MozillaFirefox が Firefox 36.0.4 に更新され、Pwn2Own 中に見つかった 2 つの重大なセキュリティの問題が修正されました：

- MFSA 2015-28/CVE-2015-0818（bmo#1144988）SVG ナビゲーションによる権限昇格

- MFSA 2015-29/CVE-2015-0817（bmo#1145255）不適切な JavaScript バインドチェック削除によるコードの実行

また、次のバグも修正しています：

- アイコンのシンボリックリンクを作成する代わりにアイコンを /usr/share/icons へコピーします：コンテナ化されたアプリケーション（例えば、xdg-app）ならびに AppStream メタデータ展開
の準備として、システム統合に対して本物のファイルである必要がある場所がいくつかあります（.desktop ファイル、アイコン、mime タイプ情報）。

- Firefox 36.0.1 バグ修正に更新してください：

- ANY DNS クエリタイプの使用を無効化します（bmo#1093983）

- Hello が、再起動されるまで無効になる可能性があります（bmo#1137469）

- 印刷の設定内容が保存されない可能性があります（bmo#1136855）

- Hello の連絡先タブが非表示になる可能性があります（bmo#1137141）

- アンダースコアの文字（「_」）を含むホスト名を受け入れます（bmo#1136616）

- WebGL が Canvas2d で大幅なメモリを使用する可能性があります（bmo#1137251）

- オプション -remote が復元されました（bmo#1080319）

検出

openSUSE セキュリティ更新：MozillaFirefox（openSUSE-2015-263）

high Nessus プラグイン ID 82247

変更ログが見つかりません