Mozilla Firefox 已更新到版本 38.5.0 ESR，修复了以下问题：

- MFSA 2015-134/CVE-2015-7201/CVE-2015-7202 各种内存安全危害 (rv:43.0 / rv:38.5)

- MFSA 2015-138/CVE-2015-7210 在破坏后使用 datachannel 时，WebRTC 中的释放后使用

- MFSA 2015-139/CVE-2015-7212 分配极大的纹理时存在整数溢出

- MFSA 2015-145/CVE-2015-7205 通过代码检查发现下溢

- MFSA 2015-146/CVE-2015-7213 在 64 位版本中进行 MP4 回放时存在整数溢出

- MFSA 2015-147/CVE-2015-7222 处理 libstagefright 中的 MP4 元数据时出现整数下溢和缓冲区溢出

- MFSA 2015-149/CVE-2015-7214 通过数据和 view-source URI 进行跨站读取攻击

请注意，Tenable Network Security 已直接从 SUSE 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

SUSE SLED12 / SLES12 安全更新：MozillaFirefox (SUSE-SU-2015:2335-1)

critical Nessus 插件 ID 87648

未找到变更日志