SuSE 11.3 安全更新：Mozilla Firefox（SAT 修补程序编号 10373）

high Nessus 插件 ID 81697

语言：

简介

远程 SuSE 11 主机缺少一个或多个安全更新。

描述

Mozilla Firefox 已更新到版本 31.5.0 ESR，修复了五个安全问题。

已修复这些安全问题：

- 31.5 之前的 Mozilla Firefox 中浏览器引擎存在多种不明漏洞，允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量执行任意代码。(bnc#917597)。
(CVE-2015-0836)

- 31.5 之前的 Mozilla Firefox 中 mozilla::gfx::CopyRect 函数中的基于堆的缓冲区溢出允许远程攻击者通过畸形 SVG 图形从未初始化的进程内存获取敏感信息。(bnc#917597)。(CVE-2015-0827)

- 36.0 之前的 Mozilla Firefox 中浏览器引擎存在多种不明漏洞，允许远程攻击者造成拒绝服务（内存损坏和应用程序崩溃）或通过未知矢量执行任意代码。(bnc#917597)。
(CVE-2015-0835)

- 31.5 之前的 Mozilla Firefox 中 mozilla::dom::IndexedDB::IDBObjectStore::CreateIndex 函数中的释放后使用漏洞允许远程攻击者通过 IndexedDB 索引创建期间未经正确处理的构建内容执行任意代码或造成拒绝服务（堆内存损坏）。(bnc#917597)。(CVE-2015-0831)

- 31.5 之前的 Mozilla Firefox 中表单自动填写功能允许远程攻击者通过构建的 JavaScript 代码读取任意文件。(bnc#917597)。
(CVE-2015-0822)

这些非安全问题已修复：

- 将桌面文件名恢复为 MozillaFirefox.desktop。（bnc#916196、bnc#917100）

- SLE11-SP1/2 中的 firefox-gcc47 的过时子程序包，这些程序包在升级到 SLE11-SP3 时造成了问题 (bnc#917300)