MozillaFirefox 中的更改：

- 更新到 Firefox 13.0 (bnc#765204)

- MFSA 2012-34/CVE-2012-1938/CVE-2012-1937/ CVE-2011-3101 多项内存安全危害

- MFSA 2012-36/CVE-2012-1944 (bmo#751422) 内容安全策略内联脚本绕过

- MFSA 2012-37/CVE-2012-1945 (bmo#670514) 通过 Windows 文件共享和快捷方式文件造成信息泄露

- MFSA 2012-38/CVE-2012-1946 (bmo#750109) 在文档中替换/插入节点时的释放后使用

- MFSA 2012-40/CVE-2012-1947/CVE-2012-1940/CVE-2012-1941 使用地址审查器时发现缓冲区溢出和释放后使用问题

- 需要 NSS 3.13.4

- MFSA 2012-39/CVE-2012-0441 (bmo#715073)

- 修复文件名/路径包含空白时的声音通知 (bmo#749739)

- 修复 ARM 中的版本

- 为 Factory/12.2 重新启用 crashreporter（mozilla-gcc47.patch 中的补丁）

MozillaThunderbird 中的更改：

- 更新到 Thunderbird 13.0 (bnc#765204)

- MFSA 2012-34/CVE-2012-1938/CVE-2012-1937/ CVE-2011-3101 多项内存安全危害

- MFSA 2012-36/CVE-2012-1944 (bmo#751422) 内容安全策略内联脚本绕过

- MFSA 2012-37/CVE-2012-1945 (bmo#670514) 通过 Windows 文件共享和快捷方式文件造成信息泄露

- MFSA 2012-38/CVE-2012-1946 (bmo#750109) 在文档中替换/插入节点时的释放后使用

- MFSA 2012-40/CVE-2012-1947/CVE-2012-1940/CVE-2012-1941 使用地址审查器时发现缓冲区溢出和释放后使用问题

- 需要 NSS 3.13.4

- MFSA 2012-39/CVE-2012-0441 (bmo#715073)

- 修复带有系统 NSPR 的版本 (mozilla-system-nspr.patch)

- 添加 dependentlibs.list 以改进 XRE 启动

- 将 enigmail 更新到 1.4.2

- 为 Factory/12.2 重新启用 crashreporter（mozilla-gcc47.patch 中的补丁）

- 更新到 Thunderbird 12.0.1

- 修复了回归

- POP3 过滤器 (bmo#748090)

- 使用“仅获取标头”时不加载消息正文 (bmo#748865)

- 接收的消息包含其他具有 movemail 帐户的消息的部分内容 (bmo#748726)

- 新邮件通知问题 (bmo#748997)

- nsMsgDatabase::MatchDbName 中发生崩溃 (bmo#748432)

- 修复了带 GCC 4.7 的版本

seamonkey 中的更改：

- 更新到 SeaMonkey 2.10 (bnc#765204)

- MFSA 2012-34/CVE-2012-1938/CVE-2012-1937/ CVE-2011-3101 多项内存安全危害

- MFSA 2012-36/CVE-2012-1944 (bmo#751422) 内容安全策略内联脚本绕过

- MFSA 2012-37/CVE-2012-1945 (bmo#670514) 通过 Windows 文件共享和快捷方式文件造成信息泄露

- MFSA 2012-38/CVE-2012-1946 (bmo#750109) 在文档中替换/插入节点时的释放后使用

- MFSA 2012-40/CVE-2012-1947/CVE-2012-1940/CVE-2012-1941 使用地址审查器时发现缓冲区溢出和释放后使用问题

- 需要 NSS 3.13.4

- MFSA 2012-39/CVE-2012-0441 (bmo#715073)

- 更新到 SeaMonkey 2.9.1

- 修复了回归

- POP3 过滤器 (bmo#748090)

- 使用“仅获取标头”时不加载消息正文 (bmo#748865)

- 接收的消息包含其他具有 movemail 帐户的消息的部分内容 (bmo#748726)

- 新邮件通知问题 (bmo#748997)

- nsMsgDatabase::MatchDbName 中发生崩溃 (bmo#748432)

- 修复了带 GCC 4.7 的版本

mozilla-nss 中的更改：

- 更新到 3.13.5 RTM

- 更新到 3.13.4 RTM

- 修复某些缺陷

- 修复 PKIX 模式下的证书认证回归 (bmo#737802) 在 3.13.2 中引入

XULRunner 中的更改：

- 更新到 13.0 (bnc#765204)

- MFSA 2012-34/CVE-2012-1938/CVE-2012-1937/ CVE-2011-3101 多项内存安全危害

- MFSA 2012-36/CVE-2012-1944 (bmo#751422) 内容安全策略内联脚本绕过

- MFSA 2012-37/CVE-2012-1945 (bmo#670514) 通过 Windows 文件共享和快捷方式文件造成信息泄露

- MFSA 2012-38/CVE-2012-1946 (bmo#750109) 在文档中替换/插入节点时的释放后使用

- MFSA 2012-40/CVE-2012-1947/CVE-2012-1940/CVE-2012-1941 使用地址审查器时发现缓冲区溢出和释放后使用问题

- 需要 NSS 3.13.4

- MFSA 2012-39/CVE-2012-0441 (bmo#715073)

- 为 Factory/12.2 重新启用 crashreporter（在 mozilla-gcc47.patch 中已修复）

检测

openSUSE 安全更新：MozillaFirefox / MozillaThunderbird / mozilla-nss 等 (openSUSE-SU-2012:0760-1)

critical Nessus 插件 ID 74655

未找到变更日志