Failles de sécurités corrigées
 
MFSA 2009-13 Arbitrary code execution through XUL <tree> element
MFSA 2009-12 XSL Transformation vulnerability

[view] Release Notes de Firefox 3.0.8

Changelog
 
Firefox 3.0.9 corrige plusieurs problèmes trouvés dans Firefox 3.0.8 :

* Correction de plusieurs problèmes de sécurité.
* Correction de plusieurs problèmes de stabilité.
* Beaucoup d'utilisateurs ont rencontré un problème de corruption de base de données locale provoqué par Firefox qui « perdait » les cookies stockés.(bogue 470578)
* Correction d'un problème lors du démarrage de Firefox 3.0.7 : les images jointes intégrées dans le corps du message dans les sites de webmail populaires (comme AOL et AIM) ne s'affichaient pas. (bogue 482659)
* Les formulaires de grande taille prenaient parfois du temps à être soumis. (bogue 426991)
* Dans certains cas, les nouvelles fenêtres ne sont pas en avant-plan. (bogue 446568)

Consulter la liste complète des bogues corrigés.

[view] Release Notes de Firefox 3.0.9

Failles de sécurité corrigés
 
MFSA 2009-22 Firefox allows Refresh header to redirect to javascript: URIs
MFSA 2009-21 POST data sent to wrong site when saving web page with embedded frame
MFSA 2009-20 Malicious search plugins can inject code into arbitrary sites
MFSA 2009-19 Same-origin violations in XMLHttpRequest and XPCNativeWrapper.toString
MFSA 2009-18 XSS hazard using third-party stylesheets and XBL bindings
MFSA 2009-17 Same-origin violations when Adobe Flash loaded via view-source: scheme
MFSA 2009-16 jar: scheme ignores the content-disposition: header on the inner URI
MFSA 2009-15 URL spoofing with box drawing character
MFSA 2009-14 Crashes with evidence of memory corruption (rv:1.9.0.9)

Changelog
 
Firefox 3.0.10 corrige deux nouveaux problèmes découverts dans Firefox 3.0.9 :

* Correction d'un problème de sécurité.
* Correction d'un problème majeur de stabilité.

Consulter la liste complète des bogues corrigés.

[view] Release Notes de Firefox 3.0.10

Failles de sécurité corrigés
 
MFSA 2009-23 Crash in nsTextFrame::ClearTextRun()

Changelog
 
Firefox 3.0.11 corrige plusieurs problèmes découverts dans Firefox 3.0.10 :

* Correction de plusieurs problèmes de sécurité.
* Correction de plusieurs problèmes de stabilité.
* Plusieurs problèmes concernant la base de données interne SQLite avaient été signalés, ceux-ci sont désormais résolus avec le passage à une version plus récent de SQLite.
* Correction d'un problème qui, dans certaines circonstances, pouvait causer la corruption de la base de données des marque-pages (bug 464486)

[view] Consulter les Notes de version de Firefox 3.0.11
[view] Voir la liste complète des bugs corrigés

Failles corrigées
 
MFSA 2009-32 JavaScript chrome privilege escalation
MFSA 2009-31 XUL scripts bypass content-policy checks
MFSA 2009-30 Incorrect principal set for file: resources loaded via location bar
MFSA 2009-29 Arbitrary code execution using event listeners attached to an element whose owner document is null
MFSA 2009-28 Race condition while accessing the private data of a NPObject JS wrapper class object
MFSA 2009-27 SSL tampering via non-200 responses to proxy CONNECT requests
MFSA 2009-26 Arbitrary domain cookie access by local file: resources
MFSA 2009-25 URL spoofing with invalid unicode characters
MFSA 2009-24 Crashes with evidence of memory corruption (rv:1.9.0.11)