MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nspr、および mozilla-nss は 9 つのセキュリティの問題を修正するために更新されました。Mozilla Firefox はバージョン 45.3.0 ESR に、mozilla-nss はバージョン 3.21.1 に、mozilla-nspr はバージョン 4.12 に更新されました。これらのセキュリティの問題は、45.3.0ESR で修正されました：

- CVE-2016-2835/CVE-2016-2836：様々なメモリ安全性の問題（rv:48.0 / rv:45.3）（MFSA 2016-62）

- CVE-2016-2830：ページを閉じた時に、Favicon ネットワーク接続が持続する可能性があります（MFSA 2016-63）

- CVE-2016-2838：双方向コンテンツによる SVG のレンダリング時のバッファオーバーフロー（MFSA 2016-64）

- CVE-2016-2839：FFmpeg 0.10 でのメモリ割り当ての問題による、Cairo レンダリングのクラッシュ（MFSA 2016-65）

- CVE-2016-5252：2D グラフィックスレンダリング中でのスタックアンダーフロー（MFSA 2016-67）

- CVE-2016-5254：Alt キーとトップレベルメニュー使用時の use-after-free（MFSA 2016-70）

- CVE-2016-5258：WebRTC セッションシャットダウン中の　DTLS における use-after-free（MFSA 2016-72）

- CVE-2016-5259：ネスト化した同期イベントでの Service Worker における use-after-free（MFSA 2016-73）

- CVE-2016-5262：marquee タグのスクリプトが、サンドボックス化した iframe で実行される可能性があります（MFSA 2016-76）

- CVE-2016-2837：ビデオ再生中の ClearKey Content Decryption Module（CDM）におけるバッファオーバーフロー（MFSA 2016-77）

- CVE-2016-5263：ディスプレイ変換における型の取り違え（Type Confusion）（MFSA 2016-78）

- CVE-2016-5264：SVG 効果を適用する際の use-after-free（MFSA 2016-79）

- CVE-2016-5265：ローカル HTML ファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（MFSA 2016-80）

- CVE-2016-6354：潜在的なバッファオーバーランを修正します（bsc#990856）45.2.0.ESR でセキュリティの問題が修正されました：

- CVE-2016-2834：NSS でのメモリ安全性のバグ（MFSA 2016-61）（bsc#983639）。

- CVE-2016-2824：WebGL シェーダーによる領域外の書き込み（MFSA 2016-53）（bsc#983651）。

- CVE-2016-2822：SELECT 要素によるアドレスバースプーフィング（MFSA 2016-52）（bsc#983652）。

- CVE-2016-2821：use-after-free による contenteditable ドキュメントからのテーブルの削除（MFSA 2016-51）（bsc#983653）。

- CVE-2016-2819：バッファオーバーフローによる HTML5 フラグメントの解析（MFSA 2016-50）（bsc#983655）。

- CVE-2016-2828：リサイクルプール破壊後にテクスチャが WebGL 操作で使用される際での use-after-free（MFSA 2016-56）（bsc#983646）。

- CVE-2016-2831：ユーザー権限のない全画面表示と恒久的なポインターロックの入力（MFSA 2016-58）（bsc#983643）。

- CVE-2016-2815、CVE-2016-2818：さまざまなメモリ安全性の問題（MFSA 2016-49）（bsc#983638）セキュリティ以外のこれらの問題は修正されました：

- aarch64 でのクラッシュを修正します

- 実行時にページサイズを確定します（bsc#984006）

- aarch64 をセーフモードで動作できるようにします（bsc#985659）

- メインフレームでのクラッシュを修正します

- 一時的に Firefox を明らかな競合状態のホットフィックスとして最初の CPU に結合します（bsc#989196、bsc#990628）現時点ではすべての拡張を addons.mozilla.org により署名する必要があります。
 詳細については、README.SUSE を参照してください。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

検出

SUSE SLES11 セキュリティ更新：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nspr / mozilla-nss（SUSE-SU-2016:2061-1）

critical Nessus プラグイン ID 93288

バージョン 2.13