憑證黑名單上置入了數個無效 HTTPS 憑證以防止其誤用。

系統可將遭入侵網路上的使用者重新導向至使用偽造憑證的網站，並讓使用者誤認其為合法網站。
這可誘騙使用者洩漏使用者名稱和密碼等個人資訊。也可能誘騙使用者下載其確信來自受信任網站的惡意程式碼。

NSS 和 NSPR 套件已更新至最新版本，rootcerts 套件也已更新，可提供截至 2011 年 3 月 23 日為止來自 mozilla 的最新 root CA 憑證。

firefox 套件已更新至最新的 3.6.16 版，不會受到此問題影響。

作為預防措施，已使用與 firefox 所用的相同修正修補 mozilla thunderbird 3.1.9 套件。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

此外，需要這麼做的部分套件已經重建，並以更新的方式提供。

偵測

Mandriva Linux 安全性公告：firefox (MDVSA-2011:068)

high Nessus Plugin ID 53327

找不到變更記錄