在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

Mozilla 開發人員和社群成員已在 Firefox 3.6 及其他 Mozilla 相關產品所使用的瀏覽器引擎中，發現並修正數個記憶體安全錯誤。某些錯誤顯示記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼 (CVE-2011-2982)。

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點 (CVE-2011-0084)。

Mozilla 安全性研究人員 moz_bug_r_a_4 報告，事件管理程式碼中存在一個弱點，可允許在錯誤內容中執行 JavaScript，其中包含不同網站中的 JavaScript，或可能是 chrome 有權限的內容 (CVE-2011-2981)。

安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，appendChild 並未正確考量其操作所基於的 DOM 物件，並可遭到惡意利用，從而解除參照無效的指標 (CVE-2011-2378)。

Mozilla 安全性研究人員 moz_bug_r_a4 報告，如果 web 內容可針對放置事件進行註冊，且瀏覽器索引標籤元素可放置到內容區域，則 web 內容可獲得 chrome 權限 (CVE-2011-2984)。

安全性研究人員 Acros Security 的 Mitja Kolsek 報告，ThinkPadSensor::Startup 可能遭到惡意利用，進而將惡意的 DLL 載入執行中的處理程序 (CVE-2011-2980)。

安全性研究人員 shutdown 報告，設定 RegExp.input 之後，可讀取來自其他網域的資料 (CVE-2011-2983)。

適用於 2009.0 的套件會隨著「延長維護計畫」提供。如需深入瞭解，請造訪這個連結：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

此外，需要這麼做的部分套件已經重建，並以更新的方式提供。

偵測

Mandriva Linux 安全性公告：mozilla (MDVSA-2011:127)

critical Nessus Plugin ID 55894

找不到變更記錄