このMozillaFirefoxとmozilla-nssの更新では、次の問題が修正されます：Mozilla Firefox はESR 52.4に更新されました（bsc#1060445）

  - MFSA 2017-22/CVE-2017-7825：OS Xフォントが一部のチベット語とアラビア語のunicode文字をスペースとしてレンダリングする

  - MFSA 2017-22/CVE-2017-7805：ハンドシェイクハッシュを生成するTLS 1.2におけるメモリ解放後使用（Use-After-Free）

  - MFSA 2017-22/ CVE-2017-7819：デザインモードでの画像のサイズ変更中のメモリ解放後使用（Use After Free）

  - MFSA 2017-22/CVE-2017-7818：ARIA配列操作中のメモリ解放後使用（Use After Free）

  - MFSA 2017-22/CVE-2017-7793：Fetch APIでのメモリ解放後使用（Use After Free）

  - MFSA 2017-22/CVE-2017-7824：ANGLEで要素を描画したり検証したりする際のバッファオーバーフロー

  - MFSA 2017-22/CVE-2017-7810：Firefox 56とFirefox ESR 52.4で修正されたメモリ安全性に関するバグ

  - MFSA 2017-22/CVE-2017-7823：CSPサンドボックスディレクティブが固有のオリジンを作成しない

  - MFSA 2017-22/CVE-2017-7814：BlobおよびデータURLがフィッシングおよびマルウェア保護の警告をバイパスします。Mozilla Network Security Services（Mozilla NSS）はセキュリティ修正を受け取りました：

  - MFSA 2017-22/CVE-2017-7805：ハンドシェイクハッシュを生成するTLS 1.2におけるメモリ解放後使用（Use-After-Free）（bsc#1061005、bsc#1060445）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2017:2872-1）

critical Nessus プラグイン ID 104254

変更ログが見つかりません