MozillaFirefoxをESR 52.9にするこの更新プログラムでは、以下の問題が修正されています：

CVE-2018-5188：メモリの安全性に関する複数のバグ（bsc#1098998）

CVE-2018-12368：実行可能なSettingContent-msファイルを開くときに警告が表示されない

CVE-2018-12366：QCMS変換中の無効なデータ処理

CVE-2018-12365：侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性

CVE-2018-12364：307リダイレクトとNPAPIプラグインを介したCSRF攻撃

CVE-2018-12363：DOMノードを追加するときのメモリ解放後使用（Use After Free）

CVE-2018-12362：SSSE3スケーラーの整数オーバーフロー

CVE-2018-12360：focus()使用時のメモリ解放後使用（Use After Free）

CVE-2018-5156：キャプチャ中にトラックタイプが変更されたときのメディアレコーダーのセグメンテーション違反

CVE-2018-12359：キャンバス要素の計算されたサイズを使用したバッファオーバーフロー

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:2322-2）

high Nessus プラグイン ID 118279

変更ログが見つかりません