已在 mozilla firefox 和 thunderbird 中识别并修复了安全问题：

Mozilla Firefox 8.0、Thunderbird 8.0 和 SeaMonkey 2.5 中的 SVG 实现未正确与 DOMAttrModified 事件处理程序交互，这可允许远程攻击者通过涉及 SVG 元素删除的矢量造成拒绝服务（出界内存访问）或可能造成其他不明影响 (CVE-2011-3658)。

Mozilla Firefox 4.x 至 8.0、Thunderbird 5.0 至 8.0 以及低于 2.6 的 SeaMonkey 的浏览器引擎中存在多种不明漏洞，允许远程攻击者通过可触发与 nsDOMMessageEvent::GetData 函数关联的隔离舱不匹配的矢量以及其他未知矢量造成拒绝服务（内存损坏和应用程序崩溃）或执行任意代码 (CVE-2011-3660)。

Mozilla Firefox 4.x 至 8.0、Thunderbird 5.0 至 8.0 及低于 2.6 的 SeaMonkey 中使用的 YARR 允许远程攻击者通过构建的 JavaScript 造成拒绝服务（应用程序崩溃），或可能执行任意代码 (CVE-2011-3661)。

Mozilla Firefox 4.x 至 8.0、Thunderbird 5.0 至 8.0 及低于 2.6 的 SeaMonkey 允许远程攻击者通过使用该网页内的 SVG 动画 accessKey 事件捕获网页中输入的按键操作 (CVE-2011-3663)。

Mozilla Firefox 4.x 至 8.0、Thunderbird 5.0 至 8.0 及低于 2.6 的 SeaMonkey 允许远程攻击者通过缩放后未正确处理的 Ogg VIDEO 元素造成拒绝服务（应用程序崩溃）或可能造成其他不明影响 (CVE-2011-3665)。

检测

Mandriva Linux 安全公告：mozilla (MDVSA-2011:192)

critical Nessus 插件 ID 61940

未找到变更日志