Mozilla Firefox がバージョン 31.5.0 ESR に更新され、5 つのセキュリティの問題が修正されています。

これらのセキュリティ問題が修正されました：

31.5 より前の Mozilla Firefox における複数の詳細不明なのブラウザエンジンの脆弱性により、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、未知のベクターを介して任意のコードを実行する可能性があります。（bnc#917597）。
 (CVE-2015-0836)

- 31.5 より前の Mozilla Firefox において、mozilla::gfx::CopyRect 関数にヒープベースのバッファオーバーフローが存在します。これにより、リモートの攻撃者が無効な形式の SVG グラフィックを介して初期化されていないプロセスメモリから機密情報を取得する可能性があります。（bnc#917597）。(CVE-2015-0827)

36.0 より前の Mozilla Firefox における複数の詳細不明なのブラウザエンジンの脆弱性により、リモートの攻撃者がサービス拒否（メモリ破損とアプリケーションクラッシュ）を引き起こしたり、未知のベクターを介して任意のコードを実行する可能性があります。（bnc#917597）。
 (CVE-2015-0835)

- 31.5 より前の Mozilla Firefox において、mozilla::dom::IndexedDB::IDBObjectStore::CreateIndex 関数に use-after-free 脆弱性が存在します。これにより、リモートの攻撃者が IndexedDB インデックス作成時に不適切に処理される細工されたコンテンツを介して任意のコードを実行させたり、サービス拒否（ヒープメモリ破損）を引き起こす可能性があります。（bnc#917597）。(CVE-2015-0831)

- 31.5 より前の Mozilla Firefox におけるフォーム自動完成機能により、リモートの攻撃者が JavaScript コードを介して任意のファイルを読み取る可能性があります。（bnc#917597）。
 (CVE-2015-0822)

これらの非セキュリティの問題が修正されています：

- デスクトップファイル名を MozillaFirefox.desktop に戻しました。（bnc#916196、bnc#917100）

- SLE11-SP1/2 からの旧式のサブパッケージ firefox-gcc47 により、SLE11-SP3 にアップグレードする際に問題が発生していました（bnc#917300）

検出

SuSE 11.3 セキュリティ更新：Mozilla Firefox（SAT パッチ番号 10373）

high Nessus プラグイン ID 81697

変更ログが見つかりません