此 MozillaFirefox 更新修复了多个安全问题和缺陷。

Mozilla Firefox 已更新到 44.0。Mozilla NSS 已更新到 3.21 Mozilla NSPR 已更新到 4.11。

修复了以下漏洞：

- CVE-2016-1930/CVE-2016-1931：其他内存安全危害 (boo#963633)

- CVE-2016-1933：解析 GIF 格式影像时发生内存不足崩溃 (boo#963634)

- CVE-2016-1935：内存不足分配后在 WebGL 中发生缓冲区溢出 (boo#963635)

- CVE-2015-7208/CVE-2016-1939：Firefox 允许在 Cookie 名称中设置控制字符 (boo#963637)

- CVE-2016-1937：在协议处理程序对话框中的用户点击事件后缺少延迟 (boo#963641)

- CVE-2016-1938：NSS 的 mp_div 和 mp_exptmod 加密函数中有错误 (boo#963731)

- CVE-2016-1942/CVE-2016-1943：地址栏欺骗攻击 (boo#963643)

- CVE-2016-1944/CVE-2016-1945/CVE-2016-1946：通过代码检查发现不安全的内存操控 (boo#963644)

- CVE-2016-1947：Firefox 43 中的 Application Reputation 服务禁用 (boo#963645)

包含下列来自 Mozilla Firefox 43.0.4 的变更：

- 重新启用 SHA-1 证书，防止过时的中间人安全设备干扰受到妥善保护的 SSL/TLS 连接

检测

openSUSE 安全更新：MozillaFirefox / mozilla-nss 和 mozilla-nspr (openSUSE-2016-128)

critical Nessus 插件 ID 88549

未找到变更日志