此 Mozilla Firefox 47 更新可修正下列問題 (boo#983549)：

安全性修正：

- CVE-2016-2815/CVE-2016-2818：其他記憶體安全危險 (boo#983638 MFSA 2016-49)

- CVE-2016-2819：剖析 HTML5 片段時發生緩衝區溢位 (boo#983655 MFSA 2016-50)

- CVE-2016-2821：從可編輯內容的文件中刪除表格時發生釋放後使用錯誤 (boo#983653 MFSA 2016-51)

- CVE-2016-2822：透過 SELECT 元素偽造位址列 (boo#983652 MFSA 2016-52)

- CVE-2016-2824：WebGL 著色器發生超出邊界寫入問題 (boo#983651 MFSA 2016-53)

- CVE-2016-2825：透過資料 URI 藉由設定 location.host 發生部分同源原則問題 (boo#983649 MFSA 2016-54)

- CVE-2016-2828：回收集區解構後在 WebGL 作業中使用紋時發生釋放後使用錯誤 (boo#983646 MFSA 2016-56)

- CVE-2016-2829：權限通知上顯示錯誤圖示 (boo#983644 MFSA 2016-57)

- CVE-2016-2831：無使用者權限便進入全螢幕且持續鎖定指標 (boo#983643 MFSA 2016-58)

- CVE-2016-2832：已停用的外掛程式透過 CSS 虛擬類別洩漏資訊 (boo#983632 MFSA 2016-59)

- CVE-2016-2833：Java applet 繞過 CSP 保護 (boo#983640 MFSA 2016-60)

Mozilla NSS 已更新至 3.23 版，可修正下列弱點：

- CVE-2016-2834：記憶體安全錯誤 (boo#983639 MFSA-2016-61) 包含下列非安全性變更：

- 針對使用快速機器的使用者啟用 VP9 視訊轉碼器

- 如果未安裝 Flash，現在可藉由 HTML5 視訊播放內嵌 YouTube 視訊

- 從智慧型手機或其他電腦的側邊列檢視和搜尋開啟的索引標籤

- 允許 https 資源的無快取向後/向前導覽

包括下列套件封裝變更：

- boo#981695：清除設定選項，尤其是移除 FF 已淘汰的 GStreamer 支援

- boo#980384：啟用在 x86_64 上以 PIE 和完整 relro 構建

提供下列新功能：

- 現在支援 ChaCha20/Poly1305 加密和 TLS 加密套件

- 已記錄 TLS 交握中傳送的 TLS 延伸模組清單，提高延伸主要密碼與伺服器的相容性

偵測

openSUSE 安全性更新：MozillaFirefox / mozilla-nss (openSUSE-2016-704)

high Nessus Plugin ID 91586

找不到變更記錄