MozillaFirefox用のこの更新プログラムでは、次の問題が修正されます： 

  - Mozilla Firefox Firefox 60.7.2 MFSA 2019-19（bsc#1138872）

  - CVE-2019-11708：Prompt：Openを使用したサンドボックス回避を修正しました。

  - 子プロセスと親プロセスの間でPrompt：Open IPCメッセージで渡されるパラメーターの検証が不十分であると、侵害された子プロセスが選択したWebコンテンツを、サンドボックス化されていない親プロセスが開く可能性があります。その他の脆弱性と組み合わせると、結果的にユーザーのコンピューターで任意のコードが実行される可能性があります。

この更新はSUSEからインポートされました：SLE-15：更新プロジェクトを更新します。

検出

openSUSEセキュリティ更新プログラム：MozillaFirefox（openSUSE-2019-1595）

critical Nessus プラグイン ID 126148

変更ログが見つかりません