firefox-10.0.12-1.0.1.AXS3, xulrunner-10.0.12-1.0.1.AXS3

以下項目について対処しました。

[Security Fix]
- Mozilla Firefox の TableBackgroundPainter::TableBackgroundData::Destroy 関数には解放後使用の脆弱性が存在し，多くの列や列グループを含むテーブルを持つ HTML ドキュメントによって，リモートの攻撃者が任意のコードを実行したり，サービス拒否 (ヒープメモリの破壊) を引き起こす脆弱性があります。(CVE-2013-0744)

- Mozilla Firefox は戻り値に jsval データタイプを用いる quickstub を適切に実装しておらず，巧妙に細工された JavaScript コードによって，リモートの攻撃者が任意のコードを実行したり，あるいはサービス拒否 (コンパートメントの不一致とアプリケーションのクラッシュ) を引き起こす脆弱性があります。
(CVE-2013-0746)

- Firefox の XBL.__proto__.toString 実装にはリモートの攻撃者が XBL オブジェクトの toString 関数を呼び出すことによって，ASLR 保護システムを回避しやすくする脆弱性があります。(CVE-2013-0748)

- Mozilla Firefox の JavaScript 実装には整数オーバーフローが存在し，巧妙に細工された文字列の連結によって，リモートの攻撃者が任意のコードを実行する脆弱性があります。(CVE-2013-0750)

- Mozilla Firefox の XMLSerializer コンポーネントの serializeToStream 実装には解放後使用の脆弱性が存在し，巧妙に細工された Web コンテンツによって，リモートの攻撃者が任意のコードを実行する脆弱性があります。(CVE-2013-0753)

- Mozilla Firefox の ListenerManager 実装には，解放後使用の脆弱性が存在し，listener オブジェクトのためのメモリ割り当て後にガベージコレクションを引き起こすことによって，リモートの攻撃者が任意のコードを実行する脆弱性があります。(CVE-2013-0754)

- Mozilla Firefox には不適切なプラグインオブジェクトと SVG 要素の間のやりとりによって，リモートの攻撃者が任意の chrome 権限を持った JavaScript コードを実行する脆弱性があります。(CVE-2013-0758)

- Mozilla Firefox には URL の userinfo の認証情報と HTTP ステータスコード (No Content) を組み合わせることによって，リモートの攻撃者がアドレスバーを偽装する脆弱性があります。(CVE-2013-0759)

- Mozilla Firefox の imgRequest::OnStopFrame 関数には解放後使用脆弱性が存在し，リモートの攻撃者が任意のコードを実行したり，サービス拒否 (ヒープメモリの破壊) を引き起こす脆弱性があります。(CVE-2013-0762)

- Mozilla Firefox の ~nsHTMLEditRules 実装には解放後使用の脆弱性が存在し，リモートの攻撃者が任意のコードを実行したり，サービス拒否 (ヒープメモリの破壊) を引き起こす脆弱性があります。(CVE-2013-0766)

- Mozilla Firefox の nsSVGPathElement::GetPathLengthScale 関数には，リモートの攻撃者が任意のコードを実行したり，あるいはサービス拒否 (メモリ境界外からの読み込み) を引き起こす 脆弱性があります。(CVE-2013-0767)

- Mozilla Firefox のブラウザエンジンにはリモートの攻撃者がサービス拒否 (メモリ破壊とアプリケーションのクラッシュ ) を引き起こしたり，任意のコードを実行する可能性のある脆弱性があります。(CVE-2013-0769)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/