在 mozilla firefox 和 thunderbird 中發現安全性問題，且已修正：

3.6.23 版之前及 4.x 至 6 版的 Mozilla Firefox、 7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 都無法阻止當按住 Enter 鍵時回應的啟動下載，導致使用者協助的遠端攻擊者利用特製的網站來繞過預定的存取限制 (CVE-2011-2372)。

3.6.23 版之前及 4.x 到 6 版的 Mozilla Firefox、 7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 等瀏覽器引擎中存在多個不明弱點，允許遠端攻擊者造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能透過不明向量執行任意程式碼 (CVE-2011-2995)。

Mozilla Firefox 6、7.0 版之前的 Thunderbird、以及 2.4 版之前的 SeaMonkey 等瀏覽器引擎中存在多個不明弱點，允許遠端攻擊者造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能透過不明向量執行任意程式碼 (CVE-2011-2997)。

3.6.23 版之前及 4.x 至 6 版的 Mozilla Firefox、 7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 都未正確處理包含多個 Location、Content-Length 或 Content-Disposition 標頭的 HTTP 回應，會讓遠端攻擊者更容易利用特製的標頭值來發動 HTTP 回應分割攻擊 (CVE-2011-3000)。

4.x 至 6 版的 Mozilla Firefox、7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 都無法阻止當按住 Enter 鍵時回應的手動附加元件安裝，這會讓使用者協助的遠端攻擊者利用特製的網站來觸發不明的內部錯誤，而繞過預定的存取限制 (CVE-2011-3001)。

4.x 到 6 版的 Mozilla Firefox、7.0 版之前的 Thunderbird 以及 2.4 版之前的 SeaMonkey 中存在釋放後使用弱點，允許遠端攻擊者透過 .ogg 檔案中特製的 OGG 標頭引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3005)。

7.0 版之前的 Mozilla Firefox、7.0 版之前的 Thunderbird、以及 2.4 版之前的 SeaMonkey 所使用的 YARR 允許遠端攻擊者透過特製的 JavaScript 引發拒絕服務 (應用程式損毀)，或可能執行任意程式碼 (CVE-2011-3232)。

偵測

Mandriva Linux 安全性公告：mozilla-thunderbird (MDVSA-2011:142)

critical Nessus Plugin ID 61930

找不到依附元件