Mozilla Firefox および Mozilla NSS の 24.5.0esr への更新は、以下の複数のセキュリティおよび非セキュリティ問題を修正します：

- 種々のメモリの安全性の問題。（MFSA 2014-34/CVE-2014-1518）

JPG 画像をデコードする際の領域外読み取り。（MFSA 2014-37/CVE-2014-1523）

- 非 XBL オブジェクトを XBL として使用する際のバッファオーバーフロー。（MFSA 2014-38/CVE-2014-1524）

- Web 通知 API を使用した権限昇格。（MFSA 2014-42/CVE-2014-1529）

- 履歴ナビゲーションを使用するクロスサイトスクリプティング（XSS）。
 （MFSA 2014-43/CVE-2014-1530）

- 画像サイズ変更の際の imgLoader の use-after-free。（MFSA 2014-44/CVE-2014-1531）

- nsHostResolver での use-after-free エラー。Mozilla NSS は 3.16 に更新されました：（MFSA 2014-46/CVE-2014-1532）

- Firefox 29 に必要です

- ワイルドカード証明書では、国際化ドメイン名の U ラベル内にワイルドカード文字を埋め込むべきではありません。RFC 6125 のセクション 7.2.でラストバレットを参照してください。（CVE-2014-1492）

- ルート証明書の更新

検出

SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 9185）

critical Nessus プラグイン ID 74006

変更ログが見つかりません