xulrunner に脆弱性が発見され、修正されました：

JavaScript が有効である場合、Mozilla Firefox 3.5.x ~ 3.5.14 および 3.6.x ~ 3.6.11 における詳細不明の脆弱性により、リモートの攻撃者が未知のベクトルを介して任意のコードを実行することができます。この脆弱性は 2010 年 10 月に Belmoo マルウェアによって野放しで悪用されました（CVE-2010-3765）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149&amp;products_id=4 90

この問題を修正する更新済みパッケージが適用されています。

検出

Mandriva Linux セキュリティアドバイザリ：xulrunner（MDVSA-2010:213）

high Nessus プラグイン ID 50406

変更ログが見つかりません