Mozilla Firefox および Thunderbird のセキュリティの問題が特定され、修正されました：

Mozilla Firefox 3.6.23 より前と 4.x から 6、Thunderbird 7.0 より前、ならびに SeaMonkey 2.4 より前は、Enter キーを押さえてもダウンロードの開始を防止しません。これにより、ユーザーアシストのリモートの攻撃者が、意図していたアクセス制限を細工された Web サイトでバイパスすることができます（CVE-2011-2372）。

Mozilla Firefox 3.6.23 より前と 4.x から 6、Thunderbird 7.0 より前、ならびに SeaMonkey 2.4 より前のブラウザエンジンにある複数の特定されていない脆弱性により、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、未知のベクトルにより任意のコードを実行することがあります（CVE-2011-2995）。

Mozilla Firefox 6、Thunderbird 7.0 より前、ならびに SeaMonkey 2.4 より前のブラウザエンジンにある複数の特定されていない脆弱性により、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こし、未知のベクトルにより任意のコードを実行することが可能です（CVE-2011-2997）。

Mozilla Firefox 3.6.23 より前と 4.x から 6、Thunderbird 7.0 より前、ならびに SeaMonkey 2.4 より前は、 Location、Content-Length、または Content-Disposition のヘッダーを含む HTTP 応答を適切に処理しません。これにより、リモートの攻撃者が細工されたヘッダーの値で簡単に HTTP 応答分割攻撃を行うことができます（CVE-2011-3000）。

Mozilla Firefox 4.x から 6、Thunderbird 7.0 より前、ならびに SeaMonkey 2.4 より前は、Enter キーを押さえてもマニュアルのアドオンインストールを防止しません。これにより、ユーザーアシストのリモートの攻撃者が、意図していたアクセス制限を特定されない内部エラーを発生させるよに細工された Web サイトでバイパスすることができます（CVE-2011-3001）。

Mozilla Firefox 4.x から 6、Thunderbird 7.0 より前、および SeaMonkey 2.4 より前の use-after-free の脆弱性により、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こし、.ogg ファイルの細工された OGG ヘッダーを通じて任意のコードを実行することが可能です（CVE-2011-3005）。

Mozilla Firefox 7.0 より前、Thunderbird 7.0 より前、および SeaMonkey 2.4 より前で使用される YARR により、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こし、細工された JavaScript を通じて任意のコードを実行することが可能です（CVE-2011-3232）。

検出

Mandriva Linux セキュリティアドバイザリ：mozilla-thunderbird（MDVSA-2011:142）

critical Nessus プラグイン ID 61930

変更ログが見つかりません