Xulrunner 已更新到 38.5.0，修复了多个安全问题。

修复了以下漏洞 (boo#959277)：

- CVE-2015-7201：各种内存安全危害

- CVE-2015-7210：在破坏后使用 datachannel 时 WebRTC 中的释放后使用

- CVE-2015-7212：分配极大纹理时的整数溢出

- CVE-2015-7205：代码检查时的下溢

- CVE-2015-7213：在 64 位版本中进行 MP4 回放时的整数溢出

- CVE-2015-7222：处理 libstagefright 中的 MP4 元数据时的整数下溢和缓冲区溢出

- CVE-2015-7214：通过数据和 view-source URI 进行的跨站读取攻击

检测

openSUSE 安全更新：xulrunner (openSUSE-2015-966)

critical Nessus 插件 ID 87635

未找到变更日志