XULRunner が 38.5.0 に更新され、いくつかのセキュリティ問題が修正されました。

以下の脆弱性が修正されました（boo#959277）：

- CVE-2015-7201：さまざまなメモリの安全性の問題

- CVE-2015-7210：データチャネル破損後も使用した場合の WebRTC における use-after-free

- CVE-2015-7212：非常に大きいテクスチャを割り当てる整数オーバーフロー

- CVE-2015-7205：コード検査を通したアンダーフロー

- CVE-2015-7213：64 ビットバージョンでの MP4 再生での整数オーバーフロー

- CVE-2015-7222：libstagefright で MP4 メタデータを処理する際の整数アンダーフローおよびバッファオーバーフロー

- CVE-2015-7214：データおよび　view-source URI を通したクロスサイト読み取り攻撃

検出

openSUSE セキュリティ更新：xulrunner（openSUSE-2015-966）

critical Nessus プラグイン ID 87635

変更ログが見つかりません