Mozilla Firefoxが45.4.0 ESRに更新され、以下の問題が修正されました（bsc#999701）次のセキュリティの問題が修正されました：

  - MFSA 2016-86/CVE-2016-5270：nsCaseTransformTextRunFactory: ：TransformString でのヒープバッファオーバーフロー

  - MFSA 2016-86/CVE-2016-5272：nsImageGeometryMixin における不適切なキャスト

  - MFSA 2016-86/CVE-2016-5276：mozilla: ：a11y：：DocAccessible: ：ProcessInvalidationList での heap-use-after-free

  - MFSA 2016-86/CVE-2016-5274：nsFrameManager: ：CaptureFrameStateでのメモリ解放後使用（Use After Free）

  - MFSA 2016-86/ CVE-2016-5277：nsRefreshDriver: ：Tickでのheap-use-after-free

  - MFSA 2016-86/CVE-2016-5278：nsBMPEncoder: ：AddImageFrameでのヒープバッファオーバーフロー

  - MFSA 2016-86/CVE-2016-5280：mozilla: ：nsTextNodeDirectionalityMap: ：RemoveElementFromMapでのメモリ解放後使用（Use After Free）

  - MFSA 2016-86/CVE-2016-5281：DOMSVGLength でのメモリ解放後使用（Use After Free）

  - MFSA 2016-86/CVE-2016-5284： - アドオン更新サイト証明書 PIN 失効日

  - MFSA 2016-86/CVE-2016-5250：Resource Timing APIが前のページから送信されたリソースを保存する。

  - MFSA 2016-86/CVE-2016-5261：WebSocketChannelでの整数オーバーフローおよびメモリ破損

  - MFSA 2016-86/CVE-2016-5257：FirefoxとFirefox ESR 45.4で修正されたメモリ安全性に関する各種バグ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2016:2431-1）

critical Nessus プラグイン ID 93860

バージョン 2.13