このMozillaFirefoxのESR 45.8への更新では、次の問題が修正されます：
修正されたセキュリティ問題（bsc#1028391）：

  - CVE-2017-5402：FontFaceオブジェクト内のイベントで発生するメモリ解放後使用

  - CVE-2017-5410：JavaScriptガベージコレクションの増分スイーピング中のメモリ破損

  - CVE-2017-5400：ASLRとDEPのasm.js JITスプレーバイパス

  - CVE-2017-5401：ErrorResultの処理時のメモリ破損

  - CVE-2017-5407：SVGフィルターを使用した浮動小数点タイミングサイドチャネルを介した画素と履歴の盗取

  - CVE-2017-5404：選択の範囲で発生するメモリ解放後使用

  - CVE-2017-5405：FTPレスポンスコードがポートの初期化されていない値の使用を引き起こす可能性があります

  - CVE-2017-5408：CORSに違反したビデオキャプションのクロスオリジン読み取り

  - CVE-2017-5409：Mozilla Windows UpdaterとMaintenance Serviceでのコールバックパラメーターを介したファイル削除

  - CVE-2017-5398：Firefox 52とFirefox ESR 45.8で修正されたメモリ安全性に関するバグ。バグ修正：

  - Itanium上のクラッシュを修正します（bsc#1027527）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

SUSE SLES11セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2017:0732-1）

critical Nessus プラグイン ID 97832

バージョン 3.11