firefox-17.0.9-1.0.1.AXS4, xulrunner-17.0.9-1.0.1.AXS4

以下項目について対処しました。

[Security Fix]
- Mozilla Firefox のブラウザエンジンには，リモートの攻撃者がサービス拒否 (メモリ破壊とアプリケーションのクラッシュ) を引き起こしたり，任意のコードを実行する可能性のある詳細不明な複数の脆弱性があります。(CVE-2013-1701)

- Mozilla Firefox は適切に FRAME 要素と履歴の間のやりとりを適切に処理しておらず，以前に訪れたドキュメントの相対位置を偽ることによって，リモートの攻撃者がクロスサイトスクリプティング (XSS) 攻撃を行う脆弱性があります。(CVE-2013-1709)

- Mozilla Firefox の crypto.generateCRMFRequest 関数には，証明書要求メッセージフォーマット (CRMF) リクエスト生成に関連する要因によって，リモートの攻撃者が任意の JavaScript コードを実行したり，あるいはクロスサイトスクリプティングを実行する脆弱性があります。(CVE-2013-1710)

- Mozilla Firefox は同一生成元ポリシーの施行中に未定義の比較で誤った URI を使用し，巧妙に細工された Web サイトによって，リモートの攻撃者がクロスサイトスクリプティング (XSS) 攻撃を行ったり，あるいは任意のアドオンをインストールする脆弱性があります。(CVE-2013-1713)

- Mozilla Firefox の Web Workers 実装は，XMLHttpRequest を適切に制限しておらず，リモートの攻撃者が同一生成元ポリシーを迂回し，クロスサイトスクリプティング (XSS) を引き起こす脆弱性があります。 (CVE-2013-1714)

- Mozilla Firefox が Java アプレットによるローカルのファイルシステムへのアクセスを適切に制限しておらず，固定のパス名あるいは他の予測できるパス名へダウンロードを行うことによって，リモートの攻撃者が任意のファイルを読み込む脆弱性があります。(CVE-2013-1717)

- Mozilla Firefox のブラウザエンジンには，リモートの攻撃者がサービス拒否 (メモリ破壊とアプリケーションのクラッシュ) を引き起こしたり，任意のコードを実行する可能性のある詳細不明な脆弱性があります。(CVE-2013-1718)

- Mozilla Firefox の Animation Manager の nsAnimationManager::BuildAnimations 関数には解放後使用脆弱性が存在し，スタイルシートの複製を含む要因によって，リモートの攻撃者が任意のコードを実行したり，あるいはサービス拒否 (ヒープメモリ破壊) を引き起こす脆弱性があります。(CVE-2013-1722)

- Mozilla Firefox はコンパートメントを持つ JavaScript オブジェクトに対して初期化されることを確認しておらず，誤ったスコープの処理を利用することによって，リモートの攻撃者が任意のコードを実行する脆弱性があります。(CVE-2013-1725)

- Mozilla Firefox はドキュメント間の XBL-backed ノードの動きを適切に処理できず，リモートの攻撃者が任意のコードを実行したり，あるいはサービス拒否 (JavaScript コンパートメントの不一致あるいはアサーションの失敗とアプリケーションの終了) を引き起こす脆弱性があります。(CVE-2013-1730)

- Mozilla Firefox の nsFloatManager::GetFlowArea 関数にはバッファーオーバーフローが存在し，マルチコラムレイアウト内の巧妙に細工されたリストとフロートの使用によって，リモートの攻撃者が任意のコードを実行する脆弱性があります。(CVE-2013-1732)

- Mozilla Firefox の mozilla::layout::ScrollbarActivity 関数には解放後使用脆弱性が存在し，画像ドキュメントのスクロールに関連する要因によって，リモートの攻撃者が任意のコードを実行する脆弱性があります。(CVE-2013-1735)

- Mozilla Firefox の nsGfxScrollFrameInner::IsLTR 関数には，範囲リクエストノードの不適切に確立した親子関係に関連する要因によって，リモートの攻撃者が任意のコードを実行したり，またはサービス拒否 (メモリ破壊) を引き起こす脆弱性があります。(CVE-2013-1736)

- Mozilla Firefox は DOM プロキシ上でユーザ定義の getter メソッドを使用している間，"this" オブジェクトを適切に確認しておらず，エクスパンドオブジェクトを含む要因によって，リモートの攻撃者がアクセス制限を迂回する可能性のある脆弱性があります。(CVE-2013-1737)

一部CVEの翻訳文はJVNからの引用になります。
http://jvndb.jvn.jp/