Gary Kwong、Igor Bukanov 和 Bob Clary 發現瀏覽器轉譯引擎中有多個記憶體弱點。攻擊者可利用這些弱點，以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2982)

據發現，事件管理程式碼中的弱點可允許在錯誤內容中執行 JavaScript。這可能允許惡意網站在瀏覽器內以其他網站身分或提升的權限執行程式碼。(CVE-2011-2981)

據發現，SVG 文字操控常式含有懸置指標弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-0084)

據發現，如果 Web 內容可針對放置事件進行註冊，且可將瀏覽器索引標籤元素放置到內容區域，則 Web 內容可獲得 Chrome 權限。這可能允許惡意網站在瀏覽器內以提升的權限執行程式碼。
(CVE-2011-2984)

據發現，appendChild 含有一個懸置指標弱點。攻擊者可能利用此弱點，使 Firefox 損毀，或以叫用 Firefox 的使用者權限執行任意程式碼。(CVE-2011-2378)

據發現，設定 RegExp.input 之後，可讀取來自其他網域的資料。這可能允許惡意的網站存取來自其他網域的私人資料。(CVE-2011-2983)。

偵測

Ubuntu 10.04 LTS / 10.10 : firefox、xulrunner-1.9.2 弱點 (USN-1184-1)

critical Nessus Plugin ID 55921

找不到變更記錄