Mozilla Firefox 已更新到版本 31.5.0 ESR，修复了五个安全问题。

修复了这些安全问题：

- CVE-2015-0836：31.5 之前的 Mozilla Firefox 中浏览器引擎存在多种不明漏洞，允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量执行任意代码 (bnc#917597)。

- CVE-2015-0827：31.5 之前的 Mozilla Firefox 中 mozilla::gfx::CopyRect 函数中存在基于堆的缓冲区溢出，允许远程攻击者通过格式错误的 SVG 图形从未初始化进程内存获取敏感信息 (bnc#917597)。

- CVE-2015-0835：36.0 之前的 Mozilla Firefox 中浏览器引擎存在多种不明漏洞，允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量执行任意代码 (bnc#917597)。

- CVE-2015-0831：31.5 之前的 Mozilla Firefox 中 mozilla::dom::IndexedDB::IDBObjectStore::CreateIndex 函数中存在释放后使用漏洞，允许远程攻击者通过 IndexedDB 索引创建期间未正确处理的构建内容执行任意代码或造成拒绝服务（堆内存损坏）(bnc#917597)。

- CVE-2015-0822：31.5 之前的 Mozilla Firefox 中表单自动填写功能允许远程攻击者通过构建的 JavaScript 代码读取任意文件 (bnc#917597)。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：MozillaFirefox (SUSE-SU-2015:0412-1)

high Nessus 插件 ID 83691

未找到变更日志