Mozilla Firefox 已更新到版本 38.3.0 ESR (bsc#947003)，修复了多个缺陷和安全性问题。

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 各种内存安全危害 (rv:41.0 / rv:38.3)

- MFSA 2015-101/CVE-2015-4506 解析 vp9 格式视频时 libvpx 中的缓冲区溢出

- MFSA 2015-105/CVE-2015-4511 解码 WebM 视频时的缓冲区溢出

- MFSA 2015-106/CVE-2015-4509 操纵 HTML 媒体内容时的释放后使用

- MFSA 2015-110/CVE-2015-4519 在重定向后拖放图像会暴露最终 URL

- MFSA 2015-111/CVE-2015-4520 处理 CORS 预检请求标头时出现错误

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 通过代码检查发现多种漏洞

有关详细信息，请访问 https://www.mozilla.org/en-US/security/advisories/

Mozilla NSPR 库已更新到版本 4.10.9，修复了多种缺陷。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：MozillaFirefox，mozilla-nspr (SUSE-SU-2015:1680-1)

high Nessus 插件 ID 86307

未找到变更日志