Mozilla Firefox 和 Mozilla NSS 更新到 24.5.0esr，修复了以下多个安全与非安全问题：

- 多项内存安全危害。(MFSA 2014-34 / CVE-2014-1518)

- 解码 JPG 图像时出现的越界读取。(MFSA 2014-37 / CVE-2014-1523)

- 使用非 XBL 对象作为 XBL 时出现的缓冲区溢出。(MFSA 2014-38 / CVE-2014-1524)

- 通过 Web 通知 API 的权限升级。(MFSA 2014-42 / CVE-2014-1529)

- 利用历史记录导航的跨站脚本 (XSS)。
 (MFSA 2014-43 / CVE-2014-1530)

- 调整图像大小时 imgLoader 中的释放后使用。(MFSA 2014-44 / CVE-2014-1531)

- nsHostResolver 中的释放后使用 Mozilla NSS 已更新到 3.16。(MFSA 2014-46 / CVE-2014-1532)

- Firefox 29 所需

- 在通配符证书中，通配符字符不应嵌入国际化域名的 U 字标签中。请参阅 7.2 部分 RFC 6125 中的最后一项要点。(CVE-2014-1492)

- 根证书的更新。

检测

SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 9185）

critical Nessus 插件 ID 74006

未找到变更日志