在浏览器引擎中发现多个缺陷。这些问题可允许攻击者导致浏览器崩溃并可能以用户权限执行任意代码。(CVE-2008-5500)

Boris Zbarsky 发现可利用 XBL 绑定来绕过 Firefox 中的同源检查。攻击者可利用此问题来读取其他域中的数据。(CVE-2008-5503)

Marius Schilder 发现 Firefox 在 XMLHttpRequest 成为同源资源时未正确处理指向外部域的重定向。可以在 XMLHttpRequest 响应中披露敏感信息。(CVE-2008-5506)

Chris Evans 发现 Firefox 在访问重定向到不可解析的 JavaScript 站外资源的 JavaScript URL 时未保护用户数据。如果用户受到诱骗打开恶意网站，攻击者可以窃取有限数量的隐私数据。(CVE-2008-5507)

在 JavaScript 引擎中发现多个缺陷。如果用户受到诱骗打开恶意网站，攻击者可利用此问题在其他网站内或以 chrome 权限执行任意 JavaScript 代码。（CVE-2008-5511、CVE-2008-5512）。

检测

Ubuntu 6.06 LTS：firefox 漏洞 (USN-690-3)

critical Nessus 插件 ID 65111

未找到变更日志