此 MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nss 更新可修正下列問題：(bsc#963520)

Mozilla Firefox 已更新至 38.6.0 ESR 版。Mozilla NSS 已更新至 3.20.2 版。

下列弱點已修正：

- CVE-2016-1930：記憶體安全錯誤已在 Firefox ESR 38.6 中修正 (bsc#963632)

- CVE-2016-1935：在記憶體不足的配置後，WebGL 中發生緩衝區溢位 (bsc#963635)

- CVE-2016-1938：Network Security Services (NSS) 中 mp_div 和 mp_exptmod 的計算可產生錯誤結果 (bsc#963731)

已新增下列改善：

- bsc#954447：Mozilla NSS 現在支援一些新的 DHE 加密套件

- 追蹤保護現在預設為啟用

- bsc#964332：修正 FIPS 自我檢查程式碼中的洩漏檔案描述符號問題

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nss (SUSE-SU-2016:0338-1)

critical Nessus Plugin ID 88620