firefox-17.0.7-1.0.1.AXS4, xulrunner-17.0.7-1.0.1.AXS4

以下項目について対処しました。

[Security Fix]
- Mozilla Firefox のブラウザエンジンには，リモートの攻撃者がサービス拒否 (メモリ破壊とアプリケーションのクラッシュ) を引き起こしたり，任意のコードを実行する可能性のある詳細不明な脆弱性があります。(CVE-2013-1682)

- Mozilla Firefox の mozilla::dom::HTMLMediaElement::LookupMediaElementURITable 関数には解放後使用脆弱性が存在し，巧妙に細工された Web サイトによって，リモートの攻撃者が任意のコードを実行したり，サービス拒否を引き起こす脆弱性があります。(CVE-2013-1684)

- Mozilla Firefox の nsIDocument::GetRootElement 関数には，解放後使用脆弱性が存在し，巧妙に細工された Web サイトによって，リモートの攻撃者が任意のコードを実行したり，あるいはサービス拒否 (ヒープメモリ破壊) を引き起こす脆弱性があります。(CVE-2013-1685)

- Mozilla Firefox の mozilla::ResetDir 関数には解放後使用脆弱性が存在し，リモートの攻撃者が任意のコードを実行したり，あるいはサービス拒否 (ヒープメモリ破壊) を引き起こす脆弱性があります。(CVE-2013-1686)

- Mozilla Firefox の System Only Wrapper (SOW) と Chrome Object Wrapper (COW) 実装が適切に XBL ユーザ定義の関数を制限しておらず，巧妙に細工された Web サイトによって，リモートの攻撃者が chrome 権限で任意の JavaScript コードを実行したり，クロスサイトスクリプティング (XSS) 攻撃を行う脆弱性があります。 (CVE-2013-1687)

- Mozilla Firefox がページリロードとあわせて onreadystatechange イベントを適切に処理することができず，巧妙に細工された Web サイトによって，リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり，任意のコードを実行する可能性のある脆弱性があります。(CVE-2013-1690)

- Mozilla Firefox は XMLHttpRequest HEAD リクエストでの body データのインクルードを妨げず，巧妙に細工された Web サイトによって，リモートの攻撃者がクロスサイトリクエストフォージェリ (CSRF) 攻撃を行いやすくする脆弱性があります。(CVE-2013-1692)

- Mozilla Firefox の SVG フィルタ実装には，フィルタコードの実行のタイミングの違いを観測することによって，リモートの攻撃者がピクセル値を読み込むことができ，同一生成元ポリシーを回避し，異なったドメインからテキストを読み込むことができる可能性のある脆弱性があります。(CVE-2013-1693)

- Mozilla Firefox の PreserveWrapper 実装には，ラッパーの欠如を適切に処理できず，意図しないラッパーキャッシュの preserved-wrapper フラグのクリアをきっかけとして，リモートの攻撃者がサービス拒否 (アプリケーションのクラッシュ) を引き起こしたり，任意のコードを実行する可能性のある脆弱性があります。(CVE-2013-1694)

- Mozilla Firefox の XrayWrapper 実装はメソッドの呼び出しのために DefaultValue の使用を適切に制限せず，ユーザ定義の (1) toString メソッドあるいは (2) valueOf メソッドの使用のきっかけとなる巧妙に細工された Web サイトによって，リモートの攻撃者が任意の JavaScript コードを実行することができる脆弱性があります。(CVE-2013-1697)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/