Mozilla Firefox および Thunderbird のセキュリティ上の問題が特定され、修正されました：

Mozilla の開発者およびコミュニティメンバーは、Firefox 3.6 などの Mozilla ベースの製品で使用されているブラウザエンジンで、いくつかのメモリ安全性のバグを特定し、修正しました。このバグの一部から、特定の状況下でメモリ破損が発生する証拠が見つかりました。弊社は、十分な取り組みがあれば、少なくとも一部のバグを悪用して、任意のコードを実行することが可能であると考えています（CVE-2011-2982）。

セキュリティ研究者 regenrecht は、SVG テキスト操作ルーチンにダングリングポインターの脆弱性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました（CVE-2011-0084）。

Mozilla のセキュリティ研究者である moz_bug_r_a_4 は、イベント管理コードにおける脆弱性によって JavaScript が、誤ったコンテキスト（別の Web サイトのものを含む）で実行されるか、または Chrome 権限のあるコンテキストで実行される可能性があることを報告ました（CVE-2011-2981）。

セキュリティ研究者である regenrecht は、appendChild が操作されている DOM オブジェクトを適切に考慮しないこと、およびこれが悪用されて無効なポインターが逆参照される可能性があることを、TippingPoint Zero Day イニシアチブを通じて報告しました（CVE-2011-2378）。

Mozilla セキュリティ研究者である moz_bug_r_a4 は、ドロップイベントに登録され、ブラウザのタブ要素がそのコンテンツ領域にドロップされると、Web コンテンツが Chrome 権限を受け取る可能性があることを報告しました（CVE-2011-2984）。

Acros Securityのセキュリティ研究者であるMitja Kolsek氏は、ThinkPadSensor: : Startupが悪用されて、悪意のあるDLLが実行中のプロセスにロードされる可能性があることを報告しました（CVE-2011-2980）。

セキュリティ研究者である shutdown は、RegExp.input が設定されていると、他のドメインからのデータを読み込める可能性があることを報告しました（CVE-2011-2983）。

2009.0 用のパッケージは、拡張メンテナンスプログラム以降に提供されます。詳細については、以下のサイトにアクセスしてください：
http://store.mandriva.com/product_info.php?cPath=149 products_id=490

さらに、そのために一部のパッケージを再ビルドして、更新として提供する必要があります。

検出

Mandriva Linux セキュリティアドバイザリ：mozilla（MDVSA-2011: 127）

critical Nessus プラグイン ID 55894

変更ログが見つかりません