このMozillaFirefoxとmozilla-nssの更新では、次の問題が修正されます：キャッシュサイドチャネル攻撃の軽減：

  - Firefox ESR 52.2での修正（bsc#1043960、MFSA 2017-16）

  - CVE-2017-7758: Opusエンコーダーでの領域外読み取り

  - CVE-2017-7749: docshellリロード中のメモリ解放後使用

  - CVE-2017-7751: コンテンツビューアーリスナーによるメモリ解放後使用

  - CVE-2017-5472: ツリーの再生成時に破損したノードを使用するメモリ解放後使用

  - CVE-2017-5470: Firefox 54とFirefox ESR 52.2で修正されたメモリ安全性に関するバグ

  - CVE-2017-7752: IME入力によるメモリ解放後使用

  - CVE-2017-7750: 追跡要素によるメモリ解放後使用

  - CVE-2017-7768: Mozilla Maintenance Service経由の32バイトの任意のファイルの読み取り

  - CVE-2017-7778: Graphite 2ライブラリの脆弱性

  - CVE-2017-7754: ImageInfoオブジェクトによるWebGLでの領域外読み取り

  - CVE-2017-7755: 同じディレクトリDLLファイルによるFirefoxインストーラー経由の権限昇格

  - CVE-2017-7756: XHRヘッダーエラーを記録するメモリ解放後使用とuse-after-scope

  - CVE-2017-7757: IndexedDBでのメモリ解放後使用（Use After Free）

  - CVE-2017-7761: Mozilla Maintenance Service helper.exeアプリケーション経由のファイル削除と権限昇格

  - CVE-2017-7763: Macフォントが一部のunicode文字をスペースとしてレンダリングします

  - CVE-2017-7765: 実行可能ファイルを保存する際のWebバイパスのマーク

  - CVE-2017-7764: カナダ音節文字とその他のunicodeブロックの組み合わせによるドメインなりすまし

  - Firefox ESR 52.1に更新します（bsc#1035082、MFSA 2017-12）

  - CVE-2016-10196: Libeventライブラリの脆弱性

  - CVE-2017-5443: BinHexデコーディング中の領域外書き込み

  - CVE-2017-5429: Firefox 53、Firefox ESR 45.9、Firefox ESR 52.1で修正されたメモリの安全性のバグ

  - CVE-2017-5464: アクセシビリティとDOM操作によるメモリ破損

  - CVE-2017-5465: ConvolvePixelでの領域外読み取り

  - CVE-2017-5466: 分離されたデータをリロードするときの生成元の取り違え：text/html URL

  - CVE-2017-5467: Skiaコンテンツを描画する際のメモリ破損

  - CVE-2017-5460: フレーム選択でのメモリ解放後使用

  - CVE-2017-5461: NSSのBase64エンコーディングでの境界外書き込み

  - CVE-2017-5448: ClearKeyDecryptorでの領域外書き込み

  - CVE-2017-5449: アニメーションによる双方向unicode操作中のクラッシュ

  - CVE-2017-5446: HTTP/2 DATAフレームが不正なデータと一緒に送信された場合の領域外読み取り

  - CVE-2017-5447: グリフ処理中の領域外読み取り

  - CVE-2017-5444: application/http-index-formatコンテンツの解析中のバッファオーバーフロー

  - CVE-2017-5445: application/http- index-formatコンテンツの解析中に使用される初期化されていない値

  - CVE-2017-5442: スタイル変更中のメモリ解放後使用

  - CVE-2017-5469: flex生成コードの潜在的なバッファオーバーフロー

  - CVE-2017-5440: XSLT処理中のtxExecutionStateデストラクタのメモリ解放後使用

  - CVE-2017-5441: スクロールイベント中の選択に伴うメモリ解放後使用

  - CVE-2017-5439: XSLT処理中のnsTArray Length()のメモリ解放後使用

  - CVE-2017-5438: XSLT処理中のnsAutoPtrのメモリ解放後使用

  - CVE-2017-5436: Graphite 2の悪意のあるフォントを使用した領域外書き込み

  - CVE-2017-5435: エディターでのトランザクション処理中のメモリ解放後使用

  - CVE-2017-5434: フォーカス処理時のメモリ解放後使用

  - CVE-2017-5433: SMILアニメーション関数でのメモリ解放後使用

  - CVE-2017-5432: テキスト入力選択のメモリ解放後使用

  - CVE-2017-5430: Firefox 53とFirefox ESR 52.1で修正されたメモリ安全性に関するバグ

  - CVE-2017-5459: WebGLでのバッファオーバーフロー

