このMozillaFirefox 用の更新プログラムでは、セキュリティの問題とバグが修正されています。Firefox ESR 45.5.1では次の脆弱性が修正されました（bsc#1009026 bsc#1012964）：

  - CVE-2016-9079：SVG アニメーションでのメモリ解放後使用（Use After Free）（MFSA 2016-92 bsc#1012964）

  - CVE-2016-5297：JavaScriptでの不適切な引数長チェック（bsc#1010401）

  - CVE-2016-9066：Integer overflow leading to a buffer overflow in nsScriptLoadHandler (bsc#1010404)

  - CVE-2016-5296：rasterize_edges_1でのヒープバッファオーバーフローWRITE（bsc#1010395）

  - CVE-2016-9064：アドオン更新は、現在のバージョンと新しいバージョンの間でIDが一致することを検証する必要があります（bsc#1010402）

  - CVE-2016-5290：Firefox 50とFirefox ESR 45.5で修正されたメモリ安全性に関するバグ（bsc#1010427）

  - CVE-2016-5291：ローカルHTMLファイルと保存されたショートカットファイルを使用する同一生成元ポリシー違反（bsc#1010410）mozilla-nss 3.21.3では次の脆弱性が修正されました：

  - CVE-2016-9074：divSpoilerでのタイミングサイドチャネルレジスタンスが不十分です（bsc#1010422）

  - CVE-2016-5285：PK11_SignWithSymKey / ssl3_ComputeRecordMACConstantTimeでNULLチェックが欠落しているために、サーバーがクラッシュします（bsc#1010517）次のバグが修正されました：

  - 一部のウィンドウマネージャーで、Firefoxが全画面モードに移行できません（bsc#992549）

  -フォント警告メッセージがコンソールに大量に表示されます。現在はシステム構成の代わりにfirefox-fontconfigのfontconfig構成を使用します（bsc#1000751）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、mozilla-nss（SUSE-SU-2016:3080-1）

critical Nessus プラグイン ID 95712

バージョン 3.14