安裝的 Firefox 3.6.x 版本比 3.6.23 舊，且受到下列弱點影響：

  - 處理大型 JavaScript「RegExp」運算式時，存在一個整數反向溢位問題，攻擊者可能利用此問題造成當機。(CVE-2011-2998)

  - 如果攻擊者可誘騙 (例如透過惡意遊戲) 使用者按住「Enter」按鍵，這時會導致使用者下載並執行惡意應用程式或延伸模組。(CVE-2011-2372)

  - 存在不明錯誤，可遭到惡意利用而損毀記憶體。目前尚無其他可用資訊。(CVE-2011-2995、CVE-2011-2996)

  - 建立 named 框架時，在「window.location」JavaScript 物件的實作中存在一個錯誤。攻擊者可藉此繞過同源原則，並可能發動跨網站指令碼攻擊。(CVE-2011-2999)

  - 處理「Location」標頭時存在一個弱點。在訪問易受攻擊的 Web 伺服器時這可能導致回應分割攻擊。相同修復已經套用至標頭「Content-Length」和「Content-Disposition」。(CVE-2011-3000)

偵測

Firefox 3.6.x < 3.6.23 多個弱點

high Nessus Plugin ID 56334

找不到變更記錄