Mozilla Firefox 46.0 へのこの更新は、いくつかのセキュリティの問題とバグを修正します（boo#977333）。

次の脆弱性が修正されました：

- CVE-2016-2804：さまざまなメモリの安全に関する問題 - MFSA 2016-39（boo#977373）

- CVE-2016-2806：さまざまなメモリの安全に関する問題 - MFSA 2016-39（boo#977375）

- CVE-2016-2807：さまざまなメモリの安全に関する問題 - MFSA 2016-39（boo#977376）

- CVE-2016-2808：JavaScript.watch() を通じて無効な HashMap エントリに書き込みます

- MFSA 2016-47（boo#977386）

- CVE-2016-2811：Service Worker の use-after-free - MFSA 2016-42（boo#977379）

- CVE-2016-2812：Service Worker のバッファオーバーフロー - MFSA 2016-42（boo#977379）

- CVE-2016-2814：CENC オフセットの libstagefright のバッファオーバーフロー - MFSA 2016-44（boo#977381）

- CVE-2016-2816：CSP が multipart/x-mixed-replace で送信されたページに適用されません - MFSA 2016-45（boo#977382）

- CVE-2016-2817：Web 拡張の chrome.tabs.update API による権限昇格 - MFSA 2016-46（boo#977384）

- CVE-2016-2820：Firefox ヘルスレポートは、信頼できないドメインからイベントを受け入れる可能性があります。- MFSA 2016-48（boo#977388）

以下のさまざまな変更が含まれています：

- JavaScript 実行時（JIT）コンパイラのセキュリティを向上しました

- パフォーマンスと安定性を向上する WebRTC の修正

- document.elementsFromPoint のサポートを追加しました

- Web Crypto API の HKDF サポートを追加しました

最小要件が NSPR 4.12 と NSS 3.22.3 へ増加しました。

Mozilla Firefox 46.0 の依存関係として、Mozilla NSS が 3.22.3 に更新され、以下の変更を受けました：

- TLS 拡張マスターシークレットの互換性を増加します。空の TLS 拡張をハンドシェイクの最後に送信しません（bmo#1243641）

- RSA-PSS 署名が現時点ではサポートされています

- SHA-1 以外のハッシュに基づいた疑似ランダム関数が現時点ではサポートされます

- 構成ファイルからの NSS で外部ポリシーを実施します

検出

openSUSE セキュリティ更新：Firefox（openSUSE-2016-566）

high Nessus プラグイン ID 91069

変更ログが見つかりません