この更新プログラムで、Firefoxをバージョン60.1.0 ESRにアップグレードします。

この新しいリリースで動作するようにするには、多くの古いfirefox拡張を更新する必要があります。

セキュリティ修正プログラム:

  - Mozilla: Firefox 61、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（CVE-2018-5188）

  - Mozilla: キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（CVE-2018-12359）

  - Mozilla: focus()を使用したメモリ解放後使用（Use After Free）（CVE-2018-12360）

  - Mozilla: キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反（CVE-2018-5156）

  - Skia: SVGでのパスのラスタライズによるヒープバッファオーバーフロー（CVE-2018-6126）

  - Mozilla: SSSE3スケーラーの整数オーバーフロー（CVE-2018-12362）

  - Mozilla: DOMノードを追加するときのメモリ解放後使用（Use After Free）（CVE-2018-12363）

  - Mozilla: 307リダイレクトとNPAPIプラグインを介したCSRF攻撃（CVE-2018-12364）

  - Mozilla: リーダーモードでのアドレスバーのユーザー名とパスワード偽装（CVE-2017-7762）

  - Mozilla: 侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性（CVE-2018-12365）

  - Mozilla: QCMS変換中の無効なデータ処理（CVE-2018-12366）

検出

Scientific Linux セキュリティ更新: SL6.x i386/x86_64のfirefox（20180628）

critical Nessus プラグイン ID 110971

バージョン 1.13