Mozilla Firefox 已更新到 24.2.0 ESR 安全版本。

这是来自 17 ESR 版本分支的主要升级。

修复的安全问题：

- 导航时持续存在应用程序安装 doorhanger。(MFSA 2013-105)。(CVE-2013-5611)

- 各种内存安全危害 (rv:24.2)。(MFSA 2013-104)。(CVE-2013-5609)

- 各种内存安全危害 (rv:26.0)。(MFSA 2013-104)。(CVE-2013-5610)

- 字符编码跨源 XSS 攻击。(MFSA 2013-106)。(CVE-2013-5612)

- 沙盒限制未应用至嵌套对象元素。(MFSA 2013-107)。(CVE-2013-5614)

- 事件监听器中的释放后使用。(MFSA 2013-108)。
 (CVE-2013-5616)

- JavaScript 二进制搜索算法中存在潜在溢出。(MFSA 2013-110)。(CVE-2013-5619)

- 在替换排序列表元素时发生分段冲突。(MFSA 2013-111)。(CVE-2013-6671)

- 在 EV 证书验证期间，用于内置根证书的信任设置被忽略。(MFSA 2013-113)。(CVE-2013-6673)

- 合成鼠标移动中的释放后使用。(MFSA 2013-114)。(CVE-2013-5613)

- 在观察到的类型集之外可生成 GetElementIC 键入的数组存根。(MFSA 2013-115)。(CVE-2013-5615)

- 通过选择粘贴发生 Linux 剪贴板信息泄露。(MFSA 2013-112)。(CVE-2013-6672)

- 表编辑期间存在释放后使用 (MFSA 2013-109)。
 (CVE-2013-5618)

检测

SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 8657）

critical Nessus 插件 ID 71559

未找到依赖项