Mozilla Firefox はバージョン 38.3.0 ESR（bsc#947003）に更新され、バグおよびセキュリティの問題が修正されました。

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 様々なメモリ安全性の問題（rv:41.0 / rv:38.3）

- MFSA 2015-101/CVE-2015-4506 vp9 形式の動画解析中における、libvpx のバッファオーバーフロー

- MFSA 2015-105/CVE-2015-4511 WebM 動画のデコーディング中のバッファオーバーフロー

- MFSA 2015-106/CVE-2015-4509 HTML メディアコンテンツ操作中の use-after-free

- MFSA 2015-110/CVE-2015-4519 リダイレクト後に画像をドラッグアンドドロップすると、最後の URL が露出されます

- MFSA 2015-111/CVE-2015-4520 CORS preflight リクエストヘッダー処理のエラー

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 コード検査で見つかった脆弱性

詳細は、次を参照してください：https://www.mozilla.org/en-US/security/advisories/

Mozilla NSPR ライブラリはバージョン 4.10.9 に更新され、さまざまなバグが修正されました。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新：MozillaFirefox、mozilla-nspr（SUSE-SU-2015:1680-1）

high Nessus プラグイン ID 86307

変更ログが見つかりません