このMozilla Firefox 52.4esrへの更新とMozillla NSS 3.28.6により、セキュリティ問題とバグが修正されます。UpstreamでMFSA 2017-22（boo#1060445）で報告されていた次の脆弱性が修正されました：

  - CVE-2017-7793: Fetch APIでのメモリ解放後使用（Use After Free）

  - CVE-2017-7818: ARIA配列操作中のメモリ解放後使用（Use After Free）

  - CVE-2017-7819: デザインモードでの画像のサイズ変更中のメモリ解放後使用（Use After Free）

  - CVE-2017-7824: ANGLEで要素を描画したり検証したりする際のバッファオーバーフロー

  - CVE-2017-7814: BlobおよびデータURLがフィッシングおよびマルウェア保護の警告をバイパスする

  - CVE-2017-7823: CSPサンドボックスディレクティブが固有のオリジンを作成しない

  - CVE-2017-7810: Firefox 56およびFirefox ESRで修正されたメモリの安全性に関するバグ 52.4 次のセキュリティ問題がMozilla NSS 3.28.6で修正されました：

  - CVE-2017-7805: ハンドシェイクハッシュを生成するTLS 1.2におけるメモリ解放後使用（Use-After-Free）（bsc#1061005）

次のバグが修正されました：

  - boo#1029917：言語受け入れヘッダーで不適切なロケールが使用されます

互換性の理由から、java-1_8_0-openjdkはNSSの更新済みバージョンに再構築されました。

検出

openSUSEセキュリティ更新プログラム：Mozilla FirefoxとNSS（openSUSE-2017-1114）

critical Nessus プラグイン ID 103621

変更ログが見つかりません