USN-1306-1 修复了 Firefox 中的漏洞。此更新提供用于 Firefox 9 的 Mozvoikko 和 ubufox 更新程序包。

Alexandre Poirot、Chris Blizzard、Kyle Huey、Scoobidiver、Christian Holler、David Baron、Gary Kwong、Jim Blandy、Bob Clary、Jesse Ruderman、Marcia Knous 以及 Rober Longson 发现多种内存安全问题，这些问题可能被用于造成 Firefox 崩溃或作为调用 Firefox 的用户执行任意代码。
(CVE-2011-3660)

Aki Helin 发现 YARR 正则表达式库中存在崩溃问题，该崩溃可由 Web 内容中的 JavaScript 触发。(CVE-2011-3661)

已发现，如果在 DOMAttrModified 事件处理期间删除 SVG 元素，则 Mozilla SVG 实现中的缺陷可导致越界内存访问。攻击者可能利用此漏洞造成 Firefox 崩溃。(CVE-2011-3658)

Mario Heiderich 发现即使当 JavaScript 禁用时也可以利用 SVG 动画 accessKey 事件检测键击。在用户认为脚本已禁用的情况下，恶意网页可能利用此问题来诱骗用户与提示进行交互，并使其认为该提示来自浏览器。
(CVE-2011-3663)

已发现在将 OGG <video> 元素缩放到极端大小时，可能造成 Firefox 崩溃。
(CVE-2011-3665)。

检测

Ubuntu 11.04 / 11.10：mozvoikko、ubufox 更新 (USN-1306-2)

critical Nessus 插件 ID 57458

未找到变更日志