SUSE SLED11 / SLES11 安全性更新：MozillaFirefox (SUSE-SU-2015:0978-1)

high Nessus Plugin ID 83947

語系：

Synopsis

遠端 SUSE 主機缺少一個或多個安全性更新。

描述

Firefox 31.7.0 ESR 的此更新可修正以下問題：

MFSA 2015-46 (CVE-2015-2708、CVE-2015-2709)：其他記憶體安全性危險 (rv:38.0 / rv:31.7)。上游參照：bmo#1120655、bmo#1143299、bmo#1151139、bmo#1152177、bmo#1111251、bmo#1117977、bmo#1128064、bmo#1135066、bmo#1143194、bmo#1146101、bmo#1149526、bmo#1153688、bmo#1155474。

MFSA 2015-47 (CVE-2015-0797)：以 Linux Gstreamer 剖析 H.264 視訊的緩衝區溢位。上游參照：bmo#1080995。

MFSA 2015-48 (CVE-2015-2710)：具有 SVG 內容和 CSS 的緩衝區溢位。上游參照：bmo#1149542。

MFSA 2015-51 (CVE-2015-2713)：在啟用直排文字的狀態下處理文字時，發生釋放後使用。上游參照：bmo#1153478。

MFSA 2015-54 (CVE-2015-2716)：剖析壓縮 XML 時的緩衝區溢位。上游參照：bmo#1140537。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

若要安裝此 SUSE 安全性更新，請使用 YaST online_update。
或者，也可以執行針對您的產品所列的命令：

SUSE Linux Enterprise Software Development Kit 11 SP3：

zypper in -t patch sdksp3-firefox-20150510=10691

SUSE Linux Enterprise Server 11 SP3 for VMware：

zypper in -t patch slessp3-firefox-20150510=10691

SUSE Linux Enterprise Server 11 SP3：

zypper in -t patch slessp3-firefox-20150510=10691

SUSE Linux Enterprise Desktop 11 SP3：

zypper in -t patch sledsp3-firefox-20150510=10691

若要使您的系統保持在最新狀態，請使用「zypper 修補程式」。