此 MozillaFirefox 更新可修正數個安全性問題和錯誤。

Mozilla Firefox 已更新至 44.0 版。Mozilla NSS 已更新至 3.21 版 Mozilla NSPR 已更新至 4.11 版。

下列弱點已修正：

- CVE-2016-1930/CVE-2016-1931：其他記憶體安全危險 (boo#963633)

- CVE-2016-1933：剖析 GIF 格式影像時發生記憶體不足損毀 (boo#963634)

- CVE-2016-1935：在記憶體不足的配置後，WebGL 中發生緩衝區溢位 (boo#963635)

- CVE-2015-7208/CVE-2016-1939：Firefox 允許在 Cookie 名稱中設定控制字元 (boo#963637)

- CVE-2016-1937：在通訊協定處置程式對話方塊中的使用者按一下事件後遺漏延遲 (boo#963641)

- CVE-2016-1938：NSS 中的 mp_div 和 mp_exptmod 密碼編譯函式中有錯誤 (boo#963731)

- CVE-2016-1942/CVE-2016-1943：位址列偽造攻擊 (boo#963643)

- CVE-2016-1944/CVE-2016-1945/CVE-2016-1946：透過程式碼檢查發現不安全的記憶體操控 (boo#963644)

- CVE-2016-1947：Firefox 43 中的 Application Reputation 服務已停用 (boo#963645)

包含下列來自 Mozilla Firefox 43.0.4 的變更：

- 重新啟用 SHA-1 憑證，防止過時的攔截式安全性裝置干擾受到妥善保護的 SSL/TLS 連線

偵測

openSUSE 安全性更新：MozillaFirefox / mozilla-nss 和 mozilla-nspr (openSUSE-2016-128)

critical Nessus Plugin ID 88549

找不到變更記錄