已在 mozilla firefox 和 thunderbird 中识别并修复了安全问题：

安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，修改 SVG 元素列表的两个代码实例在访问列表元素之前，未考虑用户提供的回调对列表进行的更改。如果用户提供的回调删除了此类对象，元素修改代码最后可访问删除的内存，并可能执行受攻击者控制的内存。regenrecht 也通过 TippingPoint 零日计划报告，XUL 文档可强制 nsXULCommandDispatcher 从队列中移除所有命令更新程序，包括目前正在使用的命令更新程序。这可导致执行删除的内存，攻击者可利用此问题在受害者的计算机中运行任意代码 (CVE-2011-0083、CVE-2011-0085、CVE-2011-2363)。

Mozilla 安全研究人员 David Chan 报告，系统会将针对 example.com.(注意结尾的点) 和 example.com 设置的 Cookie 视为可以互换。这违反了同源约定，并可能导致将 Cookie 数据泄露给错误的一方 (CVE-2011-2362)。

Mozilla 开发人员已发现并修复了 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎中的多个内存安全缺陷。
其中部分缺陷在特定情况下可导致内存损坏，我们认为只要付出足够多的努力就至少可以利用其中某些缺陷运行任意代码（CVE-2011-2364、CVE-2011-2365、CVE-2011-2374、CVE-2011-2375、CVE-2011-2376）。

Matasano Security 安全研究人员 Chris Rohlf 和 Yan Ivnitskiy 报告，当 JavaScript 数组对象将其长度设为很大的值时，在后续调用 reduceRight 方法时发生的数组元素迭代可导致执行攻击者控制的内存，这是由于使用无效索引值访问元素属性所导致 (CVE-2011-2371)。

安全研究人员 Martin Barbella 报告，在某些情况下，如果在 JavaScript 禁用时查看 XUL 文档，会造成能够访问已删除的内存。攻击者可能利用此缺陷使受害者的浏览器崩溃，并在其计算机上执行任意代码 (CVE-2011-2373)。

安全研究人员 Jordi Chancel 报告，multipart/x-mixed-replace 图像会因内存损坏而崩溃 (CVE-2011-2377)。

自扩展维护计划起，提供适用于 2009.0 的程序包。请访问此链接以了解更多信息：http://store.mandriva.com/product_info.php?cPath=149products_id=490

此外，已重新构建一些必要的程序包并作为更新提供。

检测

Mandriva Linux 安全公告：mozilla (MDVSA-2011:111)

critical Nessus 插件 ID 55406

未找到变更日志