このMozillaFirefoxのバージョン60.2.2ESRへの更新では、次の問題を修正します：

修正されたセキュリティ問題：

MFSA 2018-24：

CVE-2018-12386：JavaScriptの型の取り違え（Type Confusion）により、リモートコード実行ができました（bsc#1110506）

CVE-2018-12387：Array.prototype.pushスタックポインターの脆弱性により、サンドボックスコンテンツプロセスでエクスプロイトが可能になることがあります（bsc#1110507）

MFSA 2018-23：CVE-2018-12385：キャッシュされたデータによるTransportSecurityInfoのクラッシュを修正しました（bsc#1109363）

CVE-2018-12383：マスターパスワードを設定しても、以前に保存された暗号化されていないパスワードは削除されません（bsc#1107343）

修正された非セキュリティ問題：IPC fd-passingコードでの未定義の動作を回避します（bsc#1094767）

古いESRリリースから移行するユーザーに影響を与える起動時のクラッシュを修正しました

アップグレード後に古いNSS DBファイルをクリーンアップ

bindgenのビットフィールド処理において、ビッグエンディアンマシンで起動時にFirefoxがクラッシュする原因となっていたエンディアンの問題を修正しました。また、元々ベンダーから提供されたバージョンでバグのあったcc crateも更新されます。（bsc#1109465）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:3476-1）

critical Nessus プラグイン ID 120146

依存が見つかりません