Mozilla Firefox が 45.4.0 ESR に更新され、以下の問題が修正されました（bsc#999701）次のセキュリティの問題が修正されました：

  - MFSA 2016-86/CVE-2016-5270：nsCaseTransformTextRunFactory でのヒープバッファオーバーフロー：：TransformString でのヒープバッファオーバーフロー

  - MFSA 2016-86/CVE-2016-5272：nsImageGeometryMixin における不適切なキャスト

  - MFSA 2016-86/CVE-2016-5276：mozilla：：a11y：：DocAccessible：：ProcessInvalidationList  での heap-use-after-free

  - MFSA 2016-86/CVE-2016-5274：nsFrameManager：：CaptureFrameState での

  - MFSA 2016-86/ CVE-2016-5277：nsRefreshDriver：：Tick での heap-use-after-free

  - MFSA 2016-86/CVE-2016-5278：nsBMPEncoder：：AddImageFrame でのヒープバッファオーバーフロー

  - MFSA 2016-86/CVE-2016-5280：mozilla：：nsTextNodeDirectionalityMap: ：RemoveElementFromM ap でのメモリ解放後使用（Use After Free）

  - MFSA 2016-86/CVE-2016-5281：DOMSVGLength でのメモリ解放後使用（Use After Free）

  - MFSA 2016-86/CVE-2016-5284：- アドオン更新サイト証明書 PIN 失効日

  - MFSA 2016-86/CVE-2016-5250：Resource Timing API が以前のリソースタイミングAPIは、前のページによって送信されたリソースを保存しています

  - MFSA 2016-86/CVE-2016-5261：WebSocketChannel での整数オーバーフローおよびメモリ破損

  - MFSA 2016-86/CVE-2016-5257：Firefox と Firefox ESR 45.4 で修正されたメモリ安全性に関する各種バグ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2016:2513-1）

critical Nessus プラグイン ID 94043

バージョン 2.12