已安裝的 Firefox 3.6.x 版可能受到下列安全性問題影響：
 
 - 多個記憶體損毀問題。透過誘騙使用者造訪特製網頁，這些問題可讓攻擊者在受影響之應用程式的內容上執行任意程式碼。(CVE-2012-0457、CVE-2012-0461、CVE-2012-0463、CVE-2012-0464)

- 當受害者遭受誘騙，透過拖曳特製的「首頁」按鈕 URL 連結來設定新首頁，而該連結會將使用者的首頁設為「javascript:」URL 時，存在的安全性繞過弱點可能會為攻擊者所利用。(CVE-2012-0458)

- 因為 SVG 篩選中的超出範圍讀取，導致存在資訊洩漏弱點。(CVE-2012-0456)

- 存在一個跨網站指令碼弱點，該弱點可能由拖放「javascript:」連結至框架而觸發。(CVE-2012-0455)

偵測

Firefox 3.6.x < 3.6.28 多個弱點

high Nessus Plugin ID 58349

版本 1.10