在 mozilla NSS、firefox 和 thunderbird 中發現多個安全性問題且已修正：

DigiCert Sdn 核發的 22 個弱式 512 位元憑證。Bhd 憑證授權單位已從 root CA 儲存空間中撤銷。此問題已透過 rootcerts-20111103.00 和 nss-3.13 修正。DigiCert Sdn。Bhd 為 Entrust 和 Verizon (GTE CyberTrust) 底下的馬來西亞附屬憑證授權單位。其與美國公司 DigiCert, Inc. (Mozilla 的 root 計畫成員) 無聯盟關係。

Mozilla Network Security Services (NSS) 中有一個不受信任的搜尋路徑弱點，可能允許本機使用者透過頂層目錄中的特洛伊木馬程式 pkcs11.txt 檔案取得權限 (CVE-2011-3640)。

在 3.6.24 之前的版本和 4.x 至 7.0 版的 Mozilla Firefox，以及 3.1.6 之前的版本和 5.0 至 7.0 版的 Thunderbird 中，跨網站指令碼 (XSS) 弱點允許遠端攻擊者透過具有 Shift JIS 編碼的特製文字，插入任意 Web 指令碼或 HTML (CVE-2011-3648)。

3.6.24 之前的版本及 4.x 至 7.0 版 Mozilla Firefox，以及 3.1.6 之前的版本及 5.0 至 7.0 版 Thunderbird，並未正確處理含有多個函式的 JavaScript 檔案，進而允許使用者協助的遠端攻擊者透過由除錯 API 存取的特製檔案，造成拒絕服務 (記憶體損毀和應用程式損毀)，或是可能造成其他不明影響；Firebug 即為一例 (CVE-2011-3650)。

下列弱點僅影響 Mandriva Linux 2011：

在 Mozilla Firefox 7.0 和 Thunderbird 7.0 中，瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過不明向量造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3651)。

在 8.0 版之前的 Mozilla Firefox 和 8.0 版之前的 Thunderbird 中，瀏覽器引擎並未正確配置記憶體，進而允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3652)。

在 8.0 版之前的 Mozilla Firefox 和 8.0 版之前的 Thunderbird 中，瀏覽器引擎並未正確處理 SVG mpath 元素對非 SVG 元素的連結，進而允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3654)。

4.x 至 7.0 版 Mozilla Firefox 和 5.0 至 7.0 版 Thunderbird 執行存取控制時未檢查 NoWaiverWrapper 包裝函式的使用，進而允許遠端攻擊者透過特製的網站取得權限 (CVE-2011-3655)。

下列弱點僅影響 Mandriva Enterpriser Server 5.2 和 Mandriva Linux 2010.2：

在 3.6.24 版之前的 Mozilla Firefox 和 3.1.6 版之前的 Thunderbird 中，JSSubScriptLoader 在呼叫附加元件中的 loadSubScript 方法期間，未正確處理 XPCNativeWrappers，這會讓遠端攻擊者更容易透過利用特定解開包裝行為的特製網站取得權限；這是一個與 CVE-2011-3004 相關的問題 (CVE-2011-3647)。

此外，需要這麼做的部分套件已經重建，並以更新的方式提供。

偵測

Mandriva Linux 安全性公告：mozilla (MDVSA-2011:169)

critical Nessus Plugin ID 56765

找不到變更記錄