MozillaFirefox へのこの更新では、いくつかのセキュリティ問題とバグが修正されます。

Mozilla Firefox は 44.0 に更新されました。Mozilla NSS は 3.21 に、Mozilla NSPR は 4.11 に更新されました。

次の脆弱性が修正されました：

- CVE-2016-1930/CVE-2016-1931：様々なメモリ安全性に関する問題（boo#963633）

- CVE-2016-1933：GIF 形式の画像を解析する際の、メモリ不足によるクラッシュ（boo#963634）

- CVE-2016-1935：メモリ割り当て不足に続く WebGL のバッファオーバーフロー（boo#963635）

- CVE-2015-7208/CVE-2016-1939：Firefox では、制御文字をクッキー名に設定可能（boo#963637）

- CVE-2016-1937：プロトコルハンドラーダイアログでのユーザーのクリックイベント後の遅延の欠落（boo#963641）

- CVE-2016-1938：NSS における mp_div および mp_exptmod 暗号関数のエラー（boo#963731）

- CVE-2016-1942/CVE-2016-1943：アドレスバースプーフィング攻撃（boo#963643）

- CVE-2016-1944/CVE-2016-1945/CVE-2016-1946：コード検査を通して見つかった安全でないメモリ操作（boo#963644）

- CVE-2016-1947：Application Reputation サービスが Firefox 43 で無効化（boo#963645）

Mozilla Firefox 43.0.4 からの次の変更が含まれます：

- SHA-1 証明書を再度有効化して、古い中間者セキュリティデバイスが適切に保護されている SSL/TLS 接続を干渉するのを回避します

検出

openSUSE セキュリティ更新：MozillaFirefox / mozilla-nss および mozilla-nspr（openSUSE-2016-128）

critical Nessus プラグイン ID 88549

変更ログが見つかりません