MozillaFirefox 用のこの更新である mozilla-nss では、次の問題を修正しています：

修正されたセキュリティ問題：

CVE-2018-18500：HTML5ストリームの解析によるメモリ解放後使用（Use After Free）を修正します（bsc#1122983）。

CVE-2018-18501：複数のメモリの安全性に関するバグを修正しました（bsc#1122983）。

CVE-2018-18505：IPCチャネルメッセージを通じた権限昇格を修正しました（bsc#1122983）。

CVE-2018-12404：Bleichenbacher攻撃のキャッシュサイドチャネルバリアント（bsc#1119069）。

修正された非セキュリティ問題：MozillaFirefox ESR 60.5.0に更新します

mozilla-nss 3.41.1に更新 します

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:0273-1）

critical Nessus プラグイン ID 121638

依存が見つかりません