このMozillaFirefoxのESR 60.9への更新では、次の問題が修正されます：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-11742：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反を修正しました。（bsc#1149303）

CVE-2019-11746：ビデオの操作中のメモリ解放後使用（Use After Free）を修正しました。
（bsc#1149297）

CVE-2019-11744：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSSを修正しました。（bsc#1149304）

CVE-2019-11753：Firefoxのカスタムインストール場所のMozilla Maintenance Serviceによる権限昇格を修正しました。（bsc#1149295）

CVE-2019-11752：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）を修正しました。（bsc#1149296）

CVE-2019-11743：アンロードイベント属性を利用する、クロスオリジン情報に対するタイミングのサイドチャネル攻撃を修正しました。（bsc#1149298）

CVE-2019-11740：いくつかのメモリの安全性に関するバグを修正しました。（bsc#1149299）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED12 / SLES12セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:2436-1）

critical Nessus プラグイン ID 129286

依存が見つかりません