USN-1192-1 提供 Firefox 6 作为安全升级。遗憾的是，这造成 libvoikko 中出现一个回归，进而造成 Firefox 在对含有连字符的文字进行拼写检查时崩溃。此更新修正此问题。我们对不便之处表示抱歉。

Aral Yaman 发现 WebGL 引擎中存在漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2989)

Vivekanand Bolajwar 在 JavaScript 引擎中发现一个漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2991)

Bert Hubert 和 Theo Snelleman 在 Ogg 读取程序中发现一个漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2991)

Robert Kaiser、Jesse Ruderman、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 在浏览器渲染引擎中发现多个内存漏洞。攻击者可能利用这些漏洞以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2985)

Rafael Gieschke 发现未签名的 JavaScript 可以调用已签名 JAR 中的脚本。这可能允许攻击者以签名 JAR 的身份和权限来执行任意代码。(CVE-2011-2993)

Michael Jordon 发现过长的着色器程序可能导致缓冲区溢出。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2988)

Michael Jordon 在 Firefox 的 WebGL 实现所使用的 ANGLE 库中发现堆溢出。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-2987)

已发现一个 SVG 文本操纵例程中包含悬摆指针漏洞。攻击者可能利用此漏洞来导致 Firefox 崩溃，或以调用 Firefox 的用户的权限执行任意代码。(CVE-2011-0084)

Mike Cardwell 发现内容安全策略冲突报告未能从请求标头列表中剥离出代理授权凭据。这可能允许恶意网站捕获代理授权凭据。Daniel Veditz 发现重定向到带有内容安全策略的网站会导致在构建的策略中出现主机解析错误。
这可能允许恶意网站避开其他网站的内容安全策略。(CVE-2011-2990)。

检测

Ubuntu 11.04：libvoikko 回归 (USN-1192-3)

critical Nessus 插件 ID 56562

未找到变更日志