MozillaFirefox用のこの更新プログラムでは、以下の問題が修正されます。セキュリティ上の問題が修正されました：

Mozilla Firefoxが60.6.1esr / MFSA 2019-10に更新されました（bsc#1130262）

  - CVE-2019-9810：IonMonkey MArraySliceのエイリアス情報が不適切である

  - CVE-2019-9813：__proto__の突然変異によるIonmonkeyの型の取り違え

Mozilla Firefoxが60.6.0esr / MFSA 2019-08に更新されました（boo#1129821）

  - CVE-2019-9790：使用中のDOM要素を削除するときのメモリ解放後使用（Use After Free）

  - CVE-2019-9791：IonMonkeyとのオンスタック置換を介して入力されたコンストラクターの型推論が不適切である

  - CVE-2019-9792：IonMonkeyがJS_OPTIMIZED_OUTマジック値をスクリプトにリークする

  - CVE-2019-9793：Spectre緩和が無効になっているときの不適切な境界チェック

  - CVE-2019-9794：実行中にコマンドライン引数が破棄されない

  - CVE-2019-9795：IonMonkey JITコンパイラーの型の取り違え（Type Confusion）

  - CVE-2019-9796：SMILアニメーションコントローラーのメモリ解放後使用（Use After Free）

  - CVE-2018-18506：プロキシ自動構成ファイルがlocalhostアクセスをプロキシされるように定義できる

  - CVE-2019-9788：Firefox 66とFirefox ESR 60.6で修正されたメモリ安全性に関するバグ

Mozilla Firefox 60.5.2esrには1件の変更がありました：

  - ロイターのさまざまなニュース記事を読むときに頻繁にクラッシュする問題を修正します。

検出

openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2019-1077）

critical Nessus プラグイン ID 123541

バージョン 1.8