Mozilla Firefox 已更新到版本 38.2.1 ESR，以修复多个危急和非危急安全漏洞。

- Firefox 已更新到 38.2.1 ESR (bsc#943608)

- MFSA 2015-94/CVE-2015-4497 (bsc#943557) 在重新设计期间调整 canvas 元素大小时，存在释放后使用

- MFSA 2015-95/CVE-2015-4498 (bsc#943558) 通过数据 URL 绕过附加组件通知

- Firefox 已更新到 38.2.0 ESR (bsc#940806)

- MFSA 2015-78/CVE-2015-4495 (bmo#1178058, bmo#1179262) 通过 PDF 阅读器实现的同源违反和本地文件窃取

- MFSA 2015-79/CVE-2015-4473/CVE-2015-4474（bmo#1143130、bmo#1161719、bmo#1177501、bmo#1181204、bmo#1184068、bmo#1188590、bmo#1146213、bmo#1178890、bmo#1182711）各种内存安全危害 (rv:40.0 / rv:38.2)

- MFSA 2015-80/CVE-2015-4475 (bmo#1175396) 使用畸形 MP3 文件时发生越界读取

- MFSA 2015-82/CVE-2015-4478 (bmo#1105914) 重新定义不可配置的 JavaScript 对象属性

- MFSA 2015-83/CVE-2015-4479（bmo#1185115、bmo#1144107、bmo#1170344、bmo#1186718）libstagefright 中的溢出问题

- MFSA 2015-87/CVE-2015-4484 (bmo#1171540) 在 JavaScript 中使用共享内存时发生崩溃

- MFSA 2015-88/CVE-2015-4491 (bmo#1184009) 缩放位图图像时 gdk-pixbuf 中的堆溢出

- MFSA 2015-89/CVE-2015-4485/CVE-2015-4486（bmo#1177948、bmo#1178148）解码 WebM 视频时 Libvpx 中的缓冲区溢出

- MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489（bmo#1176270、bmo#1182723、bmo#1171603）通过代码检查发现的漏洞

- MFSA 2015-92/CVE-2015-4492 (bmo#1185820) 包含共享线程的 XMLHttpRequest 中的释放后使用

Mozilla NSS 将 CKBI ABI 从 1.98 切换到 2.4，后者为 Firefox 38ESR 所使用。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：MozillaFirefox、mozilla-nss (SUSE-SU-2015:1476-1)

critical Nessus 插件 ID 85763

未找到变更日志