このMozillaFirefoxのESR60.2.2への更新では、いくつかの問題を修正します。

これらの一般的な変更は、バージョン60リリースの一部です。

速度が改善された新しいブラウザエンジン

再設計されたグラフィカルユーザーインターフェイス要素

新規インストール用のアドレスと検索バーの統合

最もアクセス件数の多いページ、最近アクセスされたページ、および推奨ページをリストする新しいタブページ

JSONファイルを介したエンタープライズ展開での構成ポリシーをサポートします

Web認証をサポートすることにより、Webサイト認証にUSBトークンの使用が許可されます

以下の変更は、互換性に影響を与えます：WebExtension APIを使用して構築された拡張機能を独占的にサポートするようになりました。

サポートされていないレガシー拡張機能が、Firefox 60 ESRでは機能しなくなりました

2016年6月1日より前にSymantecに発行されたTLS証明書は信頼されなくなりました「security.pki.distrust_ca_policy」環境設定を0に設定して、これらの証明書の信頼を回復できます

次の問題がパフォーマンスに影響を与えます：秘密鍵、証明書、証明書の信頼を保存するための新しいフォーマット。ユーザーのホームディレクトリまたはデータディレクトリがネットワークファイルシステム上にある場合、ユーザーは速度の低下を回避するために次の環境変数を設定することが推奨されます：
NSS_SDB_USE_CACHE=yes。この設定は、高速ローカルファイルシステムには推奨されません。

次のセキュリティ問題が修正されました：CVE-2018-12381：Outlookメールメッセージをドラッグアンドドロップすると、ページナビゲーションが発生します（bsc#1107343）。

CVE-2017-16541：自動マウントとautofsを使用したプロキシバイパス（bsc#1107343）。

CVE-2018-12376：メモリの安全性に関する複数のバグ（bsc#1107343）。

CVE-2018-12377：更新ドライバータイマーのメモリ解放後使用（Use After Free）（bsc#1107343）。

CVE-2018-12378：IndexedDBでのメモリ解放後使用（use-after-free）（bsc#1107343）。

CVE-2018-12379：悪意のあるMARファイルによる領域外書き込み（bsc#1107343）。

CVE-2018-12386：JavaScriptの型の取り違え（Type Confusion）により、リモートコード実行ができました（bsc#1110506）

CVE-2018-12387：Array.prototype.pushスタックポインターの脆弱性により、サンドボックスコンテンツプロセスでエクスプロイトが可能になることがあります（bsc#1110507）

CVE-2018-12385：キャッシュされたデータによるTransportSecurityInfoのクラッシュ（bsc#1109363）

CVE-2018-12383：マスターパスワードを設定しても、以前に保存された暗号化されていないパスワードは削除されません（bsc#1107343）

このmozilla-nsprのバージョン 4.19への更新では、次の問題を修正します。TCP Fast Open機能が追加されました

PR_NSPR_IO_LAYERのないソケットが、ポーリングの際にアサーションをトリガーしなくなりました

このmozilla-nssのバージョン 3.36.4への更新では、次の問題を修正します。最近TLS 1.3にアップグレードされたサーバーに接続すると、SSL_RX_MALFORMED_SERVER_HELLOエラーが発生します。

- PKCS#12ファイルに伴う稀なバグを修正します

既存のベクトル化されたChaCha20コードを、検証済みのHACL*実装と置換します。

TLS 1.3サポートがdraft -23に更新しました。

非ベクトル化Chacha20および非ベクトル化Poly1305 64-bitの正式に検証された実装が追加されました。

次のCA証明書が削除されました：OU = セキュリティ通信 EV RootCA1 CN = CA Disig Root R1 CN = DST ACES CA X6 Certum CA、O=Unizeto Sp. z o.o. StartCom証明機関 StartCom証明機関 G2 TÃƒÂœBÃ„Â°TAK UEKAE KÃƒÂ¶k Sertifika Hizmet SaÃ„ÂŸlayÃ„Â±cÃ
„Â±sÃ„Â± - SÃƒÂ¼rÃƒÂ¼m 3 ACEDICOM Root Certinomis - AutoritÃƒÂ© Racine TÃƒÂœRKTRUST Elektronik Sertifika Hizmet SaÃ„ÂŸlayÃ„Â±cÃ
„Â±sÃ„Â± PSCProcert CA Ã¦Â²ÂƒÃ©Â€& Acirc;šÃ¦Â Â¹Ã¨&Ac irc;¯ÂÃ¤Â¹Â¦, O=WoSign CA Limited Certification Authority of WoSign Certification Authority of WoSign G2 CA WoSign ECC Root Subject CN = VeriSign Class 3 Secure Server CA - G2 O = Japanese Government, OU = ApplicationCA CN = WellsSecure Public Root Certificate Authority CN = TÃƒÂœRKTRUST Elektronik Sertifika Hizmet SaÃ„ÂŸlayÃ„Â±cÃ
„Â±sÃ„Â± H6 CN = Microsec e-Szigno Root

次のCA証明書が削除されました：AddTrust Public CA Root AddTrust Qualified CA Root China Internet Network Information Center EV Certificates Root CNNIC ROOT ComSign Secured CA GeoTrust Global CA 2 Secure Certificate Services Swisscom Root CA 1 Swisscom Root EV CA 2 Trusted Certificate Services UTN-USERFirst-Hardware UTN-USERFirst-Object

次のCA証明書が追加されました。CN = D-TRUST Root CA 3 2013 CN = TUBITAK Kamu SM SSL Kok Sertifikasi - Surum 1 GDCA TrustAUTH R5 ROOT SSL.com Root Certification Authority RSA SSL.com Root Certification Authority ECC SSL.com EV Root Certification Authority RSA R2 SSL.com EV Root Certification Authority ECC TrustCor RootCert CA-1 TrustCor RootCert CA-2 TrustCor ECA-1

次のCA証明書に対して、Webサイト（TLS/SSL）トラストビットはオフにされました：CN = Chambers of Commerce Root CN = Global Chambersign Root

クライアントがTLSをサポートしている場合、TLSサーバーはステートレスにClientHelloを処理できます 1.3。サーバーがHelloRetryRequestを送信する場合、サーバーソケットを破棄し、後続のClientHelloを処理する新しいソケットを作成することが可能です。これにより、ステートレスサーバー操作の有効性が向上します。（この機能はQUICをサポートする形で追加されますが、DTLS 1.3サーバー用のユーティリティも含まれます。）

mozilla-nssの更新のため、apache2-mod_nssを更新して、現在デフォルトになっているSQLite証明書データベースに変更する必要があります（bsc#1108771）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox、MozillaFirefox-branding-SLE、llvm4、mozilla-nspr、mozilla-nss、apache2-mod_nss（SUSE-SU-2018:3591-1）

critical Nessus プラグイン ID 118590