Mozilla Firefox 更新到了 3.6.20 版。

它修复了若干缺陷和安全问题。修复了以下安全问题：http://www.mozilla.org/security/announce/2011/mfsa2011-30.html Mozilla Foundation 安全公告 2011-30 (MFSA 2011-30)

- 多项内存安全危害

Mozilla 开发人员及社区成员在 Firefox 3.6 和其他基于 Mozilla 的产品所使用的浏览器引擎中发现并修复了多个内存缺陷。
 这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。

Gary Kwong、Igor Bukanov、Nils 和 Bob Clary 报告了影响 Firefox 3.6 的内存安全问题。
 (CVE-2011-2982)

- SVGTextElement.getCharNumAtPosition() 中的崩溃

据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，一个 SVG 文本操纵例程中包含悬摆指针漏洞。(CVE-2011-0084)

- 使用事件处理程序的权限升级

Mozilla 安全研究人员 moz_bug_r_a_4 报告事件管理代码中存在漏洞，可能允许在错误的上下文（包括不同网站的上下文或可能具有 chrome 特权上下文）中运行 JavaScript。(CVE-2011-2981)

- appendChild 中的悬摆指针漏洞

据安全研究人员 regenrecht 通过 TippingPoint 零日计划报告，appendChild 未正确考虑其运行所使用的 DOM 对象，并可能被利用以取消引用无效的指针。(CVE-2011-2378)

- 在内容区域中放入标签元素导致权限升级

Mozilla 安全研究人员 moz_bug_r_a4 报告如果 Web 内容注册了放入事件，且将浏览器标签元素放入内容区域，则 Web 内容可能获得 chrome 权限。(CVE-2011-2984)

- ThinkPadSensor::Startup 中的二进制文件植入漏洞

Acros Security 的安全研究人员 Mitja Kolsek 报告 ThinkPadSensor::Startup 可能被用于将恶意 DLL 加载到正在运行的进程中。(CVE-2011-2980)（此问题似乎只影响 Windows）

- 使用 RegExp.input 的隐私数据泄漏

安全研究人员 shutdown 报告在设置 RegExp.input 后，可能读取来自其他域的数据。
 (CVE-2011-2983)

检测

openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2011:0958-1)

critical Nessus 插件 ID 75654

未找到变更日志