- 更新到 Firefox 40.0 (bnc#940806)

- 添加了针对不需要的软件下载的防范措施

- 建议根据最近浏览历史记录中的类别显示感兴趣的站点

- 可使用 Hello 为对话添加链接，以提供与对话内容相关的上下文

- 附加组件管理器的新样式基于内容中首选项样式

- 通过非主线程内合成改进了滚动、图形和视频回放性能（仅 GNU/Linux）

- 改进了图形阻止列表机制：可指定 Firefox 版本范围，限制阻止安全补丁的设备数量：

- MFSA 2015-79/CVE-2015-4473/CVE-2015-4474 各种内存安全危害

- MFSA 2015-80/CVE-2015-4475 (bmo#1175396) 使用畸形 MP3 文件时发生越界读取

- MFSA 2015-81/CVE-2015-4477 (bmo#1179484) MediaStream 回放中的释放后使用

- MFSA 2015-82/CVE-2015-4478 (bmo#1105914) 重新定义不可配置的 JavaScript 对象属性

- MFSA 2015-83/CVE-2015-4479/CVE-2015-4480/CVE-2015-4493 libstagefright 中的溢出问题

- MFSA 2015-84/CVE-2015-4481 (bmo1171518) 通过包含硬链接的 Mozilla Maintenance Service 进行的任意文件改写（仅影响 Windows）

- MFSA 2015-85/CVE-2015-4482 (bmo#1184500) 通过更新程序和恶意 MAR 文件进行的越界写入（不会影响未随附更新程序的 openSUSE RPM 程序包）

- MFSA 2015-86/CVE-2015-4483 (bmo#1148732) 为协议提供混合了 POST 绕过的内容保护

- MFSA 2015-87/CVE-2015-4484 (bmo#1171540) 在 JavaScript 中使用共享内存时发生崩溃

- MFSA 2015-88/CVE-2015-4491 (bmo#1184009) 缩放位图图像时 gdk-pixbuf 中的堆溢出

- MFSA 2015-89/CVE-2015-4485/CVE-2015-4486（bmo#1177948、bmo#1178148）解码 WebM 视频时 Libvpx 中的缓冲区溢出

- MFSA 2015-90/CVE-2015-4487/CVE-2015-4488/CVE-2015-4489 通过代码检查发现了多种漏洞

- MFSA 2015-91/CVE-2015-4490 (bmo#1086999) Mozilla 内容安全策略允许违反 CSP 规范使用星号通配符

- MFSA 2015-92/CVE-2015-4492 (bmo#1185820) 包含共享线程的 XMLHttpRequest 中的释放后使用

- 添加了 mozilla-no-stdcxx-check.patch

- 删除了过时的修补程序

- mozilla-add-glibcxx_use_cxx11_abi.patch

- firefox-multilocale-chrome.patch

- 衍合了修补程序

- 需要该品牌程序包的 40 版本

- 由于 browser/searchplugins/ 位置不再有效，已将其删除

- 包括 Firefox 39.0.3 安全更新 (bnc#940918)

- MFSA 2015-78/CVE-2015-4495（bmo#1179262、bmo#1178058）通过 PDF 阅读器实现的同源违反和本地文件窃取

检测

openSUSE 安全更新：MozillaFirefox (openSUSE-2015-548)

critical Nessus 插件 ID 85437

未找到变更日志