此 Mozilla Firefox 46.0 更新可修正數個安全性問題和錯誤 (boo#977333)。

下列弱點已修正：

- CVE-2016-2804：其他記憶體安全性危險 - MFSA 2016-39 (boo#977373)

- CVE-2016-2806：其他記憶體安全性危險 - MFSA 2016-39 (boo#977375)

- CVE-2016-2807：其他記憶體安全性危險 - MFSA 2016-39 (boo#977376)

- CVE-2016-2808：透過 JavaScript.watch() 寫入無效的 HashMap 項目

- MFSA 2016-47 (boo#977386)

- CVE-2016-2811：服務背景工作中的釋放後使用 - MFSA 2016-42 (boo#977379)

- CVE-2016-2812：服務背景工作中發生緩衝區溢位 - MFSA 2016-42 (boo#977379)

- CVE-2016-2814：libstagefright 中因 CENC 位移發生的緩衝區溢位 - MFSA 2016-44 (boo#977381)

- CVE-2016-2816：CSP 未套用至透過 multipart/x-mixed-replace 傳送的頁面 - MFSA 2016-45 (boo#977382)

- CVE-2016-2817：透過 Web 延伸模組中的 chrome.tabs.update API 提升權限 - MFSA 2016-46 (boo#977384)

- CVE-2016-2820：Firefox 健康狀況報告可接受來自不受信任網域的事件 - MFSA 2016-48 (boo#977388)

包含下列其他變更：

- 改善 JavaScript Just In Time (JIT) 編譯器的安全性

- WebRTC 修正可改善效能和穩定性

- 新增對 document.elementsFromPoint 的支援

- 新增對 Web Crypto API 的 HKDF 支援

最低需求提高為 NSPR 4.12 和 NSS 3.22.3。

Mozilla NSS 已更新至 3.22.3 版做為 Mozilla Firefox 46.0 的相依性，包含下列變更：

- 提高 TLS 延伸主要密碼的相容性，不在交握結束前傳送空 TLS 延伸 (bmo#1243641)

- 現在支援 RSA-PSS 簽章

- 現在支援依據雜湊而非 SHA-1 的偽隨機函式

- 在 NSS 上強制執行來自組態檔的外部原則

偵測

openSUSE 安全性更新：Firefox (openSUSE-2016-566)

high Nessus Plugin ID 91069

找不到變更記錄