Mozilla Firefox はバージョン 27 に更新されました。Mozilla SeaMonkey は 2.24 に更新され、Firefox 27 と類似した問題が修正されました。Mozilla Thunderbird は 24.3.0 に更新され、Firefox 27 と類似した問題が修正されました。

Firefox 27 リリースでは、重要なセキュリティ機能として、TLS 1.2 のサポートを提供しています。

以下のセキュリティ問題も修正します：

- MFSA 2014-01/CVE-2014-1477/CVE-2014-1478 様々なメモリ安全性の問題（rv:27.0 / rv:24.3）

- MFSA 2014-02/CVE-2014-1479（bmo#911864）クローンが XBL の範囲でコンテンツを保護しました

- MFSA 2014-03/CVE-2014-1480（bmo#916726）UI 選択のタイムアウトがダウンロードプロンプトにありません

- MFSA 2014-04/CVE-2014-1482（bmo#943803）RasterImage による破棄された画像の不適切な使用

- MFSA 2014-05/CVE-2014-1483（bmo#950427）iframe での *FromPoint による情報漏洩

- MFSA 2014-06/CVE-2014-1484（bmo#953993）Android システムログへのプロファイルパスの漏洩

- MFSA 2014-07/CVE-2014-1485（bmo#910139）Content Security Policy（CSP）でスタイルとして扱われる XSLT スタイルシート

- MFSA 2014-08/CVE-2014-1486（bmo#942164）imgRequestProxy および画像処理の use-after-free

- MFSA 2014-09/CVE-2014-1487（bmo#947592）Web Worker によるクロスオリジン情報漏洩

- MFSA 2014-10/CVE-2014-1489（bmo#959531）スクリプトにより起動可能な Firefox のデフォルト開始ページの UI コンテンツ

- MFSA 2014-11/CVE-2014-1488（bmo#950604）asm.js で Web Worker を使用する際に発生するクラッシュ

- MFSA 2014-12/CVE-2014-1490/CVE-2014-1491（bmo#934545、bmo#930874、bmo#930857）NSS チケット処理の問題

- MFSA 2014-13/CVE-2014-1481（bmo#936056）一貫性のない JavaScript の Window オブジェクトへのアクセスの処理

Mozilla NSS は 3.15.4 に更新されました：

- Firefox 27 に必要です

- 定期的な CA ルートストアの更新（1.96）

- 現代的なベストプラクティスに一致するために、SSL/TLS クライアントの Hello メッセージに提示される暗号化パッケージを整理し直しました。

- SSL/TLS の false start を改善しました。今後は、SSL_ENABLE_FALSE_START オプションを有効にするだけでなく、アプリケーションは、SSL_SetCanFalseStartCallback 関数を使用して、コールバックを登録する必要があります。

- false start が有効な場合、libssl は、PR_Recv からの暗号化されていない非認証のデータを戻すことがあります（CVE-2013-1740、bmo#919877）

- MFSA 2014-12/CVE-2014-1490/CVE-2014-1491 NSS チケット処理の問題 新機能

- HTTP GET メソッドを使用して OCSP クエリを実装しました。これは新しいデフォルトであり、HTTP POST メソッドにフォールバックします。

- テストを目的とする、OCSP サーバー機能を実装しました（httpserv ユーティリティ）。

- TLS 1.2 クライアント認証で SHA-1 署名をサポートします。

- --empty-password コマンドラインオプションを certutil に追加して、-N と併用するようにしました：新しいデータベースを作成する際に空のパスワードを使用します。

- -w コマンドラインオプションを pp に追加しました：長い出力行をラップしません。

検出

openSUSE セキュリティ更新：firefox / seamonkey / thunderbird （openSUSE-SU-2014:0212-1）

critical Nessus プラグイン ID 75253

変更ログが見つかりません