MozillaFirefox 已更新至 39.0 版，修正了 21 個安全性問題。

已修正這些安全性問題：

- CVE-2015-2724/CVE-2015-2725/CVE-2015-2726：其他記憶體安全危險 (bsc#935979)。

- CVE-2015-2727：本機檔案或頁面中有權限的 URL 可開啟至新的索引標籤 (bsc#935979)。

- CVE-2015-2728：Indexed Database Manager 中的類型混淆 (bsc#935979)。

- CVE-2015-2729：在 Web Audio 中計算振盪器轉譯範圍時的超出邊界讀取問題 (bsc#935979)。

- CVE-2015-2731：因 microtask 執行錯誤導致之內容原則中的釋放後使用問題 (bsc#935979)。

- CVE-2015-2730：ECDSA 簽章驗證無法正確處理某些簽章 (bsc#935979)。

- CVE-2015-2722/CVE-2015-2733：使用 XMLHttpRequest 時，背景工作中的釋放後使用問題 (bsc#935979)。

- CVE-2015-2734/CVE-2015-2735/CVE-2015-2736/CVE-2015-2737/ CVE-2015-2738/CVE-2015-2739/CVE-2015-2740：
透過程式碼檢查發現的弱點 (bsc#935979)。

- CVE-2015-2741：發生可覆寫的錯誤時，會忽略金鑰釘選 (bsc#935979)。

- CVE-2015-2743：PDF.js 中的權限提升 (bsc#935979)。

- CVE-2015-4000：NSS 接受包含一般 DHE 加密套件的匯出長度 DHE 金鑰 (bsc#935979)。

- CVE-2015-2721：NSS 錯誤地允許略過 ServerKeyExchange (bsc#935979)。

新功能：

- 與社交網路共用 Hello URL

- 在 ARIA 1.1 (web 協助工具) 中支援「切換」角色

- 已針對下載啟用 SafeBrowsing 惡意程式碼偵測查閱 (Mac OS X 和 Linux)

- 支援新 Unicode 8.0 膚色 emoji

- 針對網路通訊移除對不安全 SSLv3 的支援

- 停用 RC4 的使用，但暫時列入白名單的主機除外

- 透過非同步初始化改善 NPAPI 外掛程式效能

mozilla-nss 已更新至 3.19.2 版，修正了上面所列的一些安全性問題。

偵測

openSUSE 安全性更新：MozillaFirefox / mozilla-nss (openSUSE-2015-480) (Logjam)

low Nessus Plugin ID 84720

找不到依附元件