MozillaFirefox 已更新到 Firefox 22.0 (bnc#825935)

修复了以下安全问题：

- MFSA 2013-49/CVE-2013-1682/CVE-2013-1683 多项内存安全危害

- MFSA 2013-50/CVE-2013-1684/CVE-2013-1685/CVE-2013-1686 使用地址审查器时发现内存损坏

- MFSA 2013-51/CVE-2013-1687（bmo#863933、bmo#866823） 可通过 XBL 访问和执行特权内容

- MFSA 2013-52/CVE-2013-1688 (bmo#873966) 在探查器中执行任意代码

- MFSA 2013-53/CVE-2013-1690 (bmo#857883) 可通过 onreadystatechange 事件执行未映射内存

- MFSA 2013-54/CVE-2013-1692 (bmo#866915) XHR HEAD 请求正文中的数据可导致 CSRF 攻击

- MFSA 2013-55/CVE-2013-1693 (bmo#711043) SVG 过滤器可导致信息泄露

- MFSA 2013-56/CVE-2013-1694 (bmo#848535) PreserveWrapper 行为不一致

- MFSA 2013-57/CVE-2013-1695 (bmo#849791) 未对嵌套帧元素应用沙盒限制

- MFSA 2013-58/CVE-2013-1696 (bmo#761667) 使用服务器推送并获得多部分响应时忽略了 X-Frame-Options

- MFSA 2013-59/CVE-2013-1697 (bmo#858101) 可绕过 XrayWrappers，从而在特权上下文中运行用户定义的方法

- MFSA 2013-60/CVE-2013-1698 (bmo#876044) getUserMedia 权限对话框显示的位置不正确

- MFSA 2013-61/CVE-2013-1699 (bmo#840882) .com、.net 和 .name 中的伪装域欺骗

检测

openSUSE 安全更新：MozillaFirefox (openSUSE-SU-2013:1142-1)

critical Nessus 插件 ID 75073

未找到变更日志