MozillaFirefox 已更新至 31 版，可修正數個安全性問題與錯誤：

- MFSA 2014-56/CVE-2014-1547/CVE-2014-1548 其他記憶體安全危險

- MFSA 2014-57/CVE-2014-1549 (bmo#1020205) Web Audio 進行播放緩衝期間發生緩衝區溢位

- MFSA 2014-58/CVE-2014-1550 (bmo#1020411) Web Audio 中因錯誤控制訊息排序而發生釋放後使用問題

- MFSA 2014-60/CVE-2014-1561 (bmo#1000514、bmo#910375) 工具列對話方塊自訂事件偽造

- MFSA 2014-61/CVE-2014-1555 (bmo#1023121) FireOnStateChange 事件發生釋放後使用問題

- MFSA 2014-62/CVE-2014-1556 (bmo#1028891) Cesium JavaScript 程式庫發生可惡意利用的 WebGL 損毀情況

- MFSA 2014-63/CVE-2014-1544 (bmo#963150) 當在受信任的快取中操控憑證期間發生釋放後使用問題 (已透過 NSS 3.16.2 需求解決)

- MFSA 2014-64/CVE-2014-1557 (bmo#913805) 調整高品質影像期間，Skia 程式庫中發生當機情形

- MFSA 2014-65/CVE-2014-1558/CVE-2014-1559/CVE-2014-1560 (bmo#1015973、bmo#1026022、bmo#997795) 憑證剖析遭非標準字元編碼損毀

- MFSA 2014-66/CVE-2014-1552 (bmo#985135) 透過重新導向進行 IFRAME 沙箱同源存取

Mozilla-nss 已更新至 3.16.3：新功能：

- CERT_GetGeneralNameTypeFromString (此函式已在 NSS 3.16.2 中新增，但其並未在公開標頭檔案中宣告。)值得注意的變更：

- 已移除下列 1024 位元 CA 憑證

- Entrust.net 安全伺服器憑證授權單位

- GTE CyberTrust 全域 Root

- ValiCert 類別 1 原則驗證授權單位

- ValiCert 類別 2 原則驗證授權單位

- ValiCert 類別 3 原則驗證授權單位

- 此外，也已依照 CA 的要求移除下列 CA 憑證：

- TDC 網際網路 Root CA

- 已新增下列 CA 憑證：

- WoSign 的憑證授權單位

- CA &#x6C83;&#x901A;&#x6839;&#x8BC1;&#x4E66;

- DigiCert 保證的 ID Root G2

- DigiCert 保證的 ID Root G3

- DigiCert 全域 Root G2

- DigiCert 全域 Root G3

- DigiCert 信任的 Root G4

- QuoVadis Root CA 1 G3

- QuoVadis Root CA 2 G3

- QuoVadis Root CA 3 G3

- 下列 CA 憑證已變更信任位元

- 類別 3 公開主要憑證授權單位

- 類別 3 公開主要憑證授權單位

- 類別 2 公開主要憑證授權單位 - G2

- VeriSign 類別 2 公開主要憑證授權單位
 - G3

- AC Ra&iacute;z Certic&aacute;mara S.A.

- NetLock Uzleti (類別 B) Tanusitvanykiado

- NetLock Expressz (類別 C) Tanusitvanykiado 在 3.16.2 新功能中的變更：

- 支援 DTLS 1.2。

- 伺服器端也支援 TLS 應用程式層通訊協定交涉 (ALPN) 延伸。

- 支援 RSA-OEAP。使用具有 CKM_RSA_PKCS_OAEP 機制的新 PK11_PrivDecrypt 與 PK11_PubEncrypt 函式。

- 適用於 32 位元與 64 位元 Windows 的全新 Intel AES 組件程式碼，由 Intel 的 Shay Gueron 與 Vlad Krasnov 共同開發。值得注意的變更：

- btoa 命令具有全新的命令行選項 -w 後置詞，其可造成以特定後置詞在 BEGIN/END 行中為輸出換行

- certutil 命令支援其他類型的主體別名延伸。

- certutil 命令透過從檔案載入二進位資料，支援一般憑證延伸，其已使用外部工具準備，或已從其他現有憑證擷取並轉儲存至檔案。

- certutil 命令支援三種新憑證使用量指示器。

- pp 命令支援列印 UTF-8 (-u)。

- 在 Linux 上，NSS 使用 -ffunction-sections
 -fdata-sections 編譯器旗標與 --gc-sections 連結器旗標進行建構，可允許捨棄未使用的函式。
 3.16.1 新功能中的變更：

- 已為 modutil 新增「ECC」旗標，可選取用於橢圓曲線密碼編譯 (ECC) 作業的模組。
 新巨集

- PUBLIC_MECH_ECC_FLAG，橢圓曲線密碼編譯 (ECC) 作業的公開機制旗標

- SECMOD_ECC_FLAG，橢圓曲線密碼編譯 (ECC) 作業的 NSS 內部機制旗標。此巨集具有與 PUBLIC_MECH_ECC_FLAG 相同的數值。
 值得注意的變更：

- 對法國政府 root CA ANSSI (DCISS) 所設的名稱限制。

偵測

openSUSE 安全性更新：MozillaFirefox (openSUSE-2014-476)

critical Nessus Plugin ID 76959

找不到變更記錄