Mozilla Firefox 已更新至 38.3.0 版 ESR (bsc#947003)，修正了錯誤和安全性問題。

- MFSA 2015-96/CVE-2015-4500/CVE-2015-4501 其他記憶體安全危險 (rv:41.0 / rv:38.3)

- MFSA 2015-101/CVE-2015-4506 libvpx 在剖析 vp9 格式視訊時發生緩衝區溢位

- MFSA 2015-105/CVE-2015-4511 解碼 WebM 視訊時發生緩衝區溢位

- MFSA 2015-106/CVE-2015-4509 操控 HTML 媒體內容時發生釋放後使用

- MFSA 2015-110/CVE-2015-4519 重新導向後若拖放影像，會洩漏最終 URL

- MFSA 2015-111/CVE-2015-4520 處理 CORS 預檢要求標頭時發生錯誤

- MFSA 2015-112/CVE-2015-4517/CVE-2015-4521/CVE-2015-4522 CVE-2015-7174/CVE-2015-7175/CVE-2015-7176/CVE-2015-7177 CVE-2015-7180 程式碼檢查時發現弱點

如需更多詳細資訊，請參閱 https://www.mozilla.org/en-US/security/advisories/

Mozilla NSPR 程式庫已更新至 4.10.9 版，可修正各種錯誤。

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：MozillaFirefox、mozilla-nspr (SUSE-SU-2015:1680-1)

high Nessus Plugin ID 86307

找不到依附元件