Chrome 安全团队的 Chris Evans 报告称，XSLT generate-id() 函数返回一个字符串，该字符串揭示了内存堆上某个对象的特定有效地址。在某些情况下，此地址是攻击者在利用其他内存损坏缺陷时可用的宝贵信息，其可以使缺陷利用更稳定，或可针对浏览器或操作系统中的缓解功能起效 (CVE-2011-1202)。

安全研究人员 Soroush Dalili 报告称，resource: 协议可被利用以允许在 Windows 上进行目录遍历并可能从未获许可的位置加载资源。
影响取决于可预测的位置中是否存在有用格式的感兴趣文件。例如，存在或不存在特定映像可能表明是否安装了特定软件 (CVE-2011-0071)。

Apple 产品安全的 David Remahl 报告称，Firefox 的 Mac OS X 版本随附的 Java 嵌入插件 (JEP) 可被利用来获取更高的用户系统资源访问权限 (CVE-2011-0076)。

安全研究人员 Paul Stone 报告了 Java 小程序可能被用于与表单自动填写控件进行模仿交互，并从表单历史记录中窃取条目 (CVE-2011-0067)。

安全研究人员 regenrecht 通过 TippingPoint 零日计划报告了数个悬摆指针漏洞（CVE-2011-0065、CVE-2011-0066、CVE-2011-0073）。

Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个内存安全缺陷。
这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中的部分缺陷来运行任意代码。（CVE-2011-0081、CVE-2011-0069、CVE-2011-0070、CVE-2011-0080、CVE-2011-0074、CVE-2011-0075、CVE-2011-0077、CVE-2011-0078、CVE-2011-0072）。

此外，sqlite3 程序包已升级到 3.7.6.2 版。已添加提供 /usr/bin/lemon 的新程序包。先前已在 lemon 软件中提供 sqlite3，并在某些情况下构建 php 时使用该软件。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

此外，已重新构建一些必要的程序包并作为更新提供。

检测

Mandriva Linux 安全公告：firefox (MDVSA-2011:079)

critical Nessus 插件 ID 53616

未找到变更日志