安装的 Firefox 3.6.x 版本可能受到以下安全问题的影响：

- 多种内存损坏问题。通过诱骗用户访问特别构建的页面，这些问题可能会允许攻击者在受影响的应用程序的上下文中执行任意代码。（CVE-2012-0457、CVE-2012-0461、CVE-2012-0463、CVE-2012-0464）

- 存在可被攻击者利用的安全绕过漏洞，前提是可诱骗受害者通过将特别构建的链接拖动到“主页”按钮 URL 来设置新的主页，此操作会将用户的主页设置为“javascript:”URL。(CVE-2012-0458)

- 由于 SVG 过滤器中的越界读取，存在信息泄露漏洞。(CVE-2012-0456)

- 存在可通过将“javascript:”链接拖放到框架上来触发的跨站脚本漏洞。(CVE-2012-0455)

检测

Firefox 3.6.x < 3.6.28 多种漏洞 (Mac OS X)

high Nessus 插件 ID 58354

未找到变更日志