XULRunner 中的更改：

- 更新到 17.0 (bnc#790140)

- MFSA 2012-91/CVE-2012-5842/CVE-2012-5843 多项内存安全危害

- MFSA 2012-92/CVE-2012-4202 (bmo#758200) 渲染 GIF 图像时缓冲区溢出

- MFSA 2012-93/CVE-2012-4201 (bmo#747607) evalInSanbox 位置上下文应用不正确

- MFSA 2012-94/CVE-2012-5836 (bmo#792857) 将路径上的 SVG 文本与 CSS 合并时崩溃

- MFSA 2012-95/CVE-2012-4203 (bmo#765628) Javascript：URL 在新建选项卡页面上的特权上下文中运行

- MFSA 2012-96/CVE-2012-4204 (bmo#778603) str_unescape 中存在内存损坏

- MFSA 2012-97/CVE-2012-4205 (bmo#779821) XMLHttpRequest 继承了沙盒内的错误主体

- MFSA 2012-99/CVE-2012-4208 (bmo#798264) XrayWrappers 不在 chrome 隔离舱中时仅暴露 chrome 相关属性

- MFSA 2012-100/CVE-2012-5841 (bmo#805807) 针对跨源封装的安全过滤不正确

- MFSA 2012-101/CVE-2012-4207 (bmo#801681) HZ-GB-2312 字符集中字符解码不正确

- MFSA 2012-102/CVE-2012-5837 (bmo#800363) 输入开发者工具栏的脚本以 chrome 权限运行

- MFSA 2012-103/CVE-2012-4209 (bmo#792405) 框架可遮挡 top.location

- MFSA 2012-104/CVE-2012-4210 (bmo#796866) 通过样式检查器进行 CSS 和 HTML 注入

- MFSA 2012-105/CVE-2012-4214/CVE-2012-4215/CVE-2012-4216/ CVE-2012-5829/CVE-2012-5839/CVE-2012-5840/CVE-2012-4212/ CVE-2012-4213/CVE-2012-4217/CVE-2012-4218 使用地址审查器时发现释放后使用和缓冲区溢出问题

- MFSA 2012-106/CVE-2012-5830/CVE-2012-5833/CVE-2012-5835/CVE-2 012-5838 使用地址审查器时发现释放后使用、缓冲区溢出和内存损坏等问题

- 衍合了修补程序

- 禁用 WebRTC，因为版本已损坏 (bmo#776877)

检测

openSUSE 安全更新：xulrunner (openSUSE-SU-2012:1586-1)

critical Nessus 插件 ID 74826

未找到变更日志