MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nss 用のこの更新では、次の問題を修正しています：

Firefox 38.6.1 ESR（bsc#967087）

次の脆弱性が修正されました：

- CVE-2016-1523：Graphite 2 ライブラリでのサービス拒否を修正しました（MFSA 2016-14/bmo#1246093）

Firefox 38.6.0 ESR + Mozilla NSS 3.20.2。（bsc#963520）

次の脆弱性が修正されました：

- CVE-2016-1930：Firefox ESR 38.6 で修正されたメモリ安全性のバグ（bsc#963632）

- CVE-2016-1935：メモリ不足の割り当て後の WebGL のバッファオーバーフロー（bsc#963635）

- CVE-2016-1938：Network Security Services（NSS）の mp_div と mp_exptmod の計算が、誤った結果を生み出す可能性があります（bsc#963731）

- CVE-2015-7575：MD5 の署名が、サーバーの署名の TLS 1.2 ServerKeyExchange で受け入れられました（bsc#959888）

- 次の改善が追加されました：

- bsc#954447：Mozilla NSS が、多数の新しい DHE 暗号スイートをサポートするようになりました

- トラッキング保護がデフォルトで有効になりました

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：MozillaFirefox、MozillaFirefox-branding-SLED、MozillaFirefox-branding-SLES-for-VMware、mozilla-nss（SUSE-SU-2016:0584-1）（SLOTH）

critical Nessus プラグイン ID 89021

依存が見つかりません