已将多个无效 HTTPS 证书添加到了证书黑名单中，以防滥用这些证书。

遭到入侵的网络上的用户会被引至使用伪造证书的网站，并误将其当作合法网站。
可能诱骗用户泄露用户名和密码等个人信息。也可能诱骗用户下载其认为来自受信任网站的恶意软件。

NSS 和 NSPR 程序包已更新至最新版本，rootcerts 程序包也已更新，提供了自 2011 年 3 月 23 日以来 mozilla 的最新 root CA 凭证。

Firefox 程序包已更新至最新的 3.6.16 版，不会受到此问题影响。

作为预防措施，使用与 Firefox 相同的补丁对 mozilla thunderbird 3.1.9 程序包进行了修补 。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

此外，已重新构建一些必要的程序包并作为更新提供。

检测

Mandriva Linux 安全公告：firefox (MDVSA-2011:068)

high Nessus 插件 ID 53327

未找到变更日志