このMozillaFirefoxのバージョン68.1への更新では、次の問題を修正します：

キャッシュサイドチャネル攻撃の軽減：

CVE-2019-9811：悪意のある言語パックのインストールによるサンドボックスの回避を修正しました。（bsc#1140868）

CVE-2019-9812：Firefox Syncによるサンドボックスの回避を修正しました。
（bsc#1149294）

CVE-2019-11710：いくつかのメモリの安全性に関するバグを修正しました。（bsc#1140868）

CVE-2019-11714：Neckoでの悪用可能なクラッシュを修正しました。
（bsc#1140868）

CVE-2019-11716：サンドボックスのバイパスを修正しました（bsc#1140868）。

CVE-2019-11718：Activity Streamコンポーネントの不適切なサニタイズを修正しました。（bsc#1140868）

CVE-2019-11720：文字エンコーディングのXSSの脆弱性を修正しました。
（bsc#1140868）

CVE-2019-11721：ラテン文字の「kra」文字であるunicodeを通じたホモブラフドメインなりすましを修正しました。（bsc#1140868）

CVE-2019-11723：プライベートブラウジングの境界を越えるアドオンフェッチ中のcookie漏洩を修正しました。（bsc#1140868）

CVE-2019-11724：廃止されたサイトinput.mozilla.orgへのアクセスを許可する期限切れの権限を修正しました。（bsc#1140868）

CVE-2019-11725：WebSocketに関連するSafebrowsingのバイパスを修正しました。
（bsc#1140868）

CVE-2019-11727：PKCS#1 v1.5署名がTLS 1.3のCertificateRequestでサーバーによってアドバタイズされた唯一の署名である場合、NSSがv1.5署名によってCertificateVerifyに強制的に署名できる脆弱性を修正しました。
（bsc#1141322）

CVE-2019-11728：リモートポートスキャンを許可していたAlt-Svcヘッダーの不適切な処理を修正しました。（bsc#1140868）

CVE-2019-11733：「Saved Logins」で保存されたパスワードの保護が不十分であることを修正しました。（bnc#1145665）

CVE-2019-11735：いくつかのメモリの安全性に関するバグを修正しました。（bnc#1149293）

CVE-2019-11736：Mozilla Maintenance Serviceのファイル操作および権限昇格を修正しました。（bnc#1149292）

CVE-2019-11738：ディレクティブにおけるハッシュベースのソースを通じたコンテンツセキュリティポリシーのバイパスを修正しました。（bnc#1149302）

CVE-2019-11740：いくつかのメモリの安全性に関するバグを修正しました。（bsc#1149299）

CVE-2019-11742：SVGフィルターおよびキャンバスを使用してクロスオリジンイメージを盗む同一オリジンポリシー違反を修正しました。（bsc#1149303）

CVE-2019-11743：アンロードイベント属性を利用する、クロスオリジン情報に対するタイミングのサイドチャネル攻撃を修正しました。（bsc#1149298）

CVE-2019-11744：innerHTMLを使用したタイトルおよびtextarea要素外の破壊によるXSSを修正しました。（bsc#1149304）

CVE-2019-11746：ビデオの操作中のメモリ解放後使用（Use After Free）を修正しました。
（bsc#1149297）

CVE-2019-11752：IndexedDBのキー値の抽出中のメモリ解放後使用（Use After Free）を修正しました。（bsc#1149296）

CVE-2019-11753：Firefoxのカスタムインストール場所のMozilla Maintenance Serviceによる権限昇格を修正しました。（bsc#1149295）

修正された非セキュリティ問題：s390xの最新の更新もリリースされました。
（bsc#1109465）

s390vsl082でのセグメンテーション違反を修正しました。（bsc#1117473）

SLES15 s390xでのクラッシュを修正しました。（bsc#1124525）

セグメンテーション違反を修正しました。（bsc#1133810）

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

検出

SUSE SLED15 / SLES15セキュリティ更新プログラム：MozillaFirefox（SUSE-SU-2019:2545-1）

critical Nessus プラグイン ID 129583

依存が見つかりません