此 Mozilla Firefox、NSS 和 NSPR 更新可修正下列安全性和非安全性問題。

- mozilla-nspr 已更新至 4.10.10 版 (bsc#952810)

- MFSA 2015-133/CVE-2015-7183 (bmo#1205157) NSPR 記憶體損毀問題

- mozilla-nss 已更新至 3.19.2.1 版 (bsc#952810)

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182 (bmo#1192028、bmo#1202868) NSS 及 NSPR 記憶體損毀問題

- Mozilla Firefox 已更新至 38.4.0 ESR 版 (bsc#952810)

- MFSA 2015-116/CVE-2015-4513 (bmo#1107011、bmo#1191942、bmo#1193038、bmo#1204580、bmo#1204669、bmo#1204700、bmo#1205707、bmo#1206564、bmo#1208665、bmo#1209471、bmo#1213979) 其他記憶體安全危險 (rv:42.0 / rv:38.4)

- MFSA 2015-122/CVE-2015-7188 (bmo#1199430) IP 位址主機名稱的結尾空白字元可繞過同源原則

- MFSA 2015-123/CVE-2015-7189 (bmo#1205900) canvas 中的影像互動過程出現緩衝區溢位

- MFSA 2015-127/CVE-2015-7193 (bmo#1210302) 接收到非標準 Content-Type 標頭時會繞過 CORS 預檢

- MFSA 2015-128/CVE-2015-7194 (bmo#1211262) libjar 中的 zip 檔案有記憶體損毀問題

- MFSA 2015-130/CVE-2015-7196 (bmo#1140616) 透過 Java applet 進行的 JavaScript 記憶體回收程序損毀

- MFSA 2015-131/CVE-2015-7198/CVE-2015-7199/CVE-2015-7200 (bmo#1204061、bmo#1188010、bmo#1204155) 在程式碼檢查過程中發現多個弱點

- MFSA 2015-132/CVE-2015-7197 (bmo#1204269) 透過背景工作繞過混合內容 WebSocket 原則

- MFSA 2015-133/CVE-2015-7181/CVE-2015-7182/CVE-2015-7183 (bmo#1202868、bmo#1192028、bmo#1205157) NSS 及 NSPR 記憶體損毀問題

- 修正橫向媒體的列印問題 (bsc#908275)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：MozillaFirefox、mozilla-nspr、mozilla-nss (SUSE-SU-2015:1926-1)

critical Nessus Plugin ID 86808