Mozilla Firefox 已更新至 48.0 版，修正了安全性問題、錯誤並提供多種改善功能。

包含下列重大變更：

- 對某些使用者啟用處理程序分隔 (e10s) 功能

- 未經過 Mozilla 驗證和簽署的附加元件將不會載入

- WebRTC 增強功能

- 已使用 Rust 程式設計語言重新開發媒體剖析器

- 透過快速的 Skia 支援提供更優異的 Canvas 效能

- 現在需要 NSS 3.24

已修正下列安全性問題：(boo#991809)

- CVE-2016-2835/CVE-2016-2836：其他記憶體安全危險

- CVE-2016-2830：關閉頁面時 Favicon 網路連線會持續

- CVE-2016-2838：轉譯含雙向內容的 SVG 時發生緩衝區溢位

- CVE-2016-2839：Cairo 轉譯因 FFmpeg 0.10 的記憶體配置問題而損毀

- CVE-2016-5251：透過含有格式錯誤/無效媒體類型的資料 URL 偽造位置列

- CVE-2016-5252：2D 圖形轉譯期間發生堆疊反向溢位

- CVE-2016-0718：在 Expat 程式庫中剖析 XML 期間出現超出邊界讀取問題

- CVE-2016-5254：使用 alt 鍵和頂層功能表時出現釋放後使用問題

- CVE-2016-5255：JavaScript 中的累加記憶體回收作業損毀

- CVE-2016-5258：WebRTC 工作階段關閉期間 DTLS 出現釋放後使用問題

- CVE-2016-5259：含有巢狀同步事件的服務背景工作出現釋放後使用問題

- CVE-2016-5260：表單輸入類型從密碼變更為文字，可將純文字密碼儲存在工作階段還原檔案中

- CVE-2016-5261：資料緩衝期間 WebSockets 中發生整數溢位

- CVE-2016-5262：marquee 標籤上的指令碼可在沙箱 iframe 中執行

- CVE-2016-2837：播放視訊期間 ClearKey 內容解密模組 (CDM) 中發生緩衝區溢位

- CVE-2016-5263：顯示轉換出現類型混淆問題

- CVE-2016-5264：套用 SVG 效果時發生釋放後使用問題

- CVE-2016-5265：使用本機 HTML 檔案和已儲存的捷徑檔案時發生同源原則違規情形

- CVE-2016-5266：透過拖放洩漏資訊和操縱本機檔案

- CVE-2016-5268：透過將文字插入內部錯誤頁面中來發動偽造攻擊

- CVE-2016-5250：頁面導覽期間透過 Resource Timing API 洩漏資訊

包含下列非安全性變更：

- AppData 描述和螢幕擷取畫面已更新。

- 修正 i586 上的 Firefox 啟動時當機問題 (boo#986541)

- Selenium WebDriver 可能造成 Firefox 在啟動時當機

- 修正 Leap 42.2 中使用的 gcc/binutils 組合之版本問題 (boo#984637)

- 修正在 48 位元 va aarch64 上執行 (boo#984126)

- 修正 KDE 工作階段底下的 XUL 對話方塊按鈕 (boo#984403)

Mozilla NSS 已更新至 3.24 版做為相依性。

mozilla-nss 中的變更：

- NSS softoken 已依據最新的 NIST 指引更新

- NSS softoken 已更新，現允許 NSS 在 FIPS 層級 1 (無密碼) 執行

- 多種新增和過時的函式

- 移除多數與 SSL v2 有關的程式碼，包括主動傳送 SSLv2 相容用戶端 hello 的功能。

- 防範 Cachebleed 攻擊。

- 停用對 DTLS 壓縮的支援。

- 改善對 TLS 1.3 的支援。其中包括對 DTLS 1.3 的支援。(實驗性質)

偵測

openSUSE 安全性更新：MozillaFirefox / mozilla-nss (openSUSE-2016-937)

critical Nessus Plugin ID 92746

找不到變更記錄