このMozillaFirefoxとmozilla-nssの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - Firefox ESR 52.2での修正（bsc#1043960、MFSA 2017-16）

  - CVE-2017-7758: Opusエンコーダーでの領域外読み取り

  - CVE-2017-7749: docshellリロード中のメモリ解放後使用

  - CVE-2017-7751: コンテンツビューアーリスナーによるメモリ解放後使用

  - CVE-2017-5472: ツリーの再生成時に破損したノードを使用するメモリ解放後使用

  - CVE-2017-5470: Firefox 54とFirefox ESR 52.2で修正されたメモリ安全性に関するバグ

  - CVE-2017-7752: IME入力によるメモリ解放後使用

  - CVE-2017-7750: 追跡要素によるメモリ解放後使用

  - CVE-2017-7768: Mozilla Maintenance Service経由の32バイトの任意のファイルの読み取り

  - CVE-2017-7778: Graphite 2ライブラリの脆弱性

  - CVE-2017-7754: ImageInfoオブジェクトによるWebGLでの領域外読み取り

  - CVE-2017-7755: 同じディレクトリDLLファイルによるFirefoxインストーラー経由の権限昇格

  - CVE-2017-7756: XHRヘッダーエラーを記録するメモリ解放後使用とuse-after-scope

  - CVE-2017-7757: IndexedDBでのメモリ解放後使用（Use After Free）

  - CVE-2017-7761: Mozilla Maintenance Service helper.exeアプリケーション経由のファイル削除と権限昇格

  - CVE-2017-7763: Macフォントが一部のunicode文字をスペースとしてレンダリングします

  - CVE-2017-7765: 実行可能ファイルを保存する際のWebバイパスのマーク

  - CVE-2017-7764: カナダ音節文字とその他のunicodeブロックの組み合わせによるドメインなりすまし

  - Firefox ESR 52.1に更新します（bsc#1035082、MFSA 2017-12）

  - CVE-2016-10196: Libeventライブラリの脆弱性

  - CVE-2017-5443: BinHexデコーディング中の領域外書き込み

  - CVE-2017-5429: Firefox 53、Firefox ESR 45.9、Firefox ESR 52.1で修正されたメモリの安全性のバグ

  - CVE-2017-5464: アクセシビリティとDOM操作によるメモリ破損

  - CVE-2017-5465: ConvolvePixelでの領域外読み取り

  - CVE-2017-5466: 分離されたデータをリロードするときの生成元の取り違え：text/html URL

  - CVE-2017-5467: Skiaコンテンツを描画する際のメモリ破損

  - CVE-2017-5460: フレーム選択でのメモリ解放後使用

  - CVE-2017-5461: NSSのBase64エンコーディングでの境界外書き込み

  - CVE-2017-5448: ClearKeyDecryptorでの領域外書き込み

  - CVE-2017-5449: アニメーションによる双方向unicode操作中のクラッシュ

  - CVE-2017-5446: HTTP/2 DATAフレームが不正なデータと一緒に送信された場合の領域外読み取り

  - CVE-2017-5447: グリフ処理中の領域外読み取り

  - CVE-2017-5444: application/http-index-formatコンテンツの解析中のバッファオーバーフロー

  - CVE-2017-5445: application/http- index-formatコンテンツの解析中に使用される初期化されていない値

  - CVE-2017-5442: スタイル変更中のメモリ解放後使用

  - CVE-2017-5469: flex生成コードの潜在的なバッファオーバーフロー

  - CVE-2017-5440: XSLT処理中のtxExecutionStateデストラクタのメモリ解放後使用

  - CVE-2017-5441: スクロールイベント中の選択に伴うメモリ解放後使用

  - CVE-2017-5439: XSLT処理中のnsTArray Length()のメモリ解放後使用

  - CVE-2017-5438: XSLT処理中のnsAutoPtrのメモリ解放後使用

  - CVE-2017-5436: Graphite 2の悪意のあるフォントを使用した領域外書き込み

  - CVE-2017-5435: エディターでのトランザクション処理中のメモリ解放後使用

  - CVE-2017-5434: フォーカス処理時のメモリ解放後使用

  - CVE-2017-5433: SMILアニメーション関数でのメモリ解放後使用

  - CVE-2017-5432: テキスト入力選択のメモリ解放後使用

  - CVE-2017-5430: Firefox 53とFirefox ESR 52.1で修正されたメモリ安全性に関するバグ

  - CVE-2017-5459: WebGLでのバッファオーバーフロー

  - CVE-2017-5462: NSSでのDRBGの欠陥

  - CVE-2017-5455: 内部フィードリーダーAPI経由のサンドボックスエスケープ

  - CVE-2017-5454: ファイルピッカーを通してファイルシステムの読み取りアクセスを可能にするサンドボックスエスケープ

  - CVE-2017-5456: ローカルファイルシステムのアクセスを可能にするサンドボックスエスケープ

  - CVE-2017-5451: onblurイベントに伴うアドレスバースプーフィング

  - 一般

  - CVE-2015-5276: C++ 11 stdの修正：: random_deviceの短い読み取り（bsc#945842）バグ修正：

  - Firefoxハングアップの回避策（bsc#1031485、bsc#1025108）

  - gcc-5-branch headに更新します。

  -（bsc#966220）、（bsc#962765）、（bsc#964468）、（bsc#939460）、（bsc#930496）、（bsc#930392）、（bsc#955382）に対する修正を含みます。

  - AARCH64での偶発的なlibffi ABI破損を戻すための修正を追加 します。（bsc#968771）

  - SLE11で--with-tune=z9-109 --with-arch=z900を使用してs390[x]を再びビルドします。（bsc#954002）

  -libffi インクルードのインストールを修正します。（bsc#935510）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nss（SUSE-SU-2017:2235-1）

critical Nessus プラグイン ID 102694

バージョン 3.11