更新到 Firefox 17.0.8esr (bnc#833389)，解决了：

-（bmo#855331、bmo#844088、bmo#858060、bmo#870200、bmo#874974、bmo#861530、bmo#854157、bmo#893684、bmo#878703、bmo#862185、bmo#879139、bmo#888107、bmo#880734）。(MFSA 2013-63 / CVE-2013-1701 / CVE-2013-1702)

已修复各种内存安全危害 (rv:23.0 / rv:17.0.8)：

-（bmo#888314、bmo#888361）Mozilla 维护服务和 Mozilla 更新程序中的缓冲区溢出。(MFSA 2013-66 / CVE-2013-1706 / CVE-2013-1707)

- (bmo#848253) 文档 URI 错误表示和伪装。(MFSA 2013-68 / CVE-2013-1709)

(bmo#871368) CRMF 请求允许代码执行和 XSS 攻击。(MFSA 2013-69 / CVE-2013-1710)

- (bmo#859072) 通过 Mozilla 更新程序进行进一步权限升级。(MFSA 2013-71 / CVE-2013-1712)

- (bmo#887098) 在验证某些 JavaScript 组件的 URI 时，使用错误的主体。(MFSA 2013-72 / CVE-2013-1713)

- (bmo#879787) 因 Web 工作线程和 XMLHttpRequest 导致同源绕过。(MFSA 2013-73 / CVE-2013-1714)

- (bmo#406541) 本地 Java 小程序可能读取本地文件系统中的内容。(MFSA 2013-75 / CVE-2013-1717)

检测

SuSE 11.2 / 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 8187 / 8191）

critical Nessus 插件 ID 69344

未找到变更日志