MozillaFirefox用のこの更新プログラムでは、次の問題が修正されます： 

Mozilla Firefox Firefox 60.7.2 MFSA 2019-19（bsc#1138872）

CVE-2019-11708：Prompt：Openを使用したサンドボックス回避を修正しました。

  プロンプトで渡されるパラメーターの不十分な検証を開く：Open IPCメッセージで渡されるパラメーターの検証が不十分であると、侵害された子プロセスが選択したWebコンテンツを、サンドボックス化されていない親プロセスが開く可能性があります。その他の脆弱性と組み合わせると、結果的にユーザーのコンピューターで任意のコードが実行される可能性があります。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:1682-1）

critical Nessus プラグイン ID 126172

バージョン 1.8