Mozilla Firefox 已更新至 6 版。

添增了新功能，並修正了錯誤與安全性問題。下列安全性問題已修正：
http://www.mozilla.org/security/announce/2011/mfsa2011-29.html Mozilla Foundation 安全性公告 2011-29 (MFSA 2011-29)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
其他記憶體安全危險：Mozilla 已在 Firefox 4、Firefox 5 和其他以 Mozilla 為基礎之產品的瀏覽器引擎中，發現並修正數個記憶體安全性錯誤。某些錯誤顯示，記憶體在特定情況下會遭到損毀，我們推測若有心人士有意操控，可至少惡意利用其中部分錯誤執行任意程式碼。

Aral Yaman 報告了 WebGL 當機問題，該問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2989)

Vivekanand Bolajwar 報告了 JavaScript 當機問題，該問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2991)

Fox-IT 的 Bert Hubert 和 Theo Snelleman 報告了 Ogg 閱讀程式的當機問題，該問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2992)

Mozilla 開發人員和社群成員 Robert Kaiser、Jesse Ruderman、moz_bug_r_a4、Mardeg、Gary Kwong、Christoph Diehl、Martijn Wargers、Travis Emmitt、Bob Clary 和 Jonathan Watt 報告了記憶體安全性問題，這些問題會影響 Firefox 4 與 Firefox 5。(CVE-2011-2985)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
未簽署的指令碼可呼叫已簽署 JAR 中的指令碼
Rafael Gieschke 報告，未簽署 JavaScript 可呼叫簽署 JAR 內的指令碼，進而繼承簽署 JAR 之網站的身分以及使用者授與簽署之 JAR 的任何權限。
(CVE-2011-2993)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用 WebGL 著色器的字串損毀
Context IS 的 Michael Jordon 報告，過長著色器程式可導致緩衝區滿溢，並讓用來儲存著色器原始程式碼的字串類別損毀。
(CVE-2011-2988)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
ANGLE 程式庫中的堆積溢位
Context IS 的 Michael Jordon 報告，Mozilla 的 WebGL 實作所使用的 ANGLE 程式庫中存在可能遭惡意利用的堆積溢位瑕疵。(CVE-2011-2987)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
SVGTextElement.getCharNumAtPosition() 中的當機
安全性研究人員 regenrecht 透過 TippingPoint 的零時差計劃報告，SVG 文字操控常式含有懸置指標弱點。
(CVE-2011-0084)

dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用內容安全性原則報告時認證洩漏
Mike Cardwell 報告，內容安全性原則違規報告無法從要求標題清單中去除 Proxy 授權認證。Daniel Veditz 報告，重新導向至具有內容安全性原則的網站，會導致錯誤解析建構原則中的主機。(CVE-2011-2990) dbg114-MozillaFirefox-5020 MozillaFirefox-5020 new_updateinfo
使用畫布和 Windows D2D 時跨來源資料遭竊
nasalislarvatus3000 報告，當使用 Windows D2D 硬體加速時，可將一個網域中的影像資料插入畫布中並由其他網域讀取。(CVE-2011-2986)

偵測

openSUSE 安全性更新：MozillaFirefox (openSUSE-SU-2011:0957-2)

critical Nessus Plugin ID 75945

找不到變更記錄