Mozilla ha pubblicato due avvisi di sicurezza, MFSA 2009-42 e  MFSA 2009-43, per correggere alcune vulnerabilità che interessano molteplici prodotti Mozilla tra cui Firefox.

L'aggiornamento MFSA 2009-42 corregge una vulnerabilità che interessa la gestione dei certificati SSL per i nomi di dominio che contengono valori anomali. E' possibile per un attaccante remoto in grado di sfruttare questa vulnerabilità di ottenere un certificato valido ed intercettare, così, traffico di rete criptato. La versione 3.5 di Firefox non è interessata da questa vulnerabilità. Ulteriori dettagli, l'elenco dei prodotti interessati ed il software correttivo sono disponibili presso la seguente URL:http://www.mozilla.org/security/announce/2009/mfsa2009-42.html

Il secondo aggiornamento, MFSA 2009-43, corregge un vulnerabilità di tipo heap overflow che interessa Firefox, Thunderbird e SeaMonke. La vulnerabilità è relativa sempre alla gestione dei certificati ed in particolare nella gestione delle "regular expressions". Un possibile scenario di attacco vede un attaccante confezionare un regex ad hoc che può utilizzare per eseguire codice arbitrario nel contesto di sicurezza dell'utente che ha avviato l'applicazione vulnerabile. Risultano interessate dall'aggiornamento soltanto le versioni più vecchie di Firefox che utilizzavano sintassi non standard per le regular expression. Nella versione 3.5, invece, Mozilla ha cambiato sintassi che non risulta vulnerabile   a questa tipologia di attacco. Ulteriori dettagli, l'elenco dei prodotti interessati ed il software correttivo sono disponibili presso la seguente URL http://www.mozilla.org/security/announce/2009/mfsa2009-43.html 

Si raccomanda gli utenti di installare l'ultima versione del browser Mozilla la 3.5.1 e di aggiornarne gli altri prodotti.