USN-1509-1 修复了 Firefox 中的漏洞。此更新提供更新后的 ubufox 程序包以用于最新的 Firefox。

Benoit Jacob、Jesse Ruderman、Christian Holler、Bill McCloskey、Brian Smith、Gary Kwong、Christoph Diehl、Chris Jones、Brad Lassey 和 Kyle Huey 发现了影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-1948、CVE-2012-1949）

Mario Gomes 发现地址栏可能未正确更新。地址栏中的拖放事件可能导致在加载了新页面时仍显示之前站点的地址。攻击者可利用此漏洞执行点击钓鱼攻击。(CVE-2012-1950)

Abhishek Arya 发现四个影响 Firefox 的内存安全问题。如果用户受到诱骗打开特别构建的页面，攻击者可能利用这些问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户权限执行代码。（CVE-2012-1951、CVE-2012-1952、CVE-2012-1953、CVE-2012-1954）

Mariusz Mlynski 发现地址栏可能未正确更新。对 history.forward 和 history.back 的调用可能被用于在地址栏仍显示上一个网站时浏览网站。远程攻击者可利用此漏洞执行钓鱼攻击。
(CVE-2012-1955)

Mario Heiderich 发现 HTML <embed> 标签未从 RSS feed 源的 HTML <description> 中滤掉。远程攻击者可利用此漏洞通过在 HTML feed 源视图中执行 JavaScript 来进行跨站脚本 (XSS) 攻击。(CVE-2012-1957)

Arthur Gerkis 发现一个释放后使用漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。
(CVE-2012-1958)

Bobby Holley 发现可以绕过同隔离舱安全封装 (SCSW) 来访问 XBL。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2012-1959)

Tony Payne 发现 Mozilla 的颜色管理库 (QCMS) 中存在越界内存读取。如果用户受到诱骗打开特别构建的颜色配置文件，攻击者可能利用此缺陷通过应用程序崩溃造成拒绝服务。(CVE-2012-1960)

Frédéric Buclin 发现，当多次指定 X-Frame-Options 标头的值时，该标头将被忽略。攻击者可能利用此漏洞执行点击劫持攻击。
(CVE-2012-1961)

Bill Keese 发现一个内存损坏漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此问题通过应用程序崩溃造成拒绝服务，或可能以调用 Firefox 的用户的权限执行代码。
(CVE-2012-1962)

Karthikeyan Bhargavan 发现内容安全策略 (CSP) 1.0 实现中存在信息泄漏漏洞。如果用户受到诱骗打开特别构建的页面，攻击者可能利用此漏洞访问用户的 OAuth 2.0 访问标记和 OpenID 凭据。(CVE-2012-1963)

Matt McCutchen 在证书警告页面中发现一个点击劫持漏洞。远程攻击者可通过构建的证书警告页面来诱骗用户接受恶意证书。(CVE-2012-1964)

Mario Gomes 和 Soroush Dalili 发现 JavaScript 未被过滤出 feed 源 URL。如果用户受到诱骗打开特别构建的 URL，攻击者可能可以利用此缺陷来执行跨站脚本 (XSS) 攻击。(CVE-2012-1965)

在 data: URL 的上下文菜单中发现一个漏洞。如果用户受到诱骗打开特别构建的 URL，攻击者可能可以利用此缺陷来执行跨站脚本 (XSS) 攻击。(CVE-2012-1966)

已发现在某些情况下未正确处理 javascript: URLs 的执行。远程攻击者可利用此漏洞以调用 Firefox 的用户的权限执行代码。(CVE-2012-1967)。

检测

Ubuntu 10.04 LTS / 11.04 / 11.10 / 12.04 LTS：ubufox 更新 (USN-1509-2)

critical Nessus 插件 ID 60013

未找到变更日志