MozillaFirefox、MozillaFirefox-branding-SLE、および mozilla-nss は 9 つのセキュリティ問題を修正するために更新されました。Mozilla Firefox はバージョン 45.2.0 ESR に、mozilla-nss はバージョン 3.21.1 に更新されました。これらのセキュリティの問題が修正されました：

- CVE-2016-2834：NSS でのメモリ安全性のバグ（MFSA 2016-61）（bsc#983639）。

- CVE-2016-2824：WebGL シェーダーによる領域外の書き込み（MFSA 2016-53）（bsc#983651）。

- CVE-2016-2822：SELECT 要素によるアドレスバースプーフィング（MFSA 2016-52）（bsc#983652）。

- CVE-2016-2821：use-after-free による contenteditable ドキュメントからのテーブルの削除（MFSA 2016-51）（bsc#983653）。

- CVE-2016-2819：バッファオーバーフローによる HTML5 フラグメントの解析（MFSA 2016-50）（bsc#983655）。

- CVE-2016-2828：リサイクルプール破壊後にテクスチャが WebGL 操作で使用される際での use-after-free（MFSA 2016-56）（bsc#983646）。

- CVE-2016-2831：ユーザー権限のない全画面表示と恒久的なポインターロックの入力（MFSA 2016-58）（bsc#983643）。

- CVE-2016-2815、CVE-2016-2818：さまざまなメモリ安全性の問題（MFSA 2016-49）（bsc#983638）セキュリティ以外のこれらの問題は修正されました：

- aarch64 でのクラッシュを修正します

- 実行時にページサイズを確定します（bsc#984006）

- aarch64 をセーフモードで動作できるようにします（bsc#985659）

- メインフレームのクラッシュを修正します 現時点では、すべての拡張は addons.mozilla.org により署名する必要があります。詳細については、README.SUSE を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：MozillaFirefox、MozillaFirefox-branding-SLE / mozilla-nss（SUSE-SU-2016:1799-1）

high Nessus プラグイン ID 93182

変更ログが見つかりません