Mozilla Firefox 正升级到目前的 Firefox 38ESR 分支（具体为 38.2.0ESR 版本）。

修复的安全问题：

- MFSA 2015-78 / CVE-2015-4495：通过 PDF 阅读器实现的同源违反和本地文件窃取

- MFSA 2015-79 / CVE-2015-4473/CVE-2015-4474：
各种内存安全危害 (rv:40.0 / rv:38.2)

- MFSA 2015-80 / CVE-2015-4475：使用畸形 MP3 文件时发生越界读取

- MFSA 2015-82 / CVE-2015-4478：重新定义不可配置的 JavaScript 对象属性

- MFSA 2015-83 / CVE-2015-4479：libstagefright 中的溢出问题

- MFSA 2015-87 / CVE-2015-4484：在 JavaScript 中使用共享内存时发生崩溃

- MFSA 2015-88 / CVE-2015-4491：缩放位图图像时 gdk-pixbuf 中的堆溢出

- MFSA 2015-89 / CVE-2015-4485/CVE-2015-4486：解码 WebM 视频时 Libvpx 中的缓冲区溢出

- MFSA 2015-90 / CVE-2015-4487/CVE-2015-4488/CVE-2015-4489：
通过代码检查发现了多种漏洞

- MFSA 2015-92 / CVE-2015-4492：包含共享线程的 XMLHttpRequest 中的释放后使用

此更新还包含从 31ESR 到 38ESR 的许多功能改进和缺陷补丁。

另外，Mozilla NSS 库将其 CKBI API 从 1.98 切换到了 2.4， Firefox 38ESR 使用 2.4 版本。

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED11 / SLES11 安全更新：MozillaFirefox、mozilla-nss (SUSE-SU-2015:1528-1)

critical Nessus 插件 ID 85906

未找到变更日志