（SAT パッチ番号 4461）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/19	critical
53649	SuSE 10 セキュリティ更新：Mozilla Firefox（ZYPP パッチ番号 7491）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/19	critical
53800	openSUSE セキュリティ更新：seamonkey（seamonkey-4462）	Nessus	SuSE Local Security Checks	2011/5/5	2021/1/14	critical
55070	Ubuntu 8.04 LTS/9.10/10.04 LTS/10.10：firefox、firefox-3.0、firefox-3.5、xulrunner-1.9.2脆弱性（USN-1112-1）	Nessus	Ubuntu Local Security Checks	2011/6/13	2019/9/19	critical
57228	SuSE 10 セキュリティ更新：Mozilla XULrunner（ZYPP パッチ番号 7492）	Nessus	SuSE Local Security Checks	2011/12/13	2021/1/19	critical
75675	openSUSE セキュリティ更新：mozilla-xulrunner191（mozilla-xulrunner191-4456）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/14	critical
75956	openSUSE セキュリティ更新：mozilla-js192（mozilla-js192-4460）	Nessus	SuSE Local Security Checks	2014/6/13	2021/1/19	critical
5903	Mozilla Thunderbird 3.1.x < 3.1.10 Multiple Vulnerabilities	Nessus Network Monitor	SMTP Clients	2011/4/29	2019/3/6	high
5900	Mozilla Firefox < 3.5.19 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/4/29	2019/3/6	high
5901	Mozilla Firefox 3.6.x < 3.6.17 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/4/29	2019/3/6	high
5904	SeaMonkey < 2.0.14 Multiple Vulnerabilities	Nessus Network Monitor	Web Clients	2011/3/25	2019/3/6	high

偵測

搜尋 Plugin

critical

critical

high

critical

critical

critical

critical

critical

critical

critical

high

high

high

high