Mozilla Firefox は、24.2.0 ESR セキュリティリリースに更新されています。

これは、17 ESR リリースブランチからの重要なアップグレードです。

修正されたセキュリティの課題：

- アプリケーションインストール doorhanger がナビゲーションに残る。（MFSA 2013-105）。(CVE-2013-5611)

- さまざまなメモリ安全性の問題（rv:24.2）。（MFSA 2013-104）。(CVE-2013-5609)

- さまざまなメモリ安全性の問題（rv:26.0）。（MFSA 2013-104）。(CVE-2013-5610)

- 文字エンコーディングのクロスオリジン XSS 攻撃。（MFSA 2013-106）。(CVE-2013-5612)

- ネスト化したオブジェクト要素に、サンドボックス制限が適用されません。（MFSA 2013-107）。(CVE-2013-5614)

- イベントリスナーでの use-after-free。（MFSA 2013-108）。
 (CVE-2013-5616)

- JavaScript バイナリ検索アルゴリズムにおける潜在的なオーバーフロー。（MFSA 2013-110）。(CVE-2013-5619)

- 順序付けされたリスト要素を置き換える際のセグメンテーション違反。（MFSA 2013-111）。(CVE-2013-6671)

- ビルトインルートに対する信頼設定が、EV 証明書の検証中に無視されます。（MFSA 2013-113）。(CVE-2013-6673)

- 人工的なマウス動作での use-after-free。（MFSA 2013-114）。(CVE-2013-5613)

- GetElementIC 型配列スタブを、観測されるタイプセット外で生成できます。（MFSA 2013-115）。(CVE-2013-5615)

- 選択の貼り付けを通した Linux クリップボードの情報漏洩。（MFSA 2013-112）。(CVE-2013-6672)

- テーブル編集中での use-after-free（MFSA 2013-109）。
 (CVE-2013-5618)

SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 8657）

critical Nessus プラグイン ID 71559