此更新将 Mozilla Firefox 浏览器更新到 24.3.0ESR 安全版本。Mozilla NSS 库现在处于版本 3.15.4 上。

修复了以下安全问题：

- Firefox ESR 24.3 和 Firefox 27.0 中已修复内存安全缺陷 (CVE-2014-1477)(bnc#862345)。(MFSA 2014-01)

- 使用 XBL 范围可以窃取（克隆）本机匿名内容 (CVE-2014-1479)(bnc#862348)。(MFSA 2014-02)

- 下载“open file”对话框延迟过快，未阻止点击劫持。(CVE-2014-1480)。(MFSA 2014-03)

- Goo Create 的图像解码导致 FireFox 崩溃 (CVE-2014-1482)(bnc#862356)。(MFSA 2014-04)

- caretPositionFromPoint 和 elementFromPoint 通过定时信息泄漏关于 iframe 内容的信息 (CVE-2014-1483)(bnc#862360)。(MFSA 2014-05)

- Fennec 将配置文件路径泄漏给 logcat。(CVE-2014-1484)。
 (MFSA 2014-06)

- CSP 应将 XSLT 作为脚本而不是样式来阻断。
 (CVE-2014-1485)。(MFSA 2014-07)

- imgRequestProxy 释放后使用远程代码执行漏洞。(CVE-2014-1486)。(MFSA 2014-08)

- Web 工作线程错误消息导致的跨源信息泄露。(CVE-2014-1487)。(MFSA 2014-09)

- 设置和历史记录 ID 缺陷。(CVE-2014-1489)。(MFSA 2014-10)

- 当在工作线程和可传输对象中使用 asm.js 代码时，Firefox 出现可再现的崩溃。(CVE-2014-1488)。(MFSA 2014-11)

- TOCTOU，libssl 的会话票证处理中潜在的释放后使用 (CVE-2014-1490)(bnc#862300) 不允许 p-1 作为公共 DH 值 (CVE-2014-1491)(bnc#862289)。(MFSA 2014-12)

- 当在窗口上调用 getter 时此值不一致 (CVE-2014-1481)(bnc#862309)。(MFSA 2014-13)

检测

SuSE 11.3 安全更新：MozillaFirefox（SAT 修补程序编号 8879）

critical Nessus 插件 ID 72554

未找到变更日志