SuSE 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 10373)

high Nessus Plugin ID 81697

語系：

概要

遠端 SuSE 11 主機缺少一個或多個安全性更新。

說明

Mozilla Firefox 已更新至版本 31.5.0 ESR，修正了五個安全性問題。

已修正這些安全性問題：

- 31.5 之前版本的 Mozilla Firefox 瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。(bnc#917597)。
(CVE-2015-0836)

- 在 31.5 版之前的 Mozilla Firefox 中，mozilla::gfx::CopyRect 函式有一個堆積型緩衝區溢位問題，允許遠端攻擊者透過格式錯誤的 SVG 圖形，從未初始化的處理程序記憶體取得敏感資訊。(bnc#917597)。(CVE-2015-0827)

- 36.0 之前版本的 Mozilla Firefox 瀏覽器引擎有多個不明弱點，允許遠端攻擊者透過未知向量造成拒絕服務 (記憶體損毀及應用程式損毀)，或可能執行任意程式碼。(bnc#917597)。
(CVE-2015-0835)

- 在 31.5 版之前的 Mozilla Firefox 中，mozilla::dom::IndexedDB::IDBObjectStore::CreateIndex 函式有一個釋放後使用弱點，允許遠端攻擊者利用在 IndexedDB 索引建立期間不當處理的特製內容，執行任意程式碼或造成拒絕服務 (堆積記憶體損毀)。(bnc#917597)。(CVE-2015-0831)

- 在 31.5 版之前的 Mozilla Firefox 中，表單自動完成功能允許遠端攻擊者透過特製的 JavaScript 程式碼讀取任意檔案。(bnc#917597)。
(CVE-2015-0822)

已修正這些非安全性問題：

- 將桌面檔案名稱還原為 MozillaFirefox.desktop。(bnc#916196、bnc#917100)

- 淘汰 SLE11-SP1/2 中在升級至 SLE11-SP3 時會引發問題的 firefox-gcc47 的子套件 (bnc#917300)