MozillaFirefox 已更新到版本 39.0，修复了 21 个安全问题。

修复了这些安全问题：

- CVE-2015-2724/CVE-2015-2725/CVE-2015-2726：各种内存安全危害 (bsc#935979)。

- CVE-2015-2727：可在新选项卡中打开页面中的本地文件或特权 URL (bsc#935979)。

- CVE-2015-2728：索引数据库管理器中出现类型混淆 (bsc#935979)。

- CVE-2015-2729：计算 Web 音频中的振荡器渲染范围时的越界读取 (bsc#935979)。

- CVE-2015-2731：内容策略中因微任务执行错误而造成的释放后使用 (bsc#935979)。

- CVE-2015-2730：ECDSA 签名验证未能正确处理部分签名 (bsc#935979)。

- CVE-2015-2722/CVE-2015-2733：使用 XMLHttpRequest 时工作线程中的释放后使用 (bsc#935979)。

- CVE-2015-2734/CVE-2015-2735/CVE-2015-2736/CVE-2015-2737/ CVE-2015-2738/CVE-2015-2739/CVE-2015-2740：通过代码检查发现的漏洞 (bsc#935979)。

- CVE-2015-2741：遇到可覆盖的错误时忽略密钥锁定 (bsc#935979).

- CVE-2015-2743：PDF.js 中的权限升级问题 (bsc#935979)。

- CVE-2015-4000：NSS 接受包含常规 DHE 加密套件的出口级长度 DHE 密钥 (bsc#935979)。

- CVE-2015-2721：NSS 错误允许跳过 ServerKeyExchange (bsc#935979)。

新功能：

- 与社交网络共享 Hello URL

- 对 ARIA 1.1 中的“switch”角色的支持（Web 可访问性）

- 为下载启用了 SafeBrowsing 恶意软件检测查找（Mac OS X 和 Linux）

- 对新的 Unicode 8.0 肤色表情符号的支持

- 删除了对用于网络通信的不安全的 SSLv3 的支持

- 禁用 RC4 的使用，临时加入白名单的主机除外

- NPAPI 插件性能通过异步初始化得到改进

mozilla-nss 已更新到版本 3.19.2，修复了上面列出的部分安全问题。

检测

openSUSE 安全更新：MozillaFirefox / mozilla-nss (openSUSE-2015-480) (Logjam)

low Nessus 插件 ID 84720

未找到依赖项