このMozilla Firefoxのバージョン60.3.0esrへの更新では、セキュリティ問題と安定性に関するバグを修正します。

次のセキュリティ問題が修正されました（MFSA 2018-27、boo#1112852）：

  - CVE-2018-12392：ネストされたイベントループによるクラッシュ

  - CVE-2018-12393：JavaScript読み込み時におけるUnicode変換中の整数オーバーフロー

  - CVE-2018-12395：ヘッダーのリライトによるドメイン制限のWebExtensionバイパス

  - CVE-2018-12396：WebExtensionコンテンツスクリプトは、許可されていないコンテキストで実行する可能性があります

  - CVE-2018-12397：WebExtensionローカルファイルアクセスの脆弱性

  - CVE-2018-12389：Firefox ESR 60.3で修正されたメモリ安全性のバグ

  - CVE-2018-12390：Firefox 63とFirefox ESR 60.3で修正されたメモリ安全性に関するバグ

検出

openSUSEセキュリティ更新プログラム：Mozilla Firefox（openSUSE-2019-855）

critical Nessus プラグイン ID 123356

バージョン 1.6