在 Iceweasel (以 Firefox 為基礎的網頁瀏覽器) 中發現多個弱點。隨附的 XULRunner 程式庫提供其他多個 Debian 所附應用程式的轉譯服務。

- CVE-2011-3670 Gregory Fleischer 發現 IPv6 URL 被錯誤剖析，進而可能導致資訊洩漏。

- CVE-2012-0442 Jesse Ruderman 和 Bob Clary 發現了記憶體損毀錯誤，這些錯誤可能會導致任意程式碼的執行。

- CVE-2012-0444 'regenrecht' 發現在 Ogg Vorbis 剖析器中缺少輸入清理會導致任意程式碼執行。

- CVE-2012-0449 Nicolas Gregoire 和 Aki Helin 發現，在 XSLT 處理中缺少輸入清理會導致任意程式碼執行。

偵測

Debian DSA-2400-1 : iceweasel - 數個弱點

critical Nessus Plugin ID 57811

找不到變更記錄