このMozillaFirefoxの52.9 ESRリリースへの更新では、次の問題を修正します：これらのセキュリティの問題が修正されました：

  - Firefox ESR 52.9：

  - CVE-2018-5188 Firefox 60、Firefox ESR 60.1、Firefox ESR 52.9で修正されたメモリの安全性のバグ（bsc#1098998）。

  - CVE-2018-12368 実行可能なSettingContent-msファイルを開くときに警告が表示されない（bsc#1098998）。

  - CVE-2018-12366 QCMS変換中の無効なデータ処理（bsc#1098998）。

  - CVE-2018-12365 侵害されたIPCの子プロセスがローカルのファイル名をリストする可能性（bsc#1098998）。

  - CVE-2018-12364 307リダイレクトとNPAPIプラグインを介したCSRF攻撃（bsc#1098998）。

  - CVE-2018-12363 DOMノードを追加するときのメモリ解放後使用（Use-After-Free）（bsc#1098998）。

  - CVE-2018-12362 SSSE3スケーラーの整数オーバーフロー（bsc#1098998）。

  CVE-2018-12360focus()使用時のメモリ解放後使用（Use-After-Free）（bsc#1098998）。

  CVE-2018-5156キャプチャ中にトラックタイプが変更されたbsc#1098998ときのメディアレコーダーのセグメンテーション違反

  - CVE-2018-12359 キャンバス要素の計算されたサイズを使用したバッファオーバーフロー（bsc#1098998）。

  - Firefox ESR 52.8：

  - CVE-2018-6126：Skiaを使用したSVGでのパスのラスタライズによるヒープバッファオーバーフローを防止します（bsc#1096449）。

  - CVE-2018-5183：SkiaにおけるBackportの重要なセキュリティ修正（bsc#1092548）。

  - CVE-2018-5154：SVGアニメーションやクリップパスによるメモリ解放後使用（Use-After-Free）（bsc#1092548）

  - CVE-2018-5155：SVGアニメーションやテキストパスによるメモリ解放後使用（Use After Free）（bsc#1092548）

  - CVE-2018-5157：保護されたPDFファイルを表示するためのPDFビューアーの同一オリジンバイパス（bsc#1092548）。

  - CVE-2018-5158：悪意のあるPDFがJavaScriptをPDFビューアーに挿入する（bsc#1092548）。

  - CVE-2018-5159：Skiaの整数オーバーフローおよび領域外書き込み（bsc#1092548）。

  - CVE-2018-5168：ユーザーの操作なしに軽量テーマがインストールされる脆弱性（bsc#1092548）。

  - CVE-2018-5178：レガシー拡張機能を使用したUTF-8からUnicodeの文字列への変換中のバッファオーバーフロー（bsc#1092548）。

  - CVE-2018-5150：Firefox 60とFirefox ESR 52.8で修正されたメモリ安全性に関するバグ（bsc#1092548）。

更新パッケージには、セキュリティ関連以外の修正も含まれています。詳細については、アドバイザリを参照してください。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:2298-1）

critical Nessus プラグイン ID 120074

バージョン 1.7