MozillaFirefox 45 ESRが45.6に更新され、次の問題が修正されました：

  - MFSA 2016-95/CVE-2016-9897：libGLESでのメモリ破損

  - MFSA 2016-95/CVE-2016-9901：実行前にPocketサーバーからのデータが不適切にサニタイズされる

  - MFSA 2016-95/CVE-2016-9898：DOMサブツリー操作中のエディターでのメモリ解放後使用（Use After Free）

  - MFSA 2016-95/CVE-2016-9899：DOMのイベントとオーディオの要素を操作するときのメモリ解放後使用（Use After Free）

  - MFSA 2016-95/CVE-2016-9904：共有アトムでのクロスオリジン情報漏洩

  - MFSA 2016-95/CVE-2016-9905：EnumerateSubDocumentsでのクラッシュ

  - MFSA 2016-95/ CVE-2016-9895：marqueeタグを使用するCSPバイパス

  - MFSA 2016-95/CVE-2016-9900：制限された外部リソースが、データURLを介してSVG画像によってロードされる可能性があります

  - MFSA 2016-95/CVE-2016-9893：Firefox 50.1とFirefox ESR 45.6で修正されたメモリ安全性に関するバグ

  - MFSA 2016-95/CVE-2016-9902：Pocket拡張機能がイベントのオリジンを検証しません。詳細についてはhttps://www.mozilla.org/en-US/security/advisories/mfsa2016-95/を参照してください。以下のバグも修正されました。

  - 32ビットシステムでのfontconfigの問題（bsc#1000751）も修正します。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2016:3210-1）

critical Nessus プラグイン ID 96078

バージョン 3.12