Mozilla Foundation による報告：

CVE-2018-5183:Skiaでのバックポートの重要なセキュリティ修正

CVE-2018-5154:SVGアニメーションやクリップパスによるメモリ解放後使用（use-after-free）

CVE-2018-5155:SVGアニメーションやテキストパスによるメモリ解放後使用（use-after-free）

CVE-2018-5157:保護されたPDFファイルを表示するためのPDFビューアーの同一オリジンバイパス

CVE-2018-5158:悪意のあるPDFがJavaScriptをPDFビューアーに挿入することが可能

CVE-2018-5159:Skiaでの整数オーバーフローと領域外書き込み

CVE-2018-5160:WebRTCエンコーダーによる初期化されていないメモリの使用

CVE-2018-5152:webRequest APIによるWebExtensions情報漏洩

CVE-2018-5153:混合コンテンツwebsocketメッセージの領域外読み取り

CVE-2018-5163:JavaScript始動バイトコードキャッシュでのキャッシュデータの置換

CVE-2018-5164:multipart/x-mixed-replaceで送信されるマルチパートコンテンツすべてにCSPが適用されない

CVE-2018-5166:filterReponseDataによるWebExtensionホスト権限バイパス

CVE-2018-5167:chrome:およびjavascript:の不適切なリンク化
WebコンソールおよびJavaScriptデバッガー内のコンテンツ

CVE-2018-5168:ユーザーの操作なしに軽量テーマのインストールが可能

CVE-2018-5169:リンクテキストをホームボタンにドラッグアンドドロップすると、Chromeページを含むようにホームページを設定可能

CVE-2018-5172:クリップボードから貼り付けられたスクリプトが、ライブブックマークページまたはPDFビューアーで実行可能

CVE-2018-5173:Unicode文字を含むダウンロードパネルのファイル名スプーフィング

CVE-2018-5174:2018年4月のWindows 10更新プログラムでダウンロードされたファイルに対し、安全性の低い動作によるWindows Defender SmartScreen UIの実行

CVE-2018-5175:ポリシーで厳格ダイナミックを使用しているサイトでのユニバーサルCSPのバイパス

CVE-2018-5176:JSON Viewerスクリプトインジェクション

CVE-2018-5177:数値書式設定中のXSLTでのバッファオーバーフロー

CVE-2018-5165:Flash保護モードを有効にするためのチェックボックスが32ビットFirefoxで反転している

CVE-2018-5178:レガシー拡張機能によるUTF-8からUnicodeへの文字列変換中のバッファオーバーフロー

CVE-2018-5180: mozilla::WebGLContext::DrawElementsInstancedでのheap-use-after-free

CVE-2018-5181:ハイパーリンクのドラッグアンドドロップによりnoopenerタブにローカルファイルを表示可能

CVE-2018-5182:アドレスバーにドラッグアンドドロップされたハイパーリンクからローカルファイルを表示可能

CVE-2018-5151:Firefox 60で修正されたメモリ安全性に関するバグ

CVE-2018-5150:Firefox 60およびFirefox ESR 52.8で修正されたメモリ安全性に関するバグ

検出

FreeBSD: mozilla -- 複数の脆弱性（5aefc41e-d304-4ec8-8c82-824f84f08244）

critical Nessus プラグイン ID 109661

変更ログが見つかりません