此 Mozilla Firefox 更新提供了多项安全与非安全补丁。

Mozilla Firefox 已更新到 24.5.0esr 版，修复了以下问题：

- MFSA 2014-34/CVE-2014-1518 各种内存安全危害

- MFSA 2014-37/CVE-2014-1523 解码 JPG 图像时出现越界读取

- MFSA 2014-38/CVE-2014-1524 使用非 XBL 对象作为 XBL 时出现缓冲区溢出

- MFSA 2014-42/CVE-2014-1529 存在通过 Web 通知 API 的权限升级

- MFSA 2014-43/CVE-2014-1530 利用历史记录导航的跨站脚本 (XSS)

- MFSA 2014-44/CVE-2014-1531 调整图像大小时 imgLoader 中的释放后使用

- MFSA 2014-46/CVE-2014-1532 nsHostResolver 中的释放后使用

Mozilla NSS 已更新到 3.16 版

- Firefox 29 所需

- CVE-2014-1492_ 在通配符证书中，通配符字符不应嵌入国际化域名的 U 字标签中。请参阅 7.2 部分 RFC 6125 中的最后一项要点。

- 根证书的更新。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLES10 安全更新：Mozilla Firefox (SUSE-SU-2014:0665-2)

critical Nessus 插件 ID 83622

未找到变更日志