Mozilla Firefox および Thunderbird のセキュリティの問題が特定され、修正されました：

Mozilla Firefox 8.0、Thunderbird 8.0、および SeaMonkey 2.5 における SVG 実装は、DOMAttrModified イベントハンドラーと適切に対話していません。これにより、リモートの攻撃者がサービス拒否（領域外メモリアクセス）を引き起こしたり、SVG 要素の削除に関するベクトルから詳細不明なその他の影響を与えたりする可能性があります（CVE-2011-3658）。

Mozilla Firefox の 4.x から 8.0、Thunderbird の 5.0 から 8.0、および 2.6 より前の SeaMonkey では、ブラウザエンジンの複数の詳細不明な脆弱性により、リモートの攻撃者が、サービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、nsDOMMessageEvent::GetData 関数に関連したコンパートメント不一致を発生させるベクトルや、その他の不明なベクトルを通じて、任意のコードを実行したりする可能性があります（CVE-2011-3660）。

Mozilla Firefox の 4.x から 8.0　まで、Thunderbird の 5.0 から 8.0　まで、および 2.6 より前の SeaMonkey で使用される YARR により、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、細工された JavaScript を通じて任意のコードを実行したりする可能性があります（CVE-2011-3661）。

Mozilla Firefox の 4.x から 8.0 まで、Thunderbird の 5.0 から 8.0 まで、および 2.6 より前の SeaMonkey では、リモートの攻撃者が Web ページ内の SVG アニメーション accessKey イベントを使用することで、その Web ページに入力されたキーストロークを入手することが可能です（CVE-2011-3663）。

Mozilla Firefox の 4.x から 8.0 まで、Thunderbird の 5.0 から 8.0 まで、および 2.6 より前の SeaMonkey では、リモートの攻撃者がサービス拒否（アプリケーションクラッシュ）を引き起こしたり、スケーリング後に適切に処理されない Ogg VIDEO 要素を通じて詳細不明なその他の影響を与えたりする可能性があります（CVE-2011-3665）。

検出

Mandriva Linux セキュリティアドバイザリ：mozilla（MDVSA-2011:192）

critical Nessus プラグイン ID 61940

変更ログが見つかりません