バージョンESR 52.9へのMozillaFirefoxの更新プログラムでは、以下の問題が修正されています：

  - CVE-2018-5188：メモリの安全性に関する複数のバグ（bsc#1098998）

  - CVE-2018-12368：実行可能なSettingContent-msファイルを開くときに警告が表示されない

  - CVE-2018-12366：QCMS変換中の無効なデータ処理

  - CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

  - CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

  - CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

  - CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

  - CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

  - CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

  - CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:2322-1）

critical Nessus プラグイン ID 111743

依存が見つかりません