MozillaFirefox および mozilla-nss は 18 のセキュリティ問題を修正するために更新されました。

Mozilla Firefox はバージョン 36.0 に更新されました。これらのセキュリティの問題が修正されました：

- CVE-2015-0835、CVE-2015-0836：様々なメモリの安全性に関する問題

- CVE-2015-0832：ホスト名に期間を追加すると、HPKP と HSTS の保護をバイパスできます

- CVE-2015-0830：文字列を書き込む際に悪意のある WebGL コンテンツがクラッシュします

- CVE-2015-0834：TLS TURN と STUN の接続が、何も信号を送らずにシンプルな TCP 接続になります

- CVE-2015-0831：IndexedDB での use-after-free

- CVE-2015-0829：MP4 動画プレイバック中に libstagefright でバッファオーバーフロー

- CVE-2015-0828：ゼロレングス XHR でデフォルトではないメモリアロケーターを使用しているときに二重解放

- CVE-2015-0827：SVG コンテンツのレンダリング中の領域外読み書き

- CVE-2015-0826：CSS スタイル変更中のバッファオーバーフロー

- CVE-2015-0825：MP3 プレイバック中のバッファアンダーフロー

- CVE-2015-0824：Cairo グラフィックスライブラリの DrawTarget を使用するときにクラッシュ

- CVE-2015-0823：OpenType Sanitiser の Developer Console の日付に use-after-free

- CVE-2015-0822：フォームのオートコンプリート操作によるローカルファイルの読み取り

- CVE-2015-0821：ローカルファイルまたはページ内の権限のある URL が新しいタブで開かれる可能性があります

- CVE-2015-0819：UI Tour がバックグラウンドタブでホワイトリスト化されたサイトがフォアグラウンドタブを偽装する可能性があります

- CVE-2015-0820：Caja コンパイラの JavaScript サンドボックスバイパス

mozilla-nss がバージョン 3.17.4 に更新され、次の問題が修正されました：

- CVE-2014-1569：QuickDER デコーダーの長さの問題（bnc#910647）。

- bmo#1084986：SSL/TLS 接続に失敗した場合、クライアントとサーバーは共通バージョンのプロトコルを有効化していないため、NSS はエラーコード（SSL_ERROR_NO_CYPHER_OVERLAP の代わりに）SSL_ERROR_UNSUPPORTED_VERSION をレポートするために、変更されました。

- bmo#1112461：libpkix は複数の証明書が適合する場合、最新の証明書を選択するよう、修正されました。

- bmo#1094492：キーペア生成失敗時のメモリ破損問題が修正されました。

- bmo#1113632：FIPS モードにおける PKCS#11 モジュールのリロードの失敗を修正しました。

- bmo#1119983：LibreSSL クライアントでの NSS サーバーコードの相互運用性を修正しました。

検出

openSUSE セキュリティ更新：MozillaFirefox/mozilla-nss（openSUSE-2015-185）

high Nessus プラグイン ID 81589

変更ログが見つかりません