MozillaFirefox がバージョン 49.0に更新されました（boo#999701）

  - 新機能

  - Firefox ログインマネージャを更新し、保存した HTTP ログインを HTTPS ページで使用できるようにしました。

  - リーダーモードに、目と耳でわかりやすい機能を追加しました

  - ハードウェアアクセラレーションのない SSE3 をサポートするシステム上のユーザーに対するビデオパフォーマンスを改善しました

  - HTML5 オーディオおよびビデオにコンテキストメニューコントロールを追加し、ユーザーが 1.25x速度でファイルをループまたは再生できるようにしました

  - 下記に関する改善: フォントメモリ使用率を追跡するためのメモリレポート

  - セキュリティ関連の修正：

  - MFSA 2016-85CVE-2016-2827 (bmo#1289085) - mozilla における領域外読み取り: : net：: IsValidReferrerPolicy CVE-2016-5270(bmo#1291016) - nsCaseTransformTextRunFactory におけるヒープバッファオーバーフロー: : TransformString CVE-2016-5271(bmo#1288946) - PropertyProvider における領域外読み取り: : GetSpacingInternal CVE-2016-5272(bmo#1297934) - nsImageGeometryMixin CVE-2016-5273の不適切なキャスト (bmo#1280387) - mozilla のクラッシュ: : a11y: : HyperTextAccessible: : GetChildOffset CVE-2016-5276(bmo#1287721) - mozilla におけるヒープメモリ解放後使用: : a11y: : DocAccessible：: ProcessInvalidationList CVE-2016-5274(bmo#1282076) - nsFrameManager のメモリ解放後使用 (Use-After-Free): : CaptureFrameState CVE-2016-5277(bmo#1291665) - nsRefreshDriver のヒープメモリ解放後使用: : Tick CVE-2016-5275(bmo#1287316) - mozilla のグローバルバッファオーバーフロー: : gfx: : FilterSupport: : ComputeSourceNeededRegions CVE-2016-5278(bmo#1294677) - nsBMPEncoder のヒープバッファオーバーフロー: : AddImageFrame CVE-2016-5279(bmo#1249522)
    - ドラッグアンドドロップ後に Web ページに対するファイルのフルローカルパスが利用可能 CVE-2016-5280(bmo#1289970) - mozilla のメモリ解放後使用 (Use-After-Free): : nsTextNodeDirectionalityMap: : RemoveElementFromM ap CVE-2016-5281(bmo#1284690) - DOMSVGLength のメモリ解放後使用 (Use-After-Free) CVE-2016-5282(bmo#932335) - ホワイトリストに登録されていないスキームからコンテンツがファビコンをリクエストすることを許可しない CVE-2016-5283(bmo#928187) - <iframe src>フラグメントタイミング攻撃により明らかになる可能性があるクロスオリジンデータ CVE-2016-5284(bmo#1303127) - アドオン更新サイト証明書のピンの失効 CVE-2016-5256- Firefox 49で修正されたメモリ安全性のバグ CVE-2016-5257- Firefox 49およびFirefox ESRで修正されたメモリ安全性のバグ 45.4

  - NSS 3.25が必要

  - Mozilla Firefox 48.0.2：

  - Windowsで発生するスタートアップクラッシュの問題を緩和します（bmo#1291738）

    mozilla-nssがNSS 3.25に更新されました。新しい機能:

  - TLS 1.3用にDHEキーの承諾を実装しました

  - TLS 1.3によるChaChaのサポートを追加しました

  - SHA384をPRFとしてを使用するTLS 1.2暗号スイートのサポートを追加しました

  - 以前のバージョンでは、TLS 1.2でクライアント認証を使用している場合に、NSSがPRFで使用されているものと同じ署名ハッシュアルゴリズムを使用する、certificate_verifyメッセージのみをサポートしていました。この制限が削除されました。

  - NSS Cryptoki Framework のパブリック API にいくつかの関数が追加されました。新しい関数 :

  - NSSCKFWSlot_GetSlotID

  - NSSCKFWSession_GetFWSlot

  - NSSCKFWInstance_DestroySessionHandle

  - NSSCKFWInstance_FindSessionHandle 重要な変更：

  - SSLソケットは、TLS 1.3とSSLv3の両方を許可するように構成できなくなりました。

  - 回帰の修正：アプリケーションがSSLv2プロトコルの無効化を試みた場合に、NSSが失敗を報告しなくなりました。

  - 信頼できるCA証明書のリストがバージョン2.8に更新されました

  - 次の CA 証明書が削除されました：Sonera Class1 CA

  - 次のCA証明書が追加されました：Hellenic Academic and Research Instruments RootCA 2015 Hellenic Academic and Research Instruments ECC RootCA 2015 Certplus Root CA G1 Certplus Root CA G2 OpenTrust Root CA G1 OpenTrust Root CA G2 OpenTrust Root CA G3

検出

openSUSE セキュリティ更新プログラム：MozillaFirefox/mozilla-nss（openSUSE-2016-1128）

critical Nessus プラグイン ID 93732

変更ログが見つかりません