MozillaFirefox 用のこの更新である mozilla-nss では、次の問題を修正しています：修正されたセキュリティ問題：

  - CVE-2018-18500：HTML5ストリームの解析によるメモリ解放後使用（Use After Free）を修正します（boo#1122983）。

  - CVE-2018-18505：IPCチャネルメッセージを通じた権限昇格を修正しました（boo#1122983）。

  - CVE-2018-18501：複数のメモリの安全性に関するバグを修正しました（boo#1122983）。

修正された非セキュリティ問題：

  - ビルドの依存関係としてmozilla-nssをバージョン 3.36.7 に更新します。

検出

openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2019-133）

critical Nessus プラグイン ID 121591

変更ログが見つかりません