此更新可修正 MozillaFirefox 中的下列安全性問題：

- MFSA 2015-01/CVE-2014-8634/CVE-2014-8635 (bmo#1109889、bmo#1111737、bmo#1026774、bmo#1027300、bmo#1054538、bmo#1067473、bmo#1070962、bmo#1072130、bmo#1072871、bmo#1098583) 其他記憶體安全危險 (rv:35.0 / rv:31.4)

- MFSA 2015-03/CVE-2014-8638 (bmo#1080987) sendBeacon 要求缺少 Origin 標頭

- MFSA 2015-04/CVE-2014-8639 (bmo#1095859) 透過 Proxy 驗證回應的 Cookie 插入

- MFSA 2015-06/CVE-2014-8641 (bmo#1108455) WebRTC 中有一個釋放後讀取問題

此外，Mozilla NSS 也已更新至 3.17.3，可修正：

- QuickDER 解碼器現在可健全地解碼長度 (bmo#1064670/CVE-2014-1569)

- 針對 TLS_FALLBACK_SCSV 的支援已新增至 ssltap 和 tstclnt 公用程式

- CA 憑證中的變更

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：MozillaFirefox (SUSE-SU-2015:0076-1)

high Nessus Plugin ID 83666

找不到變更記錄