MozillaFirefox用のこの更新プログラムでは、次の問題を修正します：

修正されたセキュリティ問題：

Mozilla Firefox 60.3.0esrに更新してください：MFSA 2018-27（bsc#1112852）

CVE-2018-12392：ネスト化されたイベントループによるクラッシュ。

CVE-2018-12393：JavaScript読み込み時のUnicode変換中の整数オーバーフロー。

CVE-2018-12395：ヘッダーのリライトによるドメイン制限のWebExtensionバイパス。

CVE-2018-12396：WebExtensionコンテンツスクリプトは、許可されていないコンテキストで実行される可能性があります。

CVE-2018-12397：WebExtensionローカルファイルアクセスの脆弱性。

CVE-2018-12389：Firefox ESR 60.3で修正されたメモリ安全性に関するバグ

CVE-2018-12390：Firefox 63とFirefox ESR 60.3で修正されたメモリ安全性に関するバグ

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2018:3656-1）

critical Nessus プラグイン ID 120158

バージョン 1.6