Mozilla Firefox 和 Thunderbird 已更新，修正了數個重要弱點。

Mozilla Firefox 已更新至 37.0.1 版。Mozilla Thunderbird 已更新至 31.6.0。mozilla-nspr 已更新至 4.10.8 做為相依性。

已修正 Mozilla Firefox 中的下列弱點：

- 其他記憶體安全危險 (MFSA 2015-30/CVE-2015-0814/CVE-2015-0815 boo#925392)

- 使用 Fluendo MP3 GStreamer 外掛程式時發生釋放後使用問題 (MFSA 2015-31/CVE-2015-0813 bmo#1106596 boo#925393)

- 透過 MITM 攻擊繞過附加元件輕量型主題安裝核准 (MFSA 2015-32/CVE-2015-0812 bmo#1128126 boo#925394)

- resource:// 文件可載入有權限的頁面 (MFSA 2015-33/CVE-2015-0816 bmo#1144991 boo#925395)

- QCMS 程式庫中的超出邊界讀取 (MFSA-2015-34/CVE-2015-0811 bmo#1132468 boo#925396)

- WebRTC 中簡單類型陣列不正確的記憶體管理 (MFSA-2015-36/CVE-2015-0808 bmo#1109552 boo#925397)

- 預檢後 CORS 要求不應遵循 30x 重新導向 (MFSA-2015-37/CVE-2015-0807 bmo#1111834 boo#925398)

- 關閉主執行緒複合功能中的記憶體損毀 (MFSA-2015-38/CVE-2015-0805/CVE-2015-0806 bmo#1135511 bmo#1099437 boo#925399)

- 類型混淆瑕疵造成的釋放後使用錯誤 (MFSA-2015-39/CVE-2015-0803/CVE-2015-0804 (mo#1134560 boo#925400)

- 透過錨點導覽引發的相同來源繞過問題 (MFSA-2015-40/CVE-2015-0801 bmo#1146339 boo#925401)

- Windows 可以在導覽無權限的頁面時，保留對有權限的內容的存取權 (MFSA-2015-42/CVE-2015-0802 bmo#1124898 boo#925402)

在還未當做 openSUSE 的更新發行的功能中修正了下列弱點：

- 透過 HTTP/2 Alt-Svc 標頭可繞過憑證驗證 (MFSA 2015-44/CVE-2015-0799 bmo#1148328 bnc#926166)

在 37.0 中新增因而在 37.0.1 中移除的功能為：

- 伺機加密伺服器支援 HTTP/2 AltSvc 所在的 HTTP 流量

下列功能已在 Mozilla Firefox 中新增或更新：

- 活動訊號使用者評等系統

- 設為土耳其語言設定預設搜尋提供者的 Yandex

- Bing 搜尋現在會將 HTTPS 用於安全搜尋

- 透過 OneCRL 集中式憑證撤銷，改善對網站模擬的防範

- TLS 其他行為上的變更

已修正 Mozilla Thunderbird 中的下列弱點：

- 其他記憶體安全危險 (MFSA 2015-30/CVE-2015-0814/CVE-2015-0815 boo#925392)

- 使用 Fluendo MP3 GStreamer 外掛程式時發生釋放後使用問題 (MFSA 2015-31/CVE-2015-0813 bmo#1106596 boo#925393)

- resource:// 文件可載入有權限的頁面 (MFSA 2015-33/CVE-2015-0816 bmo#1144991 boo#925395)

- 預檢後 CORS 要求不應遵循 30x 重新導向 (MFSA-2015-37/CVE-2015-0807 bmo#1111834 boo#925398)

- 透過錨點導覽引發的相同來源繞過問題 (MFSA-2015-40/CVE-2015-0801 bmo#1146339 boo#925401)

mozilla-nspr 已更新至 4.10.8 做為相依性，並收到下列變更：

- bmo#573192：移除堆疊型 PRFileDesc 快取。

- bmo#756047：檢查 _POSIX_THREAD_PRIORITY_SCHEDULING > 0，而非只檢查是否已定義識別碼。

- bmo#1089908：修正 _PR_MD_LOCKFILE 中的變數鏡像處理。
 使用 PR_ARRAY_SIZE 取得
_PR_RUNQ(t->cpu) 的陣列大小。

- bmo#1106600：將 PR_ASSERT(!’foo’) 取代成 PR_NOT_REACHED(’foo’)，以修正 clang -Wstring-conversion 警告。

偵測

openSUSE 安全性更新：MozillaFirefox / MozillaThunderbird / mozilla-nspr (openSUSE-2015-290)

high Nessus Plugin ID 82651

找不到變更記錄