Mozilla Firefox 已更新至 45.3.0 ESR，可修正下列問題 (bsc#991809)：

- MFSA 2016-62/CVE-2016-2835/CVE-2016-2836 其他記憶體安全危險 (rv:48.0 / rv:45.3)

- MFSA 2016-63/CVE-2016-2830 頁面關閉時 Favicon 網路連線會持續

- MFSA 2016-64/CVE-2016-2838 轉譯具雙向內容的 SVG 時發生緩衝區溢位

- MFSA 2016-65/CVE-2016-2839 Cairo 轉譯因 FFmpeg 0.10 的記憶體配置問題而損毀

- MFSA 2016-67/CVE-2016-5252 2D 圖形轉譯期間發生堆疊反向溢位

- MFSA 2016-70/CVE-2016-5254 使用 alt 鍵和頂層功能表時有釋放後使用問題

- MFSA 2016-72/CVE-2016-5258 WebRTC 工作階段關閉期間 DTLS 有釋放後使用問題

- MFSA 2016-73/CVE-2016-5259 含有巢狀同步事件的服務背景工作有釋放後使用問題

- MFSA 2016-76/CVE-2016-5262 marquee 標籤上的指令碼可在沙箱 iframe 中執行

- MFSA 2016-77/CVE-2016-2837 ClearKey 內容解密模組 (CDM) 在視訊播放期間發生緩衝區溢位

- MFSA 2016-78/CVE-2016-5263 顯示轉換中的類型混淆

- MFSA 2016-79/CVE-2016-5264 套用 SVG 效果時發生釋放後使用問題

- MFSA 2016-80/CVE-2016-5265 使用本機 HTML 檔案和已儲存的捷徑檔案時發生同源原則違規情形

- CVE-2016-6354：修正可能的緩衝區滿溢 (bsc#990856) 也新增了一個暫時的因應措施：

- 暫時將 Firefox 連結至第一個 CPU 做為明顯爭用情形的 hotfix (bsc#989196、bsc#990628)

請注意，Tenable Network Security 已直接從 SUSE 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

SUSE SLED12 / SLES12 安全性更新：MozillaFirefox (SUSE-SU-2016:2131-1)

critical Nessus Plugin ID 93302

找不到依附元件