在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。

- CVE-2011-2372 Mariusz Mlynski 發現網站可開啟下載對話方塊，當使用者按下 ENTER 按鍵時，將出現如同預設動作的「open」。

- CVE-2011-2995 Benjamin Smedberg、Bob Clary 和 Jesse Ruderman 發現轉譯引擎中的損毀情況，這可導致任意程式碼執行。

- CVE-2011-2998 Mark Kaplan 發現 JavaScript 引擎中存在整數反向溢位，這可導致任意程式碼執行。

- CVE-2011-2999 Boris Zbarsky 發現，不正確處理 window.location 物件可導致繞過同源原則。

- CVE-2011-3000 Ian Graham 發現，多個 Location 標頭可能導致 CRLF 插入。

偵測

Debian DSA-2313-1 : iceweasel - 數個弱點

critical Nessus Plugin ID 56340

找不到變更記錄