  - CVE-2017-5462: NSSでのDRBGの欠陥

  - CVE-2017-5455: 内部フィードリーダーAPI経由のサンドボックスエスケープ

  - CVE-2017-5454: ファイルピッカーを通してファイルシステムの読み取りアクセスを可能にするサンドボックスエスケープ

  - CVE-2017-5456: ローカルファイルシステムのアクセスを可能にするサンドボックスエスケープ

  - CVE-2017-5451: onblurイベントに伴うアドレスバースプーフィング

  - 一般

  - CVE-2015-5276: C++ 11 stdの修正：: random_deviceの短い読み取り（bsc#945842）バグ修正：

  - Firefoxハングアップの回避策（bsc#1031485、bsc#1025108）

  - gcc-5-branch headに更新します。

  -（bsc#966220）、（bsc#962765）、（bsc#964468）、（bsc#939460）、（bsc#930496）、（bsc#930392）、（bsc#955382）に対する修正を含みます。

  - AARCH64での偶発的なlibffi ABI破損を戻すための修正を追加 します。（bsc#968771）

  - SLE11で--with-tune=z9-109 --with-arch=z900を使用してs390[x]を再びビルドします。（bsc#954002）

  -libffi インクルードのインストールを修正します。（bsc#935510）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GCC 4.8 のこの更新は次の修正を行います：

- 乱数の推測につながる可能性がある C++11 std::random_device の短い読み取りの問題を修正します。（CVE-2015-5276、bsc#945842）

- ppc64le に SLOF を構築する際のリンカーセグメンテーション違反を修正します。（bsc#949000）

- mprofile-kernel を使用し、

- PPC64 の no_instrument_function 属性処理を修正します。（bsc#947791）

- PCH およびビルトイン関数を使用する aarch64 ターゲットの内部コンパイラのエラーを修正します。（bsc#947772）

- aarch64 の libffi の問題を修正します。（bsc#948168）

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GNU Compiler Collection が、複数の修正および強化を提供するバージョン 5.3.1 に更新されました。

以下のセキュリティ問題が修正されています。

- 乱数の推測につながる可能性がある C++11 std::random_device の短い読み取りの問題を修正します。（CVE-2015-5276、bsc#945842）

以下のセキュリティ問題に関連しないバグが修正されています：

- スタックが正しく整列されていない場合に TARGET_64BIT_MS_ABI に対するフレームポインターを有効にします。Wine を構築する際の内部コンパイラエラーを修正します。（bsc#966220）

- Docker の新しいバージョンのコンパイルを破損させた gcc-go における PowerPC の特定の問題を修正します。（bsc#964468）

- PowerPC 上の HTM ビルトインを修正します。（bsc#955382）

- libgo 証明書検索を修正します。（bsc#953831）

- 廃止された仮想メソッドのインライン定義に対する deprecated-declarations 警告を停止します。（bsc#939460）

- aarch64 での偶発的な ABI 破損を戻します。
 （bsc#968771）

- x86_64 上で、-march=i586 ではなく -march=x86-64 に対して
デフォルトの 32 ビットコード生成を設定します。

- 実験的なファイルシステム TS ライブラリを追加します。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GCC 4.8 のこの更新は次の修正を行います：

- 乱数の推測につながる可能性がある C++11 std::random_device の短い読み取りの問題を修正します。（CVE-2015-5276、bsc#945842）

- ppc64le に SLOF を構築する際のリンカーセグメンテーション違反を修正します。（bsc#949000）

- -mprofile-kernel を持つ PPC64 の no_instrument_function 属性処理を修正します。（bsc#947791）

- PCH およびビルトイン関数を使用する aarch64 ターゲットの内部コンパイラのエラーを修正します。（bsc#947772）

- aarch64 の libffi の問題を修正します。（bsc#948168）

GNU Compiler Collection が、複数の修正および強化を提供するバージョン 5.3.1 に更新されました。

以下のセキュリティ問題が修正されています。

- 乱数の推測につながる可能性がある C++11 std::random_device の短い読み取りの問題を修正します。（CVE-2015-5276、bsc#945842）

