MozillaFirefox 45 ESRが45.7に更新され、次の問題が修正されました（bsc#1021991）：

  - MFSA 2017-02/CVE-2017-5378：JavaScriptオブジェクトのポインターとフレームのデータ漏洩（bsc#1021818）

  - MFSA 2017-02/CVE-2017-5396：Media Decoderでのメモリ解放後使用（Use After Free）（bsc#1021821）

  - MFSA 2017-02/CVE-2017-5386：WebExtensionsはdata:
    protocolを使用して他の拡張機能に影響を与える可能性があります（bsc#1021823）

  - MFSA 2017-02/CVE-2017-5380：DOM操作中のメモリ解放後使用（Use After Free）の可能性（bsc#1021819）

  - MFSA 2017-02/CVE-2017-5390：Developer Tools JSONビューアーでの安全でない通信方法（bsc#1021820）

  - MFSA 2017-02/CVE-2017-5373：Firefox 51とFirefox ESR 45.7で修正されたメモリ安全性に関するバグ（bsc#1021824）

  - MFSA 2017-02/CVE-2017-5375：過剰なJITコード割り当てにより、ASLRとDEPのバイパスが可能になります（bsc#1021814）

  - MFSA 2017-02/CVE-2017-5376：XSLにおけるメモリ解放後使用（Use After Free）（bsc#1021817）

  - MFSA 2017-02/CVE-2017-5383：Unicode文字によるロケーションバースプーフィング（bsc#1021822）詳細についてはhttps://www.mozilla.org/en-US/security/advisories/mfsa2017-02/を参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2017:0427-1）

critical Nessus プラグイン ID 97082

バージョン 3.14