Mozilla Firefox がバージョン 38.5.0 ESR に更新され、次の問題が修正されました。

以下のセキュリティの問題が修正されました。

- MFSA 2015-134/CVE-2015-7201/CVE-2015-7202 様々なメモリ安全性の問題（rv:43.0 / rv:38.5）

- MFSA 2015-138/CVE-2015-7210 データチャネル破損後も使用されている場合の WebRTC における use-after-free

- MFSA 2015-139/CVE-2015-7212 過度に大きなテクスチャを割り当てる整数オーバーフロー

- MFSA 2015-145/CVE-2015-7205 コード検査で発見されたアンダーフロー

- MFSA 2015-146/CVE-2015-7213 64 ビットバージョンの MP4 再生における整数オーバーフロー

- MFSA 2015-147/CVE-2015-7222 libstagefright で MP4 メタデータを処理する際の整数アンダーフローおよびバッファオーバーフロー

- MFSA 2015-149/CVE-2015-7214 データおよびビューソース URI におけるクロスサイト読み取り攻撃

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED11/SLES11 セキュリティ更新：MozillaFirefox（SUSE-SU-2015:2334-1）

critical Nessus プラグイン ID 87647

変更ログが見つかりません