更新 MozillaFirefox、mozilla-nspr 和 mozilla-nss 以修复 17 个安全问题。

有关更多详细信息，请检查变更日志。

修复了这些安全问题：

- CVE-2015-2724/CVE-2015-2725/CVE-2015-2726：各种内存安全危害 (bsc#935979)。

- CVE-2015-2728：索引数据库管理器中出现类型混淆 (bsc#935979)。

- CVE-2015-2730：ECDSA 签名验证未能正确处理部分签名 (bsc#935979)。

- CVE-2015-2722/CVE-2015-2733：使用 XMLHttpRequest 时工作线程中的释放后使用 (bsc#935979)。

- CVE-2015-2734/CVE-2015-2735/CVE-2015-2736/CVE-2015-2737/ CVE-2015-2738/CVE-2 015-2739/CVE-2015-2740：
通过代码检查发现的漏洞 (bsc#935979)。

- CVE-2015-2743：PDF.js 中的权限升级问题 (bsc#935979)。

- CVE-2015-4000：NSS 接受包含常规 DHE 加密套件的导出长度 DHE 密钥 (bsc#935033)。

- CVE-2015-2721：NSS 错误允许跳过 ServerKeyExchange (bsc#935979)。

此非安全问题已得到修复：

- bsc#908275：Firefox 不能横向打印。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED11 / SLES11 安全更新：MozillaFirefox、mozilla-nspr、mozilla-nss (SUSE-SU-2015:1268-2)

critical Nessus 插件 ID 84898

未找到依赖项