Mozilla Firefoxがバージョン45.4.0 ESRに更新され、次の問題が修正されました：セキュリティの問題を修正：（bsc#999701 MFSA 2016-86）：

  - CVE-2016-5270：nsCaseTransformTextRunFactory でのヒープバッファオーバーフロー：：TransformString でのヒープバッファオーバーフロー

  - CVE-2016-5272：nsImageGeometryMixin における不適切なキャスト

  - CVE-2016-5276：mozilla：：a11y：：DocAccessible：：ProcessInvalidationList  での heap-use-after-free

  - CVE-2016-5274：nsFrameManager：：CaptureFrameState での

  - CVE-2016-5277：nsRefreshDriver：：Tick での heap-use-after-free

  - CVE-2016-5278：nsBMPEncoder：：AddImageFrame でのヒープバッファオーバーフロー

  - CVE-2016-5280：mozilla：：nsTextNodeDirectionalityMap: ：RemoveElementFromM ap でのメモリ解放後使用（Use After Free）

  - CVE-2016-5281：DOMSVGLength でのメモリ解放後使用（Use After Free）

  - CVE-2016-5284：- アドオン更新サイト証明書 PIN 失効日

  - CVE-2016-5250：Resource Timing API が以前のリソースタイミングAPIは、前のページによって送信されたリソースを保存しています

  - CVE-2016-5261：WebSocketChannel での整数オーバーフローおよびメモリ破損

  - CVE-2016-5257：Firefox 49とFirefox ESR 45.4でメモリ安全性のバグを修正：

  - aarch64 Firefox起動時のクラッシュを修正します（bsc#991344）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2016:2434-1）

critical Nessus プラグイン ID 93861

バージョン 2.12