以下のセキュリティ問題に関連しないバグが修正されています：

- スタックが正しく整列されていない場合に TARGET_64BIT_MS_ABI に対するフレームポインターを有効にします。Wine を構築する際の内部コンパイラエラーを修正します。（bsc#966220）

- Docker の新しいバージョンのコンパイルを破損させた gcc-go における PowerPC の特定の問題を修正します。（bsc#964468）

- PowerPC 上の HTM ビルトインを修正します。（bsc#955382）

- libgo 証明書検索を修正します。（bsc#953831）

- 廃止された仮想メソッドのインライン定義に対する deprecated-declarations 警告を停止します。（bsc#939460）

- SLE11 上で「--with-tune=z9-109 --with-arch=z900」によって s390[x] を再構築します。（bsc#954002）

- aarch64 での偶発的な ABI 破損を戻します。
 （bsc#968771）

- x86_64 上で、-march=i586 ではなく -march=x86-64 に対して
デフォルトの 32 ビットコード生成を設定します。

- 実験的なファイルシステム TS ライブラリを追加します。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

GNU Compiler Collection が、複数の修正および強化を提供するバージョン 5.3.1 に更新されました。

以下のセキュリティ問題が修正されています。

- 乱数の推測につながる可能性がある C++11 std::random_device の短い読み取りの問題を修正します。（CVE-2015-5276、bsc#945842）

以下のセキュリティ問題に関連しないバグが修正されています：

- スタックが正しく整列されていない場合に TARGET_64BIT_MS_ABI に対するフレームポインターを有効にします。Wine を構築する際の内部コンパイラエラーを修正します。（bsc#966220）

- Docker の新しいバージョンのコンパイルを破損させた gcc-go における PowerPC の特定の問題を修正します。（bsc#964468）

- PowerPC 上の HTM ビルトインを修正します。（bsc#955382）

- libgo 証明書検索を修正します。（bsc#953831）

- 廃止された仮想メソッドのインライン定義に対する deprecated-declarations 警告を停止します。（bsc#939460）

- SLE11 上で「--with-tune=z9-109 --with-arch=z900」によって s390[x] を再構築します。（bsc#954002）

- aarch64 での偶発的な ABI 破損を戻します。
 （bsc#968771）

- x86_64 上で、-march=i586 ではなく -march=x86-64 に対して
デフォルトの 32 ビットコード生成を設定します。

- 実験的なファイルシステム TS ライブラリを追加します。この更新は、SUSE:SLE-12 からインポートされました：更新プロジェクトを更新します。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
102694	SUSE SLES11セキュリティ更新プログラム：MozillaFirefox、MozillaFirefox-branding-SLED、mozilla-nss（SUSE-SU-2017:2235-1）	Nessus	SuSE Local Security Checks	2017/8/23	2021/1/19	critical
86648	SUSE SLED12 / SLES12 セキュリティ更新： gcc48 （SUSE-SU-2015:1833-1）	Nessus	SuSE Local Security Checks	2015/10/29	2021/1/6	medium
90303	SUSE SLED11 / SLES11 セキュリティ更新： gcc5 （SUSE-SU-2016:0908-2）	Nessus	SuSE Local Security Checks	2016/4/1	2021/1/6	medium
86960	openSUSE セキュリティ更新：gcc48（openSUSE-2015-723）	Nessus	SuSE Local Security Checks	2015/11/20	2021/1/19	medium
90420	SUSE SLED12 / SLES12 セキュリティ更新： gcc5 （SUSE-SU-2016:0963-1）	Nessus	SuSE Local Security Checks	2016/4/8	2021/1/6	medium
90562	openSUSE セキュリティ更新：gcc5（openSUSE-2016-472）	Nessus	SuSE Local Security Checks	2016/4/18	2021/1/19	medium

検出

プラグインの検索

critical

medium

medium

medium

medium

medium