Mozilla Firefox 已更新到 24.8.0ESR 版本，修复了多个安全问题和缺陷。

只有部分已发布的安全公告会影响 Mozilla Firefox 24ESR 码流：

- 安全研究人员 regenrecht 通过 TippingPoint 零日计划报告称，文本布局期间与文本方向设置交互时存在释放后使用。这可导致释放后使用，引起执行任意代码。(MFSA 2014-72 / CVE-2014-1567)

- Mozilla 开发人员和社区已发现并修复 Firefox 和其他基于 Mozilla 的产品中使用的浏览器引擎的多个内存安全缺陷。这些缺陷中的一部分在特定情况下可导致内存损坏，我们推测只要通过足够的手段，至少能利用其中部分缺陷来运行任意代码。(MFSA 2014-67)

- Jan de Mooij 报告了影响 Firefox ESR 24.7、ESR 31 和 Firefox 31 的内存安全问题。
 (CVE-2014-1562) 更多信息请参考：
https://www.mozilla.org/security/announce/。

检测

SuSE 11.3 安全更新：MozillaFirefox（SAT 修补程序编号 9687）

critical Nessus 插件 ID 77599

未找到变更日志