MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nss、および mozilla-nspr は 9 つのセキュリティの問題を修正するために更新されました。

Mozilla Firefox はバージョン 45.2.0 ESR に、mozilla-nss はバージョン 3.21.1 に更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2016-2834：NSS でのメモリ安全性のバグ（MFSA 2016-61）（bsc#983639）。

- CVE-2016-2824：WebGL シェーダーによる領域外の書き込み（MFSA 2016-53）（bsc#983651）。

- CVE-2016-2822：SELECT 要素によるアドレスバースプーフィング（MFSA 2016-52）（bsc#983652）。

- CVE-2016-2821：use-after-free による contenteditable ドキュメントからのテーブルの削除（MFSA 2016-51）（bsc#983653）。

- CVE-2016-2819：バッファオーバーフローによる HTML5 フラグメントの解析（MFSA 2016-50）（bsc#983655）。

- CVE-2016-2828：リサイクルプール破壊後にテクスチャが WebGL 操作で使用される際での use-after-free（MFSA 2016-56）（bsc#983646）。

- CVE-2016-2831：ユーザー権限のない全画面表示と恒久的なポインターロックの入力（MFSA 2016-58）（bsc#983643）。

- CVE-2016-2815、CVE-2016-2818：さまざまなメモリの安全性に関する問題（MFSA 2016-49）（bsc#983638）

以下のセキュリティ以外の問題が、修正されました。

- bsc#982366：接続における不明の SSL プロトコルエラー

- aarch64 でのクラッシュを修正します

- 実行時にページサイズを確定します（bsc#984006）

- aarch64 をセーフモードで動作できるようにします（bsc#985659）

- メインフレームでのクラッシュを修正します

- 現時点では、すべての拡張は addons.mozilla.org により署名する必要があります。詳細については、README.SUSE を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12 セキュリティ更新：MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr、mozilla-nss（SUSE-SU-2016:1691-1）

high Nessus プラグイン ID 93166

バージョン 2.11