Mozilla Firefox 47 へのこの更新は、次の問題を修正します（boo#983549）：

セキュリティ修正：

- CVE-2016-2815/CVE-2016-2818：さまざまなメモリの安全性に関する問題（boo#983638 MFSA 2016-49）

- CVE-2016-2819：バッファオーバーフローによる HTML5 フラグメントの解析（boo#983655 MFSA 2016-50）

- CVE-2016-2821：use-after-free による contenteditable ドキュメントからのテーブルの削除（boo#983653 MFSA 2016-51）

- CVE-2016-2822：SELECT 要素によるアドレスバースプーフィング（boo#983652 MFSA 2016-52）

- CVE-2016-2824：WebGL シェーダーによる領域外の書き込み（boo#983651 MFSA 2016-53）

- CVE-2016-2825：データ URI を通じた location.host の設定による部分的な同一生成元ポリシー（boo#983649 MFSA 2016-54）

- CVE-2016-2828：リサイクルプール破壊後にテクスチャが WebGL 操作で使用される際での use-after-free（boo#983646 MFSA 2016-56）

- CVE-2016-2829：パーミッション通知に表示される不適切なアイコン（boo#983644 MFSA 2016-57）

- CVE-2016-2831：ユーザー権限のない全画面表示と恒久的なポインターロックの入力（boo#983643 MFSA 2016-58）

- CVE-2016-2832：CSS pseudo-classes を通じた無効なプラグインの情報漏洩（boo#983632 MFSA 2016-59）

- CVE-2016-2833：Java アプレットは、CSP 保護をバイパスします（boo#983640 MFSA 2016-60）

Mozilla NSS が 3.23 に更新され、次の脆弱性が対処されました：

- CVE-2016-2834：メモリの安全性に関するバグ（boo#983639 MFSA-2016-61）

以下の非セキュリティ変更も含まれています：

- 高速なマシンを持つユーザーに対して、VP9 動画コーデックを有効にします

- 組み込み YouTube 動画は、Flash がインストールされている場合 HTML5 動画で再生されます

- サイドバーのお使いのスマートフォンまたは別のコンピューターから、オープンタブを表示および検索します

- https リソースに対する「戻る/前へ」ナビゲーションでのキャッシュなしを許可します

次のパッケージ変更が含まれています：

- boo#981695：構成オプションをクリーンアップします（特に、FF からの GStreamer サポートを削除します）

- boo#980384：x86_64 上の PIE および full relro のビルドを有効にします

次の新しい機能が提供されています：

- ChaCha20/Poly1305 暗号および TLS 暗号化パッケージがサポートされています

- TLS ハンドシェイクで送信された TLS 拡張リストの順番が変更され、サーバーに対する Extended Master Secret の互換性が向上しました

検出

openSUSE セキュリティ更新：MozillaFirefox/mozilla-nss（openSUSE-2016-714）

high Nessus プラグイン ID 91589

変更ログが見つかりません