Mozilla Firefox 更新到了 3.6.20 版。

它修复了若干缺陷和安全问题。修复了以下安全问题：Mozilla Foundation 安全公告 2011-30 - MFSA 2011-30

- 多项内存安全危害 Mozilla 开发人员及社区成员在 Firefox 3.6 和其他基于 Mozilla 的产品所使用的浏览器引擎中发现并修复了多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Gary Kwong、Igor Bukanov、Nils 和 Bob Clary 报告了影响 Firefox 3.6 的内存安全问题。
 (CVE-2011-2982)

- SVGTextElement.getCharNumAtPosition() 中的崩溃据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，一个 SVG 文本操纵例程中包含一个悬摆指针漏洞。
 (CVE-2011-0084)

- 使用事件处理程序的权限升级 Mozilla 安全研究人员 moz_bug_r_a_4 报告事件管理代码中存在漏洞，可允许在错误的上下文（包括不同网站的上下文或可能具有 chrome 特权的上下文）中运行 JavaScript。(CVE-2011-2981)

- appendChild 中的悬摆指针漏洞据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，appendChild 未正确考虑其运行所使用的 DOM 对象，并可被利用以取消引用无效的指针。
 (CVE-2011-2378)

- 在内容区域中放入标签元素导致权限升级 Mozilla 安全研究人员 moz_bug_r_a4 报告如果 Web 内容注册了放入事件，且将浏览器标签元素放入内容区域，则 Web 内容可获得 chrome 权限。(CVE-2011-2984)

- ThinkPadSensor::Startup 中的二进制植入漏洞 Acros Security 的安全研究人员 Mitja Kolsek 报告 ThinkPadSensor::Startup 可能被用于将恶意 DLL 加载到正在运行的进程中。(CVE-2011-2980)（此问题似乎只影响 Windows）

- 使用 RegExp.input 的隐私数据泄漏 安全研究人员 shutdown 报告，设置 RegExp.input 后，可能读取来自其他域的数据。
 (CVE-2011-2983)

检测

SuSE 10 安全更新：Mozilla Firefox（ZYPP 修补程序编号 7713）

critical Nessus 插件 ID 57150

未找到依赖项