MozillaFirefox ESR はバージョン 38.4.0ESR に更新され、複数のセキュリティ問題が修正されました。

MFSA 2015-116/CVE-2015-4513 様々なメモリ安全性の問題（rv:42.0 / rv:38.4）

MFSA 2015-122/CVE-2015-7188 IP アドレスのホスト名の末尾に空白をつけることで、同一生成元ポリシーがバイパスされる可能性があります。

MFSA 2015-123/CVE-2015-7189 キャンバスの画像インタラクション中のバッファオーバーフロー

MFSA 2015-127/CVE-2015-7193 CORS 非標準の Content-Type ヘッダーを受信したときに、CORS プリフライトがバイパスされます。

MFSA 2015-128/CVE-2015-7194 zip ファイルによる libjar のメモリ破損

MFSA 2015-130/CVE-2015-7196 Java アプレットによる JavaScript ガベージコレクションのクラッシュ

MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200 コード検査で見つかった脆弱性

MFSA 2015-132/CVE-2015-7197 ワーカーを介する混合コンテンツの WebSocket ポリシーバイパス

MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183 NSS および NSPR のメモリ破損問題

また、38.3.0ESR からの修正も含まれます：

MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 様々なメモリ安全性の問題（rv:41.0 / rv:38.3）

MFSA 2015-101/CVE-2015-4506 vp9 形式の動画解析中における、libvpx のバッファオーバーフロー

MFSA 2015-105/CVE-2015-4511 WebM 動画のデコーディング中のバッファオーバーフロー

MFSA 2015-106/CVE-2015-4509 HTML メディアコンテンツ操作中の use-after-free

MFSA 2015-110/CVE-2015-4519 リダイレクト後に画像をドラッグアンドドロップすると、最後の URL が漏洩します

MFSA 2015-111/CVE-2015-4520 CORS preflight リクエストヘッダー処理のエラー

MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 コード検査で見つかった脆弱性

また、Firefox 38.2.1ESR リリースからの修正も含まれます：

MFSA 2015-94/CVE-2015-4497（bsc#943557）スタイル変更中のキャンバス要素のサイズ変更での use-after-free

MFSA 2015-95/CVE-2015-4498（bsc#943558）データ URL を通じたアドオン通知バイパス

また、Firefox 38.2.0ESR リリースからの修正も含まれます：

MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 様々なメモリ安全性の問題（rv:40.0 / rv:38.2）

MFSA 2015-80/CVE-2015-4475 無効な形式の MP3 ファイルに関する領域外の読み取り

MFSA 2015-82/CVE-2015-4478 構成不能な JavaScript オブジェクトプロパティの再定義

MFSA 2015-83/CVE-2015-4479 libstagefright でのオーバーフローの問題

MFSA 2015-87/CVE-2015-4484 JavaScript で共有メモリを使用する際のクラッシュ

MFSA 2015-88/CVE-2015-4491 ビットマップ画像をスケーリングする際の gdk-pixbuf でのヒープオーバーフロー

MFSA 2015-89/CVE-2015-4485/CVE-2015-4486 WebM 動画をデコーディングする際の Libvpx でのバッファオーバーフロー

MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 コード検査で見つかった脆弱性

MFSA 2015-92/CVE-2015-4492 共有ワーカーに関する XMLHttpRequest での use-after-free

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES10 セキュリティ更新：Mozilla Firefox（SUSE-SU-2015:2081-1）

critical Nessus プラグイン ID 87063

変更ログが見つかりません