このMozillaFirefoxの更新では、次の問題が修正されます：Firefox ESR 52.7.3で修正されたセキュリティ問題（bsc#1085130）：

  - CVE-2018-5125：Firefox 59とFirefox ESR 52.7で修正されたメモリ安全性に関するバグ

  - CVE-2018-5127：SVG animatedPathSegList操作におけるバッファオーバーフロー

  - CVE-2018-5129：不正な形式のIPCメッセージによる境界外書き込み

  - CVE-2018-5130：Mismatched RTPペイロードタイプによりメモリ破損がトリガーされる可能性がある

  - CVE-2018-5131：Fetch APIがストア/キャッシュなしのリソースのキャッシュされたコピーを正しく返さない

  - CVE-2018-5144：Unicode変換時の整数オーバーフロー

  - CVE-2018-5145：Firefox ESR 52.7で修正されたメモリ安全性のバグ

  - CVE-2018-5146：libvorbisでの領域外メモリ書き込み（bsc#1085671）

  - CVE-2018-5147：libtremorでの領域外メモリ書き込み（bsc#1085671）

  - CVE-2018-5148：コンポジターでのメモリ開放後使用（MFSA 2018-10）（bsc#1087059）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:0850-1）

critical Nessus プラグイン ID 108749

依存が見つかりません