Mozilla FirefoxがFirefox 52.1.0esrに更新されました。

次の脆弱性が修正されました(bsc#1035082)：

  - CVE-2017-5443：BinHexデコーディング中の領域外書き込み

  - CVE-2017-5429：Firefox 53、Firefox ESR 45.9、Firefox ESR 52.1で修正されたメモリの安全性のバグ

  - CVE-2017-5464：アクセシビリティとDOM操作によるメモリ破損

  - CVE-2017-5465：ConvolvePixelでの領域外読み取り

  - CVE-2017-5466：分離されたデータをリロードするときの生成元の取り違え：text/html URL

  - CVE-2017-5467：Skiaコンテンツを描画する際のメモリ破損

  - CVE-2017-5460：フレーム選択でのメモリ解放後使用

  - CVE-2017-5461：NSSのBase64エンコーディングでの境界外書き込み

  - CVE-2017-5448：ClearKeyDecryptorでの領域外書き込み

  - CVE-2017-5449：アニメーションによる双方向unicode操作中のクラッシュ

  - CVE-2017-5446：HTTP/2 DATAフレームが不正なデータと一緒に送信された場合の領域外読み取り

  - CVE-2017-5447：グリフ処理中の領域外読み取り

  - CVE-2017-5444：application/http-index-formatコンテンツの解析中のバッファオーバーフロー

現在のパッケージはESR 52ブランチに従っています：

  - デフォルトでプラグインサポートを有効にします

  - Service Workerはデフォルトで無効になります

  - プッシュ通知はデフォルトで無効になります

  - WebAssembly（wasm）が無効になっています

  - マルチプロセスアーキテクチャElectrolysis（e10s）が活用されていません

検出

openSUSEセキュリティ更新プログラム：Mozilla Firefox（openSUSE-2017-509）

critical Nessus プラグイン ID 99649

バージョン 3.9