已发现 CVE-2011-3004 除了解决可能存在的权限升级问题之外，也使 Firefox 3.6 受到影响。安装了以容易遭受攻击的方式使用 loadSubscript 的附加组件时，攻击者可能利用 Firefox。(CVE-2011-3647)

Yosuke Hasegawa 发现 Mozilla 浏览器引擎未正确处理 Shift-JIS 编码中的无效序列。恶意网站可能利用此缺陷窃取数据或向 Web 内容中注入恶意脚本。(CVE-2011-3648)

Marc Schoenefeld 发现使用 Firebug 分析带有多个函数的 JavaScript 文件将导致 Firefox 崩溃。远程攻击者可在不使用调试 API 的情况下利用此问题，导致浏览器崩溃。
(CVE-2011-3650)。

检测

Ubuntu 10.04 LTS / 10.10：firefox、xulrunner-1.9.2 漏洞 (USN-1251-1)

high Nessus 插件 ID 56775

未找到变更日志