これは、Mozilla Firefox ブラウザを 24.3.0ESR セキュリティリリースに更新します。Mozilla NSS ライブラリは、バージョン 3.15.4 になりました。

以下のセキュリティ問題が修正されました：

- Firefox ESR 24.3 および Firefox 27.0 で、メモリ安全性のバグを修正（CVE-2014-1477）（bnc#862345）。（MFSA 2014-01）

- XBL スコープを使用して、匿名のネイティブコンテンツを盗み出す（複製する）ことができます（CVE-2014-1479）（bnc#862348）。（MFSA 2014-02）

- 「open file（ファイルを開く）」ダイアログのダウンロードの遅延が速すぎるため、クリックジャッキングを回避できません。（CVE-2014-1480）。（MFSA 2014-03）

- 画像をデコードすることで FireFox が Goo Create でクラッシュします（CVE-2014-1482）（bnc#862356）。（MFSA 2014-04）

- caretPositionFromPoint および elementFromPoint は、タイミング情報を通じて、iframe コンテンツに関する情報を漏洩します（CVE-2014-1483）（bnc#862360）。（MFSA 2014-05）

- Fennec はプロファイルパスを logcat に漏洩します。（CVE-2014-1484）。
 （MFSA 2014-06）

- CSP は、スタイルではなくスクリプトとして XSLT をブロックする必要があります。
 （CVE-2014-1485）。（MFSA 2014-07）

- imgRequestProxy の Use-After-Free リモートコードの実行の脆弱性。（CVE-2014-1486）。（MFSA 2014-08）

- Web Workers のエラーメッセージを伴う、クロスオリジン情報漏洩。（CVE-2014-1487）。（MFSA 2014-09）

- 設定および履歴 ID のバグ。（CVE-2014-1489）。（MFSA 2014-10）

- workers オブジェクトおよび転送可能なオブジェクトで asm.js コードを使用している場合、Firefox は再現性良くクラッシュします。（CVE-2014-1488）。（MFSA 2014-11）

- libssl のセッションチケット処理での潜在的な use-after-free である TOCTOU（CVE-2014-1490）（bnc#862300）パブリック DH 値として p-1 を許可しない（CVE-2014-1491）（bnc#862289）。（MFSA 2014-12）

- ウィンドウで getters を呼び出す場合、この値には整合性がありません（CVE-2014-1481）（bnc#862309）。（MFSA 2014-13）

検出

SuSE 11.3 セキュリティの更新：MozillaFirefox（SAT パッチ番号 8879）

critical Nessus プラグイン ID 72554

変更ログが見つかりません