更新到 Firefox 17.0.9esr (bnc#840485)，解决了：

- DOM 代理中用户定义的属性的“this”对象不正确。(MFSA 2013-91)

-.(CVE-2013-1737)

- 涉及滚动的内存损坏。(MFSA 2013-90)

- mozilla::layout::ScrollbarActivity 中的释放后使用堆内存。
 (CVE-2013-1735)

- nsGfxScrollFrameInner::IsLTR() 中的内存损坏。
 (CVE-2013-1736)

- 多列、列表和浮点发生缓冲区溢出。
 (MFSA 2013-89)

- nsFloatManager::GetFlowArea() 包含多列、列表、浮点时的缓冲区溢出。(CVE-2013-1732)

- 重新连接由 XBL 支持的节点时隔离舱不匹配。
 (MFSA 2013-88)

- nsXBLBinding::DoInitJSClass 中的隔离舱不匹配。
 (CVE-2013-1730)

- Mozilla Updater 在签名验证后不锁定 MAR 文件。(MFSA 2013-83)

- Updater 中的 MAR 签名绕过可导致降级。
 (CVE-2013-1726)

- 调用新 JavaScript 对象的范围可造成内存损坏。(MFSA 2013-82)

- ABORT：新 JSObjects 的错误范围：ReparentWrapper / document.open。(CVE-2013-1725)

- 克隆样式表期间 Animation Manager 中的释放后使用。(MFSA 2013-79)

- nsAnimationManager::BuildAnimations 中的释放后使用堆内存。(CVE-2013-1722)

- 多项内存安全危害 (rv:24.0 / rv:17.0.9)。(MFSA 2013-76)

- Firefox 17.0.9 和 Firefox 24.0 中已修复内存安全缺陷。(CVE-2013-1718)

- 生成 CRMF 请求时的缓冲区下溢。(MFSA 2013-65)

- cryptojs_interpret_key_gen_type 中的 ASAN 堆缓冲区溢出（读取 1） (CVE-2013-1705)

检测

SuSE 11.2 / 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 8344 / 8346）

critical Nessus 插件 ID 70189

未找到变更日志