已在 Iceweasel（一款基于 Firefox 的 Web 浏览器）中发现了多个漏洞。内含的 XULRunner 库为包括在 Debian 内的其他若干应用程序提供渲染服务。

- CVE-2011-3670 Gregory Fleischer 发现 IPv6 URL 被错误解析，从而造成潜在的信息泄露。

- CVE-2012-0442 Jesse Ruderman 和 Bob Clary 发现了可能导致任意代码执行的若干内存损坏缺陷。

- CVE-2012-0444 “regenrecht”发现 Ogg Vorbis 解析器中缺少的输入审查可能会导致任意代码执行。

- CVE-2012-0449 Nicolas Gregoire 和 Aki Helin 发现 XSLT 处理中缺少的输入审查可能会导致任意代码执行。

检测

Debian DSA-2400-1：iceweasel - 多个漏洞

critical Nessus 插件 ID 57811

未找到变更日志