MozillaFirefox 用のこの更新である mozilla-nss では、次の問題を修正しています：

バージョンESRへのMozillaFirefox 60.8：

CVE-2019-9811：悪意のある言語パックのインストールによるサンドボックスの回避（bsc#1140868）。

CVE-2019-11711：内部ウィンドウの再利用によるドメイン内のスクリプトインジェクション（bsc#1140868）。

CVE-2019-11712：308のリダイレクトに従い、NPAPIプラグインによってクロスオリジンPOSTリクエストが行われる可能性があります（bsc#1140868）。

CVE-2019-11713：HTTP/2のキャッシュされたストリームによるメモリ解放後使用（Use After Free）（bsc#1140868）

CVE-2019-11729：空または不正な形式のp256-ECDH公開鍵は、セグメンテーション違反を引き起こす可能性があります（bsc#1140868）。

CVE-2019-11715：HTML解析エラーがコンテンツのXSSの原因となる可能性があります（bsc#1140868）。

CVE-2019-11717：キャレット文字がオリジンで不適切にエスケープされました（bsc#1140868）。

CVE-2019-11719：curve25519秘密鍵をインポートする際の境界外読み取り（bsc#1140868）。

CVE-2019-11730：同一オリジンポリシーがディレクトリ内のすべてのファイルを同一オリジンを持つものとして処理します（bsc#1140868）。

CVE-2019-11709：修正された複数のメモリの安全性に関するバグ（bsc#1140868）。

mozilla-nssをバージョン3.44.1に更新：softokenにIPSEC IKEサポートを追加しました

多くの新しいFIPSテストケース

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:1861-1）

critical Nessus プラグイン ID 126808

依存が見つかりません