Mozilla Firefox 已更新至 31.5.3ESR 版本，可修正兩個安全性弱點：

- 安全性研究人員 ilxu1a 透過 HP 零時差計劃的 Pwn2Own 比賽報告，在 Mozilla 中，JavaScript Just-In-Time 編譯 (JIT) 的輸入陣列邊界檢查實作，以及其堆積存取邊界檢查的管理中有一個瑕疵。攻擊者可利用此瑕疵來讀取和寫入記憶體，進而允許在本機系統上執行任意程式碼。(MFSA 2015-29 / CVE-2015-0817)

- 安全性研究人員 Mariusz Mlynski 透過 HP 零時差計劃的 Pwn2Own 比賽報告，有一個方法可在有權限的內容中執行任意指令碼。此方法利用處理 SVG 格式內容導覽過程中出現的一個瑕疵來繞過同源原則保護。(MFSA 2015-28 / CVE-2015-0818)

偵測

SuSE 11.3 安全性更新：Mozilla Firefox (SAT 修補程式編號 10524)

high Nessus Plugin ID 82068

找不到變更記錄