firefox-3.6.18-1.0.1.AXS3, xulrunner-1.9.2.18-2.0.1.AXS3

以下項目について対処しました。<br />
<br />
[Security Fix]<br />
- Mozilla Firefox および Thunderbird の SVG 要素リストの実装内にあるnsSVGPathSegList::ReplaceItem 関数には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。 (CVE-2011-0083)<br />
<br />
- Mozilla Firefox および Thunderbird の SVG 要素リストの実装内にある nsXULCommandDispatcher 関数には、任意のコードを実行される脆弱性が存在します。(CVE-2011-0085)<br />
<br />
- Mozilla Firefox および Thunderbird は、末尾のドットのみが異なる二つのドメイン名の Cookie を適切に区別しないため、同一生成元ポリシーを回避される脆弱性が存在します。(CVE-2011-2362)<br />
<br />
- Mozilla Firefox および Thunderbird の SVG 要素リストの実装内にある nsSVGPointList::AppendElement 関数には、サービス運用妨害 (アプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。 (CVE-2011-2363)<br />
<br />
- 複数の Mozilla 製品のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。<br />
本脆弱性は、CVE−2011-2365 とは異なる脆弱性です。 (CVE-2011-2364)<br />
<br />
- 複数の Mozilla 製品のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。<br />
本脆弱性は、CVE−2011-2364 とは異なる脆弱性です。(CVE-2011-2365)<br />
<br />
- 複数の Mozilla 製品には、整数オーバーフローの脆弱性が存在します。(CVE-2011-2371)<br />
<br />
- 複数の Mozilla 製品には、JavaScript が無効なとき、任意のコードを実行される脆弱性が存在します。(CVE-2011-2373)<br />
<br />
- 複数の Mozilla 製品のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される複数の脆弱性が存在します。 (CVE-2011-2374)<br />
<br />
- 複数の Mozilla 製品のブラウザエンジンには、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される複数の脆弱性が存在します。 (CVE-2011-2375) <br />
<br />
- Mozilla Firefox および Thunderbird には、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される複数の脆弱性が存在します。 (CVE-2011-2376)<br />
<br />
- 複数の Mozilla 製品には、サービス運用妨害 (メモリ破損およびアプリケーションクラッシュ) 状態となる、または任意のコードを実行される脆弱性が存在します。(CVE-2011-2377)<br />
<br />
- Mozilla Firefox の nsCookieService::SetCookieStringInternal 関数には CRLF インジェクション脆弱性が存在し、改行文字を含む文字列によって、リモートの攻撃者がアクセス制限を回避する脆弱性があります。<br />
なお、この脆弱性は CVE-2011-2374 とは異なる脆弱性です。(CVE-2011-2605)<br />
<br />
一部CVEの翻訳文はJVNからの引用になります。<br />
http://jvndb.jvn.jp/