此 Mozilla Firefox 46.0 更新修复了多个安全问题和缺陷 (boo#977333)。

修复了以下漏洞：

- CVE-2016-2804：其他内存安全危害 - MFSA 2016-39 (boo#977373)

- CVE-2016-2806：其他内存安全危害 - MFSA 2016-39 (boo#977375)

- CVE-2016-2807：其他内存安全危害 - MFSA 2016-39 (boo#977376)

- CVE-2016-2808：通过 JavaScript.watch() 写入无效的 HashMap 条目

- MFSA 2016-47 (boo#977386)

- CVE-2016-2811：服务工作线程中的释放后使用 - MFSA 2016-42 (boo#977379)

- CVE-2016-2812：服务工作线程中的缓冲区溢出 - MFSA 2016-42 (boo#977379)

- CVE-2016-2814：libstagefright 中因 CENC 偏移发生的缓冲区溢出 - MFSA 2016-44 (boo#977381)

- CVE-2016-2816：CSP 未应用到通过 multipart/x-mixed-replace 发送的页面 - MFSA 2016-45 (boo#977382)

- CVE-2016-2817：通过 Web 扩展中的 chrome.tabs.update API 提升权限 - MFSA 2016-46 (boo#977384)

- CVE-2016-2820：Firefox 健康状况报告可接收来自不受信任域的事件 - MFSA 2016-48 (boo#977388)

包含以下其他变更：

- 提高了 JavaScript Just In Time (JIT) 编译器的安全性

- WebRTC 补丁可改善性能和稳定性

- 添加了对 document.elementsFromPoint 的支持

- 添加了对 Web Crypto API 的 HKDF 支持

最低要求提高为 NSPR 4.12 和 NSS 3.22.3。

作为 Mozilla Firefox 46.0 的依赖项，Mozilla NSS 已更新到 3.22.3，包含以下变更：

- 提高 TLS 扩展主密钥的兼容性，不在握手结束前发送空 TLS 扩展 (bmo#1243641)

- 现在支持 RSA-PSS 签名

- 现在支持基于哈希而不是 SHA-1 的伪随机函数

- 在 NSS 上强制执行来自配置文件的外部策略

检测

openSUSE 安全更新：Firefox (openSUSE-2016-566)

high Nessus 插件 ID 91069

未找到变更日志