Firefox 17.0.9esr（bnc#840485）用のこの更新は以下の問題に対処します：

- DOM プロキシのユーザー定義プロパティは、間違った「this」オブジェクトを取得します。（MFSA 2013-91）

-。(CVE-2013-1737)

- スクロールに伴うメモリ破損。（MFSA 2013-90）

- mozilla::layout::ScrollbarActivity の use-after-free。
 (CVE-2013-1735)

- nsGfxScrollFrameInner::IsLTR() のメモリ破損。
 (CVE-2013-1736)

- 複数列、リスト、および浮動小数点に関するバッファオーバーフロー。
 （MFSA 2013-89）

- 複数列、リスト、および浮動小数点を持つ nsFloatManager::GetFlowArea() のバッファオーバーフロー。(CVE-2013-1732)

- コンパートメントが、再添付を行っている XBL バックノードと一致しません。
 （MFSA 2013-88）

- nsXBLBinding::DoInitJSClass のコンパートメントの不一致。
 (CVE-2013-1730)

- Mozilla Updater は、署名認証後に MAR ファイルをロックしません。（MFSA 2013-83）

- Updater の MAR 署名バイパスがダウングレードにつながる可能性があります。
 (CVE-2013-1726)

- 新しい JavaScript オブジェクトに対して scope を呼び出すと、メモリ破損を引き起こす可能性があります。（MFSA 2013-82）

- ABORT：新しい JSObjects に対する不良範囲：ReparentWrapper / document.open。(CVE-2013-1725)

- スタイルシートを複製している間の Animation Manager における use-after-free。（MFSA 2013-79）

- nsAnimationManager::BuildAnimations の heap-use-after-free。(CVE-2013-1722)

- 様々なメモリ安全性の問題（rv:24.0 / rv:17.0.9）。（MFSA 2013-76）

- メモリの安全性のバグが、Firefox 17.0.9 および Firefox 24.0 で修正されています。(CVE-2013-1718)

- CRMF リクエストを生成する際のバッファアンダーフロー。（MFSA 2013-65）

- cryptojs_interpret_key_gen_type の ASAN ヒープバッファオーバーフロー（read 1）（CVE-2013-1705）

検出

SuSE 11.2 / 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 8344 / 8346）

critical Nessus プラグイン ID 70189

変更ログが見つかりません