據發現，已在附加元件中解決了可能的權限提升問題之 CVE-2011-3004 也影響了 Firefox 3.6。安裝以容易遭受攻擊的方式使用 loadSubscript 的附加元件時，攻擊者可能惡意利用 Firefox。(CVE-2011-3647)

Yosuke Hasegawa 發現 Mozilla 瀏覽器引擎錯誤處理 Shift-JIS 編碼中的無效序列。惡意網站可能利用此瑕疵來竊取資料，或將惡意指令碼插入 Web 內容中。(CVE-2011-3648)

Marc Schoenefeld 發現使用 Firebug 分析帶多個函式的 JavaScript 檔案，可導致 Firefox 損毀。攻擊者可能在不使用除錯 API 的情況下惡意利用此問題，這可能允許攻擊者從遠端造成瀏覽器損毀。
(CVE-2011-3650)。

偵測

Ubuntu 10.04 LTS / 10.10 : firefox、xulrunner-1.9.2 弱點 (USN-1251-1)

high Nessus Plugin ID 56775

找不到依附元件