安装的 Firefox 3.6.x 版本低于 3.6.23，因此受到以下漏洞影响：

  - 处理大型 JavaScript“RegExp”表达式时存在一个整数下溢，可允许潜在可利用的崩溃。(CVE-2011-2998)

  - 如果攻击者能够欺骗用户按住“Enter”键，例如通过恶意游戏来实现这一点，则可能下载并执行恶意应用程序或扩展程序。(CVE-2011-2372)

  - 存在不明错误，可被用于损坏内存。目前尚无其他可用信息。（CVE-2011-2995、CVE-2011-2996）

  - 创建命名的框架时，'window.location' JavaScript 对象的实现中存在错误。该错误可用于绕过同源策略，并可能执行跨站脚本攻击。(CVE-2011-2999)

  - 处理“Location”标头时存在漏洞。这可导致在访问存在漏洞的 Web 服务器时对拆分攻击做出响应。已将相同的补丁应用至“Content-Length”和“Content-Disposition”标头。(CVE-2011-3000)

检测

Firefox 3.6.x < 3.6.23 多种漏洞

high Nessus 插件 ID 56334

版本 1.10