このMozillaFirefox ESR 52.4、mozilla-nssへの更新では、次の問題が修正されます：mozilla-nssでこのセキュリティ問題が修正されました：

  - CVE-2017-7805: ハンドシェイクハッシュ生成時にTLS 1.2でのメモリ解放後使用（Use After Free）を防止します（bsc#1061005）Firefoxでのこれらのセキュリティ問題が修正されました

  - CVE-2017-7825: 一部のチベット語とアラビア語のunicode文字のレンダリングを修正しました（bsc#1060445）。

  - CVE-2017-7805: ハンドシェイクハッシュを生成するTLS 1.2でのメモリ解放後使用（Use-After-Free）を防止します（bsc#1060445）。

  - CVE-2017-7819: デザインモードでの画像のサイズ変更中のメモリ解放後使用（Use After Free）を防止します（bsc#1060445）。

  - CVE-2017-7818: ARIA配列操作中のメモリ解放後使用（Use After Free）を防止します（bsc#1060445）。

  - CVE-2017-7793: Fetch APIでのメモリ解放後使用（Use After Free）を防止します（bsc#1060445）。

  - CVE-2017-7824: ANGLEで要素を描画したり検証したりする際のバッファオーバーフローを防止します（bsc#1060445）。

  - CVE-2017-7810: いくつかのメモリの安全性に関するバグを修正しました（bsc#1060445）。

  - CVE-2017-7823: CSPサンドボックスディレクティブが固有のオリジンを作成しませんでした（bsc#1060445）。

  - CVE-2017-7814: BlobおよびデータURLがフィッシングおよびマルウェア保護の警告をバイパスします（bsc#1060445）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2017:2688-1）

critical Nessus プラグイン ID 103768

依存が見つかりません