此 MozillaFirefox、MozillaFirefox-branding-SLE、mozilla-nss 更新可修正下列問題：

Firefox 38.6.1 ESR (bsc#967087)

下列弱點已修正：

- CVE-2016-1523：修正 Graphite 2 程式庫中的拒絕服務弱點 (MFSA 2016-14/bmo#1246093)

Firefox 38.6.0 ESR + Mozilla NSS 3.20.2。(bsc#963520)

下列弱點已修正：

- CVE-2016-1930：記憶體安全錯誤已在 Firefox ESR 38.6 中修正 (bsc#963632)

- CVE-2016-1935：在記憶體不足的配置後，WebGL 中發生緩衝區溢位 (bsc#963635)

- CVE-2016-1938：Network Security Services (NSS) 中 mp_div 和 mp_exptmod 的計算可產生錯誤結果 (bsc#963731)

- CVE-2015-7575：在伺服器簽章中 TLS 1.2 ServerKeyExchange 內接受的 MD5 簽章 (bsc#959888)

已新增下列改善：

- bsc#954447：Mozilla NSS 現在支援一些新的 DHE 加密套件

- 追蹤保護現在預設為啟用

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLES11 安全性更新：MozillaFirefox、MozillaFirefox-branding-SLED、MozillaFirefox-branding-SLES-for-VMware、mozilla-nss (SUSE-SU-2016:0584-1) (SLOTH)

critical Nessus Plugin ID 89021

找不到依附元件