この Mozilla Firefox および Mozilla NSS の更新は、複数のセキュリティおよび非セキュリティ問題を修正します。

Mozilla Firefox が 24.5.0esr に更新され、次の問題が修正されています：

- MFSA 2014-34/CVE-2014-1518 さまざまなメモリ安全性の問題

- MFSA 2014-37/CVE-2014-1523 JPG 画像デコード中の領域外読み取り

- MFSA 2014-38/CVE-2014-1524 XBL 以外のオブジェクトを XBL として使用する際のバッファオーバーフロー

- MFSA 2014-42/CVE-2014-1529 Web 通知 API を介する権限昇格

- MFSA 2014-43/CVE-2014-1530 履歴ナビゲーションを使用したクロスサイトスクリプティング（XSS）

- MFSA 2014-44/CVE-2014-1531 画像のサイズ変更中の imgLoader における use-after-free

- MFSA 2014-46/CVE-2014-1532 nsHostResolver の use-after-free

Mozilla NSS は 3.16 に更新されました

- Firefox 29 に必要です

- CVE-2014-1492_ ワイルドカード証明書では、ワイルドカード文字を国際化ドメイン名の U ラベル内に埋め込むべきではありません。RFC 6125 のセクション 7.2.でラストバレットを参照してください。

- ルート証明書の更新

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：Mozilla Firefox（SUSE-SU-2014:0665-1）

critical Nessus プラグイン ID 83621

変更ログが見つかりません