Von der bereits in Opera, Firefox und Chrome geschlossenen Format-String-Schwachstelle aufgrund einer fehlerhaften Implementierung der C-Funktion dtoa zur Umwandlung von Gleitkommazahlen in Zeichenketten (double to ascii) ist auch der Mail-Client Thunderbird 2.x, sowie die Kalenderanwendung Sunbird 0.9.

In den aktuellen Versionen von Flock (2.5.5) und Camino (2.0.1) ist der Fehler bereits beseitigt

Die neue Firefox-Version 3.5.6 hat zahlreiche Sicherheitslücken beseitigt, ein Update wird angeraten. Drei der dazugehörigen Fehlerberichte beschreiben mehrere kritische Lücken in den Media-Bibliotheken libtheora (Video) und liboggplay (Audio) sowie in der Browser-Engine und der JavaScript-Engine. Viele dieser Probleme hatten zwar nur Abstürze zur Folge, die Entwickler schließen aber nicht aus, dass sich die Fehler auch zum Einschleusen und Ausführen von Code durch präparierte Webseiten ausnutzen liesse..