Mozilla Firefox 已更新到 45.3.0 ESR，修复了以下问题 (bsc#991809)：

- MFSA 2016-62/CVE-2016-2835/CVE-2016-2836 多项内存安全危害 (rv:48.0 / rv:45.3)

- MFSA 2016-63/CVE-2016-2830 页面关闭时 Favicon 网络连接会持续

- MFSA 2016-64/CVE-2016-2838 渲染具有双向内容的 SVG 时发生缓冲区溢出

- MFSA 2016-65/CVE-2016-2839 Cairo 渲染因 FFmpeg 0.10 的内存分配问题而崩溃

- MFSA 2016-67/CVE-2016-5252 2D 图形渲染期间发生堆栈下溢

- MFSA 2016-70/CVE-2016-5254 使用 alt 键和顶层菜单时存在释放后使用问题

- MFSA 2016-72/CVE-2016-5258 WebRTC 会话关闭期间 DTLS 存在释放后使用问题

- MFSA 2016-73/CVE-2016-5259 包含嵌套同步事件的服务工作线程中存在释放后使用问题

- MFSA 2016-76/CVE-2016-5262 marquee 标签上的脚本可在沙盒 iframe 中执行

- MFSA 2016-77/CVE-2016-2837 ClearKey 内容解密模块 (CDM) 在视频播放期间发生缓冲区溢出

- MFSA 2016-78/CVE-2016-5263 显示转换中的类型混淆

- MFSA 2016-79/CVE-2016-5264 应用 SVG 效果时发生释放后使用问题

- MFSA 2016-80/CVE-2016-5265 使用本地 HTML 文件和已保存的快捷方式文件时发生同源策略违规情况

- CVE-2016-6354：修复可能的缓冲区溢出 (bsc#990856) 也添加了一个临时变通方案：

- 暂时将 Firefox 绑定至第一个 CPU 作为明显争用条件的热修复（bsc#989196、bsc#990628）

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES11 安全更新：MozillaFirefox (SUSE-SU-2016:2195-1)

critical Nessus 插件 ID 93313

未找到变更日志