已在 Iceweasel（一款基于 Firefox 的 Web 浏览器）中发现了多个漏洞。内含的 XULRunner 库为包括在 Debian 内的其他若干应用程序提供渲染服务。

- CVE-2010-1585 Roberto Suggi Liverani 发现 ParanoidFragmentSink 执行的审查不完整。

- CVE-2011-0051 Zach Hoffmann 发现对递归 eval() 调用解析不正确可能导致攻击者强制接受确认对话。

- CVE-2011-0053 布局引擎中的崩溃可能导致任意代码执行。

- CVE-2011-0054、CVE-2010-0056 Christian Holler 在 JavaScript 引擎中发现了缓冲区溢出，这可允许执行任意代码。

- CVE-2011-0055 “regenrecht”和 Igor Bukanov 在 JSON 实现中发现了一个释放后使用错误，可利用此错误执行任意代码。

- CVE-2011-0057 Daniel Kozlowski 发现 Web 工作线程实现中对内存处理不正确可能导致执行任意代码。

- CVE-2011-0059 Peleus Uhley 在插件代码中发现了跨站请求伪造风险。

检测

Debian DSA-2186-1：iceweasel - 多个漏洞

critical Nessus 插件 ID 52618

未找到变更日志