このMozillaFirefoxのバージョン60.1.0esrへのセキュリティ更新では、複数の問題が修正されます。

修正されたセキュリティ問題（MFSA 2018-16、boo#1098998）：

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

  - CVE-2018-12361：SwizzleDataでの整数オーバーフロー

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

  - CVE-2018-12371：エッジビルダー割り当て中のSkiaライブラリにおける整数オーバーフロー

  - CVE-2018-12366：QCMS変換中の無効なデータ処理

  - CVE-2018-12367：PerformanceNavigationTimingのタイミング攻撃の緩和

  - CVE-2018-12369：組み込みの実験によりバイパスされるWebExtensionのセキュリティ権限チェック

  - CVE-2018-5187：Firefox 60とFirefox ESR 60.1で修正されたメモリ安全性に関するバグ

  - CVE-2018-5188：Firefox 60、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ

その他の修正された問題：

  - さまざまな安定性と回帰の修正

  - システムにインストールされている署名のない言語パックを無効にしません（bmo#1464766）

検出

openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2018-676）

critical Nessus プラグイン ID 110801

変更ログが見つかりません