MozillaFirefox用のこの更新プログラムでは、次の問題が修正されます： 

修正されたセキュリティ問題：

CVE-2019-11691：XMLHttpRequestでのメモリ解放後使用（Use After Free）

CVE-2019-11692：イベントリスナーマネージャーでリスナーを削除するメモリ解放後使用（Use After Free）

CVE-2019-11693：Linux上のWebGLバッファデータにおけるバッファオーバーフロー

CVE-2019-11694：Windowsサンドボックスでの初期化されていないメモリのメモリリーク

CVE-2019-11698：ブックマークとの間のハイパーリンクのドラッグアンドドロップによるユーザー履歴データの盗難

CVE-2019-7317：libpngライブラリのpng_image_freeでのメモリ解放後使用（Use After Free）

CVE-2019-9800：Firefox 67とFirefox ESR 60.7で修正されたメモリ安全性に関するバグ

CVE-2019-9815：macOSでコンテンツJavaScriptスレッドのハイパースレッディングを無効化

CVE-2019-9816：オブジェクトグループとUnboxedObjectsとの型の取り違え

CVE-2019-9817：キャンバスを使ったクロスドメイン画像の盗難

CVE-2019-9818：クラッシュ生成サーバーでのメモリ解放後使用（Use After Free）

CVE-2019-9819：取得APIとコンパートメントの不一致

CVE-2019-9820：DocShellによるChromeEventHandlerのメモリ解放後使用（Use After Free）

修正された非セキュリティ問題：日本の新しい元号「令和」に対応するためのフォントと日付の調整

Firefox ESR 60.7に更新します（bsc#1135824）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:1405-1）

critical Nessus プラグイン ID 125702

バージョン 1